分享方式：

使用 Intune 管理共用裝置的 Windows 10/11 設定

  • 文章

注意事項

Intune 可能支援比本文所列的設定更多的設定。 並非所有設定都會記載，而且不會記載。 若要查看您可以設定的設定，請建立裝置設定原則，然後選取 [ 設定目錄]。 如需詳細資訊，請移至 [設定] 目錄。

許多使用者都可以使用 Windows 用戶端裝置，例如Microsoft Surface。 具有多個使用者的裝置稱為共享裝置，且屬於行動裝置管理 (MDM) 解決方案的一部分。

終端使用者可以使用來賓帳戶登入這些共享裝置。 當他們使用裝置時，他們只能存取您允許的功能。 身為 Intune 系統管理員，您可以設定存取權、選擇刪除帳戶的時機、控制共用 Windows 用戶端裝置的電源管理設定等等。

本文說明您可以在 Intune 裝置組態設定檔中設定的一些設定。 在 Intune 中建立設定檔時，您會將設定檔部署或指派給組織中的裝置群組。 您也可以將此設定檔指派給具有混合裝置類型和 Windows OS 版本的裝置群組。

如需 Intune 中這項功能的詳細資訊，請移至 控制共用電腦或多使用者裝置上的存取、帳戶和電源功能。 如需 Windows CSP 的詳細資訊，請移至 SharedPC CSP。

開始之前

共用的多使用者裝置設定

這些設定會使用 SharedPC CSP。

  • 共用電腦模式： [啟用 ] 會開啟共享計算機模式。 在此模式中，一次只有一位使用者登入裝置。 在第一個用戶註銷之前，其他用戶無法登入。當設為 [未設定 ] (預設) 時，Intune 不會變更或更新此設定。

  • 來賓帳戶：選擇在登入畫面上建立來賓選項。 來賓帳戶不需要任何使用者認證或驗證。 此設定會在每次有人使用裝置時建立新的本機帳戶。 選項包括：

    • 來賓：只允許本機來賓帳戶登入裝置。
    • 網域：只允許Microsoft網域帳戶登入裝置。
    • 來賓和網域：允許本機來賓帳戶或Microsoft Entra 網域帳戶登入裝置。

  • 帳戶管理：選擇是否自動刪除帳戶。 選項包括：

    • 未設定 (預設) ：Intune 不會變更或更新此設定。

    • 已啟用：客體所建立的帳戶，以及內部部署 Active Directory 和 Microsoft Entra ID 中的帳戶會自動從裝置中刪除。 當使用者註銷裝置，或系統維護執行時，這些帳戶會從裝置中移除。

      另請輸入：

      • 帳戶刪除：選擇刪除帳戶的時機：
        • 在儲存空間閾值
        • 在儲存空間閾值和非使用中閾值
        • 註銷后立即

      另請輸入：

      • 開始刪除閾值 (%) ：輸入磁碟空間 (0-100) 百分比。 當磁碟/儲存空間總計低於您輸入的值時，會刪除快取的帳戶。 它會持續刪除帳戶以回收磁碟空間。 最長非使用中的帳戶會先刪除。
      • 停止刪除閾值 (%) ：輸入磁碟空間 (0-100) 百分比。 當磁碟/儲存空間總計符合您輸入的值時，就會停止刪除。
      • 非作用中帳戶閾值：輸入刪除未登入帳戶之前的連續天數，從 0 到 60 天。

    • 已停用：來賓所建立的本機、Active Directory 和 Microsoft Entra 帳戶會保留在裝置上，且不會被刪除。

  • 本機記憶體：使用本機記憶體時，用戶可以儲存並檢視裝置硬碟上的檔案。 選項包括：

    • 未設定 (預設) ：Intune 不會變更或更新此設定。
    • 已啟用：可讓使用者使用 [檔案總管] 在本機查看和儲存盤案。
    • 已停用：防止使用者儲存和檢視裝置硬碟上的檔案。

  • 電源原則：允許或防止使用者變更電源設定。 選項包括：

    • 未設定 (預設) ：Intune 不會變更或更新此設定。
    • 已啟用：使用者可以休眠裝置、關閉蓋子讓裝置進入睡眠狀態，以及變更電源設定。
    • 已停用：使用者無法關閉休眠、無法覆寫所有睡眠動作 (例如關閉蓋) ，且無法變更電源設定。

  • ) 秒 (睡眠逾時 ：輸入裝置進入睡眠模式之前， (0-18000) 的非作用中秒數。 0 表示裝置永遠不會睡眠。 如果您未設定時間，裝置會在 3600 秒之後進入睡眠狀態， (60 分鐘) 。

  • 計算機喚醒時登入：選擇使用者是否必須在裝置進入睡眠模式之後登入。 選項包括：

    • 未設定 (預設) ：Intune 不會變更或更新此設定。
    • 已啟用：要求使用者在裝置進入睡眠模式時使用密碼登入。
    • 已停用：使用者不需要輸入其使用者名稱和密碼。

  • 維護開始時間 (從午夜起) 分鐘 ：在 Windows Update 等自動維護工作執行時，輸入以分鐘為單位 (0-1440) 的時間。 默認的開始時間為午夜，或零 (0) 分鐘。 從午夜開始，以分鐘為單位輸入開始時間來變更開始時間。 例如，如果您想要在上午 2 點開始維護，請輸入 120。 如果您要從下午 8 點開始維護， 請輸入 1200。

    當設為 [未設定 ] (預設) 時，Intune 不會變更或更新此設定。

  • 教育原則：選擇是否啟用教育環境的原則。 選項包括：

    • 未設定 (預設) ：Intune 不會變更或更新此設定。
    • 已啟用：針對學校中使用的裝置使用建議的設定，這些設定會受到更嚴格的限制。
    • 已停用：不使用預設和建議的教育原則。

    如需教育原則用途的詳細資訊，請移至 教育版客戶的 Windows 設定建議。

提示

設定共用或來賓計算機 (開啟另一個文件網站) 是此 Windows 用戶端功能上的絕佳資源，包括可在共用模式中設定的概念和組策略。