Set-DeviceConditionalAccessRule
此 cmdlet 仅在安全性 & 合规性 PowerShell 中可用。 有关详细信息，请参阅 安全性 & 合规性 PowerShell。
使用 Set-DeviceConditionalAccessRule cmdlet 修改 Microsoft 365 基本移动性和安全性 中的移动设备条件访问规则。
有关以下语法部分的参数设置的详细信息，请参阅 Exchange cmdlet 语法。
语法
Set-DeviceConditionalAccessRule
[-Identity] <ComplianceRuleIdParameter>
-TargetGroups <MultiValuedProperty>
[-AccountName <String>]
[-AccountUserName <String>]
[-AllowAppStore <Boolean>]
[-AllowAssistantWhileLocked <Boolean>]
[-AllowConvenienceLogon <Boolean>]
[-AllowDiagnosticSubmission <Boolean>]
[-AllowiCloudBackup <Boolean>]
[-AllowiCloudDocSync <Boolean>]
[-AllowiCloudPhotoSync <Boolean>]
[-AllowJailbroken <Boolean>]
[-AllowPassbookWhileLocked <Boolean>]
[-AllowScreenshot <Boolean>]
[-AllowSimplePassword <Boolean>]
[-AllowVideoConferencing <Boolean>]
[-AllowVoiceAssistant <Boolean>]
[-AllowVoiceDialing <Boolean>]
[-AntiVirusSignatureStatus <Int64>]
[-AntiVirusStatus <Int64>]
[-AppsRating <CARatingAppsEntry>]
[-AutoUpdateStatus <CAAutoUpdateStatusEntry>]
[-BluetoothEnabled <Boolean>]
[-CameraEnabled <Boolean>]
[-Confirm]
[-DomainController <Fqdn>]
[-EmailAddress <String>]
[-EnableRemovableStorage <Boolean>]
[-ExchangeActiveSyncHost <String>]
[-FirewallStatus <Required>]
[-ForceAppStorePassword <Boolean>]
[-ForceEncryptedBackup <Boolean>]
[-MaxPasswordAttemptsBeforeWipe <Int32>]
[-MaxPasswordGracePeriod <TimeSpan>]
[-MoviesRating <CARatingMovieEntry>]
[-PasswordComplexity <Int64>]
[-PasswordExpirationDays <Int32>]
[-PasswordHistoryCount <Int32>]
[-PasswordMinComplexChars <Int32>]
[-PasswordMinimumLength <Int32>]
[-PasswordQuality <Int32>]
[-PasswordRequired <Boolean>]
[-PasswordTimeout <TimeSpan>]
[-PhoneMemoryEncrypted <Boolean>]
[-RegionRatings <CARatingRegionEntry>]
[-RequireEmailProfile <Boolean>]
[-SmartScreenEnabled <Boolean>]
[-SystemSecurityTLS <Boolean>]
[-TVShowsRating <CARatingTvShowEntry>]
[-UserAccountControlStatus <CAUserAccountControlStatusEntry>]
[-WhatIf]
[-WLANEnabled <Boolean>]
[-WorkFoldersSyncUrl <String>]
[<CommonParameters>] 说明
以下列表中介绍了 基本移动性和安全性 中的 cmdlet：
- DeviceTenantPolicy 和 DeviceTenantRule cmdlet：一种策略，用于定义是阻止还是允许移动设备访问仅使用 Exchange ActiveSync 不受支持的设备访问Exchange Online电子邮件。 此设置适用于组织中的所有用户。 系统会为不受支持的设备生成有关允许和阻止这两种情况的报告，且可以根据安全组指定策略例外。
- DeviceConditionalAccessPolicy 和 DeviceConditionalAccessRule cmdlet：控制移动设备对受支持设备的 Microsoft 365 的访问的策略。 这些策略适用于安全组。 不允许不受支持的设备注册基本移动性和安全性。
- DeviceConfigurationPolicy 和 DeviceConfigurationRule cmdlet：用于控制受支持设备的移动设备设置的策略。 这些策略适用于安全组。
- Get-DevicePolicy：返回所有基本移动性和安全性策略，而不考虑 deviceTenantPolicy、DeviceConditionalAccessPolicy 或 DeviceConfigurationPolicy) (类型。
有关基本移动性和安全性的详细信息，请参阅 Microsoft 365 的基本移动性和安全性概述。
若要在安全性 & 合规性 PowerShell 中使用此 cmdlet，需要分配权限。 有关详细信息，请参阅Microsoft 365 Defender门户中的权限或Microsoft Purview 合规门户中的权限。
示例
示例 1
Set-DeviceConditionalAccessRule -Identity "Secure Email{914f151c-394b-4da9-9422-f5a2f65dec30}" -AllowJailbroken $false -TargetGroups 95386852-1c11-4302-8733-b9e1058333e3此示例修改指定的移动设备条件访问规则以阻止越狱设备。
参数
-AccountName
AccountName 参数指定帐户名称。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- ExchangeActiveSyncHost 参数指定 ???。此参数的有效值是：
- $null (空白) ：未配置设置。 此值为默认值。
| Type: | String |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-AccountUserName
