Microsoft Intune 中篩選條件支援的平臺、原則和應用程式類型清單
當您建立應用程式、合規性政策、裝置組態配置檔或應用程式設定原則時，會將原則指派給 (使用者或裝置) 群組。 當您指派原則時，也可以使用 篩選。 例如，您可以將原則指派給執行特定 OS 版本的 Windows 用戶端裝置。
您可以在受控裝置上使用篩選， (Intune) 和受控應用程式中註冊的裝置 (由 Intune) 管理的應用程式。
篩選器支援 Microsoft Intune 中可用的一些不同工作負載。 本文列出支援篩選的應用程式類型、合規性原則、裝置組態配置檔和應用程式設定原則。 它也會列出不支援的工作負載。
本文假設您已熟悉篩選條件。 如果沒有，請在 指派應用程式、原則和配置檔時使用篩選器深入瞭解。
開始之前
- ✔️ ：支持篩選。
- ❌：不支持篩選。
- N/A：不適用於平臺。
受控裝置支援的應用程式類型
您可以針對下列平臺上的一些常見應用程式原則使用篩選。 如需受控裝置上不支援的清單，請移至本文) 中 不支援的 (。
Android Enterprise
| 應用程式類型 | 支援 |
|---|---|
| 市集應用程式 | 不適用 |
| Microsoft 365 應用程式 | 不適用 |
| Microsoft Edge 77 版和更新版本 | 不適用 |
| 適用於端點的 Microsoft Defender | 不適用 |
| 網頁連結 | 不適用 |
| 企業營運應用程式 | 不適用 |
| Android Enterprise 系統應用程式 | ✔️ |
| 受控Google Play商店應用程式 | ✔️ |
| 受控Google Play Web 連結 | ✔️ |
| Managed Android 企業營運應用程式 | ✔️ |
注意事項
在「可用」應用程式指派中使用工作配置檔 (BYOD) 的 Android Enterprise 個人擁有裝置上不支持篩選。 如果使用者是以「可用」應用程式意圖為目標，則應用程式會繼續顯示為可從Google受控播放商店安裝。 忽略任何包含或排除篩選。
Android 裝置系統管理員
| 應用程式類型 | 支援 |
|---|---|
| 市集應用程式 | ✔️ |
| Microsoft 365 應用程式 | 不適用 |
| Microsoft Edge 77 版和更新版本 | 不適用 |
| 適用於端點的 Microsoft Defender | 不適用 |
| 網頁連結 | ❌ |
| 企業營運應用程式 | ✔️ |
重要事項
Microsoft Intune 於 2024 年 8 月 30 日終止在可存取 Google 行動服務 (GMS) 的裝置上進行 Android 裝置系統管理員管理的支援。 在該日期之後，裝置註冊、技術支援、錯誤修正和安全性修正將無法使用。 如果您目前使用裝置系統管理員管理，建議您在支持結束之前，切換至 Intune 中的另一個 Android 管理選項。 如需詳細資訊，請參閱 終止 GMS 裝置上的 Android 裝置系統管理員支援。
iOS/iPadOS
| 應用程式類型 | 支援 |
|---|---|
| 市集應用程式 | ✔️ |
| Microsoft 365 應用程式 | 不適用 |
| Microsoft Edge 77 版和更新版本 | 不適用 |
| 適用於端點的 Microsoft Defender | 不適用 |
| 網頁連結 | ❌ |
| iOS/iPadOS 網頁剪輯 | ✔️ |
| 企業營運應用程式 | ✔️ |
| iOS/iPadOS 大量採購方案 (VPP) 應用程式 | ✔️ |
macOS
| 應用程式類型 | 支援 |
|---|---|
| 市集應用程式 | 不適用 |
| Microsoft 365 應用程式 | ✔️ |
| Microsoft Edge 77 版和更新版本 | ✔️ |
| 適用於端點的 Microsoft Defender | ✔️ |
| 網頁連結 | ❌ |
| 企業營運應用程式 | ✔️ |
Windows 10/11
| 應用程式類型 | 支援 |
|---|---|
| 市集應用程式 | ✔️ |
| Microsoft 365 應用程式 | ✔️ |
| Microsoft Edge 77 版和更新版本 | ✔️ |
| 適用於端點的 Microsoft Defender | 不適用 |
| 網頁連結 | ❌ |
| Windows Web 連結 | ✔️ |
| 企業營運應用程式 | ✔️ |
| Windows 應用程式 (Win32) | ✔️ |
| 商務用 Microsoft Store | ✔️ |
應用程式設定原則
針對 受控應用程式，您可以在下列平臺上使用應用程式設定原則的篩選：
