Aracılığıyla paylaş

cihaz kısıtlama ayarlarını Microsoft Intune Windows 8.1

  • Makale

Önemli

22 Ekim 2022'de Microsoft Intune Windows 8.1 çalıştıran cihazlar için desteği sona erdirdi. Bu cihazlarda teknik yardım ve otomatik güncelleştirmeler kullanılamaz.

Şu anda Windows 8.1 kullanıyorsanız Windows 10/11 cihazlara geçmenizi öneririz. Microsoft Intune, Windows 10/11 istemci cihazlarını yöneten yerleşik güvenlik ve cihaz özelliklerine sahiptir.

Bu makalede, Windows 8.1 çalıştıran cihazlar için yapılandırabileceğiniz Microsoft Intune cihaz kısıtlama ayarları gösterilir.

Başlamadan önce

Windows 8.1 cihaz kısıtlamaları yapılandırma profili oluşturun.

Genel

  • Kullanım verilerini paylaşma: Engelle ayarı, cihazların tanılama ve kullanım telemetri bilgilerini Microsoft'a göndermesini engeller. Yapılandırılmadı (varsayılan) olarak ayarlandığında Intune bu ayarı değiştirmez veya güncelleştirmez.
  • Güvenlik Duvarı: Windows Güvenlik Duvarı'nın açık olmasını gerektir . Yapılandırılmadı (varsayılan) olarak ayarlandığında Intune bu ayarı değiştirmez veya güncelleştirmez.
  • Kullanıcı Hesabı Denetimi: Kullanıcı Hesabı Denetimini (UAC) yapılandırıyor. Kullanıcılara cihazlardaki değişiklikler hakkında nasıl bildirim alındığını seçin. Seçenekleriniz:
    • Yapılandırılmadı (varsayılan): Intune bu ayarı değiştirmez veya güncelleştirmez.
    • Her zaman bilgilendir
    • Uygulama değişikliklerini bildir
    • Uygulama değişikliklerini bildirme, ancak masaüstünü karartma
    • Hiçbir zaman bildirimde bulunmayın

Password

  • Gerekli parola türü: Kullanıcının cihaza erişmek için parola girmesi gerekip gerekmediğini seçin. Seçenekleriniz:

    • Yapılandırılmadı (varsayılan): Intune bu ayarı değiştirmez veya güncelleştirmez.
    • Alfasayısal: Parola, sayıların ve harflerin bir karışımı olmalıdır.
    • Sayısal: Parola yalnızca sayı olmalıdır.

  • En düşük parola uzunluğu: 6-16 arasında gerekli en az karakter sayısını girin. Örneğin, parola uzunluğunda en az altı sayı veya karakter gerektirmek için girin 6 .

  • Cihaz silinmeden önce oturum açma hatası sayısı: Cihaz silinmeden önce izin verilen yanlış parola sayısını 1-14 arası olarak girin.

  • Ekran kilitlenene kadar işlem yapılmaması gereken dakika sayısı (dakika cinsinden): Ekranın otomatik olarak kilitlenmesi için cihazın boşta olması gereken süreyi 1-60 dakika arası olarak girin. Örneğin, 5 dakika boşta kaldığında cihazı kilitlemek için girin 5 Minutes . Yapılandırılmadı olarak ayarlandığında, Intune bu ayarı değiştirmez veya güncelleştirmez.

  • Parola süre sonu (gün):Cihaz parolasının değiştirilmesi gereken gün cinsinden süreyi 1-255 arası olarak girin. Örneğin, parolanın süresinin 90 gün sonra dolması için girin 90 . Değer boş olduğunda Intune bu ayarı değiştirmez veya güncelleştirmez.

  • Önceki parolaların yeniden kullanılmasını engelle: Önceden kullanılan ve 1-24 arası olarak kullanılamayabilecek parola sayısını girin. Örneğin, kullanıcıların geçerli parolalarına veya önceki dört paroladan herhangi birine yeni parola ayarlayamamaları için girin 5 . Değer boş olduğunda Intune bu ayarı değiştirmez veya güncelleştirmez.

