通过

  • 项目

Microsoft System Center 2012 Configuration Manager 隐私声明

 

适用对象：System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager SP1

Microsoft 承诺保护你的隐私，同时提供能够在个人计算环境中为你提供所需的性能、功能和便利的软件。 本隐私声明说明 Microsoft System Center 2012 Configuration Manager（“System Center 2012 Configuration Manager”）的许多数据收集和使用实践方案。 此披露侧重介绍与 Internet 通信的功能，并未详尽列出所有内容。 它不适用于其他联机或脱机的 Microsoft 网站、产品或服务。 有关公司隐私策略的详细信息，最终用户（信息工作者）应该咨询其 IT 管理员。 Microsoft 对其客户或其他公司的隐私做法概不负责。

System Center 2012 Configuration Manager 可在物理、虚拟、分布式和移动环境中全面评估、部署和更新你的服务器、客户端和设备。 由于针对 Windows 进行了优化并且可进一步扩展，因此，它是加深对 IT 系统的了解和加强对其控制的最佳选择

System Center 2012 Configuration Manager 基于主要的 Microsoft 技术（例如 Microsoft Windows Server Update Services (WSUS)、Windows Server Active Directory 和 Windows 体系结构）构建，因此，可以最大限度地利用基础结构投资并提高效率。 借助 System Center 2012 Configuration Manager，组织可以确保 IT 系统符合所需的配置状态要求，从而提高整个网络的可用性、安全性和性能。

信息的收集和使用

我们向你收集的信息将由 Microsoft 及其所控子公司和关联公司使用，以启用你要使用的功能，并为你提供服务或执行你请求或授权的事务。 所收集的信息也可以用于分析和改善 Microsoft 的产品和服务。

我们可能会发送某些必需的服务信息，例如欢迎信、催帐单、有关技术服务问题的信息以及安全公告。 某些 Microsoft 服务可能会向成员定期发送被认为是服务的一部分的信函。 我们有时可能会请求你提供反馈，邀请你参与问卷调查，或者向你发送促销邮件以通知你 Microsoft 及其关联公司提供的其他产品或服务。

为使你在与 Microsoft 交互时获得更加一致的个性化体验，我们可能会将通过一项 Microsoft 服务收集的信息与通过其他 Microsoft 服务获取的信息合并到一起。 我们也可能会使用从其他公司获取的信息来补充这些信息。 例如，我们可能会使用其他公司提供的服务，通过这些服务，我们可以根据你的 IP 地址得出常规地理区域，以便针对你所在的地理区域来定制特定服务。

为了访问某些 System Center 2012 Configuration Manager 在线服务，你将需要输入电子邮件地址和密码，我们将这些信息称为你的 Windows 帐户。 创建 Windows 帐户后，你可以使用相同的凭据登录到许多不同的 Microsoft 站点和服务，以及那些显示 Windows 帐户徽标的一流 Microsoft 合作伙伴的站点和服务。 登录到一个 Microsoft 站点或服务后，当你访问其他 Microsoft 站点和服务时，将可自动登录。 若要详细了解在登录到参与站点时如何使用你的凭据信息，请阅读 Microsoft 联机隐私声明，网址为 https://privacy.microsoft.com/。

除非在本声明中有说明，否则，在未取得你同意的情况下，你提供的个人信息将不会转给第三方。 我们有时会聘请其他公司来代表我们提供有限的服务，例如包装、发送和传递所购产品和其他邮件，为客户解答有关产品或服务的问题，处理事件登记或对服务进行统计分析等。 我们只会向这些公司提供开展服务所需的个人信息，并严禁其出于其他任何目的使用此类信息。

在以下情况下，Microsoft 可以访问或透露关于您的信息，包括您的通信内容：(a) 遵守法律或回应法律请求或诉讼过程；(b) 保护 Microsoft 或我们的客户的权利或财产，包括执行用于规定服务的使用的协议或策略；(c) 本着诚信的原则相信此类访问或透露是为了保护 Microsoft 员工、客户或公众的人身安全。 此外，我们还可能在执行公司事务（如资产合并或出售）的过程中披露个人信息。

Microsoft 通过 System Center 2012 Configuration Manager 收集或收到的信息可能在美国进行存储和处理，也可能在设有 Microsoft 或其关联公司、子公司或服务提供商的办事处的其他任何国家/地区进行存储和处理。 Microsoft 遵守由美国提出的安全港架构。商务部发布的关于收集、使用和保留来自欧盟、欧洲经济区和瑞士的数据。

