Inställningsreferens för Microsoft HoloLens 2 standardsäkerhetsbaslinje för Microsoft Intune

Den här artikeln är en referens för de inställningar som är tillgängliga i Microsoft HoloLens 2 standardsäkerhetsbaslinje för Microsoft Intune.

Tips

Om du vill visa inställningarna för den avancerade säkerhetsbaslinjen för Microsoft HoloLens 2 läser du Inställningsreferens för Microsoft HoloLens 2 avancerad säkerhetsbaslinje för Microsoft Intune.

Om den här referensartikeln

Varje säkerhetsbaslinje är en grupp med förkonfigurerade Windows-inställningar som hjälper dig att tillämpa och framtvinga detaljerade säkerhetsinställningar som relevanta säkerhetsteam rekommenderar. Du kan också anpassa varje baslinje som du distribuerar för att endast framtvinga de inställningar och värden som du kräver. När du skapar en säkerhetsbaslinjeprofil i Intune skapar du en mall som består av flera enhetskonfigurationsinställningar.

Den information som visas i den här artikeln baseras på den baslinjeversion du väljer högst upp i artikeln. För varje version visas följande:

  • En lista över varje inställning med dess konfiguration som finns i standardinstansen för den baslinjeversionen.
  • Om det finns en länk till den underliggande CSP-dokumentationen (Configuration Service Provider) eller annat relaterat innehåll från den relevanta produktgruppen som ger sammanhang och eventuellt ytterligare information för en inställningsanvändning.

När en ny version av en originalplan blir tillgänglig ersätter den den tidigare versionen. Profilinstanser som skapats innan en ny version blev tillgänglig:

  • Bli skrivskyddad. Du kan fortsätta att använda profilerna, men du kan inte redigera dem om du vill ändra deras konfiguration.
  • Kan uppdateras till aktuell version. När du har uppdaterat en profil till den aktuella originalversionen kan du redigera profilen om du vill ändra inställningarna.

Mer information om hur du använder säkerhetsbaslinjer finns i:

HoloLens 2 Standard säkerhetsbaslinje (version 1) – januari 2025

Konton

  • Tillåt anslutning till Microsoft-konto
    Baslinjestandard: Blockera
    Läs mer

Administrativa mallar

Video- och bildskärmsinställningar för energisparfunktioner > för system >

  • Stänga av bildskärmen (ansluten)
    Baslinjestandard: Aktiverad
    Läs mer

    • När den är ansluten stänger du av skärmen efter (sekunder)
      Baslinjestandard: 30

Webbläsare

  • Tillåt cookies
    Baslinjestandard: Blockera endast cookies från webbplatser från tredje part
    Läs mer

  • Tillåt lösenordshanteraren
    Baslinjestandard: Blockera
    Läs mer

  • Tillåt smart skärm
    Baslinjestandard: Tillåt
    Läs mer

Anslutningsmöjligheter

  • Tillåt USB-anslutning
    Baslinjestandard: Tillåts inte.
    Läs mer

Enhetslås

  • Enhetslösenord aktiverat
    Baslinjestandard: Aktiverad
    Läs mer

    • Max antal misslyckade försök till enhetslösenord
      Baslinjestandard: Ej konfigurerad
      Läs mer

    • Tillåt inaktiv återgång utan lösenord
      Baslinjestandard: Tillåts inte.
      Läs mer

    • Alfanumeriskt enhetslösenord krävs
      Baslinjestandard: Lösenord eller numerisk PIN-kod krävs.
      Läs mer

    • Maximal inaktivitetstid Enhetslås
      Baslinjestandard: Konfigurerad
      värde: 3
      Läs mer

    • Enhetens lösenordshistorik
      Baslinjestandard: Ej konfigurerad
      Läs mer

    • Tillåt enkelt enhetslösenord
      Baslinjestandard: Tillåts inte.
      Läs mer

    • Förfallodatum för enhetslösenord
      Baslinjestandard: Ej konfigurerad
      Läs mer

