Inställningsreferens för Microsoft HoloLens 2 avancerad säkerhetsbaslinje för Microsoft Intune

Den här artikeln är en referens för de inställningar som är tillgängliga i Microsoft HoloLens 2 avancerad säkerhetsbaslinje för Microsoft Intune.

Om den här referensartikeln

Varje säkerhetsbaslinje är en grupp med förkonfigurerade Windows-inställningar som hjälper dig att tillämpa och framtvinga detaljerade säkerhetsinställningar som relevanta säkerhetsteam rekommenderar. Du kan också anpassa varje baslinje som du distribuerar för att endast framtvinga de inställningar och värden som du kräver. När du skapar en säkerhetsbaslinjeprofil i Intune skapar du en mall som består av flera enhetskonfigurationsinställningar.

Den information som visas i den här artikeln baseras på den baslinjeversion du väljer högst upp i artikeln. För varje version visas följande:

• En lista över varje inställning med dess konfiguration som finns i standardinstansen för den baslinjeversionen.
• Om det finns en länk till den underliggande CSP-dokumentationen (Configuration Service Provider) eller annat relaterat innehåll från den relevanta produktgruppen som ger sammanhang och eventuellt ytterligare information för en inställningsanvändning.

När en ny version av en originalplan blir tillgänglig ersätter den den tidigare versionen. Profilinstanser som skapats innan en ny version blev tillgänglig:

• Bli skrivskyddad. Du kan fortsätta att använda profilerna, men du kan inte redigera dem om du vill ändra deras konfiguration.
• Kan uppdateras till aktuell version. När du har uppdaterat en profil till den aktuella originalversionen kan du redigera profilen om du vill ändra inställningarna.

Mer information om hur du använder säkerhetsbaslinjer finns i:

• Använda säkerhetsbaslinjer
• Ändra baslinjeversionen för en profil
• Hantera säkerhetsbaslinjer

HoloLens 2 Avancerad säkerhetsbaslinje för (version 1) – januari 2025

Kontohantering

• Policy för borttagning
  Baslinjestandard: Ta bort både tröskelvärdet för lagringskapacitet och tröskelvärdet för profilinaktivitet
  Läs mer

• Aktivera Profilhanteraren
  Baslinjestandard: Sant
  Läs mer

• Tröskelvärde för profilinaktivitet
  Baslinjestandard: Konfigurerad
  Värde: 30
  Läs mer

• Borttagning av lagringskapacitet
  Baslinjestandard: Konfigurerad
  Värde: 25
  Läs mer

• Lagringskapacitet stoppa borttagning
  Baslinjestandard: Konfigurerad
  Värde: 50
  Läs mer

Konton

• Tillåt anslutning till Microsoft-konto
  Baslinjestandard: Blockera
  Läs mer

Administrativa mallar

Video- och bildskärmsinställningar för energisparfunktioner > för system >

• Stänga av bildskärmen (ansluten)
  Baslinjestandard: Aktiverad
  Läs mer

  • När den är ansluten stänger du av skärmen efter (sekunder)
    Baslinjestandard: 30

Webbläsare

• Tillåt Autofyll
  Baslinjestandard: Blockera
  Läs mer

• Tillåt cookies
  Baslinjestandard: Blockera endast cookies från webbplatser från tredje part
  Läs mer

• Tillåt Do Not Track
  Baslinjestandard: Blockera
  Läs mer

• Tillåt lösenordshanteraren
  Baslinjestandard: Blockera
  Läs mer

• Tillåt popup-fönster
  Baslinjestandard: Blockera
  Läs mer

• Tillåt sökförslag i adressfältet
  Baslinjestandard: Blockera
  Läs mer

• Tillåt smart skärm
  Baslinjestandard: Tillåt
  Läs mer

Anslutningsmöjligheter

• Tillåt Bluetooth
  Baslinjestandard: Tillåt inte Bluetooth. Radion i Bluetooth-kontrollpanelen kommer att vara nedtonad och användaren kommer inte att kunna aktivera Bluetooth.
  Läs mer