- Android
- iOS/iPadOS
- Windows
針對 受控裝置，您可以在下列平臺上使用應用程式設定原則的篩選：
- Android Enterprise
- iOS/iPadOS
應用程式保護原則
針對 受控應用程式，您可以在下列平臺上使用應用程式保護原則的篩選：
- Android
- iOS/iPadOS
- Windows
針對 受控裝置，應用程式保護原則不支持篩選。 針對受管理裝置上不支援的其他功能，請移至本文) 不 支援的 (。
合規性原則
針對 受控應用程式，合規性原則不支持篩選。
針對 受控裝置，您可以在下列平臺上使用所有合規性原則的篩選：
- Android 裝置系統管理員
- Android Enterprise
- Android (AOSP)
- iOS/iPadOS
- macOS
- Windows 10 和更新版本
裝置組態配置檔和端點安全性
針對 受控應用程式，裝置組態配置檔和端點安全策略不支持篩選。
在 受管理的裝置上，您可以在下表所列的平臺上使用一些常見裝置設定原則的篩選。 如需不支持的清單，請移至本文中 不支援的 () 。
注意事項
某些配置檔類型僅適用於特定平臺。 例如， 裝置功能 配置檔類型包含僅適用於 iOS/iPadOS 和 macOS 裝置的設定。
如需所有裝置組態配置檔及其套用平台的清單，請移至在 您的裝置上套用功能和設定。
Android 裝置系統管理員
| 設定檔類型 | 支援 |
|---|---|
| 裝置組態配置檔 | |
| 自訂 | ✔️ |
| 衍生認證 | 不適用 |
| 裝置限制 | ✔️ |
| 裝置限制 (Windows 10 團隊版) | 不適用 |
| 裝置功能 | 不適用 |
| 電子郵件 | 不適用 |
| 僅 Email (Samsung KNOX) | ✔️ |
| Endpoint Protection | 不適用 |
| 註冊裝置平臺限制 | ❌ |
| 僅限 Zebra (MX 配置檔) | ✔️ |
| PKCS 憑證 | ✔️ |
| PKCS 匯入的憑證 | ✔️ |
| SCEP 憑證 | ✔️ |
| 設定目錄 | 不適用 |
| 信任的憑證 | ✔️ |
| VPN | ✔️ |
| Wi-Fi | ✔️ |
| 端點安全性配置檔 | |
| 帳戶防護 | 不適用 |
| 防毒軟體 | 不適用 |
| 受攻擊面縮小 | 不適用 |
| 磁碟加密 | 不適用 |
| 端點偵測及回應 | 不適用 |
| 防火牆 | 不適用 |
| 安全性基準 | 不適用 |
Android Enterprise
| 設定檔類型 | 支援 |
|---|---|
| 裝置組態配置檔 | |
| 自訂 | ✔️ |
| 衍生認證 | ✔️ |
| 裝置限制 | ✔️ |
| 裝置限制 (Windows 10 團隊版) | 不適用 |
| 裝置功能 | 不適用 |
| 電子郵件 | ✔️ |
| Endpoint Protection | 不適用 |
| 註冊裝置平臺限制 | ❌ |
| OEMConfig | ✔️ |
| PKCS 憑證 | ✔️ |
| PKCS 匯入的憑證 | ✔️ |
| SCEP 憑證 | ✔️ |
| 設定目錄 | 不適用 |
| 信任的憑證 | ✔️ |
| VPN | ✔️ |
| Wi-Fi | ✔️ |
| 端點安全性配置檔 | |
| 帳戶防護 | 不適用 |
| 防毒軟體 | 不適用 |
| 受攻擊面縮小 | 不適用 |
| 磁碟加密 | 不適用 |
| 端點偵測及回應 | 不適用 |
| 防火牆 | 不適用 |
| 安全性基準 | 不適用 |
Android (AOSP)
| 設定檔類型 | 支援 |
|---|---|
| 裝置組態配置檔 | |
| 裝置限制 | ✔️ |
| PKCS 憑證 | ✔️ |
| SCEP 憑證 | ✔️ |
| 信任的憑證 | ✔️ |
iOS/iPadOS
| 設定檔類型 | 支援 |
|---|---|
| 裝置組態配置檔 | |
| 自訂 | ✔️ |
| 衍生認證 | ✔️ |
| 裝置限制 | ✔️ |
| 裝置限制 (Windows 10 團隊版) | 不適用 |
| 裝置功能 | ✔️ |
| 電子郵件 | ✔️ |
| Endpoint Protection | 不適用 |
| 註冊裝置平臺限制 | ✔️ |
| PKCS 憑證 | ✔️ |
| PKCS 匯入的憑證 | ✔️ |
| SCEP 憑證 | ✔️ |
| 設定目錄 | 不適用 |
| 信任的憑證 | ✔️ |
| VPN | ✔️ |
| Wi-Fi | ✔️ |
| 端點安全性配置檔 | |
| 帳戶防護 | 不適用 |
| 防毒軟體 | 不適用 |
| 受攻擊面縮小 | 不適用 |
| 磁碟加密 | 不適用 |
