Referência de configurações para a linha de base de segurança padrão do Microsoft HoloLens 2 para o Microsoft Intune

Este artigo é uma referência para as configurações disponíveis na linha de base de segurança padrão do Microsoft HoloLens 2 para o Microsoft Intune.

Dica

Para exibir as configurações da linha de base de segurança avançada do Microsoft HoloLens 2, consulte Referência de configurações para a linha de base de segurança avançada do Microsoft HoloLens 2 para o Microsoft Intune.

Sobre este artigo de referência

Cada linha de base de segurança é um grupo de configurações predefinidas do Windows que ajudam você a aplicar e impor configurações de segurança granulares que as equipes de segurança relevantes recomendam. Você também pode personalizar cada linha de base implantada para impor somente as configurações e os valores necessários. Ao criar um perfil de linha de base de segurança no Intune, você está criando um modelo composto por várias definições de configuração de dispositivo.

Os detalhes exibidos neste artigo são baseados na versão de linha de base selecionada na parte superior do artigo. Para cada versão, este artigo exibe:

  • Uma lista de cada definição com sua configuração, conforme encontrado na instância padrão dessa versão de linha de base.
  • Quando disponível, um link para a documentação do CSP (provedor de serviços de configuração) subjacente ou outro conteúdo relacionado do grupo de produtos relevante que forneça contexto e possivelmente detalhes adicionais para um uso de configurações.

Quando uma nova versão de uma linha de base se torna disponível, ela substitui a versão anterior. Instâncias de perfil que foram criadas antes da disponibilidade de uma nova versão:

  • Torne-se somente leitura. Você pode continuar a usar esses perfis, mas não pode editá-los para alterar sua configuração.
  • Pode ser atualizado para a versão atual. Depois de atualizar um perfil para a versão de linha de base atual, você pode editar o perfil para modificar as configurações.

Para saber mais sobre o uso de linhas de base de segurança, confira:

HoloLens 2 Standard linha de base de segurança (versão 1) - janeiro de 2025

Contas

  • Permitir a conexão da conta Microsoft
    Padrão da linha de base: Bloquear
    Saiba Mais

Modelos administrativos

Configurações de vídeo e exibição do gerenciamento de > energia do sistema >

  • Desativar o vídeo (conectado)
    Padrão de linha de base: Habilitado
    Saiba Mais

    • Quando conectado, desative a exibição após (segundos)
      Padrão da linha de base: 30

Navegador

  • Permitir cookies
    Padrão de linha de base: bloquear somente cookies de sites de terceiros
    Saiba Mais

  • Permitir gerenciador de senhas
    Padrão da linha de base: Bloquear
    Saiba Mais

  • Permitir tela inteligente
    Padrão de linha de base: Permitir
    Saiba Mais

Conectividade

  • Permitir conexão USB
    Padrão de linha de base: não permitido.
    Saiba Mais

Bloqueio de Dispositivo

  • Senha do dispositivo habilitada
    Padrão de linha de base: Habilitado
    Saiba Mais

    • Máximo de tentativas com falha de senha do dispositivo
      Padrão da linha de base: não configurado
      Saiba Mais

    • Permitir retorno ocioso sem senha
      Padrão de linha de base: não permitido.
      Saiba Mais

    • Senha alfanumérica do dispositivo necessária
      Padrão de linha de base: senha ou PIN numérico necessários.
      Saiba Mais

    • Tempo máximo de inatividade Bloqueio de Dispositivo
      Padrão de linha de base: configurado
      Valor: 3
      Saiba Mais

    • Histórico de senha de dispositivo
      Padrão da linha de base: não configurado
      Saiba Mais

    • Permitir senha de dispositivo simples
      Padrão de linha de base: não permitido.
      Saiba Mais

    • Expiração de senha do dispositivo
      Padrão da linha de base: não configurado
      Saiba Mais

    • Comprimento mínimo da senha do dispositivo
      Padrão de linha de base: configurado
      Valor: 8
      Saiba Mais

