Typowe ograniczenia dotyczące urządzeń edukacyjnych

Dostępnych jest wiele ustawień ograniczeń urządzeń i opcji konfiguracji. Ten artykuł zawiera podsumowanie konfiguracji, które są najczęściej używane w przypadku urządzeń uczniów i nauczycieli.

Usługa Intune zawiera zasady ograniczeń urządzeń, które ułatwiają administratorom kontrolowanie szerokiego zakresu ustawień i funkcji. Użyj tych ustawień na urządzeniach z systemem Android, iOS/iPadOS, macOS i Windows i pomóż chronić zasoby organizacji.

Aby dowiedzieć się więcej, zobacz Używanie katalogu ustawień do konfigurowania ustawień na urządzeniach z systemem Windows, iOS/iPadOS i macOS.

Porada

Podczas tworzenia profilu wykazu ustawień w centrum administracyjnym usługi Microsoft Intune można skopiować nazwę zasad z tego artykułu i wkleić ją w polu wyszukiwania selektora ustawień, aby znaleźć żądane zasady.

Zasady wykazu ustawień specyficznych dla organizacji

Skonfiguruj te ustawienia, aby spersonalizować środowisko użytkownika i uprościć proces logowania w systemie Windows. Wartości tych ustawień powinny być zdefiniowane odpowiednio do środowiska.

Kategoria Nazwa Value (Wartość) Uwagi Programy CSP
Uwierzytelnianie Preferred Aad Tenant Domain Name Domena Upraszcza logowanie do systemu Windows dzięki automatycznemu dołączaniu domeny do nazwy użytkownika Authentication/PreferredAadTenantDomainName
Personalizacja Desktop Image Url adres url Adres URL http lub https do obrazu jpg, jpeg lub png, który należy pobrać i użyć jako obraz pulpitu. Może to być też adres URL pliku obrazu lokalnego w systemie plików, który musi być używany jako obraz pulpitu. Personalization/DesktopImageUrl
Personalizacja Lock Screen Image Url adres url Adres URL http lub https do obrazu jpg, jpeg lub png, który należy pobrać i używać jako obraz ekranu blokady. Personalization/LockScreenImageUrl
Ustawienia języka czasu Configure Time Zone strefa czasowa Użyj kolumny Strefa czasowa z Default Time Zones TimeLanguageSettings/ConfigureTimeZone

Ograniczenia ogólne

Najczęściej stosowane ograniczenia urządzeń w instytucjach edukacyjnych.

