Referencia de configuración para Microsoft HoloLens 2 línea base de seguridad avanzada para Microsoft Intune

Este artículo es una referencia para la configuración que está disponible en la línea base de seguridad avanzada de Microsoft HoloLens 2 para Microsoft Intune.

Acerca de este artículo de referencia

Cada línea base de seguridad es un grupo de opciones preconfiguradas de Windows que le ayudan a aplicar y exigir la configuración de seguridad granular recomendada por los equipos de seguridad relevantes. También puede personalizar cada línea base que implemente para aplicar solo la configuración y los valores que necesite. Al crear un perfil de línea de base de seguridad en Intune, está creando una plantilla que consta de varios valores de configuración de dispositivos.

Los detalles que se muestran en este artículo se basan en la versión de línea base que seleccione en la parte superior del artículo. Para cada versión, este artículo muestra:

• Una lista de cada configuración con su configuración tal y como se encuentra en la instancia predeterminada de esa versión de línea base.
• Cuando esté disponible, un vínculo a la documentación del proveedor de servicios de configuración (CSP) subyacente o a cualquier otro contenido relacionado del grupo de productos pertinente que proporcione contexto y, posiblemente, detalles adicionales para una configuración de uso.

Cuando hay disponible una nueva versión de una línea base, reemplaza a la versión anterior. Instancias de perfil creadas antes de la disponibilidad de una nueva versión:

• Pasar a ser de solo lectura. Puedes seguir usando esos perfiles, pero no puedes editarlos para cambiar su configuración.
• Se puede actualizar a la versión actual. Después de actualizar un perfil a la versión de línea base actual, puede editar el perfil para modificar la configuración.

Para obtener más información sobre el uso de líneas base de seguridad, consulta:

• Usar líneas base de seguridad
• Cambio de la versión de línea de base de un perfil
• Administración de líneas base de seguridad

Línea base de seguridad avanzada para HoloLens 2 (versión 1): enero de 2025

Administración de cuentas

• Directiva de eliminación
  Valor predeterminado de la línea base: eliminar en el umbral de capacidad de almacenamiento y en el umbral de inactividad del perfil
  Más información

• Habilitar el Administrador de perfiles
  Valor predeterminado de la línea base: verdadero
  Más información

• Umbral de inactividad del perfil
  Valor predeterminado de la línea base: configurado
  Valor: 30
  Más información

• Capacidad de almacenamiento Iniciar eliminación
  Valor predeterminado de la línea base: configurado
  Valor: 25
  Más información

• Capacidad de almacenamiento Detener eliminación
  Valor predeterminado de la línea base: configurado
  Valor: 50
  Más información

Cuentas

• Permitir conexión de cuenta de Microsoft
  Valor predeterminado de la línea base: Bloque
  Más información

Plantillas administrativas

Administración de energía del sistema > Configuración de > vídeo y pantalla

• Apagar la pantalla (enchufada)
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Cuando esté enchufada, apague la pantalla después de (segundos)
    Valor predeterminado de la línea base: 30

Explorador

• Permitir autorrellenar
  Valor predeterminado de la línea base: Bloque
  Más información

• Permitir cookies
  Valor predeterminado de la línea base: bloquear solo las cookies de sitios web de terceros
  Más información

• Permitir No realizar seguimiento
  Valor predeterminado de la línea base: Bloque
  Más información

• Permitir administrador de contraseñas
  Valor predeterminado de la línea base: Bloque
  Más información

• Permitir ventanas emergentes
  Valor predeterminado de la línea base: Bloque
  Más información

• Permitir sugerencias de búsqueda en la barra de direcciones
  Valor predeterminado de la línea base: Bloque
  Más información

• Permitir SmartScreen
  Valor predeterminado de la línea base: Permitir
  Más información

Conectividad

• Permitir Bluetooth
  Valor predeterminado de la línea base: No permitir Bluetooth. La radio del panel de control de Bluetooth estará atenuada y el usuario no podrá activar Bluetooth.
  Más información

• Permitir conexión USB
  Valor predeterminado de la línea base: No permitido.
  Más información

Bloqueo de dispositivo

• Contraseña del dispositivo habilitada
  Valor predeterminado de la línea base: Habilitado
  Más información

  • Intentos con error de contraseña de dispositivo máximo
    Valor predeterminado de la línea base: configurado
    Valor: 10
    Más información