计算机相关信息的收集和使用

如果你使用具备支持 Internet 功能的软件，有关你的计算机的信息（“标准计算机信息”）便会发送至你所访问的网站和所使用的在线服务。 Microsoft 将利用标准计算机信息来为你提供各项支持 Internet 的服务，以便有助于我们改进自己的产品和服务，以及开展统计分析工作。 标准计算机信息通常包含诸如以下各类信息：你的 IP 地址、操作系统版本、浏览器版本，以及区域设置和语言设置。 某些情况下，标准计算机信息可能还包含指明设备制造商、设备名称和版本的硬件 ID。 即便某种特定的功能或服务在向 Microsoft 发送信息，也会发送标准的计算机信息。

本隐私声明中列出的每个 System Center 2012 Configuration Manager 功能、软件或服务的隐私详细信息描述了所收集的附加信息及其使用方式。

你的信息的安全

Microsoft 致力于帮助保护你的信息的安全。 我们采用多种安全技术与手段，帮助保护你的信息免遭未经授权的访问、使用或披露。 例如，我们将你提供的信息存储在位于受控设施内访问受限的计算机系统上。

对此隐私声明的更改

我们会不定期地更新本隐私声明，以反映我们在产品、服务以及客户反馈方面的变化。 在我们发布本声明的变更通告时，我们将修改本声明顶部的“上次更新时间”所对应的日期。 如果本声明有重大变更，或者 Microsoft 使用你的个人信息的方式有变，我们将在实施变更前发布此类变更通知或者直接给你发送通知来告知你本人。 欢迎定期查看本声明，以获悉 Microsoft 如何保护你的信息。

更多信息

Microsoft 欢迎你对本隐私声明发表意见。 如果你有关于本声明方面的问题，或者认为我们未遵守此声明，请与我们联系，我们的地址是：cmprivacy@microsoft.com。

Configuration Manager Privacy Response

Microsoft Corporation

One Microsoft Way

Redmond, Washington 98052 USA

特定功能

本文档的其余部分介绍可能将信息传输到 Microsoft 和/或其关联公司的功能。System Center 2012 Configuration Manager 可用于收集、存储和管理组织内的附加信息和设备，包括从设备中擦除所有数据的功能。 有关设备管理的详细信息，请参阅联机主题 Microsoft System Center 2012 Configuration Manager 隐私声明 - 移动设备附录。 请使用 Configuration Manager 文档库了解产品功能的详细信息。

客户体验改善计划

此功能的作用：

客户体验改善计划（“CEIP”）从管理控制台中收集有关你的硬件配置以及你使用软件和服务的方式的基本信息，以便确定趋势和使用模式。 CEIP 还收集你遇到的错误的类型和编号、软件和硬件性能以及服务的速度。 我们将不会收集你的姓名、地址或其他联系信息。 不从客户端计算机中收集任何 CEIP 数据。

收集、处理或传输的信息：

有关 CEIP 收集、处理或传输的信息的详情，请参阅 CEIP privacy statement（CEIP 隐私声明）。

信息的使用：

我们使用此信息来提高 Microsoft 软件和服务的质量、可靠性和性能。

选择/控制：

你可以在安装过程中参与 CEIP。 如果你选择参与并稍后改变了主意，你可以通过以下方式随时关闭 CEIP：

  1. 打开 Configuration Manager 控制台。

  2. 依次单击“应用程序”菜单、“客户体验改善计划”、“现在不想加入该计划”，再单击“确定”。

System_CAPS_note注意

除非明确设置，否则所有管理控制台用户都将继承在初始安装过程中所做的 CEIP 选择。 通过 配置管理器 控制台对 CEIP 设置所做的更改特定于用户和进行更改的计算机。

安装程序更新

此功能的作用：

在站点服务器安装程序结束时，会自动启动 Windows 更新代理扫描。 如果你已选择加入 Windows 更新和/或 Microsoft 更新，则代理将扫描站点服务器的任何适用更新，并根据预先存在的更新服务首选项安装这些更新或通知你。