Kategoria Nazwa Value (Wartość) Uwagi Programy CSP
Powyżej blokady Allow Cortana Above Lock Blokuj Aby użytkownik mógł korzystać z Cortany za pomocą mowy, system musi zostać odblokowany. AboveLock/AllowCortanaAboveLock
Powyżej blokady Allow Toasts Blokuj Blokowanie wyskakujących powiadomień powyżej ekranu blokady urządzenia AboveLock/AllowToasts
Konta Allow Adding Non Microsoft Accounts Manually Blokuj Zablokuj użytkownikom możliwość dodawania konta e-mail innego niż konto Microsoft. Accounts/AllowAddingNonMicrosoftAccountsManually
Konta Allow Microsoft Account Connection Blokuj Zablokuj użytkownikom możliwość korzystania z konta Microsoft na potrzeby uwierzytelniania połączeń i usług niezwiązanych z pocztą e-mail. Accounts/AllowMicrosoftAccountConnection
Szablony administracyjne > Zarządzanie > energią systemu > Ustawienia uśpienia Specify the system hibernate timeout (on battery) Wyłączona Power/HibernateTimeoutOnBattery
Szablony administracyjne > Zarządzanie > energią systemu > Ustawienia uśpienia Specify the system sleep timeout (on battery) Włączone Włącza tylko konfigurację ustawień. Power/StandbyTimeoutOnBattery
Szablony administracyjne > Zarządzanie > energią systemu > Ustawienia uśpienia System Sleep Timeout (seconds): 3600 Power/StandbyTimeoutOnBattery
Szablony administracyjne > Zarządzanie > energią systemu > Ustawienia uśpienia Specify the system sleep timeout (plugged in) Włączone Włącza tylko konfigurację ustawień. Power/StandbyTimeoutPluggedIn
Szablony administracyjne > Zarządzanie > energią systemu > Ustawienia uśpienia System Sleep Timeout (seconds): 3600 Power/StandbyTimeoutPluggedIn
Szablony administracyjne > Zarządzanie > energią systemu > Ustawienia wideo i wyświetlania Turn off the display (on battery) Włączone Power/DisplayOffTimeoutOnBattery
Szablony administracyjne > Zarządzanie > energią systemu > Ustawienia wideo i wyświetlania On battery power, turn display off after (seconds) 300 Power/DisplayOffTimeoutOnBattery
Szablony administracyjne > Zarządzanie > energią systemu > Ustawienia wideo i wyświetlania Turn off the display (plugged in) Włączone Power/DisplayOffTimeoutPluggedIn
Szablony administracyjne > Zarządzanie > energią systemu > Ustawienia wideo i wyświetlania When plugged in, turn display off after (seconds) 300 Power/DisplayOffTimeoutPluggedIn
Szablony administracyjne > System > Dostęp do magazynu wymiennego All Removable Storage classes: Deny all access Wyłączona Nie blokuj dostępu do magazynu wymiennego ADMX_RemovableStorage/RemovableStorageClasses_DenyAll_Access_2
Szablony administracyjne Sklep > ze składnikami > systemu Windows Turn off the Store application Włączone Odmowa dostępu do aplikacji Store. ADMX_WindowsStore/RemoveWindowsStore_2
Bluetooth Allow Advertising Blokuj Blokuje wysyłanie przez urządzenie reklam Bluetooth. Bluetooth/AllowAdvertising
Bluetooth Allow Discoverable Mode Zezwalaj Zezwól innym urządzeniom obsługującym technologię Bluetooth na wykrywanie urządzenia. Bluetooth/AllowDiscoverableMode
Bluetooth Allow Prompted Proximal Connections Blokuj Zablokuj użytkownikom na tych zarządzanych urządzeniach możliwość korzystania z szybkiego parowania i innych scenariuszy opartych na bliskości. Bluetooth/AllowPromptedProximalConnections
Aparat Allow Camera Dozwolone Camera/AllowCamera
Łączność Allow Bluetooth Zezwól na łączność Bluetooth. Radio w panelu sterowania Bluetooth będzie działało, a użytkownik będzie mógł włączyć Bluetooth. Connectivity/AllowBluetooth
Łączność Allow Cellular Data Roaming Nie zezwalaj na roaming danych komórkowych. Użytkownik nie może go włączyć. Connectivity/AllowCellularDataRoaming
Dostawcy poświadczeń Disable Automatic Re Deployment Credentials Wyłączona Umożliwia lokalne resetowanie rozwiązania Windows Autopilot CredentialProviders/DisableAutomaticReDeploymentCredentials
Możliwości Allow Cortana Blokuj Experience/AllowCortana
Możliwości Allow Manual MDM Unenrollment Blokuj Zablokuj użytkownikowi możliwość usunięcia konta firmowego przy użyciu panelu sterowania miejsca pracy. Experience/AllowManualMDMUnenrollment
Możliwości Allow Windows Spotlight (User) Blokuj Wyłącz funkcję W centrum uwagi Windows na ekranie blokady, porady systemu Windows, funkcje dla użytkownika firmy Microsoft i inne powiązane funkcje. Experience/AllowWindowsSpotlight
