Riferimento alle impostazioni per Microsoft HoloLens 2 linea di base di sicurezza standard per Microsoft Intune

Questo articolo è un riferimento per le impostazioni disponibili nella linea di base della sicurezza standard di Microsoft HoloLens 2 per Microsoft Intune.

Informazioni su questo articolo di riferimento

Ogni baseline di sicurezza è un gruppo di impostazioni di Windows preconfigurate che consentono di applicare e applicare impostazioni di sicurezza granulari consigliate dai team di sicurezza competenti. È anche possibile personalizzare ogni linea di base distribuita per applicare solo le impostazioni e i valori necessari. Quando si crea un profilo di base di sicurezza in Intune, si crea un modello costituito da più impostazioni di configurazione del dispositivo.

I dettagli visualizzati in questo articolo si basano sulla versione di base selezionata all'inizio dell'articolo. Per ogni versione, questo articolo mostra:

• Elenco di ogni impostazione con la relativa configurazione trovata nell'istanza predefinita di tale versione di base.
• Se disponibile, un collegamento alla documentazione del provider di servizi di configurazione (CSP) sottostante o ad altri contenuti correlati del gruppo di prodotti pertinente che fornisca il contesto ed eventualmente altri dettagli per l'uso delle impostazioni.

Quando una nuova versione di una previsione diventa disponibile, sostituisce la versione precedente. Istanze del profilo create prima della disponibilità di una nuova versione:

• Passa alla sola lettura. Puoi continuare a usare tali profili, ma non puoi modificarli per cambiarne la configurazione.
• Può essere aggiornato alla versione corrente. Dopo aver aggiornato un profilo alla versione di base corrente, è possibile modificare il profilo per modificare le impostazioni.

Per altre informazioni sull'uso delle baseline di sicurezza, vedere:

• Usare le baseline di sicurezza
• Modificare la versione di base per un profilo
• Gestire le baseline di sicurezza

HoloLens 2 Standard baseline di sicurezza (versione 1) - Gennaio 2025

Account

• Consenti connessione all'account Microsoft
  Impostazione predefinita di base: Blocco
  Altre informazioni

Modelli amministrativi

Impostazioni video e schermo del risparmio > energia del sistema >

• Spegnere lo schermo (collegato alla rete elettrica)
  Impostazione predefinita di base: Abilitato
  Altre informazioni

  • Una volta collegato, spegnere lo schermo dopo (secondi)
    Valore predefinito di base: 30

Browser

• Consenti i cookie
  Impostazione predefinita di base: Blocca solo i cookie di siti Web di terze parti
  Altre informazioni

• Consenti strumento per la gestione delle password
  Impostazione predefinita di base: Blocco
  Altre informazioni

• Consenti Smart Screen
  Impostazione predefinita linea di base: Consenti
  Altre informazioni

Connettività

• Consenti connessione USB
  Impostazione predefinita di base: non consentita.
  Altre informazioni

Blocco dispositivo

• Password del dispositivo abilitata
  Impostazione predefinita di base: Abilitato
  Altre informazioni

  • Numero massimo di tentativi di password del dispositivo non riusciti
    Impostazione predefinita di base: non configurata
    Altre informazioni

  • Consenti ritorno inattivo senza password
    Impostazione predefinita di base: non consentita.
    Altre informazioni

  • Password del dispositivo alfanumerica obbligatoria
    Valore predefinito di base: password o PIN numerico obbligatorio.
    Altre informazioni

  • Tempo massimo di inattività Blocco dispositivo
    Impostazione predefinita di base: configurata
    Valore: 3
    Altre informazioni

  • Cronologia password dispositivo
    Impostazione predefinita di base: non configurata
    Altre informazioni

  • Consenti password dispositivo semplice
    Impostazione predefinita di base: non consentita.
    Altre informazioni

  • Scadenza della password del dispositivo
    Impostazione predefinita di base: non configurata
    Altre informazioni

  • Lunghezza minima password dispositivo
    Impostazione predefinita di base: configurata
    Valore: 8
    Altre informazioni

