本文列出并描述了可以在 Microsoft Intune 中为 Linux 设备配置的不同合规性设置。
对于 Linux，合规性设置可从设置目录中获取，而不是像其他平台那样从预定模板中获取。 因此，在为 Linux 配置合规性策略时，可以通过浏览目录并选择它们来选择要包含在策略中的设置。
设备还受租户范围 的合规性策略设置的约束。
此功能适用于：
- Ubuntu Desktop 24.04 LTS 或 26.04 LTS (具有 x86/64 CPU 的物理或 Hyper-V 计算机)
- RedHat Enterprise Linux 9
- RedHat Enterprise Linux 10
Linux 设置类别
Linux 的合规性策略可以包括以下类别中的设置。 在适用的情况下，将提供有关配置设置的指导。
允许的分发
添加定义 Linux 分发类型的最高和最小操作系统版本的条目。
不符合定义标准的设备的用户需要安装不同版本或发行版的 Linux，以使设备符合要求。
自定义合规性
使用 Linux 的自定义合规性设置时，请添加此类别中的设置。
有关自定义合规性的可用设置以及如何使用它们的信息，请参阅将自定义合规性策略和设置用于 Linux 和 Windows 设备的 Microsoft Intune。
设备加密
添加用于管理磁盘加密的设置。
需要设备加密 – 指定此计算机上的可写固定磁盘是否需要设备级加密。
未加密设备的用户会收到一条消息，告知他们必须加密驱动器才能使设备符合要求。
Linux 操作系统上的磁盘和分区加密有多种选择。 目前，Intune 可识别使用基础 dm-crypt 子系统的任何加密系统，该子系统已在 Linux 系统上成为标准状态一段时间。
设置 dm-crypt 的首选方法是将 LUKS 格式与 cryptsetup 工具一起使用。
配置加密时，请记住以下事项：
- 在安装后加密 Linux 系统卷是可能的，但可能非常耗时。 Microsoft 建议在安装操作系统时设置磁盘加密。
- 并非所有文件系统分区都需要加密以满足组织标准。 下列内容将被忽略：
- 只读分区
- /proc 或 tmpfs 等伪文件系统
- /boot 或 /boot/efi 分区
密码策略
对 Linux 设备强制实施常见密码要求：
- 最小小写字母 - 指定密码必须包含的小写字母的最小数量。
- 最小大写字母 - 指定密码必须包含的最小大写字母数。
- 最小符号数 - 指定密码必须包含的最小符号数。
- 最小长度 - 指定密码必须包含的最小总字符数。
- 最小位数 - 指定密码必须包含的最小位数。
不满足密码复杂性要求的用户可能会收到一条消息，告知他们必须使用强密码使设备符合要求。
刷新合规性状态
如果必须修改设备的配置，请在进行更改后使用以下方法之一刷新 Intune 的设备符合性状态：
如果 Microsoft Intune 应用仍在运行，请在应用设备详细信息页或合规性问题页上，选择“刷新”链接。 设备开始新的检查。
如果 Microsoft Intune 应用未运行，请启动该应用并登录。 登录将开始新的检查。
默认情况下，当计算机处于打开状态和登录时，Microsoft Intune 应用会定期使用后台任务进行检查。