Restrições de dispositivo de educação comuns

Há muitas configurações de restrição de dispositivo e opções de configuração que você tem disponíveis. Este artigo resume as configurações mais comumente usadas para dispositivos de alunos e professores.

O Intune inclui políticas de restrição de dispositivo que ajudam os administradores a controlar uma ampla variedade de configurações e recursos. Use essas configurações em dispositivos Android, iOS/iPadOS, macOS e Windows e ajude a proteger os recursos da sua organização.

Para saber mais, consulte Usar o catálogo de configurações para definir configurações em dispositivos Windows, iOS/iPadOS e macOS.

Dica

Ao criar um perfil de catálogo de configurações no centro de administração do Microsoft Intune, você pode copiar um nome de política deste artigo e colá-lo no campo de pesquisa do seletor de configurações para encontrar a política desejada.

Configurações específicas da organização políticas de catálogo

Defina essas configurações para personalizar a experiência do usuário e simplificar o processo de entrada do Windows. Os valores para essas configurações devem ser definidos de acordo com o ambiente.

Categoria Nome Valor Observações CSP
Autenticação Preferred Aad Tenant Domain Name domain Simplifica a entrada no Windows anexando automaticamente o domínio ao nome de usuário Authentication/PreferredAadTenantDomainName
Personalização Desktop Image Url url Uma URL http ou https para uma imagem jpg, jpeg ou png que precisa ser baixada e usada como a Imagem da Área de Trabalho. Ou uma URL de arquivo para uma imagem local no sistema de arquivos que precisa ser usada como a Imagem da Área de Trabalho. Personalization/DesktopImageUrl
Personalização Lock Screen Image Url url Uma URL http ou https para uma imagem jpg, jpeg ou png que precisa ser baixada e usada como a Imagem da Tela de Bloqueio. Personalization/LockScreenImageUrl
Hora Configurações de Idioma Configure Time Zone fuso horário Usar a coluna Fuso horário de Default Time Zones TimeLanguageSettings/ConfigureTimeZone

Restrições gerais

Restrições de dispositivos comumente aplicadas na educação.

