此功能處於公開預覽階段。
Intune 支援可重複使用的設定群組，您可以將其新增至組態原則和設定檔，以協助簡化通用設定的管理。 當您需要在多個設定檔中使用具有相同組態的設定時，使用可重複使用群組的良好時機。
當您在可重複使用的群組中編輯設定時，您所做的變更會自動套用至包含該群組的每個設定檔。 當您儲存對可重複使用設定群組的變更時，Intune 會使用這些新的設定更新設定檔，並根據設定檔的指派將更新的設定檔部署到裝置。
下列設定檔支援可重複使用的群組：
- 裝置控制，可透過端點安全性受 攻擊面縮小 原則提供。
- Windows 防火牆規則，可透過端點安全性防 火牆 原則取得。
可重複使用的設定群組概觀
每個可重複使用的設定群組都是可以包含多個設定的單一物件。 設定一或多個可重複使用的群組以搭配特定設定檔類型使用之後，您可以建立或編輯設定檔以新增群組。 設定檔可以支援多個群組。
若要管理可重複使用設定的群組，請在 Microsoft Intune 系統管理中心，使用與群組使用之原則和設定檔相關聯的 [可重複使用的設定] 索引標籤。 在索引標籤上，您可以建立群組、編輯群組中的設定，以及檢視從每個群組繼承設定的原則數目。 每個可重複使用的設定群組只會與其相關的設定檔類型搭配使用。
例如，下圖顯示 [可重複使用的設定] 索引標籤，可用來管理 Windows 防火牆規則設定檔的可重複使用群組：
![螢幕擷取畫面，顯示 Microsoft Intune 系統管理中心中防火牆原則的 [可重複使用設定] 索引標籤。](media/reusable-settings-groups/reusable-setting-tab.png)
建立可重複使用的群組之後，您可以使用設定檔 [組態設定 ] 頁面中的選項，將群組新增至該設定檔。 包含一或多個可重複使用群組的設定檔會使用每個包含群組中的每個設定，就好像是直接在設定檔中進行設定一樣。
必要條件
下列設定檔支援使用可重複使用的設定群組：
端點安全性原則
防火牆>Windows 防火牆規則：
平台： Windows
Windows 版本：裝置必須執行 Windows 10 20H2 或更新版本，或 Windows 11
重要事項
Windows 10 於 2025 年 10 月 14 日終止支援，且不會收到品質和功能更新。 Windows 10 是 Intune 中允許使用的版本。 執行此版本的裝置仍然可以在 Intune 中註冊並使用符合資格的功能，但功能無法保證，而且可能會有所不同。
受攻擊面縮小>裝置控制：
- 平台： Windows
端點權限管理
- Windows 提高權限規則原則
建立可重複使用的群組
每個可重複使用的設定群組都包含您要為其建立群組之完整設定檔中的設定子集。 使用下列連結來檢視您可以在每個設定檔的設定群組中設定的設定：
若要建立可重複使用的設定群組：
開啟 Microsoft Intune 系統管理中心，流覽至您要為其建立可重複使用群組的原則，然後選取 [可重複使用的設定] (預覽) 索引標籤。
選取 [ 新增 ] 以開啟 [設定可重複使用的設定] (預覽) 工作流程。
在 [基本] 頁面上，設定名稱。 描述是選用項目。
在 [組態設定 ] 頁面上，選取 [ 新增 ]，然後設定此群組的設定，就像直接在支援的設定檔中設定設定一樣。
針對裝置控制，當您選取 [新增 ] 時，必須選擇要設定的群組設定類型，然後選取 [編輯執行個體 ] 才能繼續。 如果您新增多個執行個體，請檢閱群組的 比對類型 組態。
每個群組有 100 個執行個體的限制。 使用系統管理中心中 [可重複使用設定] 群組中每個設定的資訊文字做為指導。 遵循設定的 [深入了解 ] 連結，以從該設定內容來源查看設定的詳細資料。
提示
仔細 命名 您建立的每個可重複使用的群組，以確保稍後可以識別它。 這很重要，因為在將可重複使用的群組新增至原則時，您針對任何原則類型建立的每個可重複使用群組都會顯示，即使該群組包含通常不會套用至您正在設定的原則的設定。 例如，如果您為 Windows 防火牆規則建立了可重複使用的群組，將可重複使用的群組新增至裝置控制原則時，該群組將顯示且可供選取。
在 [檢閱 + 新增 ] 頁面上，選取 [ 新增 ] 以儲存可重複使用的設定群組。
修改可重複使用的群組
編輯可重複使用群組的組態時，使用該群組的每個設定檔都會自動更新，以將新組態套用至裝置。
開啟 Microsoft Intune 系統管理中心，流覽至您要為其建立可重複使用群組的原則，然後選取 [可重複使用的設定] (預覽) 索引標籤。
選取您要編輯的可重複使用的設定群組。 這會開啟類似於建立新可重複使用群組工作流程的設定工作流程。
您可以在 [基本] 頁面上重新命名群組，您可以在 [ 組態設定 ] 頁面上重新設定。 在最後一頁上，選取 [ 儲存] 以儲存您的設定並更新使用設定群組的設定檔。
將可重複使用的群組新增至 Windows 防火牆規則設定檔
在編輯或建立設定檔時，將可重複使用的設定群組新增至設定檔。 在 [設定檔組態設定] 頁面上，使用支援新增一或多個先前建立群組的選項。
