Riferimento alle impostazioni per Microsoft HoloLens 2 linea di base di sicurezza avanzata per Microsoft Intune

Questo articolo è un riferimento per le impostazioni disponibili nella baseline di sicurezza avanzata di Microsoft HoloLens 2 per Microsoft Intune.

Informazioni su questo articolo di riferimento

Ogni baseline di sicurezza è un gruppo di impostazioni di Windows preconfigurate che consentono di applicare e applicare impostazioni di sicurezza granulari consigliate dai team di sicurezza competenti. È anche possibile personalizzare ogni linea di base distribuita per applicare solo le impostazioni e i valori necessari. Quando si crea un profilo di base di sicurezza in Intune, si crea un modello costituito da più impostazioni di configurazione del dispositivo.

I dettagli visualizzati in questo articolo si basano sulla versione di base selezionata all'inizio dell'articolo. Per ogni versione, questo articolo mostra:

• Elenco di ogni impostazione con la relativa configurazione trovata nell'istanza predefinita di tale versione di base.
• Se disponibile, un collegamento alla documentazione del provider di servizi di configurazione (CSP) sottostante o ad altri contenuti correlati del gruppo di prodotti pertinente che fornisca il contesto ed eventualmente altri dettagli per l'uso delle impostazioni.

Quando una nuova versione di una previsione diventa disponibile, sostituisce la versione precedente. Istanze del profilo create prima della disponibilità di una nuova versione:

• Passa alla sola lettura. Puoi continuare a usare tali profili, ma non puoi modificarli per cambiarne la configurazione.
• Può essere aggiornato alla versione corrente. Dopo aver aggiornato un profilo alla versione di base corrente, è possibile modificare il profilo per modificare le impostazioni.

Per altre informazioni sull'uso delle baseline di sicurezza, vedere:

• Usare le baseline di sicurezza
• Modificare la versione di base per un profilo
• Gestire le baseline di sicurezza

HoloLens 2 Linea di base per la sicurezza avanzata per (versione 1) - Gennaio 2025

Gestione account

• Criteri di eliminazione
  Impostazione predefinita di base: Elimina alla soglia della capacità di archiviazione e alla soglia di inattività del profilo
  Altre informazioni

• Abilita "Gestione profili"
  Valore predefinito di base: True
  Altre informazioni

• Soglia di inattività del profilo
  Impostazione predefinita di base: configurata
  Valore: 30
  Altre informazioni

• Capacità di archiviazione Avvio eliminazione
  Impostazione predefinita di base: configurata
  Valore: 25
  Altre informazioni

• Capacità di archiviazione Interrompere l'eliminazione
  Impostazione predefinita di base: configurata
  Valore: 50
  Altre informazioni

Account

• Consenti connessione all'account Microsoft
  Impostazione predefinita di base: Blocco
  Altre informazioni

Modelli amministrativi

Impostazioni video e schermo del risparmio > energia del sistema >

• Spegnere lo schermo (collegato alla rete elettrica)
  Impostazione predefinita di base: Abilitato
  Altre informazioni

  • Una volta collegato, spegnere lo schermo dopo (secondi)
    Valore predefinito di base: 30

Browser

• Consenti riempimento automatico
  Impostazione predefinita di base: Blocco
  Altre informazioni

• Consenti i cookie
  Impostazione predefinita di base: Blocca solo i cookie di siti Web di terze parti
  Altre informazioni

• Consenti Do Not Track
  Impostazione predefinita di base: Blocco
  Altre informazioni

• Consenti strumento per la gestione delle password
  Impostazione predefinita di base: Blocco
  Altre informazioni

• Consenti popup
  Impostazione predefinita di base: Blocco
  Altre informazioni

• Consente i suggerimenti per la ricerca nella barra degli indirizzi
  Impostazione predefinita di base: Blocco
  Altre informazioni

• Consenti Smart Screen
  Impostazione predefinita linea di base: Consenti
  Altre informazioni

Connettività

• Consenti Bluetooth
  Impostazione predefinita di base: non consentire il Bluetooth. La radio nel pannello di controllo Bluetooth sarà disattivata e l'utente non sarà in grado di attivare il Bluetooth.
  Altre informazioni

• Consenti connessione USB
  Impostazione predefinita di base: non consentita.
  Altre informazioni

Blocco dispositivo

• Password del dispositivo abilitata
  Impostazione predefinita di base: Abilitato
  Altre informazioni

