我的布建套件有什麼？
「設定學校計算機」應用程式會建置具有學校優化設定的特殊布建套件。
布建套件的主要功能是SharedPC模式。 若要瞭解 SharedPC 模式的技術架構，包括每個設定的描述，請參閱 使用共用電腦管理多使用者和客體 Windows 裝置 一文。
共用計算機模式原則
下表概述在SharedPC模式下套用至裝置的原則。 如果您選擇將裝置優化以供單一學生使用，您會發現套用的原則有差異：
- 磁碟層級刪除
- 非使用中臨界值
- 限制本機記憶體
在數據表中， True 表示已啟用、允許或套用設定。 使用 [ 描述] 資料 行可協助您瞭解每個設定的內容。
如需原則的詳細資訊，請參閱 Windows 文章 設定共用或客體計算機。
| 原則名稱 | 預設值 | 描述 |
|---|---|---|
| 啟用共享電腦模式 | True | 設定計算機，使其處於共享計算機模式。 |
| 設定教育原則 | True | 學校優化的設定會套用至計算機，使其適合教育環境。 |
| 帳戶模型 | 僅客體、僅限已加入網域，或已加入網域和來賓 | 控制使用者如何登入計算機。 可從設定學校計算機應用程式進行設定。 選擇加入網域可讓網域中的任何使用者登入。 指定來賓選項會將 [來賓] 選項新增至登入畫面，並啟用計算機的匿名來賓存取。 |
| 刪除原則 | 在磁碟空間閾值和非使用中閾值刪除 | 當可用磁碟空間低於您為磁碟層級刪除設定的臨界值時，在磁碟空間閾值刪除時，就會開始刪除帳戶。 當可用磁碟空間達到您為磁碟層級快取設定的臨界值時，它會停止刪除帳戶。 帳戶的刪除順序是從上次存取時間距離現在最久到上次存取時間距離現在最近。 如果帳戶未在非作用中閾值原則所指定的天數內登入，則也會刪除帳戶。 |
| 磁碟層級快取 | 50% | 設定總磁碟空間的 50%，以作為帳戶快取的磁碟空間閾值。 |
| 磁碟層級刪除 | 針對共用裝置設定，25%;針對單一裝置學生設定，為 0%。 | 當裝置優化以供共用使用時，原則會將總磁碟空間的 25% 設定為帳戶快取的磁碟空間閾值。 當裝置已優化以供單一學生使用時，原則會將值設定為0%，且不會刪除帳戶。 |
| 啟用帳戶管理員 | True | 啟用自動帳戶管理。 |
| 非使用中臨界值 | 針對共用裝置設定，30 天;適用於單一裝置學生設定，180 天。 | 在閾值之後，如果帳戶尚未登入，就會刪除其使用者配置檔。 |
| Kiosk 模式 AMUID | Microsoft.Windows.SecureAssessmentBrowser_cw5n1h2txyewy!App |
將學生裝置上的 kiosk 帳戶設定為只執行「進行測驗」安全評定瀏覽器。 |
| Kiosk 模式使用者磚顯示文字 | 進行測驗 | 在學生裝置上顯示 「Take a Test」 作為 kiosk 帳戶的名稱。 |
| 限制本機記憶體 | 若為共用裝置設定，則為 True;針對單一裝置學生設定，則為 False。 | 當裝置已針對跨多部計算機的共用使用進行優化時，此原則會強制學生儲存到雲端，以避免數據遺失。 當您的裝置已優化以供單一學生使用時，此原則不會防止學生儲存在計算機本機硬碟上。 |
| 維護開始時間 | 0 - 午夜 | 在學生裝置上執行自動維護工作時的維護開始時間，例如 Windows Update。 |
| 以 MB 為單位的頁面檔案大小上限 | 1024 | 將分頁檔案的大小上限設定為1,024 MB。 僅適用於記憶體小於 32 GB 且 RAM 至少為 3 GB 的系統。 |
| 設定電源原則 | True | 防止使用者變更電源設定並關閉休眠。 也會覆寫所有電源狀態轉換為睡眠狀態，例如關閉蓋子。 |
| 繼續登入 | True | 當計算機從睡眠狀態喚醒時，裝置用戶必須使用密碼登入。 |
| 睡眠逾時 | 3,600 秒 | 指定計算機應該進入睡眠狀態之前的空閒時間上限。 如果您未設定睡眠逾時，則會套用默認時間 3,600 秒 (1 小時) 。 |
MDM 和本機組策略
本節只會列出針對「設定學校計算機」應用程式唯一設定的 MDM 和本機組策略。
如需列出之每個原則的更詳細外觀，請參閱 Windows IT 專業人員中心檔中的原則 CSP 。
| 原則名稱 | 預設值 | 描述 |
|---|---|---|
| 柄 | 用戶定義 | 驗證系統管理員使用者。 當登入 Microsoft Entra ID 時，會自動設定值。 |
| BPRT | 用戶定義 | 當登入 Microsoft Entra ID 時，會自動設定值。 可讓您建立布建套件。 |
| WLAN 設定 | XML 是從設定學校計算機應用程式中的 Wi-Fi 設定檔所產生。 | 設定無線連線的設定。 |
