Inställningar för användarprofilen för Windows-säkerhet i Microsoft Intune

Viktigt

Den 14 oktober 2025 upphörde supporten för Windows 10 och får inte kvalitets- eller funktionsuppdateringar. Windows 10 är en tillåten version i Intune. Enheter som kör den här versionen kan fortfarande registreras i Intune och använda berättigade funktioner, men funktionerna garanteras inte och kan variera.

Obs!

Den här artikeln beskriver inställningarna i användarprofilen för Windows-säkerhet för antivirusprincipen för plattformen Windows 10 och senare för slutpunktssäkerhet. Från och med den 5 april 2022 ersattes Windows 10 och senare av Windows-plattformen. Även om du inte längre kan skapa nya instanser av den ursprungliga profilen kan du fortsätta att redigera och använda dina befintliga profiler.

Windows-säkerhet:

  • Aktivera manipulationsskydd för att förhindra att Microsoft Defender inaktiveras
    Förhindra ändringar i säkerhetsinställningarna med manipulationsskydd

    • Inte konfigurerad (standard) – När tillståndet Aktivera eller Inaktivera finns på en klient har distributionen av Inte konfigurerad ingen inverkan på inställningen.
    • Aktivera – Aktivera begränsningen för manipulationsskydd. Om du vill ändra tillståndet från antingen aktiverat eller inaktiverat distribuerar du motsatt inställning.
    • Inaktivera – Inaktivera begränsningarna för manipulationsskydd. Om du vill ändra tillståndet från antingen aktiverat eller inaktiverat distribuerar du motsatt inställning.

    Dölj området Skydd mot virus och hot i appen Windows-säkerhet
    CSP: DisableVirusUI

    • Inte konfigurerad (standard) – Inställningen återgår till klientens standardinställning, vilket är att tillåta användaråtkomst och meddelanden.
    • Ja – Området Skydd mot virus och hot i appen Windows-säkerhet är dolt för slutanvändare. Meddelanden om skydd mot virus och hot ignoreras.
    • Nej – beteendet är detsamma som Inte konfigurerat.

    När den här inställningen konfigureras som Nej eller Inte konfigurerad är följande inställning tillgänglig:

    • Dölj alternativet för dataåterställning av utpressningstrojaner i appen Windows-säkerhet
      CSP: HideRansomwareDataRecovery

      Den här inställningen är bara tillgänglig när Dölj området Skydd mot virus och hot i appen Windows-säkerhet är inställt på Nej eller Inte konfigurerat.

      • Inte konfigurerad (standard) – Inställningen återgår till klientens standardinställning, vilket är att tillåta användaråtkomst och meddelanden.
      • Ja – Området för dataåterställning av utpressningstrojaner i Windows-säkerhet är dolt för slutanvändare. Meddelanden om utpressningstrojaner ignoreras.
      • Nej – beteendet är detsamma som Inte konfigurerat.

  • Dölj kontoskyddsområdet i appen Windows-säkerhet
    CSP: DisableAccountProtectionUI

    • Inte konfigurerad (standard) – Inställningen återgår till klientens standardinställning, vilket är att tillåta användaråtkomst och meddelanden.
    • Ja – Kontoskyddsområdet i appen Windows-säkerhet är dolt från slutanvändare. Meddelanden om kontoskydd ignoreras.
    • Nej – beteendet är detsamma som Inte konfigurerat.

  • Dölj brandväggen och nätverksskyddet i appen Windows-säkerhet
    CSP: DisableNetworkUI

    • Inte konfigurerad (standard) – Inställningen återgår till klientens standardinställning, vilket är att tillåta användaråtkomst och meddelanden.
    • Ja – Brandväggen och nätverksskydd i Windows-säkerhet är dolda för slutanvändare. Meddelanden om brandvägg och nätverksskydd ignoreras.
    • Nej – beteendet är detsamma som Inte konfigurerat.

  • Dölj appens och webbläsarens kontrollområde i appen Windows-säkerhet
    CSP: DisableAppBrowserUI

    • Inte konfigurerad (standard) – Inställningen återgår till klientens standardinställning, vilket är att tillåta användaråtkomst och meddelanden.
    • Ja – Appens och webbläsarens kontrollområde i Windows-säkerhet är dolt för slutanvändare. Meddelanden relaterade till app- och webbläsarkontroller ignoreras.
    • Nej – beteendet är detsamma som Inte konfigurerat.