Możliwości Configure Chat Icon Wyłączona Konfiguruje ikonę Teams Chat na pasku zadań dla systemu Windows 11 Experience/ConfigureChatIcon
Microsoft App Store Allow All Trusted Apps Jawne zezwolenie na odblokowanie. Zezwalaj na instalację dowolnej aplikacji LOB lub aplikacji podpisanej przez dewelopera ze Sklepu Windows. Musi on być podpisany łańcuchem certyfikatów, który może być pomyślnie zweryfikowany przez komputer lokalny. ApplicationManagement/AllowAllTrustedApps
Microsoft App Store Allow Developer Unlock Jawna odmowa. Zablokuj pisanie aplikacji ze sklepu Microsoft Store lub zainstalowanie ich bezpośrednio ze środowiska IDE. ApplicationManagement/AllowDeveloperUnlock
Microsoft App Store Allow Shared User App Data Blokuj Aplikacja systemu Windows nie może udostępniać danych aplikacji innym wystąpieniom tej aplikacji. ApplicationManagement/AllowSharedUserAppData
Zasilanie Allow Hibernate Blokuj Tylko system Windows 11 Power/AllowHibernate
Zasilanie Energy Saver Battery Threshold On Battery 50 Oszczędzanie energii jest automatycznie włączane na określonym poziomie (i niższym niż). Power/EnergySaverBatteryThresholdOnBattery
Zasilanie Energy Saver Battery Threshold Plugged In 40 Oszczędzanie energii jest automatycznie włączane na określonym poziomie (i niższym niż). Power/EnergySaverBatteryThresholdPluggedIn
Zasilanie Select Lid Close Action On Battery Uśpienie Power/SelectLidCloseActionOnBattery
Zasilanie Select Lid Close Action Plugged In Uśpienie Power/SelectLidCloseActionPluggedIn
Zasilanie Select Power Button Action On Battery Uśpienie Power/SelectPowerButtonActionOnBattery
Zasilanie Select Power Button Action Plugged In Uśpienie Power/SelectPowerButtonActionPluggedIn
Zasilanie Select Sleep Button Action On Battery Uśpienie Power/SelectSleepButtonActionOnBattery
Zasilanie Select Sleep Button Action Plugged In Uśpienie Power/SelectSleepButtonActionPluggedIn
Zasilanie Turn Off Hybrid Sleep On Battery uśpienie hybrydowe Plik hiberfile nie jest generowany, gdy system przechodzi w stan uśpienia (stan gotowości). Power/TurnOffHybridSleepOnBattery
Zasilanie Turn Off Hybrid Sleep Plugged In uśpienie hybrydowe Plik hiberfile nie jest generowany, gdy system przechodzi w stan uśpienia (stan gotowości). Power/TurnOffHybridSleepPluggedIn
Zasilanie Unattended Sleep Timeout On Battery 3600 Czas bezczynności (w sekundach), jaki powinien upłynąć, zanim system Windows pozostawiony bez nadzoru automatycznie przejdzie w stan uśpienia. Power/UnattendedSleepTimeoutOnBattery
Zasilanie Unattended Sleep Timeout Plugged In 3600 Czas bezczynności (w sekundach), jaki powinien upłynąć, zanim system Windows pozostawiony bez nadzoru automatycznie przejdzie w stan uśpienia. Power/UnattendedSleepTimeoutPluggedIn
Bezpieczeństwo Allow Add Provisioning Package Zezwalaj Zezwalaj agentowi konfiguracji środowiska uruchomieniowego na instalowanie pakietów aprowizacji. Security/AllowAddProvisioningPackage
Bezpieczeństwo Allow Remove Provisioning Package Zezwalaj Zezwalaj agentowi konfiguracji środowiska uruchomieniowego na usuwanie pakietów aprowizacji. Security/AllowRemoveProvisioningPackage
Ustawienia Allow Date Time Blokuj Zablokuj użytkownikowi możliwość zmiany ustawień daty i godziny. Settings/AllowDateTime
Ustawienia Allow Language Blokuj Zablokuj użytkownikowi możliwość zmiany ustawień języka. Settings/AllowLanguage
Ustawienia Allow Power Sleep Blokuj Zablokuj użytkownikowi możliwość zmiany ustawień zasilania i uśpienia. Settings/AllowPowerSleep
Ustawienia Allow Region Blokuj Zablokuj użytkownikowi możliwość zmiany ustawień regionu. Settings/AllowRegion
Udostępniony komputer osobisty Enable Shared PC Mode False SharedPC/EnableSharedPCMode
Udostępniony komputer osobisty Restrict Local Storage False SharedPC/RestrictLocalStorage
Udostępniony komputer osobisty Set Edu Policies true (prawda) Windows configuration recommendations for education customers SharedPC/SetEDUpolicies
Menedżer zadań Allow End Task Blokuj TaskManager/AllowEndTask
Widżety Allow Widgets Niedozwolone. Ta zasada dotyczy całego środowiska widżetów, w tym zawartości na pasku zadań. AllowNewsAndInterests
Ustawienia Wi-Fi Allow Auto Connect To Wi Fi Sense Hotspots Blokuj Wifi/AllowAutoConnectToWiFiSenseHotspots
Ustawienia Wi-Fi Allow Internet Sharing Blokuj Wifi/AllowInternetSharing
Logowanie do systemu Windows Hide Fast User Switching Włączone WindowsLogon/HideFastUserSwitching