Categoria Nome Valor Observações CSP
Acima do bloqueio Allow Cortana Above Lock Bloquear O sistema precisa ser desbloqueado para que o usuário interaja com a Cortana usando a fala. AboveLock/AllowCortanaAboveLock
Acima do bloqueio Allow Toasts Bloquear Bloquear notificações do sistema acima da tela de bloqueio do dispositivo AboveLock/AllowToasts
Contas Allow Adding Non Microsoft Accounts Manually Bloquear Impeça que os usuários adicionem contas de email que não sejam da MSA. Accounts/AllowAddingNonMicrosoftAccountsManually
Contas Allow Microsoft Account Connection Bloquear Impeça que os usuários usem uma Conta Microsoft para serviços e autenticação de conexão não relacionados a email. Accounts/AllowMicrosoftAccountConnection
Modelos Administrativos > Gerenciamento de Energia do Sistema > Configurações de > Suspensão Specify the system hibernate timeout (on battery) Desabilitado Power/HibernateTimeoutOnBattery
Modelos Administrativos > Gerenciamento de Energia do Sistema > Configurações de > Suspensão Specify the system sleep timeout (on battery) Habilitado Habilita somente a configuração de configuração. Power/StandbyTimeoutOnBattery
Modelos Administrativos > Gerenciamento de Energia do Sistema > Configurações de > Suspensão System Sleep Timeout (seconds): 3600 Power/StandbyTimeoutOnBattery
Modelos Administrativos > Gerenciamento de Energia do Sistema > Configurações de > Suspensão Specify the system sleep timeout (plugged in) Habilitado Habilita somente a configuração de configuração. Power/StandbyTimeoutPluggedIn
Modelos Administrativos > Gerenciamento de Energia do Sistema > Configurações de > Suspensão System Sleep Timeout (seconds): 3600 Power/StandbyTimeoutPluggedIn
Modelos Administrativos > Gerenciamento de Energia do Sistema > Configurações de > vídeo e exibição Turn off the display (on battery) Habilitado Power/DisplayOffTimeoutOnBattery
Modelos Administrativos > Gerenciamento de Energia do Sistema > Configurações de > vídeo e exibição On battery power, turn display off after (seconds) 300 Power/DisplayOffTimeoutOnBattery
Modelos Administrativos > Gerenciamento de Energia do Sistema > Configurações de > vídeo e exibição Turn off the display (plugged in) Habilitado Power/DisplayOffTimeoutPluggedIn
Modelos Administrativos > Gerenciamento de Energia do Sistema > Configurações de > vídeo e exibição When plugged in, turn display off after (seconds) 300 Power/DisplayOffTimeoutPluggedIn
Modelos Administrativos > Acesso ao armazenamento removível do sistema > All Removable Storage classes: Deny all access Desabilitado Não bloquear o acesso ao armazenamento removível ADMX_RemovableStorage/RemovableStorageClasses_DenyAll_Access_2
Modelos Administrativos > Repositório de Componentes > do Windows Turn off the Store application Habilitado Acesso ao aplicativo Store negado. ADMX_WindowsStore/RemoveWindowsStore_2
Bluetooth Allow Advertising Bloquear Bloqueia o dispositivo de enviar anúncios Bluetooth. Bluetooth/AllowAdvertising
Bluetooth Allow Discoverable Mode Permitir Permitir que outros dispositivos habilitados para Bluetooth descubram o dispositivo. Bluetooth/AllowDiscoverableMode
Bluetooth Allow Prompted Proximal Connections Bloquear Impeça que os usuários desses dispositivos gerenciados usem o Emparelhamento Rápido e outros cenários baseados em proximidade. Bluetooth/AllowPromptedProximalConnections
Câmera Allow Camera Permitido Camera/AllowCamera
Conectividade Allow Bluetooth Permitir Bluetooth. O rádio no painel de controle Bluetooth estará funcional e o usuário poderá ativar o Bluetooth. Connectivity/AllowBluetooth
Conectividade Allow Cellular Data Roaming Não permita roaming de dados da rede celular. O usuário não pode ativá-lo. Connectivity/AllowCellularDataRoaming
Provedores de Credenciais Disable Automatic Re Deployment Credentials Desabilitado Habilita a redefinição local do Windows Autopilot CredentialProviders/DisableAutomaticReDeploymentCredentials
Experiência Allow Cortana Bloquear Experience/AllowCortana
Experiência Allow Manual MDM Unenrollment Bloquear Impeça que o usuário exclua a conta de local de trabalho usando o painel de controle do local de trabalho. Experience/AllowManualMDMUnenrollment
Experiência Allow Windows Spotlight (User) Bloquear Desative o destaque do Windows na tela de bloqueio, dicas do Windows, recursos de consumidor da Microsoft e outros recursos relacionados. Experience/AllowWindowsSpotlight