AccountUserName 参数指定帐户用户名。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- ExchangeActiveSyncHost 参数指定 ???。此参数的有效值是：
- $null (空白) ：未配置设置。 此值为默认值。
| Type: | String |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-AllowAppStore
AllowAppStore 参数指定是否允许访问设备上的应用商店。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- $true：允许访问应用商店。
- $true：允许访问应用程序商店。
- $null (空白) ：未配置设置。 此值为默认值。
此设置在以下类型的设备上可用：
- 此设置在以下类型的设备上可用：
- Windows Phone 8.1
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-AllowAssistantWhileLocked
AllowAssistantWhileLocked 参数指定在设备锁定时是否允许使用语音助理。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- $true：可以在设备锁定时使用语音助理。
- $true：设备锁定时可以使用语音助理。
- $null (空白) ：未配置设置。 此值为默认值。
$null（空）：未配置该设置。此为默认值。
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-AllowConvenienceLogon
AllowConvenienceLogon 参数指定是否允许在设备上方便登录。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- $true：允许方便登录。
- $true：允许进行快捷登录。
- $null (空白) ：未配置设置。 此值为默认值。
$null（空）：未配置该设置。此为默认值。
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-AllowDiagnosticSubmission
AllowDiagnosticSubmission 参数指定是否允许从设备提交诊断。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- $true：允许诊断提交。
- $true：允许提交诊断。
- $null (空白) ：未配置设置。 此值为默认值。
此设置在以下类型的设备上可用：
- 此设置在以下类型的设备上可用：
- Windows Phone 8.1
- Windows 8.1 RT
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-AllowiCloudBackup
AllowiCloudBackup 参数指定是否允许从设备进行 Apple iCloud 备份。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- $true：允许 iCloud 备份。
- $true：允许进行 iCloud 备份。
- $null (空白) ：未配置设置。 此值为默认值。
此设置在以下类型的设备上可用：
- Windows 8.1 RT
- Apple iOS 6+
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-AllowiCloudDocSync
AllowiCloudDocSync 参数指定是否允许设备上的 Apple iCloud 文档 & 数据同步。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- $true：允许 iCloud 文档 & 数据同步。
- $false：不允许 iCloud 文档 & 数据同步。
- $null (空白) ：未配置设置。 此值为默认值。
此设置在以下类型的设备上可用：
- Windows 8.1 RT
- Apple iOS 6+
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-AllowiCloudPhotoSync
AllowiCloudPhotoSync 参数指定是否允许 Apple iCloud 照片在设备上同步。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- $true：允许 iCloud 照片同步。
- $true：允许同步 iCloud 照片。
- $null (空白) ：未配置设置。 此值为默认值。
此设置在以下类型的设备上可用：
- Windows 8.1 RT
- Apple iOS 6+
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-AllowJailbroken
Apple iOS 6+
- $true：允许越狱设备。
- $true：允许越狱设备。
- $null (空白) ：未配置设置。 此值为默认值。
此设置在以下类型的设备上可用：
- Windows 8.1 RT
- Apple iOS 6+
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-AllowPassbookWhileLocked
AllowPassbookWhileLocked 参数指定在设备锁定时是否允许使用 Apple Passbook。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- $true：锁定设备时，可以使用 Passbook。
- $true：设备锁定时可以使用 Passbook。
- $null (空白) ：未配置设置。 此值为默认值。
$null（空）：未配置该设置。此为默认值。
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-AllowScreenshot
AllowScreenshot 参数指定是否允许在设备上显示屏幕截图。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- $true：允许使用屏幕截图。
- $false：不允许使用屏幕截图。
- $null (空白) ：未配置设置。 此值为默认值。
此设置在以下类型的设备上可用：
- 此设置在以下类型的设备上可用：
- Windows Phone 8.1
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-AllowSimplePassword
AllowSimplePassword 参数指定是在设备上允许简单密码还是非复杂密码。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- $true：允许使用简单密码。
- $true：允许使用简单密码。
