使用 Intune 管理共用裝置的 Windows 10/11 和更新版本設定

注意事項

Intune 可能支援比本文所列的設定更多的設定。 並非所有設定都會記載,而且不會記載。 若要查看您可以設定的設定,請建立裝置設定原則,然後選取 [ 設定目錄]。 如需詳細資訊,請移至 [設定] 目錄

Windows 10/11 用戶端裝置,例如 Microsoft Surface,可供許多使用者使用。 具有多個使用者的裝置稱為共享裝置,且屬於行動裝置管理 (MDM) 解決方案的一部分。

使用 Microsoft Intune,使用者可以使用來賓帳戶登入這些共用裝置。 當他們使用裝置時,他們只能存取您允許的功能。 身為 Intune 系統管理員,您可以設定存取權、選擇刪除帳戶的時機、控制共用 Windows 用戶端裝置的電源管理設定等等。

本文說明您可以在裝置組態配置檔中設定的一些設定。 在 Intune 中建立設定檔時,您會將設定檔部署或指派給組織中的裝置群組。 您也可以將此設定檔指派給具有混合裝置類型和 Windows OS 版本的裝置群組。

如需 Intune 中這項功能的詳細資訊,請參閱 控制共用電腦或多使用者裝置上的存取、帳戶和電源功能。 如需 Windows CSP 的詳細資訊,請參閱 SharedPC CSP

開始之前

建立 Windows 10/11 共用的多使用者裝置組態配置檔

共用的多使用者裝置設定

這些設定會使用 SharedPC CSP

  • 共用電腦模式[啟用 ] 會開啟共享計算機模式。 在此模式中,一次只有一位使用者登入裝置。 在第一個用戶註銷之前,其他用戶無法登入。當設為 [未設定 ] (預設) 時,Intune 不會變更或更新此設定。

  • 來賓帳戶:選擇在登入畫面上建立來賓選項。 來賓帳戶不需要任何使用者認證或驗證。 此設定會在每次使用時建立新的本機帳戶。 選項包括:

    • 來賓:只允許本機來賓帳戶登入裝置。
    • 網域:只允許 Microsoft Entra 網域帳戶登入裝置。
    • 來賓和網域:允許本機來賓帳戶或 Microsoft Entra 網域帳戶登入裝置。
  • 帳戶管理:選擇是否自動刪除帳戶。 選項包括:

    • 未設定 (預設) :Intune 不會變更或更新此設定。

    • 已啟用:來賓所建立的帳戶,以及 AD 中的帳戶和 Microsoft Entra 標識碼會自動從裝置中刪除。 當使用者註銷裝置,或系統維護執行時,這些帳戶會從裝置中移除。

      另請輸入:

      • 帳戶刪除:選擇刪除帳戶的時機:
        • 在儲存空間閾值
        • 在儲存空間閾值和非使用中閾值
        • 註銷后立即

      另請輸入:

      • 開始刪除閾值 (%) :輸入磁碟空間 (0-100) 百分比。 當磁碟/儲存空間總計低於您輸入的值時,會刪除快取的帳戶。 它會持續刪除帳戶以回收磁碟空間。 最長非使用中的帳戶會先刪除。
      • 停止刪除閾值 (%) :輸入磁碟空間 (0-100) 百分比。 當磁碟/儲存空間總計符合您輸入的值時,就會停止刪除。
      • 非作用中帳戶閾值:輸入刪除未登入帳戶之前的連續天數,從 0 到 60 天。
    • 已停用:來賓所建立的本機、AD 和 Microsoft Entra 帳戶會保留在裝置上,且不會刪除。

  • 本機記憶體:使用本機記憶體時,用戶可以儲存並檢視裝置硬碟上的檔案。 選項包括:

    • 未設定 (預設) :Intune 不會變更或更新此設定。
    • 已啟用:可讓使用者使用 檔案總管 在本機查看和儲存盤案。
    • 已停用:防止使用者儲存和檢視裝置硬碟上的檔案。
  • 電源原則:允許或防止使用者變更電源設定。 選項包括:

    • 未設定 (預設) :Intune 不會變更或更新此設定。
    • 已啟用:使用者可以休眠裝置、關閉蓋子讓裝置進入睡眠狀態,以及變更電源設定。
    • 已停用:使用者無法關閉休眠、無法覆寫所有睡眠動作 (例如關閉蓋) ,且無法變更電源設定。
  • ) 秒 (睡眠逾時 :輸入裝置進入睡眠模式之前, (0-18000) 的非作用中秒數。 0 表示裝置永遠不會睡眠。 如果您未設定時間,裝置會在 3600 秒之後進入睡眠狀態, (60 分鐘) 。

  • 計算機喚醒時登入:選擇使用者是否必須在裝置進入睡眠模式之後登入。 選項包括:

    • 未設定 (預設) :Intune 不會變更或更新此設定。
    • 已啟用:要求使用者在裝置進入睡眠模式時使用密碼登入。
    • 已停用:使用者不需要輸入其使用者名稱和密碼。
  • 維護開始時間 (從午夜) 起的分鐘數:在自動維護工作執行時,以分鐘 (0-1440) 為單位輸入時間,例如 Windows Update。 默認的開始時間為午夜,或零 (0) 分鐘。 從午夜開始,以分鐘為單位輸入開始時間來變更開始時間。 例如,如果您想要在上午 2 點開始維護,請輸入 120。 如果您要從下午 8 點開始維護, 請輸入 1200

    當設為 [未設定 ] (預設) 時,Intune 不會變更或更新此設定。

  • 教育原則:選擇是否啟用教育環境的原則。 選項包括:

    • 未設定 (預設) :Intune 不會變更或更新此設定。
    • 已啟用:針對學校中使用的裝置使用建議的設定,這些設定會受到更嚴格的限制。
    • 已停用:不使用預設和建議的教育原則。

    如需教育原則用途的詳細資訊,請參閱 Windows 10 教育客戶的設定建議

提示

設定共用或來賓計算機 (開啟另一個文件網站) 是此 Windows 用戶端功能上的絕佳資源,包括可在共用模式中設定的概念和組策略。

後續步驟