Informacje o ustawieniach standardowej podstawy zabezpieczeń urządzenia Microsoft HoloLens 2 dla usługi Microsoft Intune

Ten artykuł zawiera odwołanie do ustawień dostępnych w standardowych podstawach zabezpieczeń urządzenia Microsoft HoloLens 2 dla usługi Microsoft Intune.

Porada

Aby wyświetlić ustawienia zaawansowanej linii bazowej zabezpieczeń urządzenia Microsoft HoloLens 2, zobacz Informacje dotyczące ustawień zaawansowanego punktu odniesienia zabezpieczeń urządzenia Microsoft HoloLens 2 dla usługi Microsoft Intune.

O tym artykule źródłowym

Każdy punkt odniesienia zabezpieczeń to grupa wstępnie skonfigurowanych ustawień systemu Windows, które ułatwiają stosowanie i egzekwowanie szczegółowych ustawień zabezpieczeń, zalecanych przez odpowiednie zespoły ds. zabezpieczeń. Możesz także dostosować poszczególne wdrażane plany bazowe, aby wymusić tylko te ustawienia i wartości, których potrzebujesz. Podczas tworzenia profilu podstawowego zabezpieczeń w usłudze Intune tworzysz szablon, który składa się z wielu ustawień konfiguracji urządzeń.

Szczegółowe informacje wyświetlane w tym artykule zależą od wersji planu bazowego wybranej u góry tego artykułu. W przypadku każdej wersji ten artykuł wyświetla następujące elementy:

  • Lista poszczególnych ustawień wraz z ich konfiguracjami znalezionymi w domyślnym wystąpieniu tej wersji planu bazowego.
  • Jeśli jest dostępny, link do podstawowej dokumentacji dostawcy usług konfiguracji (CSP) lub innej powiązanej zawartości z odpowiedniej grupy produktów, która zawiera kontekst i ewentualnie dodatkowe szczegóły użycia ustawień.

Gdy dostępna jest nowa wersja planu bazowego, zastępuje ona poprzednią wersję. Wystąpienia profilu, które zostały utworzone przed udostępnieniem nowej wersji:

  • Staje się tylko do odczytu. Możesz nadal używać tych profilów, ale nie możesz ich edytować w celu zmiany ich konfiguracji.
  • Można zaktualizować do bieżącej wersji. Po zaktualizowaniu profilu do bieżącej wersji planu bazowego możesz edytować profil, aby zmodyfikować ustawienia.

Aby dowiedzieć się więcej o korzystaniu z punktów odniesienia zabezpieczeń, zobacz:

Punkt odniesienia zabezpieczeń urządzenia HoloLens 2 Standard (wersja 1) — styczeń 2025 r.

Konta

Szablony administracyjne

Zarządzanie energią > systemu > Ustawienia wideo i wyświetlania

  • Wyłączanie ekranu (podłączony)
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Po podłączeniu wyłącz wyświetlacz po (sekundach)
      Wartość domyślna planu bazowego: 30

Przeglądarka

  • Zezwalaj na pliki cookie
    Wartość domyślna planu bazowego: Blokuj tylko pliki cookie z witryn innych firm
    Dowiedz się więcej

  • Zezwalaj na menedżera haseł
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej

  • Zezwalaj na filtr SmartScreen
    Wartość domyślna planu bazowego: Zezwalaj
    Dowiedz się więcej

Łączność

  • Zezwalaj na połączenie USB
    Domyślne ustawienie planu bazowego: niedozwolone.
    Dowiedz się więcej

Blokada urządzenia

  • Włączono hasło urządzenia
    Wartość domyślna planu bazowego: włączone
    Dowiedz się więcej

    • Maksymalna liczba nieudanych prób podania hasła urządzenia
      Wartość domyślna planu bazowego: Nieskonfigurowane
      Dowiedz się więcej

    • Zezwalaj na powrót w bezczynności bez hasła
      Domyślne ustawienie planu bazowego: niedozwolone.
      Dowiedz się więcej

    • Wymagane alfanumeryczne hasło urządzenia
      Wartość domyślna planu bazowego: Wymagane jest hasło lub numeryczny numer PIN.
      Dowiedz się więcej

    • Maksymalny czas braku aktywności Blokada urządzenia
      Wartość domyślna planu bazowego: Skonfigurowane
      Wartość: 3
      Dowiedz się więcej

    • Historia haseł urządzenia
      Wartość domyślna planu bazowego: Nieskonfigurowane
      Dowiedz się więcej

    • Zezwalaj na proste hasło urządzenia
      Domyślne ustawienie planu bazowego: niedozwolone.
      Dowiedz się więcej

    • Wygaśnięcie hasła urządzenia
      Wartość domyślna planu bazowego: Nieskonfigurowane
      Dowiedz się więcej

    • Minimalna długość hasła urządzenia
      Wartość domyślna planu bazowego: Skonfigurowane
      Wartość: 8
      Dowiedz się więcej

