Informacje dotyczące ustawień zaawansowanych zabezpieczeń urządzenia Microsoft HoloLens 2 dla usługi Microsoft Intune

Ten artykuł zawiera odwołanie do ustawień dostępnych w zaawansowanej linii bazowej zabezpieczeń urządzenia Microsoft HoloLens 2 dla usługi Microsoft Intune.

Porada

Aby wyświetlić ustawienia standardowej linii bazowej zabezpieczeń urządzenia Microsoft HoloLens 2, zobacz Informacje o ustawieniach standardowej linii bazowej zabezpieczeń urządzenia Microsoft HoloLens 2 dla usługi Microsoft Intune.

O tym artykule źródłowym

Każdy punkt odniesienia zabezpieczeń to grupa wstępnie skonfigurowanych ustawień systemu Windows, które ułatwiają stosowanie i egzekwowanie szczegółowych ustawień zabezpieczeń, zalecanych przez odpowiednie zespoły ds. zabezpieczeń. Możesz także dostosować poszczególne wdrażane plany bazowe, aby wymusić tylko te ustawienia i wartości, których potrzebujesz. Podczas tworzenia profilu podstawowego zabezpieczeń w usłudze Intune tworzysz szablon, który składa się z wielu ustawień konfiguracji urządzeń.

Szczegółowe informacje wyświetlane w tym artykule zależą od wersji planu bazowego wybranej u góry tego artykułu. W przypadku każdej wersji ten artykuł wyświetla następujące elementy:

  • Lista poszczególnych ustawień wraz z ich konfiguracjami znalezionymi w domyślnym wystąpieniu tej wersji planu bazowego.
  • Jeśli jest dostępny, link do podstawowej dokumentacji dostawcy usług konfiguracji (CSP) lub innej powiązanej zawartości z odpowiedniej grupy produktów, która zawiera kontekst i ewentualnie dodatkowe szczegóły użycia ustawień.

Gdy dostępna jest nowa wersja planu bazowego, zastępuje ona poprzednią wersję. Wystąpienia profilu, które zostały utworzone przed udostępnieniem nowej wersji:

  • Staje się tylko do odczytu. Możesz nadal używać tych profilów, ale nie możesz ich edytować w celu zmiany ich konfiguracji.
  • Można zaktualizować do bieżącej wersji. Po zaktualizowaniu profilu do bieżącej wersji planu bazowego możesz edytować profil, aby zmodyfikować ustawienia.

Aby dowiedzieć się więcej o korzystaniu z punktów odniesienia zabezpieczeń, zobacz:

Punkt odniesienia zaawansowanych zabezpieczeń urządzenia HoloLens 2 2 dla (wersja 1) — styczeń 2025 r.

Zarządzanie kontami

  • Zasady usuwania
    Wartość domyślna planu bazowego: Usuń zarówno na progu pojemności magazynu, jak i progu braku aktywności profilu
    Dowiedz się więcej

  • Włączanie Menedżera profilów
    Wartość domyślna planu bazowego: True
    Dowiedz się więcej

  • Próg braku aktywności profilu
    Wartość domyślna planu bazowego: Skonfigurowane
    Wartość: 30
    Dowiedz się więcej

  • Usuwanie początkowe pojemności magazynu
    Wartość domyślna planu bazowego: Skonfigurowane
    Wartość: 25
    Dowiedz się więcej

  • Zatrzymaj usuwanie pojemności magazynu
    Wartość domyślna planu bazowego: Skonfigurowane
    Wartość: 50
    Dowiedz się więcej

Konta

Szablony administracyjne

Zarządzanie energią > systemu > Ustawienia wideo i wyświetlania

  • Wyłączanie ekranu (podłączony)
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Po podłączeniu wyłącz wyświetlacz po (sekundach)
      Wartość domyślna planu bazowego: 30

Przeglądarka

Łączność

  • Zezwalaj na Bluetooth
    Wartość domyślna planu bazowego: Nie zezwalaj na połączenia Bluetooth. Urządzenie radiowe w panelu sterowania Bluetooth będzie wyszarzone i użytkownik nie będzie mógł włączyć funkcji Bluetooth.
    Dowiedz się więcej

  • Zezwalaj na połączenie USB
    Domyślne ustawienie planu bazowego: niedozwolone.
    Dowiedz się więcej

Blokada urządzenia

  • Włączono hasło urządzenia
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Maksymalna liczba nieudanych prób podania hasła urządzenia
      Wartość domyślna planu bazowego: Skonfigurowane
      Wartość: 10
      Dowiedz się więcej

    • Zezwalaj na powrót w bezczynności bez hasła
      Domyślne ustawienie planu bazowego: niedozwolone.
      Dowiedz się więcej

    • Wymagane alfanumeryczne hasło urządzenia
      Wartość domyślna planu bazowego: Wymagane jest hasło lub numeryczny numer PIN.
      Dowiedz się więcej

    • Maksymalny czas braku aktywności Blokada urządzenia
      Wartość domyślna planu bazowego: Skonfigurowane
      Wartość: 3
      Dowiedz się więcej

