Referência de configurações para a linha de base de segurança avançada do Microsoft HoloLens 2 para o Microsoft Intune

Este artigo é uma referência para as configurações disponíveis na linha de base de segurança avançada do Microsoft HoloLens 2 para o Microsoft Intune.

Dica

Para exibir as configurações da linha de base de segurança padrão do Microsoft HoloLens 2, consulte Referência de configurações para a linha de base de segurança padrão do Microsoft HoloLens 2 para o Microsoft Intune.

Sobre este artigo de referência

Cada linha de base de segurança é um grupo de configurações predefinidas do Windows que ajudam você a aplicar e impor configurações de segurança granulares que as equipes de segurança relevantes recomendam. Você também pode personalizar cada linha de base implantada para impor somente as configurações e os valores necessários. Ao criar um perfil de linha de base de segurança no Intune, você está criando um modelo composto por várias definições de configuração de dispositivo.

Os detalhes exibidos neste artigo são baseados na versão de linha de base selecionada na parte superior do artigo. Para cada versão, este artigo exibe:

  • Uma lista de cada definição com sua configuração, conforme encontrado na instância padrão dessa versão de linha de base.
  • Quando disponível, um link para a documentação do CSP (provedor de serviços de configuração) subjacente ou outro conteúdo relacionado do grupo de produtos relevante que forneça contexto e possivelmente detalhes adicionais para um uso de configurações.

Quando uma nova versão de uma linha de base se torna disponível, ela substitui a versão anterior. Instâncias de perfil que foram criadas antes da disponibilidade de uma nova versão:

  • Torne-se somente leitura. Você pode continuar a usar esses perfis, mas não pode editá-los para alterar sua configuração.
  • Pode ser atualizado para a versão atual. Depois de atualizar um perfil para a versão de linha de base atual, você pode editar o perfil para modificar as configurações.

Para saber mais sobre o uso de linhas de base de segurança, confira:

Linha de base de segurança avançada do HoloLens 2 para (versão 1) - janeiro de 2025

Gerenciamento de contas

  • Política de Exclusão
    Padrão de linha de base: excluir no limite de capacidade de armazenamento e no limite de inatividade de perfil
    Saiba Mais

  • Habilitar o Gerenciador de Perfis
    Padrão de linha de base: True
    Saiba Mais

  • Limite de inatividade do perfil
    Padrão de linha de base: configurado
    Valor: 30
    Saiba Mais

  • Capacidade de armazenamento Iniciar exclusão
    Padrão de linha de base: configurado
    Valor: 25
    Saiba Mais

  • Capacidade de Armazenamento Parar Exclusão
    Padrão de linha de base: configurado
    Valor: 50
    Saiba Mais

Contas

  • Permitir a conexão da conta Microsoft
    Padrão da linha de base: Bloquear
    Saiba Mais

Modelos administrativos

Configurações de vídeo e exibição do gerenciamento de > energia do sistema >

  • Desativar o vídeo (conectado)
    Padrão de linha de base: Habilitado
    Saiba Mais

    • Quando conectado, desative a exibição após (segundos)
      Padrão da linha de base: 30

Navegador

  • Permitir preenchimento automático
    Padrão da linha de base: Bloquear
    Saiba Mais

  • Permitir cookies
    Padrão de linha de base: bloquear somente cookies de sites de terceiros
    Saiba Mais

  • Permitir Não Rastrear
    Padrão da linha de base: Bloquear
    Saiba Mais

  • Permitir gerenciador de senhas
    Padrão da linha de base: Bloquear
    Saiba Mais

  • Permitir pop-ups
    Padrão da linha de base: Bloquear
    Saiba Mais

  • Permitir sugestões de pesquisa na barra de endereços
    Padrão da linha de base: Bloquear
    Saiba Mais

  • Permitir tela inteligente
    Padrão de linha de base: Permitir
    Saiba Mais

Conectividade

  • Permitir Bluetooth
    Padrão de linha de base: não permitir Bluetooth. O rádio no painel de controle Bluetooth ficará esmaecido e o usuário não poderá ligar o Bluetooth.
    Saiba Mais

  • Permitir conexão USB
    Padrão de linha de base: não permitido.
    Saiba Mais

Bloqueio de Dispositivo

  • Senha do dispositivo habilitada
    Padrão de linha de base: Habilitado
    Saiba Mais

    • Máximo de tentativas com falha de senha do dispositivo
      Padrão de linha de base: configurado
      Valor: 10
      Saiba Mais