- $null (空白) ：未配置设置。 此值为默认值。
此设置在以下类型的设备上可用：
- 此设置在以下类型的设备上可用：
- Windows Phone 8.1
- Windows 8.1 RT
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-AllowVideoConferencing
AllowVideoConferencing 参数指定是否允许在设备上进行视频会议。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- $true：允许视频会议。
- $true：允许进行视频会议。
- $null (空白) ：未配置设置。 此值为默认值。
$null（空）：未配置该设置。此为默认值。
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-AllowVoiceAssistant
AllowVoiceAssistant 参数指定是否允许在设备上使用语音助理。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- $true：允许使用语音助理。
- $true：允许使用语音助理。
- $null (空白) ：未配置设置。 此值为默认值。
$null（空）：未配置该设置。此为默认值。
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-AllowVoiceDialing
AllowVoiceDialing 参数指定是否允许语音激活电话拨号。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- $true：允许语音拨号。
- $true：允许语音拨号。
- $null (空白) ：未配置设置。 此值为默认值。
$null（空）：未配置该设置。此为默认值。
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-AntiVirusSignatureStatus
AntiVirusSignatureStatus 参数指定防病毒签名状态。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- SyncSchedule 参数指定 ???。此参数的有效值是：
- $null (空白) ：未配置设置。 此值为默认值。
$null（空）：未配置该设置。此为默认值。
| Type: | Int64 |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-AntiVirusStatus
AntiVirusStatus 参数指定防病毒状态。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- SyncSchedule 参数指定 ???。此参数的有效值是：
- $null (空白) ：未配置设置。 此值为默认值。
$null（空）：未配置该设置。此为默认值。
| Type: | Int64 |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-AppsRating
AppsRating 参数对设备上允许的应用进行最大或最严格的分级。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- AllowAll
- DontAllow
- Rating9plus
- Rating12plus
- Rating17plus
- $null (空白) ：未配置设置。 此值为默认值。
$null（空）：未配置该设置。此为默认值。
| Type: | CARatingAppsEntry |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-AutoUpdateStatus
AutoUpdateStatus 参数指定设备的更新设置。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- AutomaticCheckForUpdates
- AutomaticDownloadUpdates
- AutomaticUpdatesRequired
- DeviceDefault
- NeverCheckUpdates
- $null (空白) ：未配置设置。 此值为默认值。
$null（空）：未配置该设置。此为默认值。
| Type: | CAAutoUpdateStatusEntry |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-BluetoothEnabled
BluetoothEnabled 参数指定是在设备上启用或禁用蓝牙。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- $true：已启用蓝牙。
- $true：启用蓝牙。
- $null (空白) ：未配置设置。 此值为默认值。
$null（空）：未配置该设置。此为默认值。
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-CameraEnabled
CameraEnabled 参数指定是在设备上启用或禁用相机。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- $true：已启用相机。
- $true：启用照相机。
- $null (空白) ：未配置设置。 此值为默认值。
此设置在以下类型的设备上可用：
- 此设置在以下类型的设备上可用：
- Windows Phone 8.1
- Apple iOS 6+
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-Confirm
Confirm 开关指定是否显示确认提示。 此开关对 cmdlet 造成的影响取决于在你继续操作之前 cmdlet 是否需要确认。
- 破坏性 cmdlet (例如，Remove-* cmdlet) 具有内置的暂停，该暂停会强制你在继续操作之前确认命令。 对于这些 cmdlet，您可以使用此确切语法跳过确认提示：
-Confirm:$false。 - 大多数其他 cmdlet (例如，New-* 和 Set-* cmdlet) 没有内置暂停。 对于这些 cmdlet，指定不含值的 Confirm 开关会引入暂停，从而强制要求你先确认命令，然后再继续操作。
| Type: | SwitchParameter |
| Aliases: | cf |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-DomainController
保留此参数以供 Microsoft 内部使用。
| Type: | Fqdn |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-EmailAddress
EmailAddress 参数指定电子邮件地址。 有效值包含:
- 电子邮件地址：例如 julia@contoso.com。
