Einstellungsreferenz für die erweiterte Sicherheitsbaseline für Microsoft HoloLens 2 für Microsoft Intune

Dieser Artikel ist eine Referenz für die Einstellungen, die in der erweiterten Sicherheits-Baseline für Microsoft HoloLens 2 für Microsoft Intune verfügbar sind.

Tipp

Informationen zum Anzeigen der Einstellungen für die Standardsicherheitsbaseline von Microsoft HoloLens finden Sie in der Einstellungsreferenz für die Microsoft HoloLens 2 Standardsicherheitsbaseline für Microsoft Intune.

Informationen zu diesem Referenzartikel

Jede Sicherheits-Baseline ist eine Gruppe vorkonfigurierter Windows-Einstellungen, mit deren Hilfe Sie präzisere Sicherheitseinstellungen anwenden und erzwingen können, die von den zuständigen Sicherheitsteams empfohlen werden. Sie können auch jede Baseline, die Sie bereitstellen, so anpassen, dass dieses nur diejenigen Einstellungen und Werte erzwingen, die Sie benötigen. Wenn Sie in Intune ein Sicherheitsbaselineprofil erstellen, erstellen Sie damit eine Vorlage, die aus mehreren Einstellungen für die Gerätekonfiguration besteht.

Die in diesem Artikel angezeigten Details basieren auf der Basisversion, die Sie oben im Artikel auswählen. Für jede Version wird in diesem Artikel Folgendes angezeigt:

  • Eine Liste jeder Einstellung mit ihrer Konfiguration, wie sie in der Standard-Instance der jeweiligen Baselineversion gefunden wurde.
  • Falls verfügbar, ein Link zur zugrunde liegenden Dokumentation des Konfigurationsdienstanbieters (Configuration Service Provider, CSP) oder andere verwandte Inhalte aus der relevanten Produktgruppe, die Kontext und möglicherweise zusätzliche Details für die Verwendung einer Einstellung bereitstellen.

Wenn eine neue Version einer Baseline verfügbar wird, ersetzt sie die vorherige Version. Profilinstanzen, die vor der Verfügbarkeit einer neuen Version erstellt wurden:

  • Werden Sie schreibgeschützt. Sie können diese Profile weiterhin verwenden, aber nicht bearbeiten, um ihre Konfiguration zu ändern.
  • Kann auf die aktuelle Version aktualisiert werden. Nachdem Sie ein Profil auf die aktuelle Baselineversion aktualisiert haben, können Sie das Profil bearbeiten, um die Einstellungen zu ändern.

Weitere Informationen zur Verwendung von Sicherheitsgrundlinien finden Sie unter:

HoloLens 2 Advanced Security Baseline für (Version 1) – Januar 2025

Kontoverwaltung

  • Richtlinie zum Löschen
    Standardwert der Baseline: Bei Schwellenwert für Speicherkapazität und Schwellenwert für Profilinaktivität löschen
    Weitere Informationen

  • Profilmanager aktivieren
    Standardwert der Baseline: True
    Weitere Informationen

  • Schwellenwert für Inaktivität des Profils
    Basisstandard: Konfiguriert
    Wert: 30
    Weitere Informationen

  • Speicherkapazität löschen
    Basisstandard: Konfiguriert
    Wert: 25
    Weitere Informationen

  • Speicherkapazität Löschen beenden
    Basisstandard: Konfiguriert
    Wert: 50
    Weitere Informationen

Konten

Administrative Vorlagen

Video- und Anzeigeeinstellungen für > Systemenergieverwaltung >

  • Bildschirm (bei Netzbetrieb) abschalten
    Standardwert für Baseline: Aktiviert
    Weitere Informationen

    • Wenn das Stromnetz angeschlossen ist, schalten Sie den Bildschirm aus nach (Sekunden)
      Standardwert der Baseline: 30

Browser

Verbindung

  • Bluetooth zulassen
    Basisstandard: Bluetooth nicht zulassen. Das Radio in der Bluetooth-Systemsteuerung wird abgeblendet angezeigt, und der Benutzer kann Bluetooth nicht aktivieren.
    Weitere Informationen

  • USB-Verbindung zulassen
    Baselinestandard: Nicht zulässig.
    Weitere Informationen

Gerätesperre

Umgebung

Microsoft App Store

  • Alle vertrauenswürdigen Apps zulassen
    Basisstandard: Explizite Verweigerung.
    Weitere Informationen

  • Automatische Aktualisierung für Apps aus dem Microsoft App Store zulassen
    Basisstandard: Zugelassen.
    Weitere Informationen

  • Entwicklerentsperrung zulassen
    Basisstandard: Explizite Verweigerung.
    Weitere Informationen

Microsoft Edge

  • Cookies von Drittanbietern blockieren
    Standardwert für Baseline: Aktiviert

  • Nicht verfolgen (Do not track) konfigurieren
    Standardwert der Baseline: Deaktiviert

  • AutoAusfüllen für Adressen aktivieren
    Standardwert der Baseline: Deaktiviert

  • AutoAusfüllen für Zahlungsmittel aktivieren
    Standardwert der Baseline: Deaktiviert

  • Suchvorschläge aktivieren
    Standardwert der Baseline: Deaktiviert

Inhaltseinstellungen

  • Standardeinstellung für Popupfenster
    Standardwert für Baseline: Aktiviert

    • Standardeinstellung für Popupfenster (Gerät)
      Basisstandard: Nicht zulassen, dass Websites Popups anzeigen

