Anforderungen an die Geräteeinstellung für das Unternehmensportal für Windows

In diesem Artikel werden die Anforderungen an Windows-Geräteeinstellungen im Intune-Unternehmensportal beschrieben. Das Unternehmensportal erzwingt diese Anforderungen im Namen Ihres Arbeitsplatzes oder Ihrer Schule, um sicherzustellen, dass Ihr Gerät beim Zugriff auf ihr Netzwerk sicher ist. Die Anforderungen sind spezifisch für die jeweilige Organization. Sie müssen nur die Geräteeinstellungen aktualisieren, die vom Unternehmensportal gekennzeichnet werden.

Aktualisieren des Betriebssystems

Die neuesten Updates für Windows finden Sie unter Microsoft-Support: Holen Sie sich das neueste Windows-Update.

Es wird empfohlen, das Betriebssystem (OS) auf Geschäfts-, Schul- und Unigeräten auf dem neuesten Stand zu halten. Sichern Sie vor dem Aktualisieren eines Geräts alle Informationen auf dem Gerät. Erstellen Sie eine Sicherungskopie, damit Sie Ihre Daten wiederherstellen können, falls das Update durch etwas unterbrochen wird, oder übertragen Sie Ihre Informationen auf ein Ersatzgerät.

Betriebssystem wird nicht unterstützt

Die auf Ihrem Gerät ausgeführte Betriebssystemversion wird nicht unterstützt. Die aktuelle Version von Windows funktioniert möglicherweise nicht mit den Apps, Tools oder anderer interner Infrastruktur Ihrer organization. Um dieses Problem zu beheben, führen Sie entweder ein Upgrade oder Downgrade auf eine Betriebssystemversion durch, die von Ihrer organization unterstützt wird. Die Betriebssystemanforderungen variieren je nach organization. Wenden Sie sich an Ihren IT-Support, um zu erfahren, welche Anforderungen Sie erfüllen müssen.

Informationen zum Upgrade auf Windows 11 finden Sie unter:

• Upgrade auf Windows 11: Häufig gestellte Fragen
• Vorbereiten auf das Windows 11-Upgrade

Aktivieren des Antischadsoftwareschutzes

Antischadsoftware ist ein wichtiger Faktor, um sicherzustellen, dass Ihr Gerät geschützt ist. Um diese Complianceanforderung zu erfüllen, aktivieren Sie die Antischadsoftware und -features, die von Ihrer Organization benötigt werden. Auf Geräten, auf denen neuere Versionen von Windows ausgeführt werden, ist Microsoft Defender Antivirus die integrierte Antischadsoftware.

Denken Sie daran, nur Apps aus verifizierten Quellen wie der Unternehmensportal-App und dem Microsoft Store herunterzuladen. Weitere Informationen zu Antischadsoftware für Windows finden Sie unter Microsoft-Support: Erste Schritte mit Antischadsoftware in Microsoft Defender.

Aktivieren der Windows-Codeintegrität

Wenden Sie sich an Ihren IT-Supportmitarbeiter, um die Codeintegrität auf Ihrem Geschäfts-, Schul- oder Unigerät zu aktivieren. Codeintegrität ist ein Feature zum Schutz vor Bedrohungen, das die Treiber und Systemdateien auf Ihrem Gerät auf Anzeichen von Beschädigung oder Schadsoftware überprüft. Damit es auf Ihrem Gerät funktioniert, muss ein anderes Sicherheitsfeature namens Secure Boot aktiviert sein. Ihr IT-Supportmitarbeiter kann Ihnen auch dabei helfen, den sicheren Start zu aktivieren, der wiederum die Codeintegrität beim nächsten Start Ihres Geräts auslöst.

Die Windows Defender Firewall aktivieren

Windows Defender Firewall verhindert jedoch, dass Hacker und Schadsoftware über das Internet oder ein Netzwerk Zugriff auf Ihr Geschäfts-, Schul- oder Unigerät erhalten. Ihre organization erfordert möglicherweise deren Aktivierung, bevor Sie auf deren Netzwerkressourcen zugreifen können.

Weitere Informationen und Anleitungen finden Sie unter Microsoft-Support: Aktivieren oder Deaktivieren der Microsoft Defender Firewall in Microsoft-Support.

Zugriffspunkteinschränkungen nicht eingerichtet

Ihr Unternehmen hat Zugriffspunkteinschränkungen auf Ihrem Gerät angewendet. Für diese Einstellung muss die Unternehmensportal-App einige Netzwerkeinstellungen auf Ihrem Gerät überprüfen. Tippen Sie auf "Auflösen", und warten Sie, während die Unternehmensportal-App nach einer genehmigten Netzwerkverbindung sucht.

