Overzicht van instellingen voor geavanceerde beveiliging van Microsoft HoloLens 2 voor Microsoft Intune

Dit artikel bevat een overzicht van de instellingen die beschikbaar zijn in de basislijn voor geavanceerde beveiliging van Microsoft HoloLens 2 voor Microsoft Intune.

Over dit naslagartikel

Elke basisbeveiligingsrichtlijn is een groep vooraf geconfigureerde Windows-instellingen waarmee u gedetailleerde beveiligingsinstellingen kunt toepassen en afdwingen die door de relevante beveiligingsteams worden aanbevolen. U kunt ook elke basislijn die u implementeert aanpassen om alleen die instellingen en waarden af te dwingen die u nodig hebt. Wanneer u een beveiligingsbasislijnprofiel maakt in Intune, maakt u een sjabloon die uit meerdere apparaatconfiguratie-instellingen bestaat.

De details die in dit artikel worden weergegeven, zijn gebaseerd op de basislijnversie die u boven aan het artikel selecteert. Voor elke versie wordt in dit artikel het volgende weergegeven:

• Een lijst met elke instelling met de bijbehorende configuratie zoals die beschikbaar is in het standaardexemplaar van die basislijnversie.
• Indien beschikbaar, een koppeling naar de onderliggende documentatie van de CSP (Configuration Service Provider) of andere verwante inhoud van de relevante productgroep die context en mogelijk aanvullende details voor het gebruik van een instelling biedt.

Wanneer een nieuwe versie van een basislijn beschikbaar komt, vervangt deze de vorige versie. Profielexemplaren die zijn gemaakt voordat er een nieuwe versie beschikbaar kwam:

• Wordt alleen-lezen. U kunt deze profielen blijven gebruiken, maar u kunt ze niet bewerken om hun configuratie te wijzigen.
• Kan worden bijgewerkt naar de huidige versie. Nadat u een profiel hebt bijgewerkt naar de huidige basislijnversie, kunt u het profiel bewerken om instellingen te wijzigen.

Zie voor meer informatie over het gebruik van beveiligingsbasislijnen:

• Basislijnen voor beveiliging gebruiken
• De basislijnversie voor een profiel wijzigen
• Beveiligingsbasislijnen beheren

HoloLens 2 Geavanceerde beveiligingsbasislijn voor (versie 1) - januari 2025

Accountbeheer

• Verwijderingsbeleid
  Basislijnstandaard: verwijderen bij zowel de opslagcapaciteitdrempel als de profielinactiviteitsdrempel
  Meer informatie

• Profielbeheer inschakelen
  Basislijnstandaard: waar
  Meer informatie

• Drempelwaarde voor inactiviteit van profiel
  Basislijnstandaard: Geconfigureerd
  Waarde: 30
  Meer informatie

• Opslagcapaciteit Verwijderen starten
  Basislijnstandaard: Geconfigureerd
  Waarde: 25
  Meer informatie

• Opslagcapaciteit Verwijderen stoppen
  Basislijnstandaard: Geconfigureerd
  Waarde: 50
  Meer informatie

Accounts

• Verbinding met Microsoft-account toestaan
  Basislijnstandaard: blokkeren
  Meer informatie

Beheersjablonen

Video- en beeldscherminstellingen voor energiebeheer > van het systeem >

• Het beeldscherm uitschakelen (aangesloten)
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Schakel het beeldscherm na (seconden) uit wanneer het netsnoer is aangesloten
    Standaard basislijn: 30

Browser

• Automatisch invullen toestaan
  Basislijnstandaard: blokkeren
  Meer informatie

• Cookies toestaan
  Basislijnstandaard: alleen cookies van websites van derden blokkeren
  Meer informatie

• Niet volgen toestaan
  Basislijnstandaard: blokkeren
  Meer informatie

• Wachtwoordbeheer toestaan
  Basislijnstandaard: blokkeren
  Meer informatie

• Pop-ups toestaan
  Basislijnstandaard: blokkeren
  Meer informatie

• Zoeksuggesties in de adresbalk toestaan
  Basislijnstandaard: blokkeren
  Meer informatie

• Slim scherm toestaan
  Basislijnstandaard: toestaan
  Meer informatie

Connectiviteit

• Bluetooth toestaan
  Basislijnstandaard: Bluetooth niet toestaan. De radio in het Bluetooth-configuratiescherm wordt grijs weergegeven en de gebruiker kan Bluetooth niet inschakelen.
  Meer informatie

• USB-verbinding toestaan
  Basislijnstandaard: niet toegestaan.
  Meer informatie