| 隱藏桌面版 OOBE | True | 隱藏 Windows 10 的互動式 OOBE 流程。 |
| 下載模式 | 1 - HTTP 與相同 NAT 後方的對等互連混合 | 指定「傳遞優化」可用於下載 Windows Update、應用程式和應用程式更新的下載方法 |
| 選取接收預覽組建和功能更新的時機 | 32 - 半年通道。 裝置從半年通道取得功能更新 | 指定裝置接收預覽組建和功能更新的頻率。 |
| 允許自動更新 | 4 - 在沒有裝置使用者控制的情況下自動安裝和重新啟動 | 當自動更新可用時，它會自動安裝並重新啟動裝置，而不需要裝置使用者的任何輸入或動作。 |
| 設定自動更新 | 3 - 設定為在上午 3 點安裝 | 安裝更新的排程時間。 |
| 更新購物車重新啟動的電源原則 | 1 - 已設定 | 略過所有重新啟動檢查，以確保重新啟動會在排定的安裝時間進行。 |
| 選取接收預覽組建和功能更新的時機 | 365 天 | 在指定的天數內延遲功能更新。 若未指定，則預設為365天。 |
| 允許所有受信任的應用程式 | 停用 | 防止未受信任的應用程式安裝到裝置 |
| 允許開發人員解除鎖定 | 停用 | 學生無法解除鎖定計算機並在開發人員模式中使用它 |
| 允許 Cortana | 已停用 | 裝置上不允許 Cortana。 |
| 允許手動 MDM 取消註冊 | 停用 | 學生無法從他們的裝置移除行動裝置管理員。 |
| [設定] 頁面可見度 | 啟用 | 學生看不到或無法存取 [系統設定] 應用程式中的特定頁面。 |
| 允許新增布建套件 | 停用 | 學生無法將新的布建套件新增並上傳至其裝置。 |
| 允許移除布建套件 | 停用 | 學生無法移除您已上傳至其裝置的套件，包括設定學校計算機應用程式 |
| \[開始] 的配置 | 啟用 | 可讓您為使用者指定 \[開始\] 配置，並防止他們變更組態。 |
| 匯入Microsoft Edge 資產 | 啟用 | 針對 [開始] 配置上的次要磚匯入Microsoft Edge 資產，例如 PNG 和 JPG 檔案。 磚會顯示為 Web 連結，並會系結至相關的映像資產檔案。 |
| 允許釘選的資料夾下載 | 1 - 快捷方式是可見的，並停用 [設定] 應用程式中的設定 | 讓學生可以看見 [開始] 功能表上的 [下載] 快捷方式。 |
| 允許釘選的資料夾檔案總管 | 1 - 快捷方式是可見的，並停用 [設定] 應用程式中的設定 | 讓學生看得見 [開始] 功能表上的 [檔案總管] 快捷方式。 |
| Personalization | 部署鎖定畫面影像 | 設定為您在裝置安裝期間自定義鎖定畫面時所挑選的影像。 如果您未自定義映像，計算機將會顯示預設值。 |
| Personalization | 鎖定畫面影像 URL | 圖像檔名 |
| 更新 | 使用時間結束 | 下午 5 點 |
| 更新 | 使用時間開始時間 | 上午 7 點 |
| 更新 Windows | 夜間 | 設定 Windows 以在夜間更新。 |
從 Windows 裝置卸載的應用程式
設定學校計算機應用程式會使用通用應用程式卸載原則。 原則會識別與教室體驗無關的默認應用程式，並從每個裝置卸載它們。 從 Windows 裝置卸載的應用程式如下：
- 混合實境檢視器
- 天氣
- 傳統型應用程式安裝程式
- 提示
- 訊息傳送
- 我的 Office
- Microsoft Solitaire Collection
- 行動數據方案
- 意見反應中樞
- Xbox
- 郵件/行事曆
- Skype
安裝在 Windows 裝置上的應用程式
設定學校計算機會使用通用應用程式安裝原則，在所有 Windows 10 裝置上安裝與學校相關的應用程式。 已安裝下列應用程式：
- OneDrive
- OneNote
- Sway
布建時間估計
在裝置上安裝套件所需的時間取決於：
- 網路連線的強度
- 套件內的原則和應用程式數目
- 對裝置進行的其他設定
檢閱下表以估計您預期的布建時間。 僅套用「設定學校計算機」預設設定的套件會布建最快速。 透過 CleanPC 移除預安裝應用程式的套件需要較長的時間才能布建。
| 設定 | 連線類型 | 預估布建時間 |
|---|---|---|
| 僅限預設設定 | Wi-Fi | 3 到 5 分鐘 |
| 默認設定 + 應用程式 | Wi-Fi | 10 到 15 分鐘 |
| 預設設定 + 移除已預安裝的應用程式 (CleanPC) | Wi-Fi | 60 分鐘 |
| 非 CleanPC) (預設設定 + 其他設定 | Wi-Fi | 5 分鐘 |