收集、处理或传输的信息：

有关收集的信息以及信息的使用方式的详情，请参阅 Update Services Privacy Statement（更新服务隐私声明）。

信息的使用：

有关收集的信息以及信息的使用方式的详情，请参阅 Update Services Privacy Statement（更新服务隐私声明）。

选择/控制：

有关收集的信息以及信息的使用方式的详情，请参阅 Update Services Privacy Statement（更新服务隐私声明）。

Microsoft 更新

此功能的作用：

Microsoft 更新是提供 Windows 更新以及其他 Microsoft 软件更新的服务。

收集、处理或传输的信息：

有关收集的信息以及信息的使用方式的详情，请参阅 Update Services Privacy Statement（更新服务隐私声明）。

信息的使用：

有关收集的信息以及信息的使用方式的详情，请参阅 Update Services Privacy Statement（更新服务隐私声明）。

选择/控制：

默认情况下，未配置软件更新功能。 当管理员在 Windows Update Services (WSUS) 服务器上安装和配置软件更新点时，此操作会在配置管理器层次结构内的该服务器和其他 WSUS 服务器上自动配置 WSUS。 管理员可以禁用与 Microsoft 更新的软件更新同步。

禁用与 Microsoft 更新的软件更新同步

  1. 在 配置管理器 控制台中，单击“管理”。

  2. 在“管理”工作区中，展开“站点配置”，然后单击“站点”。

  3. 在结果窗格中，单击管理中心站点或独立主站点。

  4. 在“主页”选项卡上的“设置”组中，展开“配置站点组件”，然后单击“软件更新点”。

  5. 在“软件更新点组件属性”对话框中的“同步设置”选项卡上，单击“不与 Microsoft 更新或上游软件更新点同步”，然后单击“确定”。

如果你具有配置为接受 Internet 连接的软件更新点，则 Internet 上基于 Configuration Manager Internet 的客户端始终会对此软件更新点进行扫描，以确定是否需要软件更新。 如果这些客户端在 Internet 上，则它们首先会尝试从 Microsoft 更新下载软件更新，而不是从基于 Internet 的分发点中下载。 只有在此下载失败的情况下，它们才将尝试从基于 Internet 的分发点中下载所需的软件更新。

在配置管理器 SP1 中，管理员可以配置软件部署，使得 Intranet 上的客户端在无法从分发点下载内容的情况下可以从 Microsoft 更新下载更新内容。 在没有 Service Pack 的配置管理器中，没有为基于 Internet 的客户端管理配置的客户端决不会尝试从 Microsoft 更新下载软件更新。

Silverlight

此功能的作用：

Silverlight 是 配置管理器 客户端和应用程序目录的必备软件。 Silverlight 会自动更新，并拥有其他数据处理和传输实践方案。配置管理器 不控制此功能。

对于没有 Service Pack 的配置管理器，应该结合本隐私声明一起阅读 Microsoft Silverlight 4.0 隐私声明。

对于配置管理器 SP1，应该结合本隐私声明一起阅读 Microsoft Silverlight 5.0 隐私声明。

收集、处理或传输的信息：

有关收集的信息以及如何使用这些信息的详细信息，请参阅“Silverlight 隐私声明”：

信息的使用：

有关收集的信息以及如何使用这些信息的详细信息，请参阅“Silverlight 隐私声明”：

选择/控制：

有关 Silverlight 的选择和控制的详细信息，请参阅“Silverlight 隐私声明”：

资产智能

此功能的作用：

资产智能使 IT 管理员能够定义、跟踪和主动管理与配置标准的符合性。 对部署以及物理和虚拟应用程序的使用进行计量和报告可帮助组织做出更明智的软件许可业务决策，并保持与许可协议的相容性。

从 Configuration Manager 客户端收集使用数据之后，管理员可以使用不同的功能来查看数据，包括集合、查询和报告。 此数据与来自软件清单的数据组合使用可以协助确定下列事项：

  • 组织范围内部署了多少份特定软件程序的副本，以及在那些计算机中有多少用户实际运行该程序。

  • 在向软件提供商续订许可协议时，需要购买特定软件程序的多少许可证。

  • 是否有任何用户仍在运行特定的软件程序。 如果程序没有使用，组织可以考虑停止使用该程序。

  • 一天中软件程序最常使用的时间。

收集、处理或传输的信息：

在每次同步过程中，将从 Microsoft 下载已知软件的目录。 IT 管理员可以选择向 Microsoft 发送以下相关信息：在其组织中发现的要进行研究以及添加到目录中的未分类软件标题。 在上载此信息之前，对话框会确切显示要上载的数据。 无法取消上载的数据。 资产智能不会向 Microsoft 发送关于用户和计算机或许可证使用的信息。