Apparaatvergrendeling

• Apparaatwachtwoord ingeschakeld
  Basislijnstandaard: Ingeschakeld
  Meer informatie

  • Maximum aantal mislukte apparaatwachtwoorden
    Basislijnstandaard: Geconfigureerd
    Waarde: 10
    Meer informatie

  • Niet-actief retourneren zonder wachtwoord toestaan
    Basislijnstandaard: niet toegestaan.
    Meer informatie

  • Alfanumeriek apparaatwachtwoord vereist
    Basislijnstandaard: wachtwoord of numerieke pincode vereist.
    Meer informatie

  • Maximale inactiviteitstijd Apparaatvergrendeling
    Basislijnstandaard: Geconfigureerd
    Waarde: 3
    Meer informatie

  • Wachtwoordgeschiedenis apparaat
    Basislijnstandaard: Geconfigureerd
    Waarde: 15
    Meer informatie

  • Eenvoudig apparaatwachtwoord toestaan
    Basislijnstandaard: niet toegestaan.
    Meer informatie

  • Verlopen apparaatwachtwoord
    Basislijnstandaard: niet geconfigureerd
    Meer informatie

  • Minimale lengte apparaatwachtwoord
    Basislijnstandaard: Geconfigureerd
    Waarde: 12
    Meer informatie

Ervaring

• Handmatig uitschrijven van MDM toestaan
  Basislijnstandaard: blokkeren
  Meer informatie

Microsoft App Store

• Alle vertrouwde apps toestaan
  Basislijnstandaard: expliciete weigering.
  Meer informatie

• Toestaan dat apps uit de Microsoft App Store automatisch worden bijgewerkt
  Basislijnstandaard: toegestaan.
  Meer informatie

• Ontgrendel voor ontwikkelaars toestaan
  Basislijnstandaard: expliciete weigering.
  Meer informatie

Microsoft Edge

• Cookies van derden blokkeren
  Basislijnstandaard: Ingeschakeld

• Do Not Track configureren
  Basislijnstandaard: uitgeschakeld

• Automatisch doorvoeren inschakelen voor adressen
  Basislijnstandaard: uitgeschakeld

• Automatisch doorvoeren inschakelen voor betaalmiddelen
  Basislijnstandaard: uitgeschakeld

• Zoeksuggesties inschakelen
  Basislijnstandaard: uitgeschakeld

Instellingen voor inhoud

• Instelling standaard pop-upvenster
  Basislijnstandaard: Ingeschakeld

  • Instelling standaardpop-upvenster (apparaat)
    Basislijnstandaard: geen sites toestaan pop-ups weer te geven

Extensies

• Bepalen welke extensies niet kunnen worden geïnstalleerd
  Basislijnstandaard: Ingeschakeld

  • Extensie-id's die de gebruiker niet mag installeren (of * voor alle) (Apparaat)
    Standaard basislijn: *

Wachtwoordbeheer en -beveiliging

• Hiermee configureert u een instelling waarmee gebruikers wordt gevraagd hun apparaatwachtwoord in te voeren tijdens het automatisch invullen van wachtwoorden
  Basislijnstandaard: Ingeschakeld

  • Hiermee configureert u een instelling waarmee gebruikers wordt gevraagd hun apparaatwachtwoord in te voeren bij gebruik van wachtwoorden voor automatisch invullen (apparaat)
    Basislijnstandaard: automatisch doorvoeren uit

• Het opslaan van wachtwoorden in de wachtwoordbeheerder inschakelen
  Basislijnstandaard: uitgeschakeld

SmartScreen-instellingen

• Microsoft Defender SmartScreen configureren
  Basislijnstandaard: Ingeschakeld

Mixed Reality

• Geldigheid van de cache voor AAD-groepslidmaatschap in dagen
  Basislijnstandaard: Geconfigureerd
  Waarde: 7
  Meer informatie

Privacy

• Apps toegang geven tot accountgegevens
  Basislijnstandaard: Weigeren forceren.
  Meer informatie

• Apps toegang geven tot accountgegevens Deze apps toestaan
  Basislijnstandaard: Geconfigureerde waarden:

  • Microsoft.Dynamics365.Guides_8wekyb3d8bbwe
  • Microsoft.MicrosoftRemoteAssist_8wekyb3d8bbwe

  Meer informatie

• Apps toegang geven tot ruimtelijke waarneming op de achtergrond
  Basislijnstandaard: Weigeren forceren.
  Meer informatie

• Apps toegang geven tot de achtergrond, ruimtelijke waarneming afdwingen Deze apps toestaan
  Basislijnstandaard: Geconfigureerd