Funzionalità

• Consenti l'annullamento manuale della registrazione MDM
  Impostazione predefinita di base: Blocco
  Altre informazioni

Microsoft App Store

• Consenti tutte le app attendibili
  Impostazione predefinita di base: rifiuto esplicito.
  Altre informazioni

• Consentire l'aggiornamento automatico delle app del Microsoft App Store
  Impostazione predefinita di base: consentito.
  Altre informazioni

• Consenti lo sblocco dello sviluppatore
  Impostazione predefinita di base: rifiuto esplicito.
  Altre informazioni

Microsoft Edge

• Blocca i cookie di terze parti
  Impostazione predefinita di base: Abilitato

Estensioni

• Controlla le estensioni che non è possibile installare
  Impostazione predefinita di base: Abilitato

  • ID di estensione che l'utente non può installare (o * per tutti) (Dispositivo)
    Valore predefinito di base: *

Gestione e protezione delle password

• Abilitare il salvataggio delle password nella gestione password
  Impostazione predefinita di base: Disabilitato

Impostazioni SmartScreen

• Configura Microsoft Defender SmartScreen
  Impostazione predefinita di base: Abilitato

Realtà mista

• Validità della cache dell'appartenenza al gruppo AAD in giorni
  Impostazione predefinita di base: configurata
  Valore: 7
  Altre informazioni

Impostazioni

• Consenti VPN
  Impostazione predefinita di base: non consentita.
  Altre informazioni

• Elenco visibilità pagina
  Impostazione predefinita di base: configurata
  Valore: hide:emailandaccounts; posto di lavoro; altri utenti; Bluetooth; USB; proxy di rete; rete-wifi; rete-Ethernet; modalità aereo; sonno elettrico; certificati; sviluppatori; WindowsInsider;
  Altre informazioni

Sistema

• Consenti scheda di memoria
  Impostazione predefinita di base: l'uso della scheda SD non è consentito e le unità USB sono disabilitate. Questa impostazione non impedisce l'accesso programmatico alla scheda di memoria.
  Altre informazioni

Blocco del tenant

• Richiedi rete nella Configurazione guidata (dispositivo)
  Valore predefinito di base: True

Windows Hello for Business

• Abilita il ripristino del PIN
  Impostazione predefinita di base: false
  Altre informazioni

• Limitare l'uso di TPM 1.2
  Impostazione predefinita di base: Disabilitato
  Altre informazioni

• Cifre
  Impostazione predefinita di base: richiede l'uso di almeno una cifra nel PIN.
  Altre informazioni

• Expiration
  Impostazione predefinita di base: configurata
  Valore: 90
  Altre informazioni

• Cronologia PIN
  Impostazione predefinita di base: configurata
  Valore: 10
  Altre informazioni

• Lettere minuscole
  Impostazione predefinita di base: Consentito
  Altre informazioni

• Lunghezza massima PIN
  Impostazione predefinita di base: configurata
  Valore: 6
  Altre informazioni

• Lunghezza minima PIN
  Impostazione predefinita di base: configurata
  Valore: 6
  Altre informazioni

• Caratteri speciali
  Impostazione predefinita di base: consente l'uso di caratteri speciali nel PIN.
  Altre informazioni

• Lettere maiuscole
  Impostazione predefinita di base: Consentito
  Altre informazioni

• Richiedi dispositivo di sicurezza
  Valore predefinito di base: true
  Altre informazioni

• Usa certificato per autenticazione locale
  Impostazione predefinita di base: Disabilitato
  Altre informazioni

• Usa i certificati Hello come certificati della smart card
  Impostazione predefinita di base: Disabilitato
  Altre informazioni

• Usare Windows Hello for Business (dispositivo)
  Valore predefinito di base: true
  Altre informazioni

Windows Update per le aziende

• Consenti servizio di aggiornamento
  Impostazione predefinita linea di base: Consenti
  Altre informazioni

• Gestire le build di anteprima
  Impostazione predefinita di base: Disabilita build di anteprima
  Altre informazioni

Ulteriori informazioni

• Informazioni sulle baseline di sicurezza
• Evitare conflitti
• Risolvere i problemi relativi a criteri e profili in Intune