Intune中Windows 8.1的设备符合性设置

项目
03/16/2023

重要

2022 年 10 月 22 日，Microsoft Intune终止了对运行 Windows 8.1 的设备的支持。这些设备上的技术支持和自动更新不可用。

如果当前使用 Windows 8.1，建议迁移到 Windows 10/11 设备。 Microsoft Intune具有管理 Windows 10/11 客户端设备的内置安全性和设备功能。

本文列出并介绍了可以在 Intune Windows 8.1 设备上配置的不同符合性设置。作为移动设备管理 (MDM) 解决方案的一部分，请使用这些设置阻止简单密码、设置最低和最高操作系统版本等。

此功能适用于：

Windows 8.1 及更高版本

作为Intune管理员，使用这些符合性设置来帮助保护组织资源。若要详细了解合规性策略及其用途，请参阅设备合规性入门。

开始之前

创建符合性策略。对于“平台”，请选择“Windows 8.1及更高版本”。

设备属性

操作系统版本

Windows 8.1 及更高版本

最低 OS 版本：
输入允许的最低版本。如果设备不符合最低 OS 版本要求，则会将其报告为不符合要求。将显示一个链接，其中包含有关如何升级的信息。设备用户可以选择升级其设备，然后获取对公司资源的访问权限。
最大操作系统版本：
输入允许的最大版本。当设备使用的 OS 版本高于规则中输入的版本时，将阻止对组织资源的访问。要求设备用户与其 IT 管理员联系。在规则更改以允许 OS 版本之前，设备无法访问组织资源。

Windows 8.1电脑返回版本 3。如果 OS 版本规则设置为 windows Windows 8.1，则即使设备具有Windows 8.1，设备也会报告为不符合。

系统安全

Password

需要密码才能解锁移动设备：
- 未配置 (默认) - 不会评估此设置是否符合性。
- 需要 - 用户必须输入密码才能访问其设备。
简单密码：
- 未配置 (默认) - 用户可以创建简单密码，例如 1234 或 1111。
- 阻止 - 用户无法创建简单密码，例如 1234 或 1111。
最小密码长度：
输入密码必须具有的最小位数或字符数。

对于运行 Windows 并使用 Microsoft 帐户访问的设备，如果满足以下任一条件，合规性策略将无法正确评估：
- 最小密码长度大于 8 个字符
- 最小字符集数超过两个
密码类型：
选择密码是否应仅包含数字字符，或者是否应混合使用数字和其他字符 (字母数字) 。

设置为 字母数字时，以下设置可用。
- 密码中的非字母数字字符数：
  当 密码类型 设置为 字母数字时，请指定密码必须包含的最小字符集数。选项包括 0 到 4 组，默认值为 1。
  
  这四个字符集是：
  - 小写字母
  - 大写字母
  - 符号
  - 数字
  设置更高的数字需要用户创建更复杂的密码。对于使用 Microsoft 帐户访问的设备，如果满足以下任一条件，合规性策略将无法正确评估：
  - 最小密码长度大于 8 个字符
  - 最小字符集数超过两个
需要密码之前处于非活动状态的最大分钟数：
输入用户必须重新输入其密码之前的空闲时间。
密码过期 (天) ：
选择密码过期前的天数，用户必须创建一个新密码。
防止重复使用的先前密码数：
输入以前使用过的不能使用的密码数。

加密

设备上数据存储的加密：
- 未配置 (默认)
- 需要 - 使用 “需要” 加密设备上的数据存储。