  • Resimli parola ve PIN: Resimli parola, kullanıcının resimdeki hareketlerle oturum açmasına olanak tanır. PIN, kullanıcıların dört basamaklı bir kodla hızlı bir şekilde oturum açmasını sağlar.

    Engelle ayarı, parola olarak resim veya PIN kullanılmasını engeller. Yapılandırılmadı (varsayılan) olarak ayarlandığında Intune bu ayarı değiştirmez veya güncelleştirmez.

  • Şifreleme: Dosyalar da dahil olmak üzere cihazlarda şifreleme gerektirir . Tüm cihazlar şifrelemeyi desteklemez. Yapılandırılmadı olarak ayarlandığında, Intune bu ayarı değiştirmez veya güncelleştirmez.

    Bu ayarı yapılandırmak ve uyumluluğu doğru şekilde bildirmek için şunları da yapılandırın:

    • Gerekli parola türü: En az Sayısal olarak ayarlayın.
    • En düşük parola uzunluğu: En az 6olarak ayarlayın.

    Windows 8.1 çalıştıran cihazlarda şifrelemeyi zorlamak için, her cihaza Windows için Aralık 2014 MDM istemci güncelleştirmesini yüklemeniz gerekir.

    bu ayarı Windows 8.1 cihazlar için etkinleştirirseniz, cihazın tüm kullanıcılarının bir Microsoft hesabı olmalıdır.

    Şifrelemenin çalışması için cihazların Microsoft InstantGo donanım sertifikası gereksinimlerini karşılaması gerekir.

    Bir cihazda şifrelemeyi zorunlu kıldığında kurtarma anahtarına yalnızca kullanıcının OneDrive hesabından erişilen Microsoft hesabından erişilebilir. Bir kullanıcı için bu anahtarı kurtaramazsınız.

Tarayıcı

  • Otomatik doldurma: Engelle ayarı, kullanıcıların tarayıcıda otomatik tamamlama ayarlarını değiştirmesini ve form alanlarını otomatik olarak doldurmasını engeller. Yapılandırılmadı (varsayılan) olarak ayarlandığında Intune bu ayarı değiştirmez veya güncelleştirmez. Varsayılan olarak, işletim sistemi Otomatik Doldurma'ya izin verebilir.

  • Sahtekarlık uyarıları: İste seçeneği , olası sahte web siteleri için tarayıcıda sahtekarlık uyarıları gösterir. Yapılandırılmadı (varsayılan) olarak ayarlandığında Intune bu ayarı değiştirmez veya güncelleştirmez.

  • Microsoft Edge için SmartScreen: Blok, SmartScreen Microsoft Defender kapatır. SmartScreen, sitelere ve dosya indirmelerine erişirken olası kimlik avı dolandırıcılıklarını ve kötü amaçlı yazılımları arar. Yapılandırılmadı (varsayılan) olarak ayarlandığında Intune bu ayarı değiştirmez veya güncelleştirmez. Varsayılan olarak, işletim sistemi SmartScreen'i açabilir.

  • JavaScript'e izin ver: Engelle , JavaScript gibi betiklerin tarayıcıda çalışmasını engeller. Yapılandırılmadı (varsayılan) olarak ayarlandığında Intune bu ayarı değiştirmez veya güncelleştirmez. Varsayılan olarak işletim sistemi JavaScript'e izin verebilir.

  • Açılır pencereler: Blok , web tarayıcısında açılır pencereleri önlemek için Açılır Pencere Engelleyicisi'ni açar. Yapılandırılmadı (varsayılan) olarak ayarlandığında Intune bu ayarı değiştirmez veya güncelleştirmez.

  • Üst bilgileri izleme: Engelle ayarı, cihazların izleme bilgileri isteyen web sitelerine do-not-track üst bilgileri göndermesini engeller. Yapılandırılmadı (varsayılan) olarak ayarlandığında Intune bu ayarı değiştirmez veya güncelleştirmez.