信息的使用：

上载软件标题后，Microsoft 研究员会对此资料进行标识和分类，然后向使用此功能的所有其他客户以及目录的其他消费者提供该资料。 从该给定应用程序及其分类会成为目录的一部分这种意义上讲，任何上载的软件标题都将公开，然后可供目录的其他消费者下载。 在配置资产智能数据收集以及确定是否将信息提交给 Microsoft 之前，请考虑组织的隐私要求。

选择/控制：

默认情况下，System Center 2012 Configuration Manager 中未启用资产智能。 如果 配置管理器 管理员需要发送和接收与资产智能功能相关的数据，则管理员必须创建资产智能同步点角色。 如果没有此角色，则不会将与此功能相关的任何数据发送到 Microsoft 或从中接收该数据。 即使在创建该角色后，管理员也可以启用或禁用同步，以及设置计划以允许将联机目录中的数据同步到配置管理器数据库。 可以在资产智能同步点角色属性中配置同步。 上载未分类的标题决不会自动发生，系统并不打算自动进行此任务。 你必须手动选择并批准上载每个软件标题。

Endpoint Protection

此功能的作用：

Endpoint Protection 提供一种熟悉的桌面管理和保护体验，可帮助保护和修正终结点，使其免受病毒和恶意软件的损害。

收集、处理或传输的信息：

有关收集的信息以及信息的使用方式的详情，请参阅 Microsoft System Center 2012 Endpoint Protection 隐私声明。

信息的使用：

有关收集的信息以及信息的使用方式的详情，请参阅 Microsoft System Center 2012 Endpoint Protection 隐私声明。

选择/控制：

默认情况下，System Center 2012 Configuration Manager 中未启用 Endpoint Protection。 如果配置管理器管理员希望启用 Endpoint Protection 功能，则管理员必须创建 Endpoint Protection 点角色，并将 Endpoint Protection 代理部署到计算机。

删除 Endpoint Protection 点

  1. 在 配置管理器 控制台中，单击“管理”。

  2. 在“管理”工作区中，单击“服务器和站点系统角色”。

  3. 在结果窗格中，单击承载“Endpoint Protection 点”的服务器。

  4. 在“站点系统角色”详细信息窗格中，选择“Endpoint Protection 点”，然后在“站点角色”选项卡上的“站点角色”设置组中，单击“删除角色”，并单击“是”以进行确认。

删除 Endpoint Protection 客户端

  1. 将“在客户端计算机上管理 Endpoint Protection 客户端”客户端设置设为“假”（不带 Service Pack 的 配置管理器）或“否”（配置管理器 SP1）。

  2. 部署包和程序以卸载 Endpoint Protection 客户端。

必备软件和语言包的自动下载

此功能的作用：

配置管理器 安装程序可能会与 Microsoft 网站联系以下载必需的必备软件可再发行文件、语言包以及安装程序的最新更新，或通过 配置管理器 安装程序下载程序实用工具单独进行该操作。

在安装过程中会将这些文件复制到站点服务器。 用于远程角色、辅助站点和客户端安装的必需文件将作为那些安装程序的一部分复制到各自的系统。 只有在目标系统上尚未安装组件的相同或较新版本时，才会自动安装它们。 这些文件会保留在目标系统上以支持将来的修复操作。

收集、处理或传输的信息：

此过程中只会使用上面描述的标准计算机信息。

信息的使用：

数据用于完成必要的下载。

选择/控制：

如果没有下载内容，安装程序将无法完成，但可以单独下载这些内容，并将下载内容的路径提供给安装程序。

站点层次结构 - 包含 Bing 地图的地理视图

此功能的作用：

站点层次结构 - 地理视图允许你使用 Microsoft Bing 地图提供的地图查看 配置管理器 物理服务器拓扑。

收集、处理或传输的信息：

为了启用此功能，会将你提供的位置信息从服务器发送到 Bing 地图 Web 服务。

信息的使用：

Microsoft 使用该信息来运行和改进 Microsoft Bing 地图以及其他 Microsoft 站点和服务。 有关详细信息，请参阅 Microsoft Online Privacy Statement（Microsoft Online 隐私声明）。

选择/控制：

你可以选择不为站点层次结构使用地理视图。 “层次结构图表”视图允许你查看层次结构，且不使用 Bing 地图服务。

基于云的分发点

此功能的作用：

基于云的分发点设置旨在 Windows Azure 中运行的配置管理器分发点。 对于分配给基于云的分发点的内容，其管理方式就像分配给任何其他配置管理器分发点的内容管理方式一样。