  • Permitir la devolución inactiva sin contraseña
    Valor predeterminado de la línea base: No permitido.
    Más información

  • Se requiere una contraseña de dispositivo alfanumérica
    Valor predeterminado de la línea base: se requiere contraseña o PIN numérico.
    Más información

  • Tiempo máximo de inactividad Bloqueo del dispositivo
    Valor predeterminado de la línea base: configurado
    Valor: 3
    Más información

  • Historial de contraseñas del dispositivo
    Valor predeterminado de la línea base: configurado
    Valor: 15
    Más información

  • Permitir contraseña de dispositivo simple
    Valor predeterminado de la línea base: No permitido.
    Más información

  • Caducidad de contraseña de dispositivo
    Valor predeterminado de la línea base: no configurado
    Más información

  • Longitud mínima de la contraseña del dispositivo
    Valor predeterminado de la línea base: configurado
    Valor: 12
    Más información

Experiencia

• Permitir la anulación manual de la inscripción de MDM
  Valor predeterminado de la línea base: Bloque
  Más información

Microsoft App Store

• Permitir todas las aplicaciones de confianza
  Valor predeterminado de la línea base: denegación explícita.
  Más información

• Permitir que las aplicaciones de la tienda de aplicaciones de Microsoft se actualicen automáticamente
  Valor predeterminado de la línea base: Permitido.
  Más información

• Permitir desbloqueo de desarrollador
  Valor predeterminado de la línea base: denegación explícita.
  Más información

Microsoft Edge

• Bloquear cookies de terceros
  Valor predeterminado de la línea base: Habilitado

• Configurar No realizar seguimiento
  Valor predeterminado de la línea base: deshabilitado

• Habilitar Autorrellenar para las direcciones
  Valor predeterminado de la línea base: deshabilitado

• Habilitar Autorrellenar para instrumentos de pago
  Valor predeterminado de la línea base: deshabilitado

• Permitir sugerencias de búsqueda
  Valor predeterminado de la línea base: deshabilitado

Configuración de contenido

• Configuración predeterminada de la ventana emergente
  Valor predeterminado de la línea base: Habilitado

  • Configuración predeterminada de la ventana emergente (dispositivo)
    Valor predeterminado de la línea base: No permitir que ningún sitio muestre mensajes emergentes

Extensiones

• Controlar qué extensiones no se pueden instalar
  Valor predeterminado de la línea base: Habilitado

  • Id. de extensión que se debe impedir que el usuario instale (o * para todos) (Dispositivo)
    Valor predeterminado de la línea base: *

Administrador de contraseñas y protección

• Configura una opción que pide a los usuarios que introduzcan la contraseña de su dispositivo mientras se utiliza el relleno automático de la contraseña
  Valor predeterminado de la línea base: Habilitado

  • Configura una opción que pide a los usuarios que introduzcan la contraseña de su dispositivo mientras se utiliza el autorrelleno de contraseña (dispositivo)
    Valor predeterminado de la línea base: Autorrellenar desactivado

• Permitir guardar las contraseñas en el administrador de contraseñas
  Valor predeterminado de la línea base: deshabilitado

Configuración de SmartScreen

• Configurar SmartScreen de Microsoft Defender
  Valor predeterminado de la línea base: Habilitado

Realidad mixta

• Validez de la caché de pertenencia a grupos de AAD en días
  Valor predeterminado de la línea base: configurado
  Valor: 7
  Más información

Privacidad

• Permitir que las aplicaciones accedan a la información de la cuenta
  Valor predeterminado de la línea base: Forzar denegación
  Más información

• Permitir que las aplicaciones accedan a la información de la cuenta Forzar el permiso de estas aplicaciones
  Valor predeterminado de la línea base: Valores configurados :

  • Microsoft.Dynamics365.Guides_8wekyb3d8bbwe
  • Microsoft.MicrosoftRemoteAssist_8wekyb3d8bbwe

  Más información

• Permitir que las aplicaciones accedan a la percepción espacial en segundo plano
  Valor predeterminado de la línea base: Forzar denegación
  Más información

• Permitir que las aplicaciones accedan a la fuerza de percepción espacial en segundo plano Permitir estas aplicaciones
  Valor predeterminado de la línea base: configurado