  • Numero massimo di tentativi di password del dispositivo non riusciti
    Impostazione predefinita di base: configurata
    Valore: 10
    Altre informazioni

  • Consenti ritorno inattivo senza password
    Impostazione predefinita di base: non consentita.
    Altre informazioni

  • Password del dispositivo alfanumerica obbligatoria
    Valore predefinito di base: password o PIN numerico obbligatorio.
    Altre informazioni

  • Tempo massimo di inattività Blocco dispositivo
    Impostazione predefinita di base: configurata
    Valore: 3
    Altre informazioni

  • Cronologia password dispositivo
    Impostazione predefinita di base: configurata
    Valore: 15
    Altre informazioni

  • Consenti password dispositivo semplice
    Impostazione predefinita di base: non consentita.
    Altre informazioni

  • Scadenza della password del dispositivo
    Impostazione predefinita di base: non configurata
    Altre informazioni

  • Lunghezza minima password dispositivo
    Impostazione predefinita di base: configurata
    Valore: 12
    Altre informazioni

Funzionalità

• Consenti l'annullamento manuale della registrazione MDM
  Impostazione predefinita di base: Blocco
  Altre informazioni

Microsoft App Store

• Consenti tutte le app attendibili
  Impostazione predefinita di base: rifiuto esplicito.
  Altre informazioni

• Consentire l'aggiornamento automatico delle app del Microsoft App Store
  Impostazione predefinita di base: consentito.
  Altre informazioni

• Consenti lo sblocco dello sviluppatore
  Impostazione predefinita di base: rifiuto esplicito.
  Altre informazioni

Microsoft Edge

• Blocca i cookie di terze parti
  Impostazione predefinita di base: Abilitato

• Configura Do Not Track
  Impostazione predefinita di base: Disabilitato

• Abilita il riempimento automatico per gli indirizzi
  Impostazione predefinita di base: Disabilitato

• Abilita il riempimento automatico per gli strumenti di pagamento
  Impostazione predefinita di base: Disabilitato

• Abilita i suggerimenti per la ricerca
  Impostazione predefinita di base: Disabilitato

Impostazioni contenuto

• Impostazione predefinita della finestra popup
  Impostazione predefinita di base: Abilitato

  • Impostazione predefinita della finestra popup (Dispositivo)
    Impostazione predefinita di base: non consentire ad alcun sito di mostrare i popup

Estensioni

• Controlla le estensioni che non è possibile installare
  Impostazione predefinita di base: Abilitato

  • ID di estensione che l'utente non può installare (o * per tutti) (Dispositivo)
    Valore predefinito di base: *

Gestione e protezione delle password

• Configura un'impostazione che richiede agli utenti di immettere la password del dispositivo durante l'uso del riempimento automatico della password
  Impostazione predefinita di base: Abilitato

  • Configura un'impostazione che richiede agli utenti di immettere la password del dispositivo durante l'uso del riempimento automatico della password (Dispositivo)
    Impostazione predefinita di base: Riempimento automatico disattivato

• Abilitare il salvataggio delle password nella gestione password
  Impostazione predefinita di base: Disabilitato

Impostazioni SmartScreen

• Configura Microsoft Defender SmartScreen
  Impostazione predefinita di base: Abilitato

Realtà mista

• Validità della cache dell'appartenenza al gruppo AAD in giorni
  Impostazione predefinita di base: configurata
  Valore: 7
  Altre informazioni

Privacy

• Consenti alle app di accedere alle informazioni sull'account
  Impostazione predefinita di base: Forza nega.
  Altre informazioni

• Consenti alle app di accedere alle informazioni sull'account Forza l'autorizzazione di queste app
  Impostazione predefinita di base: Valori configurati :

  • Microsoft.Dynamics365.Guides_8wekyb3d8bbwe
  • Microsoft.MicrosoftRemoteAssist_8wekyb3d8bbwe

  Altre informazioni

• Consenti alle app di accedere alla percezione spaziale in background
  Impostazione predefinita di base: Forza nega.
  Altre informazioni

• Consenti alle app di accedere in background alla percezione spaziale Forza l'autorizzazione di queste app
  Impostazione predefinita di base: configurata

  • Microsoft.Dynamics365.Guides_8wekyb3d8bbwe
  • Microsoft.MicrosoftRemoteAssist_8wekyb3d8bbwe

