Intune 中 Windows 8.1 的裝置合規性設定

重要事項

在 2022 年 10 月 22 日，Microsoft Intune 終止了對執行 Windows 8.1 之裝置的支援。 無法在這些裝置上使用技術協助和自動更新。

如果您目前使用 Windows 8.1，請移至 Windows 10/11 裝置。 Microsoft Intune 具有管理 Windows 10/11 用戶端裝置的內建安全性和裝置功能。

本文列出並說明您可以在 Intune 的 Windows 8.1 裝置上設定的不同合規性設定。 作為行動裝置管理 (MDM) 解決方案的一部分，請使用這些設定來封鎖簡單密碼、設定最低和最大 OS 版本等等。

本功能適用於：

• Windows 8.1 和更新版本

身為 Intune 系統管理員，請使用這些合規性設定來協助保護您的組織資源。 若要深入瞭解合規性原則及其用途，請參閱 開始使用裝置合規性。

開始之前

建立合規性政策。 針對 [平臺]，選取 [Windows 8.1 和更新版本]。

裝置屬性

操作系統版本

• 最低作業系統版本：
  輸入允許的最低版本。 當裝置不符合最低 OS 版本需求時，會回報為不符合規範。 隨即顯示連結，其中包含如何升級的資訊。 裝置使用者可以選擇升級其裝置，然後取得公司資源的存取權。

• 作業系統版本上限：
  輸入允許的最大版本。 當裝置使用的 OS 版本晚於規則中輸入的版本時，系統會封鎖對組織資源的存取。 系統會要求裝置使用者連絡其IT系統管理員。 在規則變更以允許 OS 版本之前，裝置無法存取組織資源。

Windows 8.1 電腦傳回 3 版。 如果 OS 版本規則設定為 Windows 8.1 for Windows，則即使裝置具有 Windows 8.1，裝置仍會回報為不相容。

系統安全性

密碼

• 需要密碼才能解除鎖定行動裝置：

  • 未設定 (預設) - 此設定不會針對合規性或不符合規範進行評估。
  • 需要 - 用戶必須先輸入密碼，才能存取其裝置。

• 簡單密碼：

  • 未設定 (預設) - 使用者可以建立簡單的密碼，例如 1234 或 1111。
  • 封鎖 - 用戶無法建立簡單的密碼，例如 1234 或 1111。

• 密碼長度下限：
  輸入密碼必須擁有的位數或字元數下限。

  對於執行 Windows 並使用Microsoft帳戶存取的裝置，如果下列任一條件成立，合規性政策將無法正確評估：

  • 密碼長度下限大於八個字元
  • 字元集數目下限超過兩個

• 密碼類型：
  選擇密碼應該只有 數值 字元，還是應該混合數位和其他字元 (英數位 元) 。

  當設定為 英數位元時，可以使用下列設定。

  • 密碼中的非英數位元數目：
    當 密碼類型 設定為 英數位元時，請指定密碼必須包含的字元集數目下限。 選項包括 0 到 4 個集合，預設值為 1。

    這四個字元集為：

    • 小寫字母
    • 大寫字母
    • 符號
    • 數字

    設定較高的數位需要使用者建立更複雜的密碼。 對於使用Microsoft帳戶存取的裝置，如果符合下列任一條件，合規性政策將無法正確評估：

    • 密碼長度下限大於八個字元
    • 字元集數目下限超過兩個

• 在需要密碼之前，閑置最長分鐘數：
  在用戶必須重新輸入其密碼之前，請輸入空閒時間。

• 密碼到期 (天) ：
  選取密碼到期前的天數，用戶必須建立新的密碼。

• 防止重複使用的先前密碼數目：
  輸入先前使用的密碼數目，這些密碼無法使用。

加密

• 加密裝置上的數據記憶體：
  • 未設定 默 認 ()
  • 需要 - 使用 [需要 ] 來加密裝置上的數據記憶體。

後續步驟

• 新增不相容裝置的動作 ，並 使用範圍標籤來篩選原則。
• 監視您的合規性原則。
• 請參閱 Windows 10/11 裝置的合規性原則設定 。