    • Historia haseł urządzenia
      Wartość domyślna planu bazowego: Skonfigurowane
      Wartość: 15
      Dowiedz się więcej

    • Zezwalaj na proste hasło urządzenia
      Domyślne ustawienie planu bazowego: niedozwolone.
      Dowiedz się więcej

    • Wygaśnięcie hasła urządzenia
      Wartość domyślna planu bazowego: Nieskonfigurowane
      Dowiedz się więcej

    • Minimalna długość hasła urządzenia
      Wartość domyślna planu bazowego: Skonfigurowane
      Wartość: 12
      Dowiedz się więcej

Możliwości

  • Zezwalaj na ręczne wyrejestrowywanie się z usługi MDM
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej

Microsoft App Store

  • Zezwalaj na wszystkie zaufane aplikacje
    Wartość domyślna punktu odniesienia: jawna odmowa.
    Dowiedz się więcej

  • Zezwalaj aplikacjom ze sklepu Microsoft App Store na automatyczne aktualizowanie
    Domyślny plan bazowy: dozwolone.
    Dowiedz się więcej

  • Zezwalaj na odblokowywanie dewelopera
    Wartość domyślna punktu odniesienia: jawna odmowa.
    Dowiedz się więcej

Microsoft Edge

  • Blokuj pliki cookie innych firm
    Wartość domyślna planu bazowego: włączone

  • Konfigurowanie żądania Nie śledź
    Wartość domyślna planu bazowego: wyłączone

  • Włączanie Autowypełniania dla adresów
    Wartość domyślna planu bazowego: wyłączone

  • Włączanie funkcji Autowypełnianie dla instrumentów płatniczych
    Wartość domyślna planu bazowego: wyłączone

  • Włączanie sugestii wyszukiwania
    Wartość domyślna planu bazowego: wyłączone

Ustawienia treści

  • Domyślne ustawienie wyskakującego okienka
    Wartość domyślna planu bazowego: włączone

    • Domyślne ustawienie okna podręcznego (urządzenie)
      Wartość domyślna planu bazowego: nie zezwalaj żadnej witrynie na wyświetlanie wyskakujących okienek

Rozszerzenia

  • Określanie, których rozszerzeń nie można zainstalować
    Wartość domyślna planu bazowego: włączone

    • Identyfikatory rozszerzeń, których użytkownik nie może zainstalować (lub * dla wszystkich) (urządzenie)
      Wartość domyślna planu bazowego: *

Menedżer haseł i ochrona

  • Konfiguruje ustawienie, które monituje użytkowników o wprowadzenie hasła urządzenia podczas korzystania z funkcji autowypełniania haseł
    Wartość domyślna planu bazowego: włączone

    • Konfiguruje ustawienie, które monituje użytkowników o wprowadzenie hasła urządzenia podczas korzystania z funkcji autowypełniania haseł (Urządzenie)
      Domyślny plan bazowy: autowypełnianie wyłączone

  • Włącz zapisywanie haseł w menedżerze haseł
    Wartość domyślna planu bazowego: wyłączone

Ustawienia filtra SmartScreen

  • Konfigurowanie filtru Microsoft Defender SmartScreen
    Wartość domyślna planu bazowego: włączone

Mixed Reality

  • Czas pamięci podręcznej członkostwa w grupie AAD w dniach
    Wartość domyślna planu bazowego: Skonfigurowane
    Wartość: 7
    Dowiedz się więcej

Prywatność

  • Zezwalaj aplikacjom na dostęp do informacji o koncie
    Wartość domyślna planu bazowego: Wymuś odmowę.
    Dowiedz się więcej

  • Zezwalaj aplikacjom na dostęp do informacji o koncie Wymuś zezwolenie tym aplikacjom
    Wartość domyślna planu bazowego: Skonfigurowane wartości:

    • Microsoft.Dynamics365.Guides_8wekyb3d8bbwe
    • Microsoft.MicrosoftRemoteAssist_8wekyb3d8bbwe

    Dowiedz się więcej

  • Zezwalaj aplikacjom na dostęp do orientacji przestrzennej w tle
    Wartość domyślna planu bazowego: Wymuś odmowę.
    Dowiedz się więcej

  • Zezwalaj aplikacjom na dostęp do tła Wymuś orientację przestrzenną Zezwalaj tym aplikacjom
    Wartość domyślna planu bazowego: Skonfigurowane

    • Microsoft.Dynamics365.Guides_8wekyb3d8bbwe
    • Microsoft.MicrosoftRemoteAssist_8wekyb3d8bbwe

    Dowiedz się więcej

  • Zezwalaj aplikacjom na dostęp do aparatu
    Wartość domyślna planu bazowego: Wymuś odmowę.
    Dowiedz się więcej

  • Zezwalaj aplikacjom na dostęp do wymuszania aparatu Zezwalaj tym aplikacjom
    Wartość domyślna planu bazowego: Skonfigurowane
    Wartości:

    • Microsoft.Dynamics365.Guides_8wekyb3d8bbwe
    • Microsoft.MicrosoftRemoteAssist_8wekyb3d8bbwe