- $null (空白) ：未配置设置。 此值为默认值。
| Type: | String |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-EnableRemovableStorage
EnableRemovableStorage 参数指定设备是否可以使用可移动存储。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- $true：可以使用可移动存储。
- $true：可使用可移动存储。
- $null (空白) ：未配置设置。 此值为默认值。
$null（空）：未配置该设置。此为默认值。
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-ExchangeActiveSyncHost
ExchangeActiveSyncHost 参数指定Exchange ActiveSync主机。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- ExchangeActiveSyncHost 参数指定 ???。此参数的有效值是：
- $null (空白) ：未配置设置。 此值为默认值。
| Type: | String |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-FirewallStatus
FirewallStatus 参数指定设备上可接受的防火墙状态值。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- 必需
- $null (空白) ：未配置设置。 此值为默认值。
$null（空）：未配置该设置。此为默认值。
| Type: | Required |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-ForceAppStorePassword
ForceAppStorePassword 参数指定是否需要密码才能在设备上使用应用商店。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- $true：需要应用商店密码。
- $true：需要应用程序商店密码。
- $null (空白) ：规则不允许或阻止该功能。 此值为默认值。
$null（空）：未配置该设置。此为默认值。
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-ForceEncryptedBackup
ForceEncryptedBackup 参数指定是否强制设备加密备份。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- $true：需要加密备份。
- $true：需要加密的备份。
- $null (空白) ：未配置设置。 此值为默认值。
此设置在以下类型的设备上可用：
- Windows 8.1 RT
- Apple iOS 6+
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-Identity
Identity 参数指定要修改的移动设备条件访问规则。 规则的名称使用语法 <Mobile device conditional access policy name>{<GUID value>}。 例如，Secure Email{914f151c-394b-4da9-9422-f5a2f65dec30}。 可以通过运行以下命令查找该名称值： Get-DeviceConfigurationRule | Format-List Name.
| Type: | ComplianceRuleIdParameter |
| Position: | 1 |
| Default value: | None |
| Required: | True |
| Accept pipeline input: | True |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-MaxPasswordAttemptsBeforeWipe
MaxPasswordAttemptsBeforeWipe 参数指定导致设备自动擦除的错误密码尝试次数。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- SyncSchedule 参数指定 ???。此参数的有效值是：
- $null (空白) ：未配置设置。 此值为默认值。
此设置在以下类型的设备上可用：
- 此设置在以下类型的设备上可用：
- Windows Phone 8.1
- Windows 8.1 RT
- Apple iOS 6+
| Type: | Int32 |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-MaxPasswordGracePeriod
Android 4+
$null（空）：未配置该设置。此为默认值。
若要指定值，请以时间跨度格式 dd.hh:mm:ss 输入值（其中 dd = 天，hh = 小时，mm = 分钟，ss = 秒）。
| Type: | TimeSpan |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-MoviesRating
MoviesRating 参数对设备上允许的电影的最大或最严格的分级进行设置。 指定要与 RegionRatings 参数一起使用的国家/地区分级系统。
MoviesRating 参数的有效值为：
- AllowAll：允许所有电影，无论其分级如何。
- AllowAll：允许播放所有电影，而不考虑其分级。
- $null (空白) ：未配置设置。 此值为默认值。
澳大利亚
- AURatingG
- AURatingPG
- AURatingM
- AURatingMA15plus
- AURatingR18plus
加拿大
- CARatingG
- CARatingPG
- CARating14A
- CARating18A
- CARatingR
德国
- DERatingab0Jahren
- DERatingab6Jahren
- DERatingab12Jahren
- DERatingab16Jahren
- DERatingab18Jahren
法国
- FRRating10minus
- FRRating12minus
- FRRating16minus
- FRRating18minus
英国
- GBRatingU
- GBRatingUc
- GBRatingPG
- GBRating12
- GBRating12A
- GBRating15
- GBRating18
爱尔兰
- IERatingG
- IERatingPG
- IERating12
- IERating15
- IERating16
- IERating18
日本
- JPRatingG
- JPRatingPG12
- JPRatingRdash15
- JPRatingRdash18
新西兰
- NZRatingG
- NZRatingPG
