Referencia de configuración para la línea base de seguridad estándar de Microsoft HoloLens 2 para Microsoft Intune

Este artículo es una referencia para la configuración que está disponible en la línea base de seguridad estándar de Microsoft HoloLens 2 para Microsoft Intune.

Sugerencia

Para ver la configuración de la línea base de seguridad avanzada de Microsoft HoloLens 2, vea Referencia de configuración para la línea base de seguridad avanzada de Microsoft HoloLens 2 para Microsoft Intune.

Acerca de este artículo de referencia

Cada línea base de seguridad es un grupo de opciones preconfiguradas de Windows que le ayudan a aplicar y exigir la configuración de seguridad granular recomendada por los equipos de seguridad relevantes. También puede personalizar cada línea base que implemente para aplicar solo la configuración y los valores que necesite. Al crear un perfil de línea de base de seguridad en Intune, está creando una plantilla que consta de varios valores de configuración de dispositivos.

Los detalles que se muestran en este artículo se basan en la versión de línea base que seleccione en la parte superior del artículo. Para cada versión, este artículo muestra:

  • Una lista de cada configuración con su configuración tal y como se encuentra en la instancia predeterminada de esa versión de línea base.
  • Cuando esté disponible, un vínculo a la documentación del proveedor de servicios de configuración (CSP) subyacente o a cualquier otro contenido relacionado del grupo de productos pertinente que proporcione contexto y, posiblemente, detalles adicionales para una configuración de uso.

Cuando hay disponible una nueva versión de una línea base, reemplaza a la versión anterior. Instancias de perfil creadas antes de la disponibilidad de una nueva versión:

  • Pasar a ser de solo lectura. Puedes seguir usando esos perfiles, pero no puedes editarlos para cambiar su configuración.
  • Se puede actualizar a la versión actual. Después de actualizar un perfil a la versión de línea base actual, puede editar el perfil para modificar la configuración.

Para obtener más información sobre el uso de líneas base de seguridad, consulta:

HoloLens 2 Standard línea base de seguridad (versión 1): enero de 2025

Cuentas

  • Permitir conexión de cuenta de Microsoft
    Valor predeterminado de la línea base: Bloque
    Más información

Plantillas administrativas

Administración de energía del sistema > Configuración de > vídeo y pantalla

  • Apagar la pantalla (enchufada)
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Cuando esté enchufada, apague la pantalla después de (segundos)
      Valor predeterminado de la línea base: 30

Explorador

  • Permitir cookies
    Valor predeterminado de la línea base: bloquear solo las cookies de sitios web de terceros
    Más información

  • Permitir administrador de contraseñas
    Valor predeterminado de la línea base: Bloque
    Más información

  • Permitir SmartScreen
    Valor predeterminado de la línea base: Permitir
    Más información

Conectividad

  • Permitir conexión USB
    Valor predeterminado de la línea base: No permitido.
    Más información

Bloqueo de dispositivo

  • Contraseña del dispositivo habilitada
    Valor predeterminado de la línea base: Habilitado
    Más información

    • Intentos con error de contraseña de dispositivo máximo
      Valor predeterminado de la línea base: no configurado
      Más información

    • Permitir la devolución inactiva sin contraseña
      Valor predeterminado de la línea base: No permitido.
      Más información

    • Se requiere una contraseña de dispositivo alfanumérica
      Valor predeterminado de la línea base: se requiere contraseña o PIN numérico.
      Más información

    • Tiempo máximo de inactividad Bloqueo del dispositivo
      Valor predeterminado de la línea base: configurado
      Valor: 3
      Más información

    • Historial de contraseñas del dispositivo
      Valor predeterminado de la línea base: no configurado
      Más información

    • Permitir contraseña de dispositivo simple
      Valor predeterminado de la línea base: No permitido.
      Más información

    • Caducidad de contraseña de dispositivo
      Valor predeterminado de la línea base: no configurado
      Más información

    • Longitud mínima de la contraseña del dispositivo
      Valor predeterminado de la línea base: configurado
      Valor: 8
      Más información