    • Permitir retorno ocioso sem senha
      Padrão de linha de base: não permitido.
      Saiba Mais

    • Senha alfanumérica do dispositivo necessária
      Padrão de linha de base: senha ou PIN numérico necessários.
      Saiba Mais

    • Tempo máximo de inatividade Bloqueio de Dispositivo
      Padrão de linha de base: configurado
      Valor: 3
      Saiba Mais

    • Histórico de senha de dispositivo
      Padrão de linha de base: configurado
      Valor: 15
      Saiba Mais

    • Permitir senha de dispositivo simples
      Padrão de linha de base: não permitido.
      Saiba Mais

    • Expiração de senha do dispositivo
      Padrão da linha de base: não configurado
      Saiba Mais

    • Comprimento mínimo da senha do dispositivo
      Padrão de linha de base: configurado
      Valor: 12
      Saiba Mais

Experiência

  • Permitir o cancelamento manual do registro do MDM
    Padrão da linha de base: Bloquear
    Saiba Mais

Microsoft App Store

  • Permitir todos os aplicativos confiáveis
    Padrão de linha de base: negação explícita.
    Saiba Mais

  • Permitir que os aplicativos da Microsoft App Store sejam atualizados automaticamente
    Padrão de linha de base: permitido.
    Saiba Mais

  • Permitir desbloqueio de desenvolvedor
    Padrão de linha de base: negação explícita.
    Saiba mais

Microsoft Edge

  • Bloquear cookies de terceiros
    Padrão de linha de base: Habilitado

  • Configurar Não Rastrear
    Padrão de linha de base: Desabilitado

  • Habilitar o preenchimento automático para endereços
    Padrão de linha de base: Desabilitado

  • Habilitar o preenchimento automático para meios de pagamento
    Padrão de linha de base: Desabilitado

  • Habilitar sugestões de pesquisa
    Padrão de linha de base: Desabilitado

Configurações de conteúdo

  • Configuração da janela pop-up padrão
    Padrão de linha de base: Habilitado

    • Configuração da janela pop-up padrão (Dispositivo)
      Padrão de linha de base: não permitir que nenhum site mostre pop-ups

Extensões

  • Controlar quais extensões não podem ser instaladas
    Padrão de linha de base: Habilitado

    • IDs de extensão que o usuário deve ser impedido de instalar (ou * para todos) (Dispositivo)
      Padrão da linha de base: *

Gerenciador de senhas e proteção

  • Define uma configuração que solicita que os usuários insiram a senha do dispositivo ao usar o preenchimento automático de senha
    Padrão de linha de base: Habilitado

    • Define uma configuração que solicita que os usuários insiram a senha do dispositivo ao usar o preenchimento automático de senha (Dispositivo)
      Padrão da linha de base: Preenchimento automático desativado

  • Habilitar o salvamento de senhas no gerenciador de senhas
    Padrão de linha de base: Desabilitado

Configurações do SmartScreen

  • Configurar o Microsoft Defender SmartScreen
    Padrão de linha de base: Habilitado

Realidade Misturada

  • Validade do cache de associação de grupo do AAD em dias
    Padrão de linha de base: configurado
    Valor: 7
    Saiba Mais

Privacidade

  • Permitir que os aplicativos acessem as informações da conta
    Padrão de linha de base: Forçar negação.
    Saiba Mais

  • Permitir que os aplicativos acessem as informações da conta, forçar a permissão desses aplicativos
    Padrão da linha de base: Valores configurados :

    • Microsoft.Dynamics365.Guides_8wekyb3d8bbwe
    • Microsoft.MicrosoftRemoteAssist_8wekyb3d8bbwe

    Saiba Mais

  • Permitir que aplicativos acessem a percepção espacial em segundo plano
    Padrão de linha de base: Forçar negação.
    Saiba Mais

  • Permitir que os aplicativos acessem o plano de fundo Percepção espacial forçar Permitir esses aplicativos
    Padrão de linha de base: configurado

    • Microsoft.Dynamics365.Guides_8wekyb3d8bbwe
    • Microsoft.MicrosoftRemoteAssist_8wekyb3d8bbwe

    Saiba Mais

  • Permitir que aplicativos acessem a câmera
    Padrão de linha de base: Forçar negação.
    Saiba Mais

  • Permitir que aplicativos acessem a câmera forçar Permitir esses aplicativos
    Padrão de linha de base: configurado
    Valores:

    • Microsoft.Dynamics365.Guides_8wekyb3d8bbwe
    • Microsoft.MicrosoftRemoteAssist_8wekyb3d8bbwe

    Saiba Mais

  • Permitir que aplicativos acessem o microfone
    Padrão de linha de base: Forçar negação.
    Saiba Mais

  • Permitir que aplicativos acessem o microfone Forçar Permitir esses aplicativos
    Padrão de linha de base: configurado
    Valores:

    • Microsoft.Dynamics365.Guides_8wekyb3d8bbwe
    • Microsoft.MicrosoftRemoteAssist_8wekyb3d8bbwe

    Saiba Mais

  • Permitir que a pesquisa use a localização
    Padrão da linha de base: Bloquear
    Saiba Mais

Segurança

  • Permitir Adicionar Pacote de Provisionamento
    Padrão da linha de base: Bloquear
    Saiba Mais

Configurações

  • Permitir VPN
    Padrão de linha de base: não permitido.
    Saiba Mais

  • Lista de Visibilidade da Página
    Padrão de linha de base: configurado
    Valor: hide:emailandaccounts; local de trabalho; outros usuários; Bluetooth; USB; proxy de rede; rede wi-fi; rede Ethernet; modo avião-rede; sono poderoso; certificados; desenvolvedores; Participante do Programa Windows Insider;
    Saiba Mais

Sistema

  • Permitir Cartão de Armazenamento
    Padrão de linha de base: o uso de cartão SD não é permitido e as unidades USB estão desabilitadas. Essa configuração não impede o acesso programático ao storage card.
    Saiba Mais

  • Permitir telemetria
    Padrão de linha de base: Segurança
    Saiba Mais

Bloqueio de Locatário

  • Exigir entrada de rede OOBE (Dispositivo)
    Padrão de linha de base: True

Configurações Wi-Fi

  • Permitir configuração manual de Wi-Fi
    Padrão de linha de base: Permitir
    Saiba Mais

Importante

Permita ou bloqueie conexões para Wi-Fi fora das redes instaladas pelo servidor MDM. Se você alterar essa configuração para Bloquear, deverá implantar perfis Wi-Fi corporativos no dispositivo usando o Wi-Fi CSP antes de aplicar essa configuração. Caso contrário, o dispositivo ficará offline, pois não será capaz de se conectar ao Wi-Fi. Observe que optar por bloquear conexões Wi-Fi excluirá todos os perfis de Wi-Fi configurados pelo usuário instalados anteriormente do dispositivo, embora nem todos os perfis não MDM sejam excluídos.

Windows Hello para Empresas

  • Habilitar a recuperação de PIN
    Padrão de linha de base: False
    Saiba Mais

  • Restringir o uso do TPM 1.2
    Padrão de linha de base: Desabilitado
    Saiba Mais

  • Dígitos
    Padrão de linha de base: requer o uso de pelo menos um dígito no PIN.
    Saiba Mais

  • Expiration
    Padrão de linha de base: configurado
    Valor: 90
    Saiba Mais

  • Histórico de PINs
    Padrão de linha de base: configurado
    Valor: 10
    Saiba Mais

  • Letras minúsculas
    Padrão de linha de base: obrigatório
    Saiba Mais

  • Comprimento máximo do PIN
    Padrão de linha de base: configurado
    Valor: 6
    Saiba Mais

  • Comprimento mínimo do PIN
    Padrão de linha de base: configurado
    Valor: 6
    Saiba Mais

  • Caracteres especiais
    Padrão de linha de base: requer o uso de pelo menos um caractere especial no PIN.
    Saiba Mais

  • Letras maiúsculas
    Padrão de linha de base: obrigatório
    Saiba Mais

  • Exigir Dispositivo de Segurança
    Padrão de linha de base: True
    Saiba Mais

  • Usar certificado para autenticação local
    Padrão de linha de base: Desabilitado
    Saiba Mais

  • Usar certificados de saudação como certificados de cartão inteligente
    Padrão de linha de base: Desabilitado
    Saiba Mais

  • Usar o Windows Hello para Empresas (dispositivo)
    Padrão de linha de base: True
    Saiba Mais

Windows Update para Empresas

  • Permitir Serviço de Atualização
    Padrão de linha de base: Permitir
    Saiba Mais

  • Gerenciar Builds de Prévia
    Padrão de linha de base: desabilitar builds de visualização
    Saiba Mais

Saiba mais

  • Last updated on