- NZRatingM
- NZRatingR13
- NZRatingR15
- NZRatingR16
- NZRatingR18
- NZRatingR
美国
- USRatingG
- USRatingPG
- USRatingPG13
- USRatingR
- USRatingNC17
$null（空）：未配置该设置。此为默认值。
| Type: | CARatingMovieEntry |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-PasswordComplexity
PasswordComplexity 参数指定密码复杂性。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- SyncSchedule 参数指定 ???。此参数的有效值是：
- $null (空白) ：未配置设置。 此值为默认值。
| Type: | Int64 |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-PasswordExpirationDays
PasswordExpirationDays 参数指定在要求用户更改其密码之前，可以在设备上使用相同的密码的天数。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- SyncSchedule 参数指定 ???。此参数的有效值是：
- $null (空白) ：未配置设置。 此值为默认值。
此设置在以下类型的设备上可用：
- 此设置在以下类型的设备上可用：
- Windows Phone 8.1
- Windows 8.1 RT
- Apple iOS 6+
| Type: | Int32 |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-PasswordHistoryCount
PasswordHistoryCount 参数指定在重复使用旧密码之前设备上所需的唯一新密码的最小数目。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- SyncSchedule 参数指定 ???。此参数的有效值是：
- $null (空白) ：未配置设置。 此值为默认值。
此设置在以下类型的设备上可用：
- 此设置在以下类型的设备上可用：
- Windows Phone 8.1
- Windows 8.1 RT
- Apple iOS 6+
| Type: | Int32 |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-PasswordMinComplexChars
PasswordMinComplexChars 参数指定设备密码所需的最小复杂字符数。 复杂字符不是字母。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- SyncSchedule 参数指定 ???。此参数的有效值是：
- $null (空白) ：未配置设置。 此值为默认值。
| Type: | Int32 |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-PasswordMinimumLength
PasswordMinimumLength 参数指定设备密码所需的最小字符数。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- SyncSchedule 参数指定 ???。此参数的有效值是：
- $null (空白) ：未配置设置。 此值为默认值。
此设置在以下类型的设备上可用：
- 此设置在以下类型的设备上可用：
- Windows Phone 8.1
- Windows 8.1 RT
- Apple iOS 6+
| Type: | Int32 |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-PasswordQuality
PasswordQuality 参数指定设备密码所需的最低密码质量分级。 密码质量是指示密码安全性和复杂性的数字刻度。 较高的质量值表示更安全的密码。
PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- SyncSchedule 参数指定 ???。此参数的有效值是：
- $null (空白) ：未配置设置。 此值为默认值。
$null（空）：未配置该设置。此为默认值。
| Type: | Int32 |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-PasswordRequired
PasswordRequired 参数指定是否需要密码才能访问设备。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- $true：需要设备密码。
- $true：需要设备密码。
- $null (空白) ：未配置设置。 此值为默认值。
此设置在以下类型的设备上可用：
- 此设置在以下类型的设备上可用：
- Windows Phone 8.1
- Apple iOS 6+
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-PasswordTimeout
Android 4+
此设置在以下类型的设备上可用：
- 此设置在以下类型的设备上可用：
- Windows Phone 8.1
- Windows 8.1 RT
- Apple iOS 6+
若要指定值，请以时间跨度格式 dd.hh:mm:ss 输入值（其中 dd = 天，hh = 小时，mm = 分钟，ss = 秒）。
| Type: | TimeSpan |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-PhoneMemoryEncrypted
PhoneMemoryEncrypted 参数指定是否加密设备上的内存。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- $true：内存已加密。
- $true：加密内存。
- $null (空白) ：未配置设置。 此值为默认值。
此设置在以下类型的设备上可用：
- 此设置在以下类型的设备上可用：
- Windows Phone 8.1 （已加密并且不能解密）
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-RegionRatings
RegionRatings 参数通过 MoviesRating 和 TVShowsRating 参数指定用于电影和电视分级 (国家/地区) 分级系统。
RegionRating 参数的有效值为：
- $null (空白) ：未配置设置。 此值为默认值。
- $null（空）：未配置该设置。此为默认值。
- au：澳大利亚
- ca：加拿大
- de：德国
- fr：法国
- gb：英国
- ie：爱尔兰
- jp：日本
- nz：新西兰
$null（空）：未配置该设置。此为默认值。