Experiência

  • Permitir o cancelamento manual do registro do MDM
    Padrão da linha de base: Bloquear
    Saiba Mais

Microsoft App Store

  • Permitir todos os aplicativos confiáveis
    Padrão de linha de base: negação explícita.
    Saiba Mais

  • Permitir que os aplicativos da Microsoft App Store sejam atualizados automaticamente
    Padrão de linha de base: permitido.
    Saiba Mais

  • Permitir desbloqueio de desenvolvedor
    Padrão de linha de base: negação explícita.
    Saiba mais

Microsoft Edge

  • Bloquear cookies de terceiros
    Padrão de linha de base: Habilitado

Extensões

  • Controlar quais extensões não podem ser instaladas
    Padrão de linha de base: Habilitado

    • IDs de extensão que o usuário deve ser impedido de instalar (ou * para todos) (Dispositivo)
      Padrão da linha de base: *

Gerenciador de senhas e proteção

  • Habilitar o salvamento de senhas no gerenciador de senhas
    Padrão de linha de base: Desabilitado

Configurações do SmartScreen

  • Configurar o Microsoft Defender SmartScreen
    Padrão de linha de base: Habilitado

Realidade Misturada

  • Validade do cache de associação de grupo do AAD em dias
    Padrão de linha de base: configurado
    Valor: 7
    Saiba Mais

Configurações

  • Permitir VPN
    Padrão de linha de base: não permitido.
    Saiba Mais

  • Lista de Visibilidade da Página
    Padrão de linha de base: configurado
    Valor: hide:emailandaccounts; local de trabalho; outros usuários; Bluetooth; USB; proxy de rede; rede wi-fi; rede Ethernet; modo avião-rede; sono poderoso; certificados; desenvolvedores; Participante do Programa Windows Insider;
    Saiba Mais

Sistema

  • Permitir Cartão de Armazenamento
    Padrão de linha de base: o uso de cartão SD não é permitido e as unidades USB estão desabilitadas. Essa configuração não impede o acesso programático ao storage card.
    Saiba Mais

Bloqueio de Locatário

  • Exigir entrada de rede OOBE (Dispositivo)
    Padrão de linha de base: True

Windows Hello para Empresas

  • Habilitar a recuperação de PIN
    Padrão de linha de base: false
    Saiba Mais

  • Restringir o uso do TPM 1.2
    Padrão de linha de base: Desabilitado
    Saiba Mais

  • Dígitos
    Padrão de linha de base: requer o uso de pelo menos um dígito no PIN.
    Saiba Mais

  • Expiration
    Padrão de linha de base: configurado
    Valor: 90
    Saiba Mais

  • Histórico de PINs
    Padrão de linha de base: configurado
    Valor: 10
    Saiba Mais

  • Letras minúsculas
    Padrão de linha de base: permitido
    Saiba Mais

  • Comprimento máximo do PIN
    Padrão de linha de base: configurado
    Valor: 6
    Saiba Mais

  • Comprimento mínimo do PIN
    Padrão de linha de base: configurado
    Valor: 6
    Saiba Mais

  • Caracteres especiais
    Padrão de linha de base: permite o uso de caracteres especiais no PIN.
    Saiba Mais

  • Letras maiúsculas
    Padrão de linha de base: permitido
    Saiba Mais

  • Exigir Dispositivo de Segurança
    Padrão de linha de base: true
    Saiba Mais

  • Usar certificado para autenticação local
    Padrão de linha de base: Desabilitado
    Saiba Mais

  • Usar certificados de saudação como certificados de cartão inteligente
    Padrão de linha de base: Desabilitado
    Saiba Mais

  • Usar o Windows Hello para Empresas (dispositivo)
    Padrão de linha de base: true
    Saiba Mais

Windows Update para Empresas

  • Permitir Serviço de Atualização
    Padrão de linha de base: Permitir
    Saiba Mais

  • Gerenciar Builds de Prévia
    Padrão de linha de base: desabilitar builds de visualização
    Saiba Mais

Saiba mais

  • Last updated on