共用方式為


使用 Intune 管理共用裝置的 Windows 設定

注意事項

Intune 可能支援比本文所列設定更多的設定。 並非所有設定都會記錄在案,也不會記錄在案。 若要查看您可以設定的設定,請建立裝置組態原則,然後選取 [設定目錄]。 如需詳細資訊,請移至 [設定] 目錄

許多使用者可以使用 Windows 用戶端裝置,例如 Microsoft Surface。 具有多個使用者的裝置稱為共用裝置,並且是行動裝置管理 (MDM) 解決方案的一部分。

使用者可以使用訪客帳戶登入這些共用裝置。 當他們使用設備時,他們只能訪問您允許的功能。 身為 Intune 系統管理員,您可以設定存取權、選擇刪除帳戶的時間、控制共用 Windows 用戶端裝置的電源管理設定等等。

本文說明您可以在 Intune 裝置組態配置檔中設定的一些設定。 在 Intune 中建立配置檔時,您會將配置檔部署或指派給組織中的裝置群組。 您也可以將此設定檔指派給具有混合裝置類型和 Windows 作業系統版本的裝置群組。

如需 Intune 中這項功能的詳細資訊,請移至 控制 共用電腦或多使用者裝置上的存取、帳戶和電源功能。 如需 Windows CSP 的詳細資訊,請移至 SharedPC CSP

開始之前

共用多使用者裝置設定

這些設定會使用 SharedPC CSP

  • 共用電腦模式啟用可 開啟共用電腦模式。 在此模式中,一次只有一位使用者登入裝置。 在第一個使用者登出之前,其他使用者無法登入。當設定為 [ 未設定 ] (預設) 時,Intune 不會變更或更新此設定。

  • 訪客帳戶:選擇在登入畫面上建立訪客選項。 來賓帳戶不需要任何使用者認證或驗證。 每次有人使用裝置時,此設定都會建立新的本機帳戶。 選項包括:

    • 訪客:僅允許本機訪客帳戶登入裝置。
    • 網域:只允許 Microsoft Entra 網域帳戶登入裝置。
    • 來賓和網域:允許本機來賓帳戶或 Microsoft Entra 網域帳戶登入裝置。
  • 帳戶管理:選擇是否自動刪除帳戶。 選項包括:

    • 未設定 (預設) :Intune 不會變更或更新此設定。

    • 已啟用:來賓建立的帳戶,以及內部部署的 Active Directory 和 Microsoft Entra ID 中的帳戶會自動從裝置中刪除。 當使用者登出裝置或執行系統維護時,這些帳戶會從裝置中移除。

      另請輸入:

      • 帳戶刪除:選擇刪除帳戶的時機:
        • 在儲存空間臨界值
        • 在儲存空間臨界值和非作用中臨界值
        • 登出後立即

      另請輸入:

      • 開始刪除臨界值 (%) :輸入磁碟空間 (0-100) 的百分比。 當磁碟/儲存空間總計低於您輸入的值時,快取的帳戶就會被刪除。 它會持續刪除帳戶以回收磁碟空間。 閒置時間最長的帳戶會先刪除。
      • 停止刪除臨界值 (%) :輸入磁碟空間 (0-100) 的百分比。 當磁碟/儲存空間總計符合您輸入的值時,刪除就會停止。
      • 非作用中帳戶臨界值:輸入刪除尚未登入的帳戶之前的連續天數,介於 0 到 60 天之間。
    • 已停用:來賓所建立的本機、Active Directory 和 Microsoft Entra 帳戶會保留在裝置上,而且不會刪除。

  • 本地存儲:透過本地存儲,使用者可以將檔案儲存和查看裝置硬碟上。 選項包括:

    • 未設定 (預設) :Intune 不會變更或更新此設定。
    • 已啟用:允許使用者使用檔案總管在本機查看和儲存檔案。
    • 已停用:防止使用者在裝置硬碟上儲存和檢視檔案。
  • 電源原則:允許或防止使用者變更電源設定。 選項包括:

    • 未設定 (預設) :Intune 不會變更或更新此設定。
    • 已啟用:使用者可以休眠裝置、關閉蓋子讓裝置進入睡眠狀態,以及變更電源設定。
    • 已停用:使用者無法關閉休眠、無法覆寫所有睡眠動作,例如關閉蓋子) (,也無法變更電源設定。
  • 睡眠逾時 ((以秒為單位)) :輸入裝置進入睡眠模式之前的非活動秒數 (0-18000) 。 0 表示裝置永不休眠。 如果您未設定時間,裝置會在 3600 秒 (60 分鐘) 後進入睡眠狀態。

  • 電腦喚醒時登入:選擇使用者是否必須在裝置退出睡眠模式之後登入。 選項包括:

    • 未設定 (預設) :Intune 不會變更或更新此設定。
    • 已啟用:要求使用者在裝置退出睡眠模式時使用密碼登入。
    • 已停用:使用者不需要輸入使用者名稱和密碼。
  • 維護開始時間 ((以分鐘為單位) 從午夜開始) :輸入執行自動維護工作 (例如 Windows Update) 時 (0-1440) 的時間 (以分鐘為單位)。 預設開始時間為午夜,或零 (0) 分鐘。 輸入從午夜開始的開始時間(以分鐘為單位)來變更開始時間。 例如,如果您想要在凌晨 2 點開始維護,請輸入 120。 如果您想要在晚上 8 點開始維護,請輸入 1200

    當設定為 [ 未設定 ] (預設) 時,Intune 不會變更或更新此設定。

  • 教育原則:選擇是否啟用教育環境的原則。 選項包括:

    • 未設定 (預設) :Intune 不會變更或更新此設定。
    • 已啟用:針對學校使用的裝置使用建議的設定,這些設定限制較強。
    • 已停用:不會使用預設和建議的教育原則。

    若要深入了解,請參閱:

提示

設定共用或客體電腦 (開啟另一個文件網站) 這是此 Windows 用戶端功能的重要資源,包括可在共用模式中設定的概念和群組原則。