| Type: | CARatingRegionEntry |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-RequireEmailProfile
RequireEmailProfile 参数指定设备上是否需要电子邮件配置文件。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- $true：需要电子邮件配置文件。 在 iOS 设备上选择性擦除时需要此值。
- $true：需要电子邮件配置文件。若要在 iOS 设备上进行选择性擦除，则必须使用此值。
- $null (空白) ：未配置设置。 此值为默认值。
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-SmartScreenEnabled
SmartScreenEnabled 参数指定是否要求在设备上使用 Windows SmartScreen。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- $true：已启用 SmartScreen。
- $true：启用 SmartScreen。
- $null (空白) ：未配置设置。 此值为默认值。
$null（空）：未配置该设置。此为默认值。
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-SystemSecurityTLS
SystemSecurityTLS 参数指定是否在设备上使用 TLS 加密。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- $true：使用 TLS 加密。
- $true：使用 TLS 加密。
- $null (空白) ：未配置设置。 此值为默认值。
$null（空）：未配置该设置。此为默认值。
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-TargetGroups
TargetGroups 参数指定此规则应用于的安全组。 此参数使用组的 GUID 值。 若要查找此 GUID 值，请运行命令Get-Group |Format-Table名称、GUID。
TargetGroups 参数指定此规则应用于的安全组。此参数使用组的 GUID 值。若要查找此 GUID 值，请运行命令 Get-Group | Format-Table Name,GUID。
| Type: | MultiValuedProperty |
| Position: | Named |
| Default value: | None |
| Required: | True |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-TVShowsRating
TVShowsRating 参数是设备上允许的最大或最严格的电视节目分级。 指定要与 RegionRatings 参数一起使用的国家/地区分级系统。
TVShowsRating 参数的有效值为：
- AllowAll：允许所有电视节目，无论其分级如何。
- AllowAll：允许播放所有电视节目，而不考虑其分级。
- $null (空白) ：未配置设置。 此值为默认值。
澳大利亚
- AURatingP
- AURatingC
- AURatingG
- AURatingPG
- AURatingM
- AURatingMA15plus
- AURatingAv15plus
加拿大
- CARatingC
- CARatingC8
- CARatingG
- CARatingPG
- CARating14plus
- CARating18plus
德国
- DERatingab0Jahren
- DERatingab6Jahren
- DERatingab12Jahren
- DERatingab16Jahren
- DERatingab18Jahren
法国
- FRRating10minus
- FRRating12minus
- FRRating16minus
- FRRating18minus
英国
- GBRatingCaution
爱尔兰
- IERatingGA
- IERatingCh
- IERatingYA
- IERatingPS
- IERatingMA
日本
- JPRatingExplicitAllowed
新西兰
- NZRatingG
- NZRatingPGR
- NZRatingAO
美国
- USRatingTVY
- USRatingTVY7
- USRatingTVG
- USRatingTVPG
- USRatingTV14
- USRatingTVMA
$null（空）：未配置该设置。此为默认值。
| Type: | CARatingTvShowEntry |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-UserAccountControlStatus
UserAccountControlStatus 参数指定如何在设备上显示用户帐户控制消息。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- $null (空白) ：未配置设置。 此值为默认值。
- AlwaysNotify
- NeverNotify
- NotifyAppChanges
- NotifyAppChangesDoNotDimdesktop
此参数的有效输入为一个 URL。例如，https://workfolders.contoso.com。
| Type: | CAUserAccountControlStatusEntry |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-WhatIf
WhatIf 开关在安全 & 合规性 PowerShell 中不起作用。
| Type: | SwitchParameter |
| Aliases: | wi |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-WLANEnabled
WLANEnabled 参数指定是否启用Wi-Fi设备。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- $true：已启用Wi-Fi。
- $true：已启用 Wi-Fi。
- $null (空白) ：未配置设置。 此值为默认值。
$null（空）：未配置该设置。此为默认值。
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-WorkFoldersSyncUrl
此设置仅在 Microsoft Windows Phone 8.1 设备上可用。
此参数的有效输入 URL。 例如，https://workfolders.contoso.com。
此参数的有效输入为一个 URL。例如，https://workfolders.contoso.com。
| Type: | String |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |