Referenční informace k nastavení standardních standardních standardních hodnot zabezpečení pro Microsoft HoloLens 2 pro Microsoft Intune

Tento článek je referenční dokumentace k nastavení, která jsou k dispozici ve standardních hodnotách zabezpečení Microsoft HoloLens 2 pro Microsoft Intune.

Tip

Pokud chcete zobrazit nastavení pro pokročilé standardní hodnoty zabezpečení Microsoft HoloLens 2, přečtěte si referenční informace k nastavení pro Microsoft HoloLens 2 advanced security baseline for Microsoft Intune.

O tomto referenčním článku

Každý standardní plán zabezpečení je skupina předkonfigurovaných nastavení Windows, která vám pomůžou použít a vynutit podrobná nastavení zabezpečení, která doporučují příslušné týmy zabezpečení. Můžete také přizpůsobit každý směrný plán, který nasadíte, tak, aby vynucovat pouze ta nastavení a hodnoty, které požadujete. Při vytváření profilu standardních hodnot zabezpečení v Intune vytváříte šablonu, která se skládá z několika nastavení konfigurace zařízení.

Podrobnosti uvedené v tomto článku vycházejí z základní verze, kterou vyberete v horní části článku. Pro každou verzi se v tomto článku zobrazí:

• Seznam každého nastavení s jeho konfigurací, jak je uvedeno ve výchozí instanci této základní verze.
• Pokud je k dispozici, odkaz na podkladovou dokumentaci poskytovatele konfiguračních služeb (CSP) nebo jiný související obsah z příslušné produktové skupiny, který poskytuje kontext a případně další podrobnosti o použití nastavení.

Jakmile bude k dispozici nová verze směrného plánu, nahradí předchozí verzi. Instance profilu vytvořené před dostupností nové verze:

• Staňte se jen pro čtení. Tyto profily můžete dál používat, ale nemůžete je upravit a změnit jejich konfiguraci.
• Lze aktualizovat na aktuální verzi. Po aktualizaci profilu na aktuální základní verzi můžete upravit nastavení úpravou profilu.

Další informace o používání standardních hodnot zabezpečení najdete tady:

• Použití standardních hodnot zabezpečení
• Změna základní verze profilu
• Správa standardních hodnot zabezpečení

standardní standardní hodnoty zabezpečení HoloLens 2 (verze 1) – leden 2025

Účty

• Povolit připojení k účtu Microsoft
  Výchozí směrný plán: Blokovat
  Další informace

Šablony pro správu

Nastavení zobrazení a videa řízení > spotřeby systému >

• Vypnutí displeje (připojeného k elektrické síti)
  Výchozí směrný plán: Povoleno
  Další informace

  • Při napájení z elektrické sítě vypněte zobrazení po (sekundách)
    Výchozí směrný plán: 30

Prohlížeč

• Povolit soubory cookie
  Výchozí výchozí nastavení podle směrného plánu: Blokovat pouze soubory cookie z webů třetích stran
  Další informace

• Povolit Správce hesel
  Výchozí směrný plán: Blokovat
  Další informace

• Povolit inteligentní obrazovku
  Výchozí směrný plán: Povolit
  Další informace

Připojení

• Povolit připojení USB
  Výchozí směrný plán: Nepovoleno.
  Další informace

Zámek zařízení

• Povolené heslo zařízení
  Výchozí směrný plán: Povoleno
  Další informace

  • Maximální počet neúspěšných pokusů o heslo zařízení
    Výchozí směrný plán: Nenakonfigurováno
    Další informace

  • Povolit nečinný návrat bez hesla
    Výchozí směrný plán: Nepovoleno.
    Další informace

  • Vyžaduje se alfanumerické heslo zařízení.
    Výchozí směrný plán: Vyžaduje se heslo nebo číselný PIN kód.
    Další informace

  • Maximální doba nečinnosti – uzamčení zařízení
    Výchozí směrný plán: Nakonfigurováno
    Hodnota: 3
    Další informace

  • Historie hesel zařízení
    Výchozí směrný plán: Nenakonfigurováno
    Další informace

  • Povolit jednoduché heslo zařízení
    Výchozí směrný plán: Nepovoleno.
    Další informace

  • Vypršení platnosti hesla zařízení
    Výchozí směrný plán: Nenakonfigurováno
    Další informace