收集、处理或传输的信息：

当管理员配置此功能后，Windows Azure 订阅 ID、管理证书以及服务证书会存储在配置管理器数据库中。 在配置过程中，将从 Windows Azure 中自动检索用于托管基于云的分发点的可用地理区域列表。 与基于云的分发点进行的所有通信都使用 HTTPS。配置管理器 会自动加密和上载分配给基于云的分发点的包。 Microsoft 不收集关于分配给分发点的内容的信息。

Windows Azure 订阅 ID 和管理证书会发送到 Windows Azure，以对站点服务器的每次通信进行身份验证。

客户端与基于云的分发点之间的通信使用配置管理器访问令牌，并且不包含 Windows Azure 订阅信息。 客户端使用服务证书对基于云的分发点进行身份验证。

有关收集的信息以及 Windows Azure 使用信息的方式的详情，请参阅 Windows Azure Trust Center（Windows Azure 信任中心）以及 Windows Azure Privacy Statement（Windows Azure 隐私声明）。

信息的使用：

Windows Azure 订阅 ID 和管理证书会发送到 Windows Azure，以对站点服务器的每次通信进行身份验证。 客户端与基于云的分发点之间的通信使用配置管理器内部的单独身份验证方法，并且不包含 Windows Azure 订阅信息。

有关收集的信息以及 Windows Azure 使用信息的方式的详情，请参阅 Windows Azure Trust Center（Windows Azure 信任中心）以及 Windows Azure Privacy Statement（Windows Azure 隐私声明）。

分发点内容的位置和安全性

作为每个基于云的分发点的配置步骤的一部分，你必须指定将在其中存储分发点内容的 Microsoft 数据中心的地理区域。 你选择的位置将仅适用于正在配置的基于云的分发点。 它将不会更改你在帐户中具有的其他 Windows Azure 服务的地理位置选择。 你可以配置不同地理位置中的多个基于云的分发点。 上载到基于云的分发点的内容采用组织安装配置管理器所特有的密钥进行加密。 某些内容可能对于你的组织特别敏感，或者须满足特定的法规要求。

有关 Windows Azure 中存储的数据的位置和安全性详情，请参阅 Windows Azure Trust Center（Windows Azure 信任中心）以及 Windows Azure Privacy Statement（Windows Azure 隐私声明）。

选择/控制：

默认情况下未安装此角色。配置管理器 管理员可以控制使用包分配传输到每个基于云的分发点的内容。 此外，为了让客户端使用基于云的分发点，管理员必须启用某个客户端设置。 可以从配置管理器控制台中停止此服务，并且可以随时删除角色。

若要卸载基于云的分发点，管理员可以在 配置管理器 控制台中选择该分发点，并选择“删除”。

当管理员从层次结构中删除基于云的分发点后，配置管理器将尝试从 Windows Azure 内的云服务中删除内容。

指向 Windows 应用商店的链接

此功能的作用：

配置管理器管理员可以创建一个指向 Windows 应用商店中提供的特定应用程序的链接。 当最终用户单击此链接以安装应用程序时，会直接针对指定的应用程序自动启动在线商店。 要访问 Windows 应用商店，用户必须用 Microsoft 帐户登录。 Windows 8 之前的操作系统不支持指向 Windows 应用商店中的应用程序的链接。

收集、处理或传输的信息：

应用程序 ID 请求会发送到 Windows 应用商店。 有关发送和收集的信息以及 Windows 应用商店使用信息的方式的详情，请参阅 Features Supplement of the Windows 8 Privacy Statement（Windows 8 隐私声明的功能补充）中的“Windows 应用商店”主题。

信息的使用：

有关发送和收集的信息以及 Windows 应用商店使用信息的方式的详情，请参阅 Windows 8 Features Privacy Statement features supplement（Windows 8 功能隐私声明功能补充）中的“Windows 应用商店”主题。