  • Microsoft.Dynamics365.Guides_8wekyb3d8bbwe
  • Microsoft.MicrosoftRemoteAssist_8wekyb3d8bbwe

  Más información

• Permitir que las aplicaciones accedan a la cámara
  Valor predeterminado de la línea base: Forzar denegación
  Más información

• Permitir que las aplicaciones accedan a la fuerza de la cámara Permitir estas aplicaciones
  Valor predeterminado de la línea base: configurado
  Valores:

  • Microsoft.Dynamics365.Guides_8wekyb3d8bbwe
  • Microsoft.MicrosoftRemoteAssist_8wekyb3d8bbwe

  Más información

• Permitir que las aplicaciones accedan al micrófono
  Valor predeterminado de la línea base: Forzar denegación
  Más información

• Permitir que las aplicaciones accedan a la fuerza del micrófono Permitir estas aplicaciones
  Valor predeterminado de la línea base: configurado
  Valores:

  • Microsoft.Dynamics365.Guides_8wekyb3d8bbwe
  • Microsoft.MicrosoftRemoteAssist_8wekyb3d8bbwe

  Más información

Búsqueda

• Permitir que la búsqueda use la ubicación
  Valor predeterminado de la línea base: Bloque
  Más información

Seguridad

• Permitir Agregar paquete de aprovisionamiento
  Valor predeterminado de la línea base: Bloque
  Más información

Configuraciones

• Permitir VPN
  Valor predeterminado de la línea base: No permitido.
  Más información

• Lista de visibilidad de página
  Valor predeterminado de la línea base: configurado
  Valor: ocultar:emailandaccounts; lugar de trabajo; otherusers; Bluetooth; USB; proxy de red; red-wifi; red-Ethernet; network-airplanemode; sueño energético; certificados; desarrolladores; windowsinsider;
  Más información

Sistema

• Permitir tarjeta de almacenamiento
  Valor predeterminado de la línea base: No se permite el uso de la tarjeta SD y las unidades USB están deshabilitadas. Esta configuración no impide el acceso mediante programación a la tarjeta de almacenamiento.
  Más información

• Permitir telemetría
  Valor predeterminado de la línea base: Seguridad
  Más información

Bloqueo de inquilinos

• Requerir red en OOBE (dispositivo)
  Valor predeterminado de la línea base: verdadero

Configuración de Wi-Fi

• Permitir la configuración manual de Wi Fi
  Valor predeterminado de la línea base: Permitir
  Más información

Windows Hello para empresas

• Habilitar la recuperación de PIN
  Valor predeterminado de la línea base: falso
  Más información

• Restringir el uso de TPM 1.2
  Valor predeterminado de la línea base: deshabilitado
  Más información

• Dígitos
  Valor predeterminado de la línea base: requiere el uso de al menos un dígito en el PIN.
  Más información

• Expiration
  Valor predeterminado de la línea base: configurado
  Valor: 90
  Más información

• Historial de PIN
  Valor predeterminado de la línea base: configurado
  Valor: 10
  Más información

• Letras minúsculas
  Valor predeterminado de la línea base: obligatorio
  Más información

• Longitud máxima del PIN
  Valor predeterminado de la línea base: configurado
  Valor: 6
  Más información

• Longitud mínima del PIN
  Valor predeterminado de la línea base: configurado
  Valor: 6
  Más información

• Caracteres especiales
  Valor predeterminado de la línea base: requiere el uso de al menos un carácter especial en el PIN.
  Más información

• Mayúsculas
  Valor predeterminado de la línea base: obligatorio
  Más información

• Requerir dispositivo de seguridad
  Valor predeterminado de la línea base: verdadero
  Más información

• Usar certificado para la autenticación local
  Valor predeterminado de la línea base: deshabilitado
  Más información

• Usar certificados Hello como certificados de tarjeta inteligente
  Valor predeterminado de la línea base: deshabilitado
  Más información

• Usar Windows Hello para empresas (dispositivo)
  Valor predeterminado de la línea base: verdadero
  Más información

Windows Update para empresas

• Permitir el servicio de actualización
  Valor predeterminado de la línea base: Permitir
  Más información

• Administrar compilaciones de versión preliminar
  Valor predeterminado de la línea base: deshabilitar las compilaciones preliminares
  Más información

Más información

• Más información sobre las líneas de base de seguridad
• Evitación de conflictos
• Solucionar problemas de directivas y perfiles en Intune