注意事項
本身不支援輸入 FQDN 規則。 不過，您可以使用 預先序列化 指令碼來產生規則的輸入 IP 項目。 如需詳細資訊，請參閱 Windows 防火牆文件中的 Windows 防火牆動態關鍵字 。
在 Microsoft Intune 系統管理中心，建立新的設定檔，或選取並編輯現有的設定檔。
在 [組態設定 ] 頁面上，選取 [ 新增 ] 以新增規則，或選取 [ 編輯規則] 以管理先前建立的規則。
在規則的 [設定執行個體 ] 窗格中，設定 [動作] 以決定此規則如何管理 IP 位址或 FQDN 等設定。 例如，您可以將 [動作] 設定為 [允許 ] 或 [封鎖]。 此組態既適用於您直接新增至此規則的設定，也適用於新增至此規則之每個可重複使用群組中的設定。
儲存 規則設定。
針對您儲存的規則，選取 [設定可重複使用的設定 ] 以開啟 [選取可重複使用的設定] 窗格。
選取一或多個可用群組以將它們新增至此規則，然後儲存您的選取項目。
![螢幕擷取畫面，顯示 [選取可重複使用的設定] 窗格。](media/reusable-settings-groups/select-groups.png)
將可重複使用的群組新增至設定檔之後，儲存您的設定。 儲存時，Intune 包含來自可重複使用群組的設定，並根據設定檔的指派將設定檔部署到裝置。
將可重複使用的群組新增至裝置控制設定檔
在編輯或建立設定檔時，將可重複使用的設定群組新增至設定檔。 裝置控制設定檔的可重複使用群組支援下列類型的設定：
- 印表機裝置
- 卸除式儲存裝置
在 [設定檔組態設定] 頁面上，使用支援新增一或多個先前建立群組的選項。
在 Microsoft Intune 系統管理中心，建立新的設定檔，或選取並編輯現有的設定檔。
在 [組態設定 ] 頁面上，展開 [裝置控制] 類別，然後選取 [新增 ] 以新增規則，或選取 [ 編輯項目 ] 以管理先前建立的規則。
- 選取 [新增] 以新增更多規則。
- 選取 [編輯項目 ] 以開啟 [ 設定項目 ] 窗格，以進一步設定群組的使用。
在 [設定項目 ] 窗格中，為項目 命名，然後設定下列內容，然後選取 [確定 ] 儲存規則：
- 類型：定義卸除式儲存群組的動作。 當相同媒體的類型發生衝突時，將套用原則中定義的第一個類型。
- 選項：定義是否要向裝置使用者顯示通知。 可用的選項取決於所選取的類型。
- 存取遮罩：從 [讀取]、[寫入]、[執行] 中選擇一或多個。
- Sid：本機使用者 Sid 或使用者 Sid 群組或 AD 物件的 Sid，定義是否要將此原則套用到特定使用者或使用者群組;一個項目最多可以有一個 Sid，而一個沒有任何 Sid 的項目表示它會在電腦上套用原則。
- 電腦 Sid：本機電腦 Sid 或電腦 Sid 群組或 AD 物件的 Sid，定義是否要將此原則套用到特定電腦或電腦群組;一個項目最多可以有一個 ComputerSid，而沒有任何 ComputerSid 的項目表示它在電腦上套用原則。 如果您想要將項目套用至特定使用者和特定電腦，請將 Sid 和 ComputerSid 新增至相同的項目。
如需有關這些選項的詳細資訊，請參閱下列 適用於端點的 Microsoft Defender 文件文章：
針對您儲存的規則，選取 [包含的識別碼] 和 [排除的識別碼] 的可重複使用設定，以符合您的需求。 這兩個選取都會開啟 [選取可重複使用的設定] 窗格。
![螢幕擷取畫面，顯示裝置控制設定檔的 [選取可重複使用設定] 窗格。](media/reusable-settings-groups/add-reusable-group-for-device-control.png)
選取一或多個可用群組以將它們新增至此規則，然後儲存您的選取項目。 下列顯示僅針對 [排除的識別碼] 選取一個群組的設定：
將可重複使用的群組新增至設定檔之後，請完成原則組態。 儲存時，Intune 包含來自可重複使用群組的設定，並根據設定檔的指派將設定檔部署到裝置。 每個設定檔最多可以新增 100 個可重複使用的群組。
如果您有 E5 授權，您可以使用 適用於端點的 Microsoft Defender 在裝置控制報告和進階搜尋下檢視裝置控制事件。 請參閱適用於端點的 Defender 文件中的 使用裝置控制來保護組織的資料 。
使用可重複使用的群組進行端點權限管理
如需支援使用可重複使用群組進行端點權限管理的詳細資訊，請參閱 端點權限管理的提高權限規則
關於原則衝突
您可以透過可重複使用的設定群組管理的裝置設定由 Intune 套用，與直接在設定檔中設定的設定相同。 如果可重複使用群組的設定導致衝突或重疊，您可以使用相同的疑難排解程序來識別並解決這些衝突。
如需詳細資訊，請檢閱可能針對您使用的設定檔類型的指引。 如需一般指導方針，請參閱疑難排解 Microsoft Intune 中的原則和設定檔，以及 Microsoft Intune 中裝置原則和設定檔的常見問題與解答。