| 端點偵測及回應 | 不適用 |
| 防火牆 | 不適用 |
| 安全性基準 | 不適用 |
macOS
| 設定檔類型 | 支援 |
|---|---|
| 裝置組態配置檔 | |
| 自訂 | ✔️ |
| 衍生認證 | 不適用 |
| 裝置限制 | ✔️ |
| 裝置限制 (Windows 10 團隊版) | 不適用 |
| 裝置功能 | ✔️ |
| 電子郵件 | 不適用 |
| Endpoint Protection | ✔️ |
| 註冊裝置平臺限制 | ✔️ |
| Extensions | ✔️ |
| PKCS 憑證 | ✔️ |
| PKCS 匯入的憑證 | ✔️ |
| 喜好設定檔案 | ✔️ |
| SCEP 憑證 | ✔️ |
| 設定目錄 | ✔️ |
| 信任的憑證 | ✔️ |
| VPN | ✔️ |
| Wi-Fi | ✔️ |
| 有線網路 | ✔️ |
| 端點安全性配置檔 | |
| 帳戶防護 | 不適用 |
| 防毒軟體 | ❌ |
| 受攻擊面縮小 | 不適用 |
| 磁碟加密 | ❌ |
| 端點偵測及回應 | 不適用 |
| 防火牆 | ❌ |
| 安全性基準 | 不適用 |
Windows 10/11
| 設定檔類型 | 支援 |
|---|---|
| 更新 Windows 10/11 的更新通道 | ✔️ |
| 裝置組態配置檔 | |
| 系統管理範本 | ✔️ |
| 自訂 | ✔️ |
| 衍生認證 | 不適用 |
| 傳遞最佳化 | ✔️ |
| 裝置限制 | ✔️ |
| 裝置限制 (Windows 10 團隊版) | ✔️ |
| 裝置功能 | 不適用 |
| Windows 11 上的裝置韌體設定介面 (DFCI) ，並在支援的 UEFI 上 Windows 10 RS5 (1809) + | ✔️ |
| 加入網域 | ✔️ |
| 版本升級和 S 模式切換 | ✔️ |
| 電子郵件 | ✔️ |
| 端點分析補救腳本 | ✔️ |
| Endpoint Protection | ✔️ |
| 註冊裝置平臺限制 | ✔️ 支援篩選屬性的子集，包括裝置 osVersion、 operatingSystemSKU和 enrollmentProfileName |
| 身分識別保護 | ✔️ |
| Kiosk | ✔️ |
| 網路界限 | ✔️ |
| PKCS 憑證 | ✔️ |
| PKCS 匯入的憑證 | ✔️ |
| SCEP 憑證 | ✔️ |
| 安全評定 (教育) | ✔️ |
| 設定目錄 | ✔️ |
| 共用多使用者裝置 | ✔️ |
| 信任的憑證 | ✔️ |
| VPN | ✔️ |
| Wi-Fi | ✔️ |
| 有線網路 | ❌ |
| Windows 健康情況監視 | ✔️ |
| 端點安全性配置檔 | |
| 帳戶防護 | ✔️ Windows LAPS) ( 本機使用者群組成員資格和本機系統管理員密碼解決方案 |
| 防毒軟體 | ✔️ |
| 受攻擊面縮小 | ✔️ 排除 Web 保護 (舊版 Microsoft Edge) 、應用程控以及應用程式和瀏覽器隔離 |
| 磁碟加密 | ✔️ |
| 端點偵測及回應 | ✔️ |
| 端點許可權管理 (EPM) | ✔️ |
| 防火牆 | ✔️ |
| 適用於端點的 Microsoft Defender (Windows 10/11 桌面) | ✔️ |
| 安全性基準 | ❌ |
受控裝置不支援
受管理裝置上的下列功能不支援使用篩選：
Windows 10/11 (預覽) 的自定義合規性原則
應用程式防護 Android 和 iOS/iPadOS 的原則
您可以針對受控應用程式使用應用程式保護原則的篩選。 如需受控應用程式的詳細資訊，請移至在 Intune 中指派應用程式、原則和配置檔時使用篩選器。
終端用戶體驗自定義原則
iOS/iPadOS 應用程式佈建配置檔
合作夥伴裝置管理
Office 應用程式的原則
原則集合
適用於 Windows 的 PowerShell 腳本
適用於 Windows 10 的 S 模式補充原則
macOS 的Shell腳本
條款及條件
iOS/iPadOS 的更新原則
Windows 的功能更新
註冊通知
Linux 平臺工作負載
使用 適用於端點的 Microsoft Defender 整合以 Endpoint Security 設定為目標的裝置，例如伺服器。 這些裝置未在 Intune 中註冊。
後續步驟
意見反映
即將推出：我們會在 2024 年淘汰 GitHub 問題，並以全新的意見反應系統取代並作為內容意見反應的渠道。 如需更多資訊，請參閱：https://aka.ms/ContentUserFeedback。
提交及檢視以下的意見反映：