• Tillåt USB-anslutning
  Baslinjestandard: Tillåts inte.
  Läs mer

Enhetslås

• Enhetslösenord aktiverat
  Baslinjestandard: Aktiverad
  Läs mer

  • Max antal misslyckade försök till enhetslösenord
    Baslinjestandard: Konfigurerad
    Värde: 10
    Läs mer

  • Tillåt inaktiv återgång utan lösenord
    Baslinjestandard: Tillåts inte.
    Läs mer

  • Alfanumeriskt enhetslösenord krävs
    Baslinjestandard: Lösenord eller numerisk PIN-kod krävs.
    Läs mer

  • Maximal inaktivitetstid Enhetslås
    Baslinjestandard: Konfigurerad
    värde: 3
    Läs mer

  • Enhetens lösenordshistorik
    Baslinjestandard: Konfigurerad
    Värde: 15
    Läs mer

  • Tillåt enkelt enhetslösenord
    Baslinjestandard: Tillåts inte.
    Läs mer

  • Förfallodatum för enhetslösenord
    Baslinjestandard: Ej konfigurerad
    Läs mer

  • Minsta längd på enhetslösenord
    Baslinjestandard: Konfigurerad
    Värde: 12
    Läs mer

Upplevelse

• Tillåt manuell MDM-avregistrering
  Baslinjestandard: Blockera
  Läs mer

Microsoft App Store

• Tillåt alla betrodda appar
  Baslinjestandard: Explicit neka.
  Läs mer

• Tillåt att appar från Microsoft App Store uppdateras automatiskt
  Baslinjestandard: Tillåtet.
  Läs mer

• Tillåt upplåsning för utvecklare
  Baslinjestandard: Explicit neka.
  Läs mer

Microsoft Edge

• Blockera cookies från tredje part
  Baslinjestandard: Aktiverad

• Konfigurera Do Not Track
  Baslinjestandard: Inaktiverad

• Aktivera Autofyll för adresser
  Baslinjestandard: Inaktiverad

• Aktivera Autofyll för betalningsmedel
  Baslinjestandard: Inaktiverad

• Aktivera sökförslag
  Baslinjestandard: Inaktiverad

Inställningar för innehåll

• Standardinställning för popup-fönster
  Baslinjestandard: Aktiverad

  • Standardinställning för popup-fönster (Enhet)
    Baslinjestandard: Tillåt inte att någon webbplats visar popup-fönster

Tillägg

• Kontrollera vilka tillägg som inte kan installeras
  Baslinjestandard: Aktiverad

  • Tilläggs-ID:n som användaren ska förhindras från att installera (eller * för alla) (Enhet)
    Standard för originalplan: *

Lösenordshanterare och skydd

• Konfigurerar en inställning som ber användarna att ange sina enhetslösenord när de använder autofyll för lösenord
  Baslinjestandard: Aktiverad

  • Konfigurerar en inställning som ber användarna att ange sina enhetslösenord när de använder autofyll av lösenord (enhet)
    Baslinjestandard: Autofyll av

• Gör det möjligt att spara lösenord i lösenordshanteraren
  Baslinjestandard: Inaktiverad

SmartScreen-inställningar

• Konfigurera Microsoft Defender SmartScreen
  Baslinjestandard: Aktiverad

Mixed Reality

• AAD-gruppmedlemskapets cachegiltighet i dagar
  Baslinjestandard: Konfigurerad
  Värde: 7
  Läs mer

Sekretess

• Låt appar få tillgång till kontoinformation
  Baslinjestandard: Tvinga neka.
  Läs mer

• Låt appar komma åt kontoinformation Tvinga fram tillåt dessa appar
  Baslinjestandard: Konfigurerade värden:

  • Microsoft.Dynamics365.Guides_8wekyb3d8bbwe
  • Microsoft.MicrosoftRemoteAssist_8wekyb3d8bbwe

  Läs mer

• Låt appar få åtkomst till rumslig uppfattning i bakgrunden
  Baslinjestandard: Tvinga neka.
  Läs mer

• Låt appar komma åt spatial perceptionskraft i bakgrunden Tillåt dessa appar
  Baslinjestandard: Konfigurerad