选择/控制：

配置管理器管理员可以选择不创建链接至 Windows 应用商店的应用程序。

标识链接到 Windows 应用商店的现有应用程序

  1. 在 配置管理器 控制台中，单击“软件库”。

  2. 在“软件库”工作区中，展开“应用程序管理”，单击“应用程序”。

  3. 搜索分发类型“Windows 应用包(在 Windows 应用商店中)”。

警报电子邮件通知

此功能的作用：

对于支持的警报类型，可以将配置管理器配置为触发警报时将电子邮件发送给你指定的收件人。

收集、处理或传输的信息：

如果管理员启用此功能，则以下信息会存储在配置管理器数据库中：SMTP 服务器、发件人的电子邮件地址以及用于连接到 SMTP 服务器的用户名和密码（如果需要）。 此外，你必须为每个电子邮件警报提供一个或多个收件人电子邮件地址。 此信息不会发送给 Microsoft。

选择/控制：

电子邮件通知功能默认情况下处于关闭状态。 管理员可以从配置管理器控制台中启用电子邮件警报功能。 有关如何配置电子邮件警报的详细信息，请参阅 Configuration Manager 中配置警报。

在没有 Service Pack 的 Configuration Manager 中禁用电子邮件通知

  1. 在 配置管理器 控制台中，单击“管理”。

  2. 在“管理”工作区中，展开“站点配置”，然后单击“站点”。

  3. 在“主页”选项卡上的“设置”组中，单击“配置站点组件”，然后单击“电子邮件通知”。

  4. 在“电子邮件通知组件属性”对话框中，清除“启用端点保护警报电子邮件通知”复选框，并单击“确定”。

在 Configuration Manager SP1 中禁用电子邮件通知

  1. 在 配置管理器 控制台中，单击“监视”。

  2. 在“监视”工作区中，展开“警报”，然后单击“订阅”。

  3. 在“主页”选项卡上的“创建”组中，单击“配置电子邮件通知”。

  4. 在“电子邮件通知组件属性”对话框中，清除“启用警报电子邮件通知”复选框，并单击“确定”。

Microsoft Intune 订阅

此功能的作用：

已购买 Microsoft Intune 订阅的客户可以使用 配置管理器 来管理其通过 Microsoft Intune 连接的移动设备。Microsoft Intune Privacy Statement（Microsoft Intune 隐私声明）应结合本隐私声明一起阅读。

收集、处理或传输的信息：

与 Microsoft Intune 之间的所有通信都使用 HTTPS。 要配置 Microsoft Intune 订阅以及下载配置 iOS 支持所需的证书签名请求 (CSR)，管理员必须使用其工作或学校帐户和密码登录到 Microsoft Intune。 这些凭据未存储在配置管理器中。 与 Microsoft Intune 之间的所有其他通信都使用 Microsoft Intune 自动生成的 PKI 证书进行身份验证。

为了管理连接至 Microsoft Intune 的设备，会将某些信息发送至 Microsoft Intune 以及从其接收某些信息。 此信息包括分配给服务的所有用户的用户主体名称 (UPN)，以及 Microsoft Intune 托管的那些设备的设备清单信息。 分配给 Manage.Microsoft.com 分发点的内容的元数据（例如应用程序名称、发布者和版本）会发送到 Microsoft Intune。 分配给 Manage.Microsoft.com 分发点的实际二进制内容在上载到 Microsoft Intune 之前会被加密。

信息的使用：

发送给 Microsoft Intune 的信息仅用于提供和改善 Microsoft Intune 服务。 Microsoft 不收集关于分配给分发点的内容的信息。

与订阅相关的数据的安全性：

所选择上载到 Manage.Microsoft.com 分发点的内容采用组织安装配置管理器所特有的密钥进行加密。 某些内容可能对于你的组织特别敏感，或者须满足特定的法规要求。 有关详情，请参阅 Microsoft Intune Privacy Statement（Microsoft Intune 隐私声明）。

选择/控制：

默认情况下未配置此功能。 管理员可以控制传输到 Manage.microsoft.com 分发点的内容以及分配给服务的用户。 随时可以删除此功能。

有关如何停用 Microsoft Intune 管理的设备的信息，请参阅 Microsoft Intune Privacy Statement（Microsoft Intune 隐私声明）。

若要禁用 配置管理器 与 Intune 之间的通信，你可以删除 Windows Intune 连接器。

删除 Windows Intune 连接器

  1. 在 配置管理器 控制台中，单击“管理”。

  2. 在“管理”工作区中，单击“服务器和站点系统角色”。

  3. 选择承载“Windows Intune 连接器”的服务器。

  4. 在“站点系统角色”详细信息窗格中，选择“Windows Intune 连接器”，然后在“站点角色”选项卡上的“站点角色”设置组中，单击“删除角色”，并单击“是”以进行确认。