Freigeben über


Allgemeine Geräteeinschränkungen für Bildungseinrichtungen

Es stehen viele Geräteeinschränkungseinstellungen und Konfigurationsoptionen zur Verfügung. In diesem Artikel werden die Konfigurationen zusammengefasst, die am häufigsten für Schüler und Lehrer verwendet werden.

Intune umfasst Geräteeinschränkungsrichtlinien, mit denen Administratoren eine Vielzahl von Einstellungen und Features unter Android, iOS/iPadOS, macOS und Windows Geräten steuern können, um die Ressourcen Ihrer organization zu schützen.

Weitere Informationen finden Sie unter Verwenden des Einstellungskatalogs zum Konfigurieren von Einstellungen auf Windows, iOS-/iPadOS- und macOS-Geräten.

Tipp

Beim Erstellen eines Einstellungskatalogprofils im Microsoft Intune Admin Center können Sie einen Richtliniennamen aus diesem Artikel kopieren und in das Suchfeld für die Einstellungsauswahl einfügen, um die gewünschte Richtlinie zu finden.

Katalogrichtlinien für organisationsspezifische Einstellungen

Konfigurieren Sie diese Einstellungen, um die Benutzererfahrung zu personalisieren und den Windows Anmeldevorgang zu vereinfachen. Die Werte für diese Einstellungen sollten entsprechend der Umgebung definiert werden.

Kategorie Name Wert Hinweise CSP
Authentifizierung Preferred Aad Tenant Domain Name domain Vereinfacht die Anmeldung bei Windows , indem die Domäne automatisch an den Benutzernamen angefügt wird. Authentication/PreferredAadTenantDomainName
Personalisierung Desktop Image Url url Eine HTTP- oder HTTPS-URL zu einem JPG-, JPEG- oder PNG-Bild, das heruntergeladen und als Desktopbild verwendet werden muss, oder eine Datei-URL zu einem lokalen Bild im Dateisystem, das als Desktopimage verwendet werden muss. Personalization/DesktopImageUrl
Personalisierung Lock Screen Image Url url Eine HTTP- oder HTTPS-URL zu einem JPG-, JPEG- oder PNG-Bild, das heruntergeladen und als Sperrbildschirmbild verwendet werden muss. Personalization/LockScreenImageUrl
Zeitspracheinstellungen Configure Time Zone Zeitzone Verwenden der Spalte "Zeitzone" aus Default Time Zones TimeLanguageSettings/ConfigureTimeZone

Allgemeine Einschränkungen

Häufig angewendete Geräteeinschränkungen im Bildungsbereich.

Kategorie Name Wert Hinweise CSP
Oberhalb der Sperre Allow Cortana Above Lock Blockieren Das System muss entsperrt werden, damit der Benutzer mit Cortana per Sprache interagieren kann. AboveLock/AllowCortanaAboveLock
Oberhalb der Sperre Allow Toasts Blockieren Blockieren von Popupbenachrichtigungen über dem Gerätesperrbildschirm AboveLock/AllowToasts
Konten Allow Adding Non Microsoft Accounts Manually Blockieren Blockieren des Hinzufügens eines Nicht-MSA-E-Mail-Kontos durch Benutzer. Accounts/AllowAddingNonMicrosoftAccountsManually
Konten Allow Microsoft Account Connection Blockieren Blockieren Sie die Verwendung eines MSA-Kontos für Nicht-E-Mail-bezogene Verbindungsauthentifizierung und -dienste. Accounts/AllowMicrosoftAccountConnection
Administrative Vorlagen > Einstellungen für die Systemenergieverwaltung >> Specify the system hibernate timeout (on battery) Deaktiviert Power/HibernateTimeoutOnBattery
Administrative Vorlagen > Einstellungen für die Systemenergieverwaltung >> Specify the system sleep timeout (on battery) Aktiviert Aktiviert nur die Einstellungskonfiguration. Power/StandbyTimeoutOnBattery
Administrative Vorlagen > Einstellungen für die Systemenergieverwaltung >> System Sleep Timeout (seconds): 3600 Power/StandbyTimeoutOnBattery
Administrative Vorlagen > Einstellungen für die Systemenergieverwaltung >> Specify the system sleep timeout (plugged in) Aktiviert Aktiviert nur die Einstellungskonfiguration. Power/StandbyTimeoutPluggedIn
Administrative Vorlagen > Einstellungen für die Systemenergieverwaltung >> System Sleep Timeout (seconds): 3600 Power/StandbyTimeoutPluggedIn
Administrative Vorlagen > Video- und Anzeigeeinstellungen für die Systemenergieverwaltung >> Turn off the display (on battery) Aktiviert Power/DisplayOffTimeoutOnBattery
Administrative Vorlagen > Video- und Anzeigeeinstellungen für die Systemenergieverwaltung >> On battery power, turn display off after (seconds) 300 Power/DisplayOffTimeoutOnBattery
Administrative Vorlagen > Video- und Anzeigeeinstellungen für die Systemenergieverwaltung >> Turn off the display (plugged in) Aktiviert Power/DisplayOffTimeoutPluggedIn
Administrative Vorlagen > Video- und Anzeigeeinstellungen für die Systemenergieverwaltung >> When plugged in, turn display off after (seconds) 300 Power/DisplayOffTimeoutPluggedIn
Administrative Vorlagen > System-Wechselspeicherzugriff > All Removable Storage classes: Deny all access Deaktiviert Zugriff auf Wechseldatenträger nicht blockieren ADMX_RemovableStorage/RemovableStorageClasses_DenyAll_Access_2
Komponentenspeicher > für administrative Vorlagen >Windows Turn off the Store application Aktiviert Der Zugriff auf die Store-Anwendung wird verweigert. ADMX_WindowsStore/RemoveWindowsStore_2
Bluetooth Allow Advertising Blockieren Blockiert das Senden von Bluetooth-Ankündigungen durch das Gerät. Bluetooth/AllowAdvertising
Bluetooth Allow Discoverable Mode Zulassen Zulassen, dass andere Bluetooth-fähige Geräte das Gerät ermitteln. Bluetooth/AllowDiscoverableMode
Bluetooth Allow Prompted Proximal Connections Blockieren Blockieren sie die Verwendung von Swift Pair und anderen näherungsbasierten Szenarien durch Benutzer auf diesen verwalteten Geräten. Bluetooth/AllowPromptedProximalConnections
Kamera Allow Camera Allowed Camera/AllowCamera
Verbindung Allow Bluetooth Bluetooth zulassen. Das Funkgerät in der Bluetooth-Systemsteuerung ist funktionsfähig, und der Benutzer kann Bluetooth einschalten. Connectivity/AllowBluetooth
Verbindung Allow Cellular Data Roaming Mobilfunkdatenroaming nicht zulassen. Der Benutzer kann es nicht aktivieren. Dieser Wert wird in Windows Version 10, Version 1511, nicht unterstützt. Connectivity/AllowCellularDataRoaming
Anmeldeinformationsanbieter Disable Automatic Re Deployment Credentials Deaktiviert Aktiviert das lokale Autopilot Zurücksetzen. CredentialProviders/DisableAutomaticReDeploymentCredentials
Umgebung Allow Cortana Blockieren Experience/AllowCortana
Umgebung Allow Manual MDM Unenrollment Blockieren Blockieren Sie das Löschen des Arbeitsplatzkontos durch den Benutzer über die Arbeitsplatzsteuerung. Experience/AllowManualMDMUnenrollment
Umgebung Allow Windows Spotlight (User) Blockieren Deaktivieren Windows Sie Spotlight auf dem Sperrbildschirm, Windows Tipps, Microsoft Verbraucherfeatures und anderen verwandten Features. Experience/AllowWindowsSpotlight
Umgebung Configure Chat Icon Deaktiviert Konfiguriert das Teams Chat-Symbol auf der Taskleiste für Windows 11 Experience/ConfigureChatIcon
MicrosoftApp Store Allow All Trusted Apps Explizites Entsperren zulassen. Installation von branchen- oder entwicklerseitig signierten Windows Store-Apps zulassen (die mit einer Zertifikatkette signiert werden muss, die vom lokalen Computer erfolgreich überprüft werden kann) ApplicationManagement/AllowAllTrustedApps
MicrosoftApp Store Allow Developer Unlock Explizite Ablehnung. Blockieren Der Entwicklung von Microsoft Store-Apps oder deren direkte Installation über eine IDE. ApplicationManagement/AllowDeveloperUnlock
MicrosoftApp Store Allow Shared User App Data Blockieren Windows App kann keine App-Daten für andere Instanzen dieser App freigeben. ApplicationManagement/AllowSharedUserAppData
Potenz Allow Hibernate Blockieren Windows Nur 11 Power/AllowHibernate
Potenz Energy Saver Battery Threshold On Battery 50 Der Energiesparmodus wird automatisch auf (und unter) der angegebenen Ebene aktiviert. Power/EnergySaverBatteryThresholdOnBattery
Potenz Energy Saver Battery Threshold Plugged In 40 Der Energiesparmodus wird automatisch auf (und unter) der angegebenen Ebene aktiviert. Power/EnergySaverBatteryThresholdPluggedIn
Potenz Select Lid Close Action On Battery Schlafen Power/SelectLidCloseActionOnBattery
Potenz Select Lid Close Action Plugged In Schlafen Power/SelectLidCloseActionPluggedIn
Potenz Select Power Button Action On Battery Schlafen Power/SelectPowerButtonActionOnBattery
Potenz Select Power Button Action Plugged In Schlafen Power/SelectPowerButtonActionPluggedIn
Potenz Select Sleep Button Action On Battery Schlafen Power/SelectSleepButtonActionOnBattery
Potenz Select Sleep Button Action Plugged In Schlafen Power/SelectSleepButtonActionPluggedIn
Potenz Turn Off Hybrid Sleep On Battery Hybrider Ruhezustand Eine Ruhezustandsdatei wird nicht generiert, wenn das System in den Ruhezustand (Stand-By) wechselt. Power/TurnOffHybridSleepOnBattery
Potenz Turn Off Hybrid Sleep Plugged In Hybrider Ruhezustand Eine Ruhezustandsdatei wird nicht generiert, wenn das System in den Ruhezustand (Stand-By) wechselt. Power/TurnOffHybridSleepPluggedIn
Potenz Unattended Sleep Timeout On Battery 3600 Wie viel Leerlaufzeit (Sekunden) verstreichen sollte, bevor Windows automatisch in den Ruhezustand übergeht, wenn sie unbeaufsichtigt bleibt. Power/UnattendedSleepTimeoutOnBattery
Potenz Unattended Sleep Timeout Plugged In 3600 Wie viel Leerlaufzeit (Sekunden) verstreichen sollte, bevor Windows automatisch in den Ruhezustand übergeht, wenn sie unbeaufsichtigt bleibt. Power/UnattendedSleepTimeoutPluggedIn
Sicherheit Allow Add Provisioning Package Zulassen Zulassen, dass der Laufzeitkonfigurations-Agent Bereitstellungspakete installiert. Security/AllowAddProvisioningPackage
Sicherheit Allow Remove Provisioning Package Zulassen Erlauben Sie dem Laufzeitkonfigurations-Agent, Bereitstellungspakete zu entfernen. Security/AllowRemoveProvisioningPackage
Einstellungen Allow Date Time Blockieren Hindern Sie den Benutzer daran, Datums- und Uhrzeiteinstellungen zu ändern. Settings/AllowDateTime
Einstellungen Allow Language Blockieren Hindern Sie den Benutzer, die Spracheinstellungen zu ändern. Settings/AllowLanguage
Einstellungen Allow Power Sleep Blockieren Hindern Sie den Benutzer daran, die Energie- und Energiespareinstellungen zu ändern. Settings/AllowPowerSleep
Einstellungen Allow Region Blockieren Hindern Sie den Benutzer, die Regionseinstellungen zu ändern. Settings/AllowRegion
Gemeinsam genutzter PC Enable Shared PC Mode False SharedPC/EnableSharedPCMode
Gemeinsam genutzter PC Restrict Local Storage False SharedPC/RestrictLocalStorage
Gemeinsam genutzter PC Set Edu Policies true Windows 10 configuration recommendations for education customers SharedPC/SetEDUpolicies
Task-Manager Allow End Task Blockieren TaskManager/AllowEndTask
Widgets Allow Widgets Unstatthaft. Diese Richtlinie gilt für die gesamte Widgeterfahrung, einschließlich der Inhalte auf der Taskleiste. AllowNewsAndInterests
Wi-Fi-Einstellungen Allow Auto Connect To Wi Fi Sense Hotspots Blockieren Wifi/AllowAutoConnectToWiFiSenseHotspots
Wi-Fi-Einstellungen Allow Internet Sharing Blockieren Wifi/AllowInternetSharing
Windows Anmeldung Hide Fast User Switching Aktiviert WindowsLogon/HideFastUserSwitching