Możliwości

  • Zezwalaj na ręczne wyrejestrowywanie się z usługi MDM
    Domyślny plan bazowy: blokowy
    Dowiedz się więcej

Microsoft App Store

  • Zezwalaj na wszystkie zaufane aplikacje
    Wartość domyślna punktu odniesienia: jawna odmowa.
    Dowiedz się więcej

  • Zezwalaj aplikacjom ze sklepu Microsoft App Store na automatyczne aktualizowanie
    Domyślny plan bazowy: dozwolone.
    Dowiedz się więcej

  • Zezwalaj na odblokowywanie dewelopera
    Wartość domyślna punktu odniesienia: jawna odmowa.
    Dowiedz się więcej

Microsoft Edge

  • Blokuj pliki cookie innych firm
    Wartość domyślna planu bazowego: włączone

Rozszerzenia

  • Określanie, których rozszerzeń nie można zainstalować
    Wartość domyślna planu bazowego: włączone

    • Identyfikatory rozszerzeń, których użytkownik nie może zainstalować (lub * dla wszystkich) (urządzenie)
      Wartość domyślna planu bazowego: *

Menedżer haseł i ochrona

  • Włącz zapisywanie haseł w menedżerze haseł
    Wartość domyślna planu bazowego: wyłączone

Ustawienia filtra SmartScreen

  • Konfigurowanie filtru Microsoft Defender SmartScreen
    Wartość domyślna planu bazowego: włączone

Mixed Reality

  • Czas pamięci podręcznej członkostwa w grupie AAD w dniach
    Wartość domyślna planu bazowego: Skonfigurowane
    Wartość: 7
    Dowiedz się więcej

Ustawienia

  • Zezwalaj na sieć VPN
    Domyślne ustawienie planu bazowego: niedozwolone.
    Dowiedz się więcej

  • Lista widoczności stron
    Wartość domyślna planu bazowego: Skonfigurowane
    Wartość: hide:emailandaccounts; miejsce pracy; innych użytkowników; bluetooth; port USB; serwer proxy sieci; sieć-wifi; sieć-Ethernet; tryb sieciowo-samolotowy; powersleep; certyfikaty; deweloperzy; niejawny tester systemu Windows;
    Dowiedz się więcej

System

  • Zezwalaj na kartę magazynu
    Wartość domyślna planu bazowego: Korzystanie z kart SD jest niedozwolone, a dyski USB są wyłączone. To ustawienie nie uniemożliwia programowego dostępu do karty pamięci.
    Dowiedz się więcej

Blokowanie dzierżawy

  • Wymagaj sieci w OOBE (urządzenie)
    Wartość domyślna planu bazowego: True

Windows Hello For Business

  • Włącz odzyskiwanie kodu PIN
    Wartość domyślna planu bazowego: false
    Dowiedz się więcej

  • Ograniczanie korzystania z modułu TPM 1.2
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Liczba cyfr
    Wartość domyślna planu bazowego: Wymaga użycia co najmniej jednej cyfry w kodzie PIN.
    Dowiedz się więcej

  • Wygaśnięcie
    Wartość domyślna planu bazowego: Skonfigurowane
    Wartość: 90
    Dowiedz się więcej

  • Historia numerów PIN
    Wartość domyślna planu bazowego: Skonfigurowane
    Wartość: 10
    Dowiedz się więcej

  • Małe litery
    Domyślne ustawienie planu bazowego: dozwolone
    Dowiedz się więcej

  • Maksymalna długość numeru PIN
    Wartość domyślna planu bazowego: Skonfigurowane
    Wartość: 6
    Dowiedz się więcej

  • Minimalna długość numeru PIN
    Wartość domyślna planu bazowego: Skonfigurowane
    Wartość: 6
    Dowiedz się więcej

  • Znaki specjalne
    Wartość domyślna planu bazowego: Zezwala na stosowanie znaków specjalnych w kodzie PIN.
    Dowiedz się więcej

  • Wielkie litery
    Domyślne ustawienie planu bazowego: dozwolone
    Dowiedz się więcej

  • Wymagaj urządzenia zabezpieczającego
    Wartość domyślna planu bazowego: true
    Dowiedz się więcej

  • Use Certificate For On Prem Auth
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Użyj certyfikatów usługi Hello jako certyfikatów karty inteligentnej
    Wartość domyślna planu bazowego: wyłączone
    Dowiedz się więcej

  • Używanie funkcji Windows Hello dla firm (urządzenie)
    Wartość domyślna planu bazowego: true
    Dowiedz się więcej

Windows Update For Business

  • Zezwalaj na usługę aktualizacji
    Wartość domyślna planu bazowego: Zezwalaj
    Dowiedz się więcej

  • Zarządzanie kompilacjami w wersji zapoznawczej
    Wartość domyślna planu bazowego: Wyłącz kompilacje w wersji zapoznawczej
    Dowiedz się więcej

Dowiedz się więcej