  • Eklentiler: Engelle ayarı, kullanıcıların Internet Explorer'da eklenti eklemesini engeller. Yapılandırılmadı (varsayılan) olarak ayarlandığında Intune bu ayarı değiştirmez veya güncelleştirmez.

  • İntranet sitesinde tek sözcük girişi: Tek sözcük girişi, kullanıcıların veya benefitsgibi hr tek bir sözcük girerek intranet sitesine gitmesine olanak tanır. Engelle ayarı bu özelliği engeller. Yapılandırılmadı (varsayılan) olarak ayarlandığında Intune bu ayarı değiştirmez veya güncelleştirmez.

  • İntranet sitesinin otomatik olarak algılanması: Engelle ayarı, tarayıcının intranet sitelerini otomatik olarak algılamasını engeller. İntranet eşleme kuralları engellendi. Yapılandırılmadı (varsayılan) olarak ayarlandığında Intune bu ayarı değiştirmez veya güncelleştirmez.

  • İnternet güvenlik düzeyi: İnternet siteleri için güvenlik düzeyini ayarlar. Seçenekleriniz:

    • Yapılandırılmadı (varsayılan): Intune bu ayarı değiştirmez veya güncelleştirmez.
    • Yüksek
    • Orta-yüksek
    • Orta

  • Intranet güvenlik düzeyi: İntranet siteleri için güvenlik düzeyini ayarlar. Seçenekleriniz:

    • Yapılandırılmadı (varsayılan): Intune bu ayarı değiştirmez veya güncelleştirmez.
    • Düşük
    • Orta-düşük
    • Orta
    • Orta-yüksek
    • Yüksek

  • Güvenilen siteler güvenlik düzeyi: Güvenilen siteler bölgesi için güvenlik düzeyini yapılandırılır. Seçenekleriniz:

    • Yapılandırılmadı (varsayılan): Intune bu ayarı değiştirmez veya güncelleştirmez.
    • Düşük
    • Orta-düşük
    • Orta
    • Orta-yüksek
    • Yüksek

  • Kısıtlı siteler için yüksek güvenlik: Kısıtlı siteler bölgesi için güvenlik düzeyini yapılandırılır. Yapılandırılmış, kısıtlı siteler için yüksek güvenlik uygular. Yapılandırılmadı (varsayılan) olarak ayarlandığında Intune bu ayarı değiştirmez veya güncelleştirmez.

  • Kurumsal mod menü erişimi: Engelle ayarı, kullanıcıların Internet Explorer'daki Kurumsal Mod menü seçeneklerine erişmesini engeller. Yapılandırılmadı (varsayılan) olarak ayarlandığında Intune bu ayarı değiştirmez veya güncelleştirmez.

    Yapılandırılmadı olarak ayarlandığında şunu da girin:

    • Rapor konumu URL'sini günlüğe kaydetme: Kurumsal Mod erişimi açık web sitelerini gösteren raporların alınacağı bir URL konumu girin.

  • Kurumsal mod site listesi konumu (Yalnızca masaüstü): Kurumsal Modda açılabilir web siteleri listesinin konumunu girin.

Hücresel

  • Veri dolaşımı: Cihazlar hücresel ağ üzerindeyken blok veri dolaşımını engeller. Yapılandırılmadı (varsayılan) olarak ayarlandığında Intune bu ayarı değiştirmez veya güncelleştirmez.

Bulut ve Depolama

  • Çalışma klasörleri URL'si: Belgelerin cihazlar arasında eşitlenmesine izin vermek için çalışma klasörünün URL'sini girin. Yapılandırılmadı (varsayılan) olarak ayarlandığında veya boş bırakıldığında, Intune bu ayarı değiştirmez veya güncelleştirmez.
  • Microsoft hesabı olmadan Windows Mail uygulamasına erişim: Engelle , Microsoft hesabı olmadan Windows Mail uygulamasına erişimi engeller. Yapılandırılmadı (varsayılan) olarak ayarlandığında Intune bu ayarı değiştirmez veya güncelleştirmez.

Sonraki adımlar

Windows 10 ve daha yeni sürümlerde bir cihaz kısıtlama profili oluşturun.