使用 Intune 管理共用裝置的 Windows 設定

注意事項

Intune 支援的設定可能比本文所列的設定還多。 並非所有設定都會記錄在案,也不會記錄在案。 若要查看您可以設定的設定,請建立裝置組態原則,然後選取 [ 設定目錄]。 如需詳細資訊,請移至 [設定目錄]。

許多使用者都可以使用 Windows 用戶端裝置,例如 Microsoft Surface。 具有多個使用者的裝置稱為共用裝置,並且屬於行動裝置管理 (MDM) 解決方案的一部分。

使用者可以使用訪客帳戶登入這些共用裝置。 當他們使用裝置時,他們只能存取您允許的功能。 身為 Intune 系統管理員,您可以為共用的 Windows 用戶端裝置設定存取權、選擇刪除帳戶的時機、控制電源管理設定等等。

本文說明您可以在 Intune 裝置組態設定檔中設定的一些設定。 在 Intune 中建立設定檔時,您可以將設定檔部署或指派給組織中的裝置群組。 您也可以將此設定檔指派給混合裝置類型和 Windows 作業系統版本的裝置群組。

如需 Intune 中此功能的詳細資訊,請移至控制共用電腦或多使用者裝置上的存取權、帳戶和電源功能。 如需有關 Windows CSP 的詳細資訊,請移至 SharedPC CSP。

開始之前

共用多使用者裝置設定

這些設定使用 SharedPC CSP。

  • 共用電腦模式: 啟用可 開啟共用電腦模式。 在此模式中,一次只有一個使用者登入裝置。 在第一位使用者登出之前,其他使用者無法登入。當設為 [未設定] (預設) 時,Intune不會變更或更新此設定。

  • 訪客帳戶:選擇在登入畫面上建立訪客選項。 來賓帳戶不需要任何使用者認證或驗證。 每次有人使用裝置時,此設定都會建立新的本機帳戶。 選項包括:

    • 來賓:只允許本機來賓帳戶登入裝置。
    • 網域:只允許 Microsoft Entra 網域帳戶登入裝置。
    • 來賓和網域: 允許本機來賓帳戶或 Microsoft Entra 網域帳戶登入裝置。
  • 帳戶管理: 選擇是否自動刪除帳戶。 選項包括:

    • 未設定 (預設) :Intune不會變更或更新此設定。

    • 已啟用:來賓建立的帳戶,以及內部部署的 Active Directory 和 Microsoft Entra ID 中的帳戶會自動從裝置中刪除。 當使用者登出裝置或執行系統維護時,這些帳戶會從裝置中移除。

      另請輸入:

      • 帳戶刪除:選擇刪除帳戶的時機:
        • 在儲存空間閾值
        • 處於儲存空間閾值和非使用中閾值
        • 登出後立即

      另請輸入:

      • 開始刪除閾值 (%) : 輸入磁碟空間 0-100) (百分比。 當磁碟/儲存空間總計低於您輸入的值時,快取的帳戶就會遭到刪除。 它會持續刪除帳戶以回收磁碟空間。 會優先刪除閒置時間最長的帳戶。
      • 停止刪除閾值 (%) : 輸入磁碟空間的百分比 (0-100) 。 當總磁碟/儲存空間符合您輸入的值時,刪除就會停止。
      • 非使用中帳戶閾值:輸入刪除尚未登入之帳戶的連續天數,從 0 到 60 天。
    • 已停用:來賓建立的本機、Active Directory 和 Microsoft Entra 帳戶會保留在裝置上,不會刪除。

  • 本地存儲:通過本地存儲,用戶可以保存和查看設備硬盤驅動器上的文件。 選項包括:

    • 未設定 (預設) :Intune不會變更或更新此設定。
    • 已啟用:允許使用者使用檔案總管在本機查看及儲存檔案。
    • 停用:防止使用者儲存和檢視裝置硬碟上的檔案。
  • 電源原則:允許或防止使用者變更電源設定。 選項包括:

    • 未設定 (預設) :Intune不會變更或更新此設定。
    • 已啟用:使用者可以將裝置休眠、可以關閉上蓋讓裝置進入睡眠狀態,以及變更電源設定。
    • 已停用:使用者無法關閉休眠、無法覆寫所有睡眠動作 (例如闔上蓋子) ,也無法變更電源設定。
  • 睡眠逾時 (秒) : 輸入裝置進入睡眠模式前的非使用中秒數 (0-18000) 。 0 表示裝置永不睡眠。 如果您未設定時間,裝置會在 3600 秒 (60 分鐘) 後進入睡眠狀態。

  • 電腦喚醒時登入:選擇使用者是否必須在裝置結束睡眠模式後登入。 選項包括:

    • 未設定 (預設) :Intune不會變更或更新此設定。
    • 已啟用:當裝置結束睡眠模式時,需要使用者使用密碼登入。
    • 已停用: 使用者不需要輸入其使用者名稱和密碼。
  • 維護開始時間 從午夜起 (分鐘) : 輸入執行自動維護工作(如 Windows Update)時的分鐘 (0-1440) 時間。 預設開始時間為午夜,即零 (0) 分鐘。 從午夜起輸入以分鐘為單位的開始時間,以變更開始時間。 例如,如果您想要在凌晨 2 點開始維護,請輸入 120。 如果您想要在晚上 8 點開始維護,請輸入 1200。

    當設為 [未設定] (預設) 時,Intune不會變更或更新此設定。

  • 教育原則:選擇是否啟用教育環境原則。 選項包括:

    • 未設定 (預設) :Intune不會變更或更新此設定。
    • 已啟用:針對學校使用的裝置使用建議的設定,這些設定更具限制。
    • 已停用:不使用預設和建議的教育原則。

    若要深入了解,請參閱:

提示

設定共用或來賓電腦 (開啟另一個 Docs 網站) 是有關此 Windows 用戶端功能的良好資源,包括可在共用模式下設定的概念和群組原則。