Intune 中 Windows 8.1 的设备符合性设置
重要
2022 年 10 月 22 日，Microsoft Intune 终止了对运行 Windows 8.1 的设备的支持。 这些设备上的技术协助和自动更新不可用。
如果当前使用 Windows 8.1，请移动到 Windows 10/11 设备。 Microsoft Intune具有管理 Windows 10/11 客户端设备的内置安全和设备功能。
本文列出并介绍了可以在 Intune 中的 Windows 8.1 设备上配置的不同符合性设置。 作为移动设备管理 (MDM) 解决方案的一部分，请使用这些设置阻止简单密码、设置最低和最高操作系统版本等。
此功能适用于：
- Windows 8.1 及更高版本
作为 Intune 管理员，使用这些符合性设置来帮助保护组织资源。 若要详细了解合规性策略及其用途，请参阅 设备合规性入门。
开始之前
创建符合性策略。 对于 “平台”，请选择“ Windows 8.1 及更高版本”。
设备属性
操作系统版本
最低操作系统版本：
输入允许的最低版本。 如果设备不符合最低 OS 版本要求，则会将其报告为不符合要求。 将显示一个链接，其中包含有关如何升级的信息。 设备用户可以选择升级其设备，然后获取对公司资源的访问权限。最大操作系统版本：
输入允许的最大版本。 当设备使用的 OS 版本高于规则中输入的版本时，将阻止对组织资源的访问。 要求设备用户与其 IT 管理员联系。 在规则更改以允许 OS 版本之前，设备无法访问组织资源。
Windows 8.1 电脑返回 版本 3。 如果 OS 版本规则设置为 Windows 8.1 for Windows，则即使设备具有 Windows 8.1，设备也会报告为不符合要求。
系统安全
Password
需要密码才能解锁移动设备：
- 未配置 (默认) - 不会评估此设置是否符合性或不符合性。
- 需要 - 用户必须输入密码才能访问其设备。
简单密码：
- 未配置 (默认) - 用户可以创建简单密码，例如 1234 或 1111。
- 阻止 - 用户无法创建简单密码，例如 1234 或 1111。
最小密码长度：
输入密码必须具有的最小位数或字符数。对于运行 Windows 并使用 Microsoft 帐户访问的设备，如果满足以下任一条件，则合规性策略无法正确评估：
- 最小密码长度大于 8 个字符
- 最小字符集数超过两个
密码类型：
选择密码是否应仅包含 数字 字符，或者是否应混合使用数字和其他字符 (字母数字) 。设置为 字母数字时，以下设置可用。
密码中的非字母数字字符数：
当 密码类型 设置为 字母数字时，请指定密码必须包含的最小字符集数。 选项包括 0 到 4 组，默认值为 1。这四个字符集是：
- 小写字母
- 大写字母
- 符号
- 数字
设置更高的数字需要用户创建更复杂的密码。 对于使用 Microsoft 帐户访问的设备，如果满足以下任一条件，合规性策略将无法正确评估：
- 最小密码长度大于 8 个字符
- 最小字符集数超过两个
需要密码之前处于非活动状态的最大分钟数：
输入用户必须重新输入其密码之前的空闲时间。密码过期 (天) ：
选择密码过期前的天数，用户必须创建一个新密码。防止重复使用的先前密码数：
输入以前使用过的不能使用的密码数。
加密
-
设备上数据存储的加密：
- 未配置 (默认)
- 需要 - 使用 “需要” 加密设备上的数据存储。