Nicht mit einem genehmigten Netzwerk verbunden

Ihr Gerät ist mit einem Netzwerk verbunden, das nicht für den Arbeitszugriff genehmigt ist. Während Sie mit diesem Netzwerk verbunden sind, können Sie nicht auf geschäftliche E-Mails, Apps und andere geschützte Ressourcen zugreifen. Um diese Complianceanforderung zu erfüllen, stellen Sie eine Verbindung mit einem vom Unternehmen genehmigten Netzwerk her. Tippen Sie dann im Unternehmensportal auf "Auflösen", um es erneut zu versuchen.

Einschränkungen konnten nicht durchgesetzt werden

Das Unternehmensportal kann nicht ermitteln, ob Ihr Gerät mit einem genehmigten Netzwerk verbunden ist. Dieser Fehler kann auf eine schlechte Netzwerkkonnektivität, einen niedrigen Akkustand, einen Stromsparmodus oder einen Fehler im Unternehmensportal zurückzuführen sein. Überprüfen Sie, ob Sie über einen starken Netzwerkempfang verfügen, um dieses Problem zu beheben. Schalten Sie den Stromsparmodus aus, und stellen Sie sicher, dass die Akkulaufzeit noch mindestens 30 % beträgt. Tippen Sie dann im Unternehmensportal auf "Auflösen", um es erneut zu versuchen.

Aktivieren des sicheren Starts

Der sichere Start ist ein Sicherheitsstandard, der von Mitgliedern der PC-Branche entwickelt wurde, um sicherzustellen, dass ein Gerät nur mit Software startet, die vom Originalgerätehersteller (OEM) als vertrauenswürdig eingestuft wird. Ihre organization erfordert möglicherweise ihre Aktivierung. Wir empfehlen Ihnen, sich an Ihren IT-Support zu wenden, um Hilfe beim Aktivieren des sicheren Starts auf einem Geschäfts-, Schul- oder Unigerät zu erhalten.

Die Einstellungen für den sicheren Start sind in den Einstellungen für Windows-Sicherheit und UEFI-BIOS verfügbar. Informationen zum Zugriff auf das UEFI-Menü auf einem Surface-Gerät finden Sie unter Verwalten von Surface UEFI-Einstellungen. Informationen dazu, wie Sie andere Geräte im UEFI-BIOS-Modus starten, finden Sie in der Dokumentation des Herstellers.

Aktivieren des Viren- und Bedrohungsschutzes

Microsoft Defender Antivirus ist eine in Windows enthaltene Antivirensoftware, die vor Viren, Schadsoftware und anderen Bedrohungen schützt. Ihre organization erfordert möglicherweise die Aktivierung bestimmter Antivirenfeatures auf Ihrem Gerät, bevor Sie auf deren Netzwerk zugreifen können.

• Aktivieren des Echtzeitschutzes: Mit dem Echtzeitschutz kann Microsoft Defender Antivirus nach Bedrohungen auf Ihrem Gerät suchen. Um den Echtzeitschutz zu aktivieren, wechseln Sie zu Start>Windows-SicherheitViren- &> Bedrohungsschutz.

• Aktivieren des über die Cloud bereitgestellten Schutzes: Wechseln Sie auf Ihrem Gerät zu Start>Windows-SicherheitViren- &> Bedrohungsschutz. Aktivieren Sie den über die Cloud bereitgestellten Schutz.

• Aktualisieren von Antivirusdefinitionen: Wechseln Sie auf Ihrem Gerät zu Start>Windows-SicherheitViren- &> Bedrohungsschutz. Suchen Sie dann nach neuen Schutzupdates. Wenn die Option zur Suche nach Updates nicht angezeigt wird, aktivieren Sie den Echtzeitschutz und den über die Cloud bereitgestellten Schutz, und versuchen Sie es dann erneut.

Weitere Informationen finden Sie unter Microsoft-Support: Viren- & Bedrohungsschutz in Windows-Sicherheit.

Ändern der Einstellungen für die Benutzerkontensteuerung

Die Einstellungen des Benutzers Access Control verhindern, dass potenziell schädliche Programme und Software Änderungen an Ihrem Gerät vornehmen. Um diese Kompatibilitätsanforderung zu erfüllen, passen Sie die Benutzer Access Control so an, dass Ihr Gerät besser geschützt ist. Benutzereinstellungen Access Control befinden sich in Systemsteuerung unter System und Sicherheit. Weitere Informationen finden Sie unter Microsoft-Support: Einstellungen der Benutzerkontensteuerung.

Nächste Schritte

Wenn Sie Probleme bei der Lösung einer Complianceanforderung haben, wenden Sie sich an Ihren IT-Supportmitarbeiter oder IT-Administrator, um Hilfe zu erhalten. Sie können Ihnen helfen, das Problem und die Lösung schnell zu identifizieren, sodass Sie Ihr Gerät wieder für die Arbeit oder die Schule verwenden können. Um die Kontaktinformationen Ihrer organization zu finden, melden Sie sich bei der Unternehmensportal-App oder der Unternehmensportal-Website an.