Erweiterungen

  • Steuern, welche Erweiterungen nicht installiert werden können
    Standardwert für Baseline: Aktiviert

    • Erweiterungs-IDs, die der Benutzer nicht installieren kann (oder * für alle) (Gerät)
      Standardwert der Basis: *

Kennwort-Manager und -schutz

  • Konfiguriert eine Einstellung, die Benutzer auffordert, ihr Gerätekennwort einzugeben bei Verwendung des automatischen Ausfüllens von Kennwörtern
    Standardwert für Baseline: Aktiviert

    • Konfiguriert eine Einstellung, die Benutzer auffordert, ihr Gerätekennwort einzugeben bei Verwendung des automatischen Ausfüllens von Kennwörtern (Gerät)
      Standardwert für Basispläne: AutoAusfüllen aus

  • Aktivieren des Speicherns von Kennwörtern im Kennwort-Manager
    Standardwert der Baseline: Deaktiviert

SmartScreen-Einstellungen

  • Konfigurieren von Microsoft Defender SmartScreen
    Standardwert für Baseline: Aktiviert

Mixed Reality

  • Cachegültigkeit der AAD-Gruppenmitgliedschaft in Tagen
    Basisstandard: Konfiguriert
    Wert: 7
    Weitere Informationen

Datenschutz

  • Apps den Zugriff auf Kontoinformationen erlauben
    Baselinestandard: Verweigern erzwingen.
    Weitere Informationen

  • Apps den Zugriff auf Kontoinformationen erlauben Das Zulassen dieser Apps erzwingen
    Baselinestandard: Konfigurierte Werte:

    • Microsoft.Dynamics365.Guides_8wekyb3d8bbwe
    • Microsoft.MicrosoftRemoteAssist_8wekyb3d8bbwe

    Weitere Informationen

  • Apps Zugriff auf die räumliche Wahrnehmung des Hintergrunds ermöglichen
    Baselinestandard: Verweigern erzwingen.
    Weitere Informationen

  • Apps Zugriff auf die räumliche Wahrnehmung im Hintergrund ermöglichen Diese Apps zulassen
    Basisstandard: Konfiguriert

    • Microsoft.Dynamics365.Guides_8wekyb3d8bbwe
    • Microsoft.MicrosoftRemoteAssist_8wekyb3d8bbwe

    Weitere Informationen

  • Apps den Kamerazugriff erlauben
    Baselinestandard: Verweigern erzwingen.
    Weitere Informationen

  • Apps Zugriff auf Kamera erzwingen Zulassen dieser Apps
    Basisstandard: Konfiguriert
    Werte:

    • Microsoft.Dynamics365.Guides_8wekyb3d8bbwe
    • Microsoft.MicrosoftRemoteAssist_8wekyb3d8bbwe

    Weitere Informationen

  • Apps Zugriff auf das Mikrofon erlauben
    Baselinestandard: Verweigern erzwingen.
    Weitere Informationen

  • Apps Zugriff auf das Mikrofon erlauben Erzwingen des Zulassens dieser Apps
    Basisstandard: Konfiguriert
    Werte:

    • Microsoft.Dynamics365.Guides_8wekyb3d8bbwe
    • Microsoft.MicrosoftRemoteAssist_8wekyb3d8bbwe

    Weitere Informationen

Sicherheit

Einstellungen

  • VPN zulassen
    Baselinestandard: Nicht zulässig.
    Weitere Informationen

  • Liste der Seitensichtbarkeit
    Basisstandard: Konfiguriert
    Wert: hide:emailandaccounts; Arbeitsplatz; otherusers; Bluetooth; USB; Netzwerk-Proxy; Netzwerk-WLAN; Netzwerk-Ethernet; network-airplanemode; PowerSleep; Zertifikate; Entwickler; windowsinsider;
    Weitere Informationen

System

  • Speicherkarte zulassen
    Baseline-Standard: Die Verwendung von SD-Karten ist nicht zulässig, und USB-Laufwerke sind deaktiviert. Diese Einstellung verhindert nicht den programmgesteuerten Zugriff auf die Speicher-Karte.
    Weitere Informationen

  • Telemetrie zulassen
    Standard-Baseline: Sicherheit
    Weitere Informationen

Sperrung des Mandanten

  • Netzwerk in OOBE erforderlich (Gerät)
    Standardwert der Baseline: True

Wi-Fi Einstellungen

Wichtig

Zulassen oder Blockieren von Verbindungen mit Wi-Fi außerhalb von Netzwerken, die vom MDM-Server installiert sind. Wenn Sie diese Einstellung in "Blockieren" ändern, müssen Sie Enterprise-Wi-Fi Profile auf dem Gerät mithilfe des Wi-Fi CSP bereitstellen, bevor Sie diese Einstellung anwenden. Andernfalls geht das Gerät offline, da es keine Wi-Fi-Verbindung herstellen kann. Beachten Sie, dass durch das Blockieren Wi-Fi Verbindungen alle zuvor installierten benutzerkonfigurierten Wi-Fi-Profile vom Gerät gelöscht werden, jedoch werden nicht alle Nicht-MDM-Profile gelöscht.

Windows Hello For Business

Windows Update for Business

Weitere Informationen

  • Last updated on