  Altre informazioni

• Consenti alle app di accedere alla fotocamera
  Impostazione predefinita di base: Forza nega.
  Altre informazioni

• Consenti alle app di accedere alla fotocamera, forza l'autorizzazione di queste app
  Impostazione predefinita di base: configurata
  Valori:

  • Microsoft.Dynamics365.Guides_8wekyb3d8bbwe
  • Microsoft.MicrosoftRemoteAssist_8wekyb3d8bbwe

  Altre informazioni

• Consenti alle app di accedere al microfono
  Impostazione predefinita di base: Forza nega.
  Altre informazioni

• Consenti alle app di accedere al microfono Forza l'autorizzazione di queste app
  Impostazione predefinita di base: configurata
  Valori:

  • Microsoft.Dynamics365.Guides_8wekyb3d8bbwe
  • Microsoft.MicrosoftRemoteAssist_8wekyb3d8bbwe

  Altre informazioni

Ricerca

• Consenti l'uso della posizione per la ricerca
  Impostazione predefinita di base: Blocco
  Altre informazioni

Sicurezza

• Consenti Aggiungi pacchetto di provisioning
  Impostazione predefinita di base: Blocco
  Altre informazioni

Impostazioni

• Consenti VPN
  Impostazione predefinita di base: non consentita.
  Altre informazioni

• Elenco visibilità pagina
  Impostazione predefinita di base: configurata
  Valore: hide:emailandaccounts; posto di lavoro; altri utenti; Bluetooth; USB; proxy di rete; rete-wifi; rete-Ethernet; modalità aereo; sonno elettrico; certificati; sviluppatori; WindowsInsider;
  Altre informazioni

Sistema

• Consenti scheda di memoria
  Impostazione predefinita di base: l'uso della scheda SD non è consentito e le unità USB sono disabilitate. Questa impostazione non impedisce l'accesso programmatico alla scheda di memoria.
  Altre informazioni

• Consenti telemetria
  Impostazione predefinita di base: Sicurezza
  Altre informazioni

Blocco del tenant

• Richiedi rete nella Configurazione guidata (dispositivo)
  Valore predefinito di base: True

Impostazioni Wi-Fi

• Consenti la configurazione Wi-Fi manuale
  Impostazione predefinita linea di base: Consenti
  Altre informazioni

Windows Hello for Business

• Abilita il ripristino del PIN
  Impostazione predefinita prevista: False
  Altre informazioni

• Limitare l'uso di TPM 1.2
  Impostazione predefinita di base: Disabilitato
  Altre informazioni

• Cifre
  Impostazione predefinita di base: richiede l'uso di almeno una cifra nel PIN.
  Altre informazioni

• Expiration
  Impostazione predefinita di base: configurata
  Valore: 90
  Altre informazioni

• Cronologia PIN
  Impostazione predefinita di base: configurata
  Valore: 10
  Altre informazioni

• Lettere minuscole
  Impostazione predefinita di base: obbligatoria
  Altre informazioni

• Lunghezza massima PIN
  Impostazione predefinita di base: configurata
  Valore: 6
  Altre informazioni

• Lunghezza minima PIN
  Impostazione predefinita di base: configurata
  Valore: 6
  Altre informazioni

• Caratteri speciali
  Impostazione predefinita di base: richiede l'uso di almeno un carattere speciale nel PIN.
  Altre informazioni

• Lettere maiuscole
  Impostazione predefinita di base: obbligatoria
  Altre informazioni

• Richiedi dispositivo di sicurezza
  Valore predefinito di base: True
  Altre informazioni

• Usa certificato per autenticazione locale
  Impostazione predefinita di base: Disabilitato
  Altre informazioni

• Usa i certificati Hello come certificati della smart card
  Impostazione predefinita di base: Disabilitato
  Altre informazioni

• Usare Windows Hello for Business (dispositivo)
  Valore predefinito di base: True
  Altre informazioni

Windows Update per le aziende

• Consenti servizio di aggiornamento
  Impostazione predefinita linea di base: Consenti
  Altre informazioni

• Gestire le build di anteprima
  Impostazione predefinita di base: Disabilita build di anteprima
  Altre informazioni

Ulteriori informazioni

• Informazioni sulle baseline di sicurezza
• Evitare conflitti
• Risolvere i problemi relativi a criteri e profili in Intune