Configurações para o perfil de experiência de Segurança do Windows no Microsoft Intune

Segurança do Windows:

• Habilitar a proteção contra adulterações para impedir que o Microsoft Defender seja desabilitado
  Impedir alterações nas configurações de segurança com a Proteção contra Adulterações

  • Não configurado (padrão) – quando o estado Habilitar ou Desabilitar existe em um cliente, a implantação Não configurada não tem impacto na configuração.
  • Habilitar - Habilite a restrição de Proteção contra Adulterações. Para alterar o estado de habilitado ou desabilitado, implante a configuração oposta para ter efeito.
  • Desabilitar - Desabilite as restrições de Proteção contra Adulterações. Para alterar o estado de habilitado ou desabilitado, implante a configuração oposta para ter efeito.

  Ocultar a área Proteção contra vírus e ameaças no aplicativo Segurança do Windows
  CSP: DisableVirusUI

  • Não configurado (padrão) – a configuração retorna ao padrão do cliente, que é permitir o acesso e as notificações do usuário.
  • Sim - A área de proteção contra vírus e ameaças no aplicativo Segurança do Windows é ocultada dos usuários finais. As notificações relacionadas à proteção contra vírus e ameaças são suprimidas.
  • Não - o comportamento é o mesmo que Não configurado.

  Quando essa configuração é definida como Não ou Não configurada, a seguinte configuração está disponível:

  • Ocultar a opção de recuperação de dados de Ransomware no aplicativo Segurança do Windows
    CSP: HideRansomwareDataRecovery

    Essa configuração só está disponível quando Ocultar a área de proteção contra vírus e ameaças no aplicativo de Segurança do Windows está definido como Não ou Não configurado.

    • Não configurado (padrão) – a configuração retorna ao padrão do cliente, que é permitir o acesso e as notificações do usuário.
    • Sim - A área de recuperação de dados de ransomware no aplicativo Segurança do Windows é ocultada dos usuários finais. As notificações relacionadas a ransomware são suprimidas.
    • Não - o comportamento é o mesmo que Não configurado.

• Ocultar a área de proteção da conta no aplicativo Segurança do Windows
  CSP: DisableAccountProtectionUI

  • Não configurado (padrão) – a configuração retorna ao padrão do cliente, que é permitir o acesso e as notificações do usuário.
  • Sim - A área de proteção de conta no aplicativo Segurança do Windows é ocultada dos usuários finais. As notificações relacionadas à proteção da conta são suprimidas.
  • Não - o comportamento é o mesmo que Não configurado.

• Ocultar a área de proteção de rede e firewall no aplicativo de Segurança do Windows
  CSP: DisableNetworkUI

  • Não configurado (padrão) – a configuração retorna ao padrão do cliente, que é permitir o acesso e as notificações do usuário.
  • Sim - O firewall e a área de proteção de rede na Segurança do Windows são ocultados dos usuários finais. As notificações relacionadas ao firewall e à proteção de rede são suprimidas.
  • Não - o comportamento é o mesmo que Não configurado.

• Ocultar a área de controle do aplicativo e do navegador no aplicativo de Segurança do Windows
  CSP: DisableAppBrowserUI

  • Não configurado (padrão) – a configuração retorna ao padrão do cliente, que é permitir o acesso e as notificações do usuário.
  • Sim - A área de controle do aplicativo e do navegador na Segurança do Windows é ocultada dos usuários finais. As notificações relacionadas ao controle de aplicativo e navegador são suprimidas.
  • Não - o comportamento é o mesmo que Não configurado.

• Ocultar a área de segurança do dispositivo no aplicativo Segurança do Windows
  CSP: DisableDeviceSecurityUI

  • Não configurado (padrão) – a configuração retorna ao padrão do cliente, que é permitir o acesso e as notificações do usuário.
  • Sim - A área de proteção de hardware no aplicativo Segurança do Windows está oculta dos usuários finais. As notificações relacionadas à proteção de hardware serão suprimidas.
  • Não - o comportamento é o mesmo que Não configurado.

• Ocultar a área Desempenho e integridade do dispositivo no aplicativo Segurança do Windows
  CSP: DisableHealthUI

  • Não configurado (padrão) – a configuração retorna ao padrão do cliente, que é permitir o acesso e as notificações do usuário.
  • Sim - O desempenho do dispositivo e a área de integridade no aplicativo de Segurança do Windows são ocultados dos usuários finais. Desempenho do dispositivo e notificações relacionadas à integridade ware suprimido
  • Não - o comportamento é o mesmo que Não configurado.

• Ocultar a área Opções da família no aplicativo de Segurança do Windows
  CSP: DisableFamilyUI

  • Não configurado (padrão) – a configuração retorna ao padrão do cliente, que é permitir o acesso e as notificações do usuário.
  • Sim - A área opções da família no aplicativo Segurança do Windows é ocultada dos usuários finais. Além disso, as notificações relacionadas às opções da família são suprimidas.
  • Não - o comportamento é o mesmo que Não configurado.

• Notificações do app de Segurança do Windows
  CSP: DisableNotifications

  Use essa configuração para bloquear as notificações de Segurança do Windows para seus usuários para todas as configurações de recurso anteriores. Como alternativa, você pode gerenciar as notificações do aplicativo de Segurança do Windows por recurso usando as configurações a seguir.

  • Não configurado (padrão) – essa configuração não impõe o bloqueio de nenhuma configuração e todas as notificações de apps da Segurança do Windows que não são controladas por outra configuração são permitidas.
  • Bloquear notificação não crítica - Notificações, como conclusões de verificação, são bloqueadas.
  • Bloquear todas as notificações - As notificações críticas e não críticas são bloqueadas para todos os recursos da Segurança do Windows.

• Ocultar o ícone de Segurança do Windows da área de notificação
  CSP: HideWindowsSecurityNotificationAreaControl

  Para que essa configuração entre em vigor, o usuário precisa sair e entrar novamente ou reiniciar o computador.

  • Não configurado (padrão) – A configuração retorna o cliente para o padrão, que é mostrar o ícone.
  • Sim - Oculte o ícone de Segurança do Windows na área de notificação.
  • Não - o comportamento é o mesmo que Não configurado.

• Desabilitar a opção Limpar TPM no aplicativo de Segurança do Windows
  CSP: DisableClearTpmButton

  • Não configurado (padrão) - A configuração retorna ao padrão do cliente, o que permite o acesso ao botão.
  • Sim - Desabilite o acesso ao botão limpar TPM no aplicativo de Segurança do Windows.
  • Não - o comportamento é o mesmo que Não configurado.

• Solicitar que os usuários atualizem o firmware do TPM se a vulnerabilidade for descoberta
  CSP: DisableTpmFirmwareUpdateWarning

  • Não configurado (padrão) – a configuração retorna ao padrão do cliente, que é não solicitar aos usuários.
  • Sim - permitir que o Windows avise os usuários finais quando uma possível vulnerabilidade for encontrada em seu firmware TPM. Os usuários são incentivados a executar atualizações de firmware para resolver a vulnerabilidade.
  • Não - o comportamento é o mesmo que Não configurado.

• Informações de contato de suporte da organização
  CSP: EnableCustomizedToasts

  Declare onde você gostaria que as informações da sua organização de TI fossem exibidas no aplicativo de Segurança do Windows e nas notificações.

  • Não configurado (padrão)
  • Exibir no aplicativo e nas notificações
  • Exibir somente no aplicativo
  • Exibir somente em notificações