Enhetsinställningskrav för företagsportalen för Windows
I den här artikeln beskrivs kraven för Windows-enhetsinställningar i Intune-företagsportalen. Företagsportalen tillämpar dessa krav för din arbetsplats eller skola för att säkerställa att enheten är säker vid åtkomst till nätverket. Kraven är specifika för varje organisation. Du behöver bara uppdatera enhetsinställningarna som företagsportalen flaggar.
Uppdatera operativsystemet
Information om hur du hämtar de senaste uppdateringarna för Windows finns i Microsoft Support: Hämta den senaste Windows-uppdateringen.
Vi rekommenderar att du håller operativsystemet (OS) på arbets- och skolenheter uppdaterat. Säkerhetskopiera all information på enheten innan du uppdaterar den. Behåll en säkerhetskopia så att du kan återställa dina data om något avbryter uppdateringen eller överföra informationen till en ersättningsenhet.
Operativsystemet stöds inte
Operativsystemets version som körs på enheten stöds inte. Den aktuella versionen av Windows kanske inte fungerar med din organisations appar, verktyg eller annan intern infrastruktur. Lös problemet genom att antingen uppgradera eller nedgradera till en operativsystemversion som stöds av din organisation. OS-kraven varierar beroende på organisation. Kontakta IT-supporten för att ta reda på vilka krav du behöver uppfylla.
Information om hur du uppgraderar till Windows 11 finns i:
Aktivera skydd mot skadlig kod
Skydd mot skadlig kod är en viktig faktor för att se till att enheten är skyddad. För att uppfylla det här efterlevnadskravet aktiverar du de program och funktioner för skydd mot skadlig kod som krävs av din organisation. På enheter som kör Windows 10 och senare är den inbyggda programvaran mot skadlig kod Microsoft Defender Antivirus.
Kom ihåg att bara ladda ned appar från verifierade källor, till exempel företagsportalappen och Microsoft Store. Mer information om skydd mot skadlig kod för Windows finns i Microsoft Support: Komma igång med skadlig kod i Microsoft Defender.
Aktivera fönsterkodintegritet
Kontakta IT-supporten för att aktivera kodintegritet på din arbets- eller skolenhet. Kodintegritet är en hotskyddsfunktion som kontrollerar drivrutinerna och systemfilerna på enheten efter tecken på skada eller skadlig programvara. För att det ska fungera på enheten måste en annan säkerhetsfunktion som kallas Säker start vara aktiverad. IT-supporten kan också hjälpa dig att aktivera Säker start, vilket i sin tur utlöser kodintegritet nästa gång du startar enheten.
Aktivera Windows Defender-brandväggen.
Windows Defender-brandväggen hjälper till att förhindra att hackare och skadlig programvara får åtkomst till din arbets- eller skolenhet via Internet eller ett nätverk. Din organisation kan kräva att du aktiverar den innan du kan komma åt deras nätverksresurser.
Mer information och instruktioner finns i Microsoft Support: Aktivera eller inaktivera Microsoft Defender-brandväggen på Microsoft Support.
Åtkomstpunktsbegränsningar har inte konfigurerats
Ditt företag har tillämpat åtkomstpunktsbegränsningar på enheten. Den här inställningen kräver att företagsportalappen verifierar några nätverksinställningar på enheten. Tryck på Lös och vänta medan företagsportalappen söker efter en godkänd nätverksanslutning.
Inte ansluten till ett godkänt nätverk
Enheten är ansluten till ett nätverk som inte är godkänt för arbetsåtkomst. När du är ansluten till det här nätverket kan du inte komma åt e-post, appar och andra skyddade resurser i arbetet. För att uppfylla det här efterlevnadskravet ansluter du till ett företagsgodkänt nätverk. Tryck sedan på Lös i företagsportalen för att försöka igen.
Det gick inte att tillämpa begränsningar
Företagsportalen kan inte avgöra om enheten är ansluten till ett godkänt nätverk. Det här felet kan bero på dålig nätverksanslutning, låg batterinivå, batterisparläge eller ett företagsportalfel. Lös problemet genom att kontrollera att du har en stark nätverksmottagning. Stäng av batterisparläget och se till att batteritiden har minst 30 % kvar. Tryck sedan på Lös i företagsportalen för att försöka igen.
Aktivera säker start
Secure Boot är en säkerhetsstandard som utvecklats av medlemmar i DATOR-branschen för att säkerställa att en enhet startar med endast programvara som är betrodd av oem-tillverkaren (Original Equipment Manufacturer). Din organisation kan kräva att du aktiverar den. Vi rekommenderar att du kontaktar IT-supporten för att få hjälp med att aktivera säker start på en arbets- eller skolenhet.
Inställningar för säker start är tillgängliga i Inställningar för Windows-säkerhet och UEFI BIOS. Information om hur du öppnar UEFI-menyn på en Surface-enhet finns i Hantera UEFI-inställningar för Surface. Information om hur du startar andra enheter i UEFI BIOS-läge finns i tillverkarens dokumentation.
Aktivera virus- och hotskydd
Microsoft Defender Antivirus är ett antivirusprogram som ingår i Windows och som skyddar mot virus, skadlig kod och andra hot. Din organisation kan kräva att du aktiverar specifika antivirusfunktioner på enheten innan du kan komma åt deras nätverk.
- Aktivera realtidsskydd: Realtidsskydd gör att Microsoft Defender Antivirus kan söka efter hot på enheten. Om du vill aktivera realtidsskydd går du till Starta>Windows-säkerhetsvirus>& skydd mot hot.
- Aktivera molnbaserat skydd: På enheten går du till Starta>Windows-säkerhetsvirus>& skydd mot hot. Aktivera molnlevererad skydd.
- Uppdatera antivirusdefinitioner: På enheten går du till Starta>Windows-säkerhetsvirus>& skydd mot hot. Sök sedan efter nya skyddsuppdateringar. Om du inte ser alternativet för att söka efter uppdateringar aktiverar du realtidsskydd och molnlevererad skydd och försöker sedan igen.
Mer information finns i Microsoft Support: Virus & skydd mot hot i Windows-säkerhet.
Ändra inställning för användaråtkomstkontroll
Inställningarna för användaråtkomstkontroll förhindrar potentiellt skadliga program och programvara från att göra ändringar på enheten. För att uppfylla det här efterlevnadskravet justerar du Användaråtkomstkontroll så att enheten får mer skydd. Inställningarna för användaråtkomstkontroll finns på Kontrollpanelen under System och säkerhet. Mer information finns i Microsoft Support: Inställningar för användarkontokontroll.
Nästa steg
Om du har problem med att lösa ett efterlevnadskrav kontaktar du IT-supporten eller IT-administratören för att få hjälp. De kan hjälpa dig att snabbt identifiera problemet och lösningen så att du kan använda enheten för arbete eller skola igen. Om du vill hitta din organisations kontaktinformation loggar du in på företagsportalappen eller företagsportalens webbplats.