Instellingen voor Microsoft HoloLens 2 standaard beveiligingsbasislijn voor Microsoft Intune

Dit artikel bevat een verwijzing naar de instellingen die beschikbaar zijn in de standaard beveiligingsbasislijn van Microsoft HoloLens 2 voor Microsoft Intune.

Tip

Zie de instellingen voor de basislijn voor geavanceerde beveiliging van Microsoft HoloLens 2 als u de instellingen voor de basislijn voor geavanceerde beveiliging van Microsoft HoloLens 2 voor Microsoft Intune wilt weergeven.

Over dit naslagartikel

Elke basisbeveiligingsrichtlijn is een groep vooraf geconfigureerde Windows-instellingen waarmee u gedetailleerde beveiligingsinstellingen kunt toepassen en afdwingen die door de relevante beveiligingsteams worden aanbevolen. U kunt ook elke basislijn die u implementeert aanpassen om alleen die instellingen en waarden af te dwingen die u nodig hebt. Wanneer u een beveiligingsbasislijnprofiel maakt in Intune, maakt u een sjabloon die uit meerdere apparaatconfiguratie-instellingen bestaat.

De details die in dit artikel worden weergegeven, zijn gebaseerd op de basislijnversie die u boven aan het artikel selecteert. Voor elke versie wordt in dit artikel het volgende weergegeven:

  • Een lijst met elke instelling met de bijbehorende configuratie zoals die beschikbaar is in het standaardexemplaar van die basislijnversie.
  • Indien beschikbaar, een koppeling naar de onderliggende documentatie van de CSP (Configuration Service Provider) of andere verwante inhoud van de relevante productgroep die context en mogelijk aanvullende details voor het gebruik van een instelling biedt.

Wanneer een nieuwe versie van een basislijn beschikbaar komt, vervangt deze de vorige versie. Profielexemplaren die zijn gemaakt voordat er een nieuwe versie beschikbaar kwam:

  • Wordt alleen-lezen. U kunt deze profielen blijven gebruiken, maar u kunt ze niet bewerken om hun configuratie te wijzigen.
  • Kan worden bijgewerkt naar de huidige versie. Nadat u een profiel hebt bijgewerkt naar de huidige basislijnversie, kunt u het profiel bewerken om instellingen te wijzigen.

Zie voor meer informatie over het gebruik van beveiligingsbasislijnen:

HoloLens 2 Standaard beveiligingsbasislijn (versie 1): januari 2025

Accounts

  • Verbinding met Microsoft-account toestaan
    Basislijnstandaard: blokkeren
    Meer informatie

Beheersjablonen

Video- en beeldscherminstellingen voor energiebeheer > van het systeem >

  • Het beeldscherm uitschakelen (aangesloten)
    Basislijnstandaard: Ingeschakeld
    Meer informatie

    • Schakel het beeldscherm na (seconden) uit wanneer het netsnoer is aangesloten
      Standaard basislijn: 30

Browser

  • Cookies toestaan
    Basislijnstandaard: alleen cookies van websites van derden blokkeren
    Meer informatie

  • Wachtwoordbeheer toestaan
    Basislijnstandaard: blokkeren
    Meer informatie

  • Slim scherm toestaan
    Basislijnstandaard: toestaan
    Meer informatie

Connectiviteit

  • USB-verbinding toestaan
    Basislijnstandaard: niet toegestaan.
    Meer informatie

Apparaatvergrendeling

  • Apparaatwachtwoord ingeschakeld
    Basislijnstandaard: Ingeschakeld
    Meer informatie

    • Maximum aantal mislukte apparaatwachtwoorden
      Basislijnstandaard: niet geconfigureerd
      Meer informatie

    • Niet-actief retourneren zonder wachtwoord toestaan
      Basislijnstandaard: niet toegestaan.
      Meer informatie

    • Alfanumeriek apparaatwachtwoord vereist
      Basislijnstandaard: wachtwoord of numerieke pincode vereist.
      Meer informatie

    • Maximale inactiviteitstijd Apparaatvergrendeling
      Basislijnstandaard: Geconfigureerd
      Waarde: 3
      Meer informatie

    • Wachtwoordgeschiedenis apparaat
      Basislijnstandaard: niet geconfigureerd
      Meer informatie

    • Eenvoudig apparaatwachtwoord toestaan
      Basislijnstandaard: niet toegestaan.
      Meer informatie

    • Verlopen apparaatwachtwoord
      Basislijnstandaard: niet geconfigureerd
      Meer informatie

