配置“设置”页可见性

设置 是一个 Windows 应用程序,它提供统一界面来管理系统设置。 在某些情况下,你可能希望限制对特定“设置”页面的访问,以确保环境更加受控和安全。 这对于特定环境(例如展台或学生设备)中使用的设备尤其有利,在这些环境中,限制对某些选项的访问可以防止未经授权的更改,并保持一致的用户体验。

“设置”应用的屏幕截图,其中配置了用于限制所显示类别的策略设置。

本文介绍如何配置“设置”应用,以及如何使用 Microsoft Intune、配置服务提供程序 (CSP) 以及 组策略 Object (GPO) 实现配置。

页面可见性列表策略设置

可以使用页面可见性列表策略设置来配置“设置” 页面的可见性 。 此策略允许你阻止“设置”应用中的一组给定页面。 阻止的页面在应用中不可见,并且无法通过统一资源标识符 (URI) 、资源管理器中的上下文菜单或其他方式通过直接导航访问。 直接导航到阻止的页面会导致改为显示“设置”的第一页。

页面可见性列表策略有两种模式:

  • 显示特定页面
    • 使用 开始策略字符串 showonly:
    • 使用“设置”页标识符列表(用分号分隔)在它后面
  • 隐藏特定页面
    • 使用 开始策略字符串 hide:
    • 使用“设置”页标识符列表(用分号分隔)在它后面

注意

任何“设置”页的标识符是该页面的已发布 URI,减去 ms-settings: 协议部分。 有关类别和页面标识符的列表,请参阅 ms-settings: URI 方案参考

示例

仅显示“ 关于 ”和 “蓝牙 ”页。 其各自的 URI 为 ms-settings:aboutms-settings:bluetooth

showonly:about;bluetooth

仅隐藏具有 URI ms-settings:bluetooth的蓝牙页面:

hide:bluetooth

配置

以下说明提供了有关如何配置设备的详细信息。 选择最适合需要的选项。

若要使用Microsoft Intune配置设备,请创建设置目录策略并使用以下设置:

类别 设置名称
设置 - 页面可见性列表
- 页面可见性列表 (用户)
要显示或隐藏的 URI 列表,用分号分隔。

将策略分配给一个组,该组包含要配置的设备或用户作为成员。

用户体验

通过控制“设置”页面的可见性,可以创建针对组织特定需求的自定义用户体验。 应用策略后,用户只能访问显式允许的“设置”页面,确保界面具有重点和简化性。