使用Configuration Manager用戶端管理裝置合規性的一般工作

文章
04/04/2023

適用於：Configuration Manager (目前的分支)

本文會引導您完成一些可能遇到的常見案例，以提供使用Configuration Manager合規性設定的簡介。

如果您已經熟悉合規性設定，您可以在使用 Configuration Manager 用戶端管理的裝置設定專案中，找到您使用之所有功能的詳細資訊。

開始之前，請閱讀開始使用合規性設定，以瞭解合規性設定的一些基本概念。如需必要必要條件的相關資訊，請參閱規劃和設定合規性設定。

每個案例的一般資訊

在每個案例中，您將建立執行特定工作的組態專案。若要開啟 [建立設定專案精靈] 並開始使用，請採取下列步驟：

在 Configuration Manager 主控台中，選取 [資產與兼容性合規性> 設定設定 >專案]。
在 [ 首頁] 索引標籤的 [ 建立] 群組中，選取 [ 建立設定專案]。
在 [建立設定專案精靈] 的 [一般 ] 頁面上，如下列螢幕擷取畫面所示，指定組態專案的名稱和描述。然後針對本文中的每個案例選擇適當的設定專案類型。

案例：停用Windows 10或更新版本裝置上的藍牙

在此案例中，您的安全性部門判斷裝置上的藍牙功能可用來傳輸公司外部的敏感性公司資訊。您決定停用這些裝置上的藍牙。

在 [建立設定專案精靈] 的 [一般] 頁面上，選取Windows 10或更新版本的設定專案類型，然後選取 [下一步]。
在精靈的 [支援的平臺] 頁面上，選取所有Windows 10或更新版本的平臺。
在 [ 裝置設定] 頁面上，選取 [ 裝置]，然後選取 [ 下一步]。
在 [ 裝置] 頁面上，選取 [ 禁止 ] 作為 [藍牙]的值。
選取 [補救不符合規範的設定]，以確保變更會套用至所有Windows 10或更新版本的裝置。
完成精靈以建立設定專案。

您現在可以使用使用 Configuration Manager 建立和部署設定基準的一般工作一文中的資訊，協助您將已建立的組態部署至裝置。

案例：修復 Windows 桌上型電腦上不正確的登錄值

注意事項

在執行 Configuration Manager 用戶端的 Mac 電腦上，您有兩個評估合規性的選項：

評估 plist) 檔案 (macOS X 喜好設定。
使用自訂腳本，並評估腳本所傳回的結果。

如需詳細資訊，請參閱如何為使用 Configuration Manager 用戶端管理的 macOS X 裝置建立設定專案。

在此案例中，您發現重要的企業營運應用程式無法在您管理的某些Windows 8.1電腦上正確執行。您判斷這是因為某些電腦上名為 HKEY_LOCAL_MACHINE\SOFTWARE\Woodgrove\LOB App\Configuration\Configuration1 的登錄機碼值設定為 0 。若要讓企業營運應用程式順利執行，此值必須設定為 1。

在此程式中，您將建立一個組態專案，以監視並自動補救找到的任何不正確的登錄機碼值。

在 [建立設定專案精靈] 的 [ 一般 ] 頁面上，選取 [ Windows 桌面和伺服器] (自訂) 組態專案類型，然後選取 [ 下一步]。
在精靈的 [支援的平臺] 頁面上，選取Windows 8.1 (，以確保設定專案僅適用于受影響的電腦) 。
在 [ 設定] 頁面上，選取 [ 新增 ] 以建立新的設定。
在 [建立設定] 對話方塊的 [一般] 索引標籤上，設定下列設定：
- 名字>範例設定
- 設定類型>登錄值
- 資料類型>整數 (，因為值只包含數位)
- 蜂巢>HKEY_LOCAL_MACHINE
- 關鍵>SOFTWARE\Woodgrove\LOB App\Configuration\Configuration1
- 價值>1 (所需的值)
在 [建立設定] 對話方塊的 [合規性規則] 索引標籤上，選取 [新增]。在 [ 建立規則] 對話方塊中，設定下列設定：
- 名字>範例規則
- 選取的設定>確認選取的設定為範例設定。
- 規則類型>價值
- 設定必須符合下列規則>確認設定名稱正確，並設定選項以指定設定值必須等於1。
- 支援時 >補救不符合規範的規則選取此核取方塊，以確保Configuration Manager會在不正確時，將登錄機碼值重設為正確的值。
完成精靈以建立設定專案。

您現在可以使用建立和部署設定基準的一般工作一文中的資訊，協助您將建立的設定部署到裝置。

後續步驟

建立及部署設定基準