    • Minsta längd på enhetslösenord
      Baslinjestandard: Konfigurerad
      Värde: 8
      Läs mer

Upplevelse

  • Tillåt manuell MDM-avregistrering
    Baslinjestandard: Blockera
    Läs mer

Microsoft App Store

  • Tillåt alla betrodda appar
    Baslinjestandard: Explicit neka.
    Läs mer

  • Tillåt att appar från Microsoft App Store uppdateras automatiskt
    Baslinjestandard: Tillåtet.
    Läs mer

  • Tillåt upplåsning för utvecklare
    Baslinjestandard: Explicit neka.
    Läs mer

Microsoft Edge

  • Blockera cookies från tredje part
    Baslinjestandard: Aktiverad

Tillägg

  • Kontrollera vilka tillägg som inte kan installeras
    Baslinjestandard: Aktiverad

    • Tilläggs-ID:n som användaren ska förhindras från att installera (eller * för alla) (Enhet)
      Standard för originalplan: *

Lösenordshanterare och skydd

  • Gör det möjligt att spara lösenord i lösenordshanteraren
    Baslinjestandard: Inaktiverad

SmartScreen-inställningar

  • Konfigurera Microsoft Defender SmartScreen
    Baslinjestandard: Aktiverad

Mixed Reality

  • AAD-gruppmedlemskapets cachegiltighet i dagar
    Baslinjestandard: Konfigurerad
    Värde: 7
    Läs mer

Inställningar

  • Tillåt VPN
    Baslinjestandard: Tillåts inte.
    Läs mer

  • Sidsynlighetslista
    Baslinjestandard: Konfigurerad
    Värde: hide:emailandaccounts; arbetsplatsen. Andra användare. bluetooth; USB; network-proxy; nätverk-wifi; network-ethernet; nätverk-flygplansläge; strömsparläge; certifikat. utvecklare. windowsinsider;
    Läs mer

System

  • Tillåt minneskort
    Baslinjestandard: Det är inte tillåtet att använda SD-kort och USB-enheter är inaktiverade. Den här inställningen förhindrar inte programmässig åtkomst till minneskortet.
    Läs mer

Låsning av klientorganisation

  • Kräv nätverk i OOBE (enhet)
    Baslinjestandard: Sant

Windows Hello för företag

  • Aktivera återställning av PIN-kod
    Baslinjestandard: falskt
    Läs mer

  • Begränsa användningen av TPM 1.2
    Baslinjestandard: Inaktiverad
    Läs mer

  • Siffror
    Baslinjestandard: Kräver att minst en siffra används i PIN-koden.
    Läs mer

  • Går ut
    Baslinjestandard: Konfigurerad
    Värde: 90
    Läs mer

  • PIN-historik
    Baslinjestandard: Konfigurerad
    Värde: 10
    Läs mer

  • Gemener
    Baslinjestandard: Tillåts
    Läs mer

  • Maximal längd på PIN-kod
    Baslinjestandard: Konfigurerad
    Värde: 6
    Läs mer

  • Minsta längd på PIN-kod
    Baslinjestandard: Konfigurerad
    Värde: 6
    Läs mer

  • Specialtecken
    Baslinjestandard: Tillåter användning av specialtecken i PIN-koden.
    Läs mer

  • Versaler
    Baslinjestandard: Tillåts
    Läs mer

  • Kräv säkerhetsenhet
    Baslinjestandard: sant
    Läs mer

  • Använd certifikat för lokal autentisering
    Baslinjestandard: Inaktiverad
    Läs mer

  • Använda Hello-certifikat som smartkortscertifikat
    Baslinjestandard: Inaktiverad
    Läs mer

  • Använda Windows Hello för företag (enhet)
    Baslinjestandard: sant
    Läs mer

Windows Update för företag

  • Tillåt uppdateringstjänst
    Baslinjestandard: Tillåt
    Läs mer

  • Hantera förhandsversioner
    Baslinjestandard: Inaktivera förhandsversioner
    Läs mer

Mer information

  • Last updated on