Windows 的公司入口網站裝置設定需求
本文說明 Intune 公司入口網站中的 Windows 裝置設定需求。 公司入口網站會代表您的工作場所或學校強制執行這些需求，以確保您的裝置在存取其網路時是安全的。 需求是每個組織特有的。 您只需要更新公司入口網站旗標的裝置設定。
更新作業系統
若要取得 Windows 的最新更新，請 參閱Microsoft支援：取得最新的 Windows 更新。
建議您將操作系統 (OS) 在工作和學校裝置上保持在最新狀態。 更新裝置之前，請備份裝置上的所有資訊。 保留備份，以便在發生中斷更新時復原數據，或將資訊傳輸至更換裝置。
不支援作業系統
不支援在裝置上執行的作業系統 (OS) 版本。 目前的 Windows 版本可能無法與您組織的應用程式、工具或其他內部基礎結構搭配使用。 若要解決此問題，請升級或降級為您組織支援的OS版本。 操作系統需求因組織而異。 請連絡您的IT支援人員，以瞭解您需要符合哪些需求。
如需如何升級至 Windows 11 的資訊，請參閱：
啟用反惡意代碼保護
反惡意代碼是確保您的裝置受到保護的重要因素。 若要符合此合規性需求，請啟用組織所需的反惡意代碼軟體和功能。 在執行 Windows 10 和更新版本的裝置上，內建的反惡意代碼軟體會Microsoft Defender 防病毒軟體。
請記得只從已驗證的來源下載應用程式，例如公司入口網站應用程式和Microsoft市集。 如需 Windows 反惡意代碼的詳細資訊， 請參閱 Microsoft 支援：在 Microsoft Defender 中開始使用反惡意代碼。
啟用視窗程式代碼完整性
請連絡您的IT支援人員，以在公司或學校裝置上啟用程式代碼完整性。 程式代碼完整性是威脅防護功能，可檢查裝置上的驅動程式和系統檔案是否有損毀或惡意軟體的徵兆。 若要讓它在您的裝置上運作，必須啟用另一個稱為 安全開機 的安全性功能。 您的IT支援人員也可以協助您啟用安全開機，進而在下次啟動裝置時觸發程式碼完整性。
開啟 Windows Defender 防火牆
Windows Defender 防火牆可協助防止駭客和惡意軟體透過因特網或網路存取您的公司或學校裝置。 您的組織可能需要您先開啟它，才能存取其網路資源。
如需詳細資訊和操作說明指示， 請參閱Microsoft支援：開啟或關閉 Microsoft Defender 防火牆 Microsoft支援。
未設定存取點限制
您的公司已在您的裝置上套用存取點限制。 這個設定需要公司入口網站應用程式驗證裝置上的一些網路設定。 點選 [解決 ]，並在公司入口網站應用程式檢查已核准的網路連線時等候。
未連線到核准的網路
您的裝置已連線到未核准工作存取的網路。 線上到此網路時，您無法存取工作電子郵件、應用程式和其他受保護的資源。 若要符合此合規性需求，請連線到公司核准的網路。 然後點選 [在公司入口網站中 解 析] 以重試。
無法強制執行限制
公司入口網站無法判斷您的裝置是否已連線到核准的網路。 此錯誤可能是網路連線能力不佳、電池不足、省電模式或公司入口網站錯誤所造成。 若要解決此問題，請確認您有強大的網路接收。 關閉省電模式，並確定您的電池使用時間至少剩餘 30%。 然後點選 [在公司入口網站中 解 析] 以重試。
啟用安全開機
安全開機 是由計算機產業的成員所開發的安全性標準，可協助確保裝置只使用原始設備製造商所信任的軟體開機， (OEM) 。 您的組織可能需要您啟用它。 建議您連絡IT支援人員，以取得在公司或學校裝置上啟用安全開機的協助。
安全開機設定可在 Windows 安全性和 UEFI BIOS 設定中使用。 如需存取 Surface 裝置上 UEFI 功能表的資訊，請參閱 管理 Surface UEFI 設定。 如需如何將其他裝置開機到 UEFI BIOS 模式的相關信息，請參閱製造商的檔。
開啟病毒和威脅防護
Microsoft Defender 防病毒軟體是 Windows 中包含的防病毒軟體，可防範病毒、惡意代碼和其他威脅。 您的組織可能需要您在裝置上開啟特定防病毒軟體功能，才能存取其網路。
- 開啟即時保護：即時保護可讓 Microsoft Defender 防病毒軟體掃描裝置上的威脅。 若要開啟即時保護，請移至 啟動>Windows 安全>性病毒 & 威脅防護。
- 開啟雲端式保護：在您的裝置上，移至 啟動>Windows 安全>性病毒 & 威脅防護。 開啟雲端式保護。
- 更新防病毒軟體定義：在您的裝置上，移至 啟動>Windows 安全>性病毒 & 威脅防護。 然後檢查是否有新的保護更新。 如果您沒有看到檢查更新的選項，請開啟即時保護和雲端提供的保護，然後再試一次。
如需詳細資訊， 請參閱 Microsoft 支援：Windows 安全性中的病毒 & 威脅防護。
變更使用者存取控制設定
用戶訪問控制設定可防止可能有害的程式和軟體對您的裝置進行變更。 若要符合此合規性需求，請調整使用者訪問控制，讓您的裝置擁有更多保護。 使用者存取控制設定位於 [ 系統與安全性] 下的 [控制面板] 中。 如需詳細資訊， 請參閱Microsoft支援：用戶帳戶控制設定。
後續步驟
如果您無法解決合規性需求，請連絡IT支援人員或IT系統管理員以取得協助。 它們可協助您快速找出問題和解決方案，讓您可以再次將裝置用於公司或學校。 若要尋找貴組織的連絡資訊，請登入公司入口網站應用程式或 公司入口網站。