    • Minimale lengte apparaatwachtwoord
      Basislijnstandaard: Geconfigureerd
      Waarde: 8
      Meer informatie

Ervaring

  • Handmatig uitschrijven van MDM toestaan
    Basislijnstandaard: blokkeren
    Meer informatie

Microsoft App Store

  • Alle vertrouwde apps toestaan
    Basislijnstandaard: expliciete weigering.
    Meer informatie

  • Toestaan dat apps uit de Microsoft App Store automatisch worden bijgewerkt
    Basislijnstandaard: toegestaan.
    Meer informatie

  • Ontgrendel voor ontwikkelaars toestaan
    Basislijnstandaard: expliciete weigering.
    Meer informatie

Microsoft Edge

  • Cookies van derden blokkeren
    Basislijnstandaard: Ingeschakeld

Extensies

  • Bepalen welke extensies niet kunnen worden geïnstalleerd
    Basislijnstandaard: Ingeschakeld

    • Extensie-id's die de gebruiker niet mag installeren (of * voor alle) (Apparaat)
      Standaard basislijn: *

Wachtwoordbeheer en -beveiliging

  • Het opslaan van wachtwoorden in de wachtwoordbeheerder inschakelen
    Basislijnstandaard: uitgeschakeld

SmartScreen-instellingen

  • Microsoft Defender SmartScreen configureren
    Basislijnstandaard: Ingeschakeld

Mixed Reality

  • Geldigheid van de cache voor AAD-groepslidmaatschap in dagen
    Basislijnstandaard: Geconfigureerd
    Waarde: 7
    Meer informatie

Instellingen

  • VPN toestaan
    Basislijnstandaard: niet toegestaan.
    Meer informatie

  • Lijst Zichtbaarheid van pagina
    Basislijnstandaard: Geconfigureerd
    Waarde: hide:emailandaccounts; werkplek; andere gebruikers; Bluetooth; usb; netwerk-proxy; netwerk-wifi; netwerk-ethernet; netwerk-vliegtuigmodus; powersleep; certificaten; ontwikkelaars; windowsinsider;
    Meer informatie

Systeem

  • Opslagkaart toestaan
    Basislijnstandaard: gebruik van SD-kaarten is niet toegestaan en USB-stations zijn uitgeschakeld. Deze instelling verhindert niet dat programmatische toegang tot de geheugenkaart wordt verleend.
    Meer informatie

Vergrendeling van de huurder

  • Netwerk vereisen in OOBE (apparaat)
    Basislijnstandaard: waar

Windows Hello voor bedrijven

  • Herstel van pincode inschakelen
    Basislijnstandaard: onwaar
    Meer informatie

  • Gebruik van TPM 1.2 beperken
    Basislijnstandaard: uitgeschakeld
    Meer informatie

  • Cijfers
    Basislijnstandaard: vereist het gebruik van ten minste één cijfer in de pincode.
    Meer informatie

  • Vervaldatum
    Basislijnstandaard: Geconfigureerd
    Waarde: 90
    Meer informatie

  • Geschiedenis pincode
    Basislijnstandaard: Geconfigureerd
    Waarde: 10
    Meer informatie

  • Kleine letters
    Basislijnstandaard: Toegestaan
    Meer informatie

  • Maximale lengte pincode
    Basislijnstandaard: Geconfigureerd
    Waarde: 6
    Meer informatie

  • Minimale lengte pincode
    Basislijnstandaard: Geconfigureerd
    Waarde: 6
    Meer informatie

  • Speciale tekens
    Basislijnstandaard: staat het gebruik van speciale tekens in pincode toe.
    Meer informatie

  • Hoofdletters
    Basislijnstandaard: Toegestaan
    Meer informatie

  • Beveiligingsapparaat vereisen
    Basislijnstandaard: waar
    Meer informatie

  • Certificaat voor on-premises verificatie gebruiken
    Basislijnstandaard: uitgeschakeld
    Meer informatie

  • Hello-certificaten gebruiken als smartcardcertificaten
    Basislijnstandaard: uitgeschakeld
    Meer informatie

  • Gebruik Windows Hello voor Bedrijven (apparaat)
    Basislijnstandaard: waar
    Meer informatie

Windows Update voor Bedrijven

  • Updateservice toestaan
    Basislijnstandaard: toestaan
    Meer informatie

  • Preview-versies beheren
    Basislijnstandaard: Preview-versies uitschakelen
    Meer informatie

Meer informatie

  • Last updated on