  • Microsoft.Dynamics365.Guides_8wekyb3d8bbwe
  • Microsoft.MicrosoftRemoteAssist_8wekyb3d8bbwe

  Läs mer

• Låt appar använda kameran
  Baslinjestandard: Tvinga neka.
  Läs mer

• Låt appar komma åt kameran Tvinga fram tillåt dessa appar
  Baslinjestandard: Konfigurerad
  Värden:

  • Microsoft.Dynamics365.Guides_8wekyb3d8bbwe
  • Microsoft.MicrosoftRemoteAssist_8wekyb3d8bbwe

  Läs mer

• Låt appar använda mikrofonen
  Baslinjestandard: Tvinga neka.
  Läs mer

• Låt appar komma åt mikrofonen Tvinga fram tillåt dessa appar
  Baslinjestandard: Konfigurerad
  Värden:

  • Microsoft.Dynamics365.Guides_8wekyb3d8bbwe
  • Microsoft.MicrosoftRemoteAssist_8wekyb3d8bbwe

  Läs mer

Söka

• Tillåt att sökningen får använda plats
  Baslinjestandard: Blockera
  Läs mer

Säkerhet

• Tillåt tillägg av konfigurationspaket
  Baslinjestandard: Blockera
  Läs mer

Inställningar

• Tillåt VPN
  Baslinjestandard: Tillåts inte.
  Läs mer

• Sidsynlighetslista
  Baslinjestandard: Konfigurerad
  Värde: hide:emailandaccounts; arbetsplatsen. Andra användare. bluetooth; USB; network-proxy; nätverk-wifi; network-ethernet; nätverk-flygplansläge; strömsparläge; certifikat. utvecklare. windowsinsider;
  Läs mer

System

• Tillåt minneskort
  Baslinjestandard: Det är inte tillåtet att använda SD-kort och USB-enheter är inaktiverade. Den här inställningen förhindrar inte programmässig åtkomst till minneskortet.
  Läs mer

• Tillåt telemetri
  Baslinjestandard: Säkerhet
  Läs mer

Låsning av klientorganisation

• Kräv nätverk i OOBE (enhet)
  Baslinjestandard: Sant

Wi-Fi Inställningar

• Tillåt manuell Wi Fi-konfiguration
  Baslinjestandard: Tillåt
  Läs mer

Windows Hello för företag

• Aktivera återställning av PIN-kod
  Baslinjestandard: Falskt
  Läs mer

• Begränsa användningen av TPM 1.2
  Baslinjestandard: Inaktiverad
  Läs mer

• Siffror
  Baslinjestandard: Kräver att minst en siffra används i PIN-koden.
  Läs mer

• Går ut
  Baslinjestandard: Konfigurerad
  Värde: 90
  Läs mer

• PIN-historik
  Baslinjestandard: Konfigurerad
  Värde: 10
  Läs mer

• Gemener
  Baslinjestandard: Obligatoriskt
  Läs mer

• Maximal längd på PIN-kod
  Baslinjestandard: Konfigurerad
  Värde: 6
  Läs mer

• Minsta längd på PIN-kod
  Baslinjestandard: Konfigurerad
  Värde: 6
  Läs mer

• Specialtecken
  Baslinjestandard: Minst ett specialtecken måste anges i PIN-koden.
  Läs mer

• Versaler
  Baslinjestandard: Obligatoriskt
  Läs mer

• Kräv säkerhetsenhet
  Baslinjestandard: Sant
  Läs mer

• Använd certifikat för lokal autentisering
  Baslinjestandard: Inaktiverad
  Läs mer

• Använda Hello-certifikat som smartkortscertifikat
  Baslinjestandard: Inaktiverad
  Läs mer

• Använda Windows Hello för företag (enhet)
  Baslinjestandard: Sant
  Läs mer

Windows Update för företag

• Tillåt uppdateringstjänst
  Baslinjestandard: Tillåt
  Läs mer

• Hantera förhandsversioner
  Baslinjestandard: Inaktivera förhandsversioner
  Läs mer

Mer information

• Mer om säkerhetsbaslinjer
• Undvik konflikter
• Felsöka principer och profiler i Intune