Experiencia

  • Permitir la anulación manual de la inscripción de MDM
    Valor predeterminado de la línea base: Bloque
    Más información

Microsoft App Store

  • Permitir todas las aplicaciones de confianza
    Valor predeterminado de la línea base: denegación explícita.
    Más información

  • Permitir que las aplicaciones de la tienda de aplicaciones de Microsoft se actualicen automáticamente
    Valor predeterminado de la línea base: Permitido.
    Más información

  • Permitir desbloqueo de desarrollador
    Valor predeterminado de la línea base: denegación explícita.
    Más información

Microsoft Edge

  • Bloquear cookies de terceros
    Valor predeterminado de la línea base: Habilitado

Extensiones

  • Controlar qué extensiones no se pueden instalar
    Valor predeterminado de la línea base: Habilitado

    • Id. de extensión que se debe impedir que el usuario instale (o * para todos) (Dispositivo)
      Valor predeterminado de la línea base: *

Administrador de contraseñas y protección

  • Permitir guardar las contraseñas en el administrador de contraseñas
    Valor predeterminado de la línea base: deshabilitado

Configuración de SmartScreen

  • Configurar SmartScreen de Microsoft Defender
    Valor predeterminado de la línea base: Habilitado

Realidad mixta

  • Validez de la caché de pertenencia a grupos de AAD en días
    Valor predeterminado de la línea base: configurado
    Valor: 7
    Más información

Configuraciones

  • Permitir VPN
    Valor predeterminado de la línea base: No permitido.
    Más información

  • Lista de visibilidad de página
    Valor predeterminado de la línea base: configurado
    Valor: ocultar:emailandaccounts; lugar de trabajo; otherusers; Bluetooth; USB; proxy de red; red-wifi; red-Ethernet; network-airplanemode; sueño energético; certificados; desarrolladores; windowsinsider;
    Más información

Sistema

  • Permitir tarjeta de almacenamiento
    Valor predeterminado de la línea base: No se permite el uso de la tarjeta SD y las unidades USB están deshabilitadas. Esta configuración no impide el acceso mediante programación a la tarjeta de almacenamiento.
    Más información

Bloqueo de inquilinos

  • Requerir red en OOBE (dispositivo)
    Valor predeterminado de la línea base: verdadero

Windows Hello para empresas

  • Habilitar la recuperación de PIN
    Valor predeterminado de la línea base: falso
    Más información

  • Restringir el uso de TPM 1.2
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Dígitos
    Valor predeterminado de la línea base: requiere el uso de al menos un dígito en el PIN.
    Más información

  • Expiration
    Valor predeterminado de la línea base: configurado
    Valor: 90
    Más información

  • Historial de PIN
    Valor predeterminado de la línea base: configurado
    Valor: 10
    Más información

  • Letras minúsculas
    Valor predeterminado de la línea base: Permitido
    Más información

  • Longitud máxima del PIN
    Valor predeterminado de la línea base: configurado
    Valor: 6
    Más información

  • Longitud mínima del PIN
    Valor predeterminado de la línea base: configurado
    Valor: 6
    Más información

  • Caracteres especiales
    Valor predeterminado de la línea base: permite el uso de caracteres especiales en el PIN.
    Más información

  • Mayúsculas
    Valor predeterminado de la línea base: Permitido
    Más información

  • Requerir dispositivo de seguridad
    Valor predeterminado de la línea base: verdadero
    Más información

  • Usar certificado para la autenticación local
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Usar certificados Hello como certificados de tarjeta inteligente
    Valor predeterminado de la línea base: deshabilitado
    Más información

  • Usar Windows Hello para empresas (dispositivo)
    Valor predeterminado de la línea base: verdadero
    Más información

Windows Update para empresas

  • Permitir el servicio de actualización
    Valor predeterminado de la línea base: Permitir
    Más información

  • Administrar compilaciones de versión preliminar
    Valor predeterminado de la línea base: deshabilitar las compilaciones preliminares
    Más información

Más información

  • Last updated on