  • Dölj enhetssäkerhetsområdet i appen Windows-säkerhet
    CSP: DisableDeviceSecurityUI

    • Inte konfigurerad (standard) – Inställningen återgår till klientens standardinställning, vilket är att tillåta användaråtkomst och meddelanden.
    • Ja – Maskinvaruskydd i appen Windows-säkerhet är dolt för slutanvändare. Meddelanden om maskinvaruskydd ignoreras.
    • Nej – beteendet är detsamma som Inte konfigurerat.

  • Dölja området Enhetens prestanda och hälsa i appen Windows-säkerhet
    CSP: DisableHealthUI

    • Inte konfigurerad (standard) – Inställningen återgår till klientens standardinställning, vilket är att tillåta användaråtkomst och meddelanden.
    • Ja – Enhetens prestanda och hälsoområde i appen Windows-säkerhet är dolda för slutanvändare. Enhetens prestanda och hälsorelaterade meddelanden är undertryckta
    • Nej – beteendet är detsamma som Inte konfigurerat.

  • Dölj området Familjealternativ i appen Windows-säkerhet
    CSP: DisableFamilyUI

    • Inte konfigurerad (standard) – Inställningen återgår till klientens standardinställning, vilket är att tillåta användaråtkomst och meddelanden.
    • Ja – Familjealternativ i appen Windows-säkerhet är dold för slutanvändare. Dessutom ignoreras meddelanden som rör familjealternativ.
    • Nej – beteendet är detsamma som Inte konfigurerat.

  • Appmeddelanden för Windows-säkerhet
    CSP: DisableNotifications

    Använd den här inställningen om du vill blockera meddelanden från Windows-säkerhet till användarna för alla föregående funktionsinställningar. Du kan också hantera appmeddelanden för Windows-säkerhet per funktion genom att fortsätta inställningarna.

    • Inte konfigurerad (standard) – Den här inställningen framtvingar inte blockering av inställningar och alla appmeddelanden för Windows-säkerhet som inte styrs av någon annan inställning tillåts.
    • Blockera icke-kritiska meddelanden – Meddelanden om att genomsökningar har slutförts blockeras.
    • Blockera alla meddelanden – Kritiska och icke-kritiska meddelanden blockeras för alla funktioner i Windows-säkerhet.

  • Dölj ikonen för Windows-säkerhet i meddelandefältet
    CSP: HideWindowsSecurityNotificationAreaControl

    För att den här inställningen ska börja gälla måste användaren antingen logga ut och in igen eller starta om datorn.

    • Inte konfigurerad (standard) – Inställningen återställer klienten till standardinställningen, d.v.s. att visa ikonen.
    • Ja – dölj ikonen för Windows-säkerhet i meddelandefältet.
    • Nej – beteendet är detsamma som Inte konfigurerat.

  • Inaktivera alternativet Rensa TPM i appen Windows-säkerhet
    CSP: DisableClearTpmButton

    • Inte konfigurerad (standard) – Inställningen återgår till klientens standardvärde, vilket ger åtkomst till knappen.
    • Ja – inaktivera åtkomst till knappen rensa TPM i appen Windows-säkerhet.
    • Nej – beteendet är detsamma som Inte konfigurerat.

  • Uppmana användare att uppdatera den inbyggda programvaran för TPM om sårbarhet upptäcks
    CSP: DisableTpmFirmwareUpdateWarning

    • Inte konfigurerad (standard) – Inställningen återgår till klientens standardinställning, d.v.s. att inte fråga användarna.
    • Ja – Tillåt Windows att meddela slutanvändare när en potentiell sårbarhet hittas i deras inbyggda TPM-programvara. Användarna uppmanas sedan att köra uppdateringar av den inbyggda programvaran för att lösa problemet.
    • Nej – beteendet är detsamma som Inte konfigurerat.

  • Kontaktinformation för organisationens support
    CSP: EnableCustomizedToasts

    Deklarera var du vill att IT-organisationsinformationen ska visas i appen och meddelandena för Windows-säkerhet.

    • Inte konfigurerad (standard)
    • Visa i app och i meddelanden
    • Visa endast i app
    • Visa endast i meddelanden
  • Uppdaterades senast