  • Microsoft.Dynamics365.Guides_8wekyb3d8bbwe
  • Microsoft.MicrosoftRemoteAssist_8wekyb3d8bbwe

  Meer informatie

• Apps toegang geven tot de camera
  Basislijnstandaard: Weigeren forceren.
  Meer informatie

• Apps toegang geven tot Camera Force Deze apps toestaan
  Basislijnstandaard: Geconfigureerd
  Waarden:

  • Microsoft.Dynamics365.Guides_8wekyb3d8bbwe
  • Microsoft.MicrosoftRemoteAssist_8wekyb3d8bbwe

  Meer informatie

• Apps toegang geven tot de microfoon
  Basislijnstandaard: Weigeren forceren.
  Meer informatie

• Apps toegang geven tot de microfoon Deze apps toestaan
  Basislijnstandaard: Geconfigureerd
  Waarden:

  • Microsoft.Dynamics365.Guides_8wekyb3d8bbwe
  • Microsoft.MicrosoftRemoteAssist_8wekyb3d8bbwe

  Meer informatie

Zoeken

• Zoeken toestaan om locatie te gebruiken
  Basislijnstandaard: blokkeren
  Meer informatie

Beveiliging

• Inrichtingspakket toevoegen toestaan
  Basislijnstandaard: blokkeren
  Meer informatie

Instellingen

• VPN toestaan
  Basislijnstandaard: niet toegestaan.
  Meer informatie

• Lijst Zichtbaarheid van pagina
  Basislijnstandaard: Geconfigureerd
  Waarde: hide:emailandaccounts; werkplek; andere gebruikers; Bluetooth; usb; netwerk-proxy; netwerk-wifi; netwerk-ethernet; netwerk-vliegtuigmodus; powersleep; certificaten; ontwikkelaars; windowsinsider;
  Meer informatie

Systeem

• Opslagkaart toestaan
  Basislijnstandaard: gebruik van SD-kaarten is niet toegestaan en USB-stations zijn uitgeschakeld. Deze instelling verhindert niet dat programmatische toegang tot de geheugenkaart wordt verleend.
  Meer informatie

• Telemetrie toestaan
  Basislijnstandaard: beveiliging
  Meer informatie

Vergrendeling van de huurder

• Netwerk vereisen in OOBE (apparaat)
  Basislijnstandaard: waar

Wi-Fi Instellingen

• Handmatige Wi-Fi-configuratie toestaan
  Basislijnstandaard: toestaan
  Meer informatie

Windows Hello voor bedrijven

• Herstel van pincode inschakelen
  Basislijnstandaard: onwaar
  Meer informatie

• Gebruik van TPM 1.2 beperken
  Basislijnstandaard: uitgeschakeld
  Meer informatie

• Cijfers
  Basislijnstandaard: vereist het gebruik van ten minste één cijfer in de pincode.
  Meer informatie

• Vervaldatum
  Basislijnstandaard: Geconfigureerd
  Waarde: 90
  Meer informatie

• Geschiedenis pincode
  Basislijnstandaard: Geconfigureerd
  Waarde: 10
  Meer informatie

• Kleine letters
  Basislijnstandaard: Vereist
  Meer informatie

• Maximale lengte pincode
  Basislijnstandaard: Geconfigureerd
  Waarde: 6
  Meer informatie

• Minimale lengte pincode
  Basislijnstandaard: Geconfigureerd
  Waarde: 6
  Meer informatie

• Speciale tekens
  Basislijnstandaard: vereist het gebruik van ten minste één speciaal teken in de pincode.
  Meer informatie

• Hoofdletters
  Basislijnstandaard: Vereist
  Meer informatie

• Beveiligingsapparaat vereisen
  Basislijnstandaard: waar
  Meer informatie

• Certificaat voor on-premises verificatie gebruiken
  Basislijnstandaard: uitgeschakeld
  Meer informatie

• Hello-certificaten gebruiken als smartcardcertificaten
  Basislijnstandaard: uitgeschakeld
  Meer informatie

• Gebruik Windows Hello voor Bedrijven (apparaat)
  Basislijnstandaard: waar
  Meer informatie

Windows Update voor Bedrijven

• Updateservice toestaan
  Basislijnstandaard: toestaan
  Meer informatie

• Preview-versies beheren
  Basislijnstandaard: Preview-versies uitschakelen
  Meer informatie

Meer informatie

• Meer informatie over basislijnen voor beveiliging
• Conflicten voorkomen
• Problemen met beleid en profielen oplossen in Intune