    Dowiedz się więcej

  • Zezwalaj aplikacjom na dostęp do mikrofonu
    Wartość domyślna planu bazowego: Wymuś odmowę.
    Dowiedz się więcej

  • Zezwalaj aplikacjom na dostęp do mikrofonu Wymuś zezwolenie tym aplikacjom
    Wartość domyślna planu bazowego: Skonfigurowane
    Wartości:

    • Microsoft.Dynamics365.Guides_8wekyb3d8bbwe
    • Microsoft.MicrosoftRemoteAssist_8wekyb3d8bbwe

    Dowiedz się więcej

  • Zezwalaj na wyszukiwanie przy użyciu lokalizacji
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej

Bezpieczeństwo

Ustawienia

  • Zezwalaj na sieć VPN
    Domyślne ustawienie planu bazowego: niedozwolone.
    Dowiedz się więcej

  • Lista widoczności stron
    Wartość domyślna planu bazowego: Skonfigurowane
    Wartość: hide:emailandaccounts; miejsce pracy; innych użytkowników; bluetooth; port USB; serwer proxy sieci; sieć-wifi; sieć-Ethernet; tryb sieciowo-samolotowy; powersleep; certyfikaty; deweloperzy; niejawny tester systemu Windows;
    Dowiedz się więcej

System

  • Zezwalaj na kartę magazynu
    Wartość domyślna planu bazowego: Korzystanie z kart SD jest niedozwolone, a dyski USB są wyłączone. To ustawienie nie uniemożliwia programowego dostępu do karty pamięci.
    Dowiedz się więcej

  • Zezwalaj na telemetrię
    Wartość domyślna planu bazowego: Zabezpieczenia
    Dowiedz się więcej

Blokowanie dzierżawy

  • Wymagaj sieci w OOBE (urządzenie)
    Wartość domyślna planu bazowego: True

Ustawienia Wi-Fi

  • Zezwalaj na ręczną konfigurację Wi-Fi
    Wartość domyślna planu bazowego: Zezwalaj
    Dowiedz się więcej

Ważna

Zezwalanie na połączenia z Wi-Fi poza sieciami zainstalowanymi na serwerze MDM lub blokowanie ich. Jeśli zmienisz to ustawienie na Blokuj, przed zastosowaniem tego ustawienia musisz wdrożyć profile Wi-Fi przedsiębiorstwa na urządzeniu za pomocą Wi-Fi CSP. W przeciwnym razie urządzenie przejdzie w tryb offline i nie będzie mogło połączyć się z siecią Wi-Fi. Pamiętaj, że zablokowanie połączeń Wi-Fi spowoduje usunięcie z urządzenia wszystkich wcześniej zainstalowanych profili Wi-Fi skonfigurowanych przez użytkownika, choć nie wszystkie profile nie-MDM zostaną usunięte.

Windows Hello For Business

  • Włącz odzyskiwanie kodu PIN
    Wartość domyślna planu bazowego: Fałsz
    Dowiedz się więcej

  • Ograniczanie korzystania z modułu TPM 1.2
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Liczba cyfr
    Wartość domyślna planu bazowego: Wymaga użycia co najmniej jednej cyfry w kodzie PIN.
    Dowiedz się więcej

  • Wygaśnięcie
    Wartość domyślna planu bazowego: Skonfigurowane
    Wartość: 90
    Dowiedz się więcej

  • Historia numerów PIN
    Wartość domyślna planu bazowego: Skonfigurowane
    Wartość: 10
    Dowiedz się więcej

  • Małe litery
    Wartość domyślna planu bazowego: wymagane
    Dowiedz się więcej

  • Maksymalna długość numeru PIN
    Wartość domyślna planu bazowego: Skonfigurowane
    Wartość: 6
    Dowiedz się więcej

  • Minimalna długość numeru PIN
    Wartość domyślna planu bazowego: Skonfigurowane
    Wartość: 6
    Dowiedz się więcej

  • Znaki specjalne
    Wartość domyślna planu bazowego: Wymaga użycia co najmniej jednego znaku specjalnego w kodzie PIN.
    Dowiedz się więcej

  • Wielkie litery
    Wartość domyślna planu bazowego: wymagane
    Dowiedz się więcej

  • Wymagaj urządzenia zabezpieczającego
    Wartość domyślna planu bazowego: True
    Dowiedz się więcej

  • Use Certificate For On Prem Auth
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Użyj certyfikatów usługi Hello jako certyfikatów karty inteligentnej
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Używanie funkcji Windows Hello dla firm (urządzenie)
    Wartość domyślna planu bazowego: True
    Dowiedz się więcej

Windows Update For Business

  • Zezwalaj na usługę aktualizacji
    Wartość domyślna planu bazowego: Zezwalaj
    Dowiedz się więcej

  • Zarządzanie kompilacjami w wersji zapoznawczej
    Wartość domyślna planu bazowego: Wyłącz kompilacje w wersji zapoznawczej
    Dowiedz się więcej

Dowiedz się więcej

  • Last updated on