通过

配置“设置”页可见性

设置 是一个 Windows 应用程序，它提供统一界面来管理系统设置。 在某些情况下，你可能希望限制对特定“设置”页面的访问，以确保环境更加受控和安全。 这对于特定环境（例如展台或学生设备）中使用的设备尤其有利，在这些环境中，限制对某些选项的访问可以防止未经授权的更改，并保持一致的用户体验。

“设置”应用的屏幕截图，其中配置了用于限制所显示类别的策略设置。

本文介绍如何配置“设置”应用，以及如何使用 Microsoft Intune、配置服务提供程序 (CSP) 以及 组策略 Object (GPO) 实现配置。

页面可见性列表策略设置

可以使用页面可见性列表策略设置来配置“设置” 页面的可见性 。 此策略允许你阻止“设置”应用中的一组给定页面。 阻止的页面在应用中不可见，并且无法通过统一资源标识符 (URI) 、资源管理器中的上下文菜单或其他方式通过直接导航访问。 直接导航到阻止的页面会导致改为显示“设置”的第一页。

页面可见性列表策略有两种模式：

  • 显示特定页面
    • 使用 开始策略字符串 showonly:
    • 使用“设置”页标识符列表（用分号分隔）在它后面
  • 隐藏特定页面
    • 使用 开始策略字符串 hide:
    • 使用“设置”页标识符列表（用分号分隔）在它后面

注意

任何“设置”页的标识符是该页面的已发布 URI，减去 ms-settings: 协议部分。 有关类别和页面标识符的列表，请参阅 ms-settings： URI 方案参考。

示例

仅显示“ 关于 ”和 “蓝牙 ”页。 其各自的 URI 为 ms-settings:about 和 ms-settings:bluetooth：

showonly:about;bluetooth

仅隐藏具有 URI ms-settings:bluetooth的蓝牙页面：

hide:bluetooth

配置

以下说明提供了有关如何配置设备的详细信息。 选择最适合需要的选项。

若要使用Microsoft Intune配置设备，请创建设置目录策略并使用以下设置：

类别 设置名称 值
设置 - 页面可见性列表
- 页面可见性列表 (用户) 		要显示或隐藏的 URI 列表，用分号分隔。

将策略分配给一个组，该组包含要配置的设备或用户作为成员。

用户体验

通过控制“设置”页面的可见性，可以创建针对组织特定需求的自定义用户体验。 应用策略后，用户只能访问显式允许的“设置”页面，确保界面具有重点和简化性。