Experiência Configure Chat Icon Desabilitado Configura o ícone do Teams Chat na barra de tarefas para o Windows 11 Experience/ConfigureChatIcon
Microsoft App Store Allow All Trusted Apps Explícito permitir desbloqueio. Permitir a instalação de qualquer aplicativo da Microsoft Store assinado pelo LOB ou pelo desenvolvedor. Ele deve ser assinado com uma cadeia de certificados que possa ser validada com êxito pelo computador local. ApplicationManagement/AllowAllTrustedApps
Microsoft App Store Allow Developer Unlock Negar explícito. Bloquear o desenvolvimento de aplicativos da Microsoft Store ou instalá-los diretamente de um IDE. ApplicationManagement/AllowDeveloperUnlock
Microsoft App Store Allow Shared User App Data Bloquear O aplicativo do Windows não pode compartilhar dados do aplicativo com outras instâncias desse aplicativo. ApplicationManagement/AllowSharedUserAppData
Power Allow Hibernate Bloquear Somente Windows 11 Power/AllowHibernate
Power Energy Saver Battery Threshold On Battery 50 A Economia de Energia é ativada automaticamente no nível especificado (e menos). Power/EnergySaverBatteryThresholdOnBattery
Power Energy Saver Battery Threshold Plugged In 40 A Economia de Energia é ativada automaticamente no nível especificado (e menos). Power/EnergySaverBatteryThresholdPluggedIn
Power Select Lid Close Action On Battery Suspensão Power/SelectLidCloseActionOnBattery
Power Select Lid Close Action Plugged In Suspensão Power/SelectLidCloseActionPluggedIn
Power Select Power Button Action On Battery Suspensão Power/SelectPowerButtonActionOnBattery
Power Select Power Button Action Plugged In Suspensão Power/SelectPowerButtonActionPluggedIn
Power Select Sleep Button Action On Battery Suspensão Power/SelectSleepButtonActionOnBattery
Power Select Sleep Button Action Plugged In Suspensão Power/SelectSleepButtonActionPluggedIn
Power Turn Off Hybrid Sleep On Battery Suspensão híbrida Um hiberfile não é gerado quando o sistema faz a transição para suspensão (Stand By). Power/TurnOffHybridSleepOnBattery
Power Turn Off Hybrid Sleep Plugged In Suspensão híbrida Um hiberfile não é gerado quando o sistema faz a transição para suspensão (Stand By). Power/TurnOffHybridSleepPluggedIn
Power Unattended Sleep Timeout On Battery 3600 Quanto tempo ocioso (segundos) deve decorrer antes que o Windows faça a transição automática para suspensão quando não for supervisionado. Power/UnattendedSleepTimeoutOnBattery
Power Unattended Sleep Timeout Plugged In 3600 Quanto tempo ocioso (segundos) deve decorrer antes que o Windows faça a transição automática para suspensão quando não for supervisionado. Power/UnattendedSleepTimeoutPluggedIn
Segurança Allow Add Provisioning Package Permitir Permita que o agente de configuração de tempo de execução instale pacotes de provisionamento. Security/AllowAddProvisioningPackage
Segurança Allow Remove Provisioning Package Permitir Permita que o agente de configuração de tempo de execução remova pacotes de provisionamento. Security/AllowRemoveProvisioningPackage
Configurações Allow Date Time Bloquear Impeça que o usuário altere as configurações de data e hora. Settings/AllowDateTime
Configurações Allow Language Bloquear Impeça que o usuário altere as configurações de idioma. Settings/AllowLanguage
Configurações Allow Power Sleep Bloquear Impeça o usuário de alterar as configurações de energia e suspensão. Settings/AllowPowerSleep
Configurações Allow Region Bloquear Impeça que o usuário altere as configurações da região. Settings/AllowRegion
Computador compartilhado Enable Shared PC Mode Falso SharedPC/EnableSharedPCMode
Computador compartilhado Restrict Local Storage Falso SharedPC/RestrictLocalStorage
Computador compartilhado Set Edu Policies verdadeiro Windows configuration recommendations for education customers SharedPC/SetEDUpolicies
Gerenciador de Tarefas Allow End Task Bloquear TaskManager/AllowEndTask
Widgets Allow Widgets Não permitido. Essa política se aplica a toda a experiência de widgets, incluindo o conteúdo na barra de tarefas. AllowNewsAndInterests
Configurações Wi-Fi Allow Auto Connect To Wi Fi Sense Hotspots Bloquear Wifi/AllowAutoConnectToWiFiSenseHotspots
Configurações Wi-Fi Allow Internet Sharing Bloquear Wifi/AllowInternetSharing
Windows Logon Hide Fast User Switching Habilitado WindowsLogon/HideFastUserSwitching