  • Minimální délka hesla zařízení
    Výchozí směrný plán: Nakonfigurováno
    Hodnota: 8
    Další informace

Prostředí

• Povolit ruční zrušení registrace MDM
  Výchozí směrný plán: Blokovat
  Další informace

Microsoft App Store

• Povolit všechny důvěryhodné aplikace
  Výchozí hodnota směrného plánu: Explicitní zamítnutí
  Další informace

• Povolení automatických aktualizací aplikacím z Microsoft App Storu
  Výchozí směrný plán: Povoleno.
  Další informace

• Povolit odemknutí pro vývojáře
  Výchozí hodnota směrného plánu: Explicitní zamítnutí
  Další informace

Microsoft Edge

• Blokování souborů cookie třetích stran
  Výchozí směrný plán: Povoleno

Rozšíření

• Řízení, která rozšíření nelze nainstalovat
  Výchozí směrný plán: Povoleno

  • ID rozšíření, kterým by měl uživatel zabránit v instalaci (nebo * pro všechny) (zařízení)
    Výchozí směrný plán: *

Správce hesel a ochrana

• Povolení ukládání hesel do správce hesel
  Výchozí směrný plán: Zakázáno

Nastavení filtru SmartScreen

• Konfigurace filtru SmartScreen Microsoft Defender
  Výchozí směrný plán: Povoleno

Mixed Reality

• Platnost mezipaměti členství ve skupině AAD ve dnech
  Výchozí směrný plán: Nakonfigurováno
  Hodnota: 7
  Další informace

Možnosti

• Povolit síť VPN
  Výchozí směrný plán: Nepovoleno.
  Další informace

• Seznam viditelnosti stránky
  Výchozí směrný plán: Nakonfigurováno
  Hodnota: hide:emailandaccounts; pracoviště; ostatníuživatelé; bluetooth; Usb; network-proxy; síť-wifi; síť ethernet; režim v letadle sítě; powersleep; certifikáty; vývojáři; windowsinsider;
  Další informace

Systém

• Povolit paměťovou kartu
  Výchozí výchozí nastavení: Použití karty SD není povoleno a usb disky jsou zakázané. Toto nastavení nezabrání programovému přístupu k paměťové kartě.
  Další informace

Uzamčení tenanta

• Vyžadovat síť v počátečním nastavení počítače (zařízení)
  Výchozí směrný plán: True

Windows Hello pro firmy

• Povolení obnovení připnutí
  Výchozí hodnota směrného plánu: false
  Další informace

• Omezení použití čipu TPM 1.2
  Výchozí směrný plán: Zakázáno
  Další informace

• Číslice
  Výchozí směrný plán: Vyžaduje použití alespoň jedné číslice v KÓDU PIN.
  Další informace

• Vypršení
  Výchozí směrný plán: Nakonfigurováno
  Hodnota: 90
  Další informace

• Historie PIN kódu
  Výchozí směrný plán: Nakonfigurováno
  Hodnota: 10Další informace

• Malá písmena
  Výchozí směrný plán: Povoleno
  Další informace

• Maximální délka PIN kódu
  Výchozí směrný plán: Nakonfigurováno
  Hodnota: 6
  Další informace

• Minimální délka PIN kódu
  Výchozí směrný plán: Nakonfigurováno
  Hodnota: 6
  Další informace

• Speciální znaky
  Výchozí směrný plán: Umožňuje použití speciálních znaků v KÓDU PIN.
  Další informace

• Velká písmena
  Výchozí směrný plán: Povoleno
  Další informace

• Vyžadovat zařízení zabezpečení
  Výchozí směrný plán: true
  Další informace

• Použití certifikátu pro místní ověřování
  Výchozí směrný plán: Zakázáno
  Další informace

• Použití Hello certifikátů jako certifikátů čipových karet
  Výchozí směrný plán: Zakázáno
  Další informace

• Použití Windows Hello pro firmy (zařízení)
  Výchozí směrný plán: true
  Další informace

služba Windows Update pro firmy

• Povolit službu Update Service
  Výchozí směrný plán: Povolit
  Další informace

• Správa buildů Preview
  Výchozí směrný plán: Zakázání buildů Preview
  Další informace

Další informace

• Informace o standardních hodnotách zabezpečení
• Vyhněte se konfliktům
• Řešení potíží se zásadami a profily v Intune