Einstellungsreferenz für Microsoft HoloLens 2 Standardsicherheitsbaseline für Microsoft Intune
Dieser Artikel ist eine Referenz zu den Einstellungen, die in der Microsoft HoloLens 2-Standardsicherheitsbaseline für Microsoft Intune verfügbar sind.
Tipp
Informationen zum Anzeigen der Einstellungen für die erweiterte Sicherheitsbaseline von Microsoft HoloLens 2 finden Sie unter Referenz zu Einstellungen für die Microsoft HoloLens 2 advanced security baseline for Microsoft Intune.
Informationen zu diesem Referenzartikel
Jede Sicherheitsbaseline ist eine Gruppe vorkonfigurierter Windows-Einstellungen, mit denen Sie präzise Sicherheitseinstellungen anwenden und erzwingen können, die von den relevanten Sicherheitsteams empfohlen werden. Sie können auch jede Baseline, die Sie bereitstellen, so anpassen, dass dieses nur diejenigen Einstellungen und Werte erzwingen, die Sie benötigen. Wenn Sie in Intune ein Sicherheitsbaselineprofil erstellen, erstellen Sie damit eine Vorlage, die aus mehreren Einstellungen für die Gerätekonfiguration besteht.
Die in diesem Artikel angezeigten Details basieren auf der Baselineversion, die Sie oben im Artikel auswählen. Für jede Version wird in diesem Artikel Folgendes angezeigt:
- Eine Liste jeder Einstellung mit ihrer Konfiguration, wie sie im Standard-instance dieser Baselineversion zu finden ist.
- Falls verfügbar, wird ein Link zur zugrunde liegenden CSP-Dokumentation (Configuration Service Provider) oder anderen verwandten Inhalten aus der relevanten Produktgruppe erstellt, der Kontext und möglicherweise zusätzliche Details für eine Einstellungsverwendung bereitstellt.
Wenn eine neue Version einer Baseline verfügbar wird, ersetzt sie die vorherige Version. Profilinstanzen, die vor der Verfügbarkeit einer neuen Version erstellt wurden:
- Schreibgeschützt. Sie können diese Profile weiterhin verwenden, aber nicht bearbeiten, um ihre Konfiguration zu ändern.
- Kann auf die aktuelle Version aktualisiert werden. Nachdem Sie ein Profil auf die aktuelle Baselineversion aktualisiert haben, können Sie das Profil bearbeiten, um Einstellungen zu ändern.
Weitere Informationen zur Verwendung von Sicherheitsbaselines finden Sie unter:
- Verwenden von Sicherheitsbaselines
- Ändern der Baselineversion für ein Profil
- Sicherheitsbasispläne verwalten
HoloLens 2 Standard Sicherheitsbaseline (Version 1) – Januar 2025
Konten
-
Microsoft-Kontoverbindung zulassen
Baselinestandard: Block
Weitere Informationen
Administrative Vorlagen
Video- und Anzeigeeinstellungen für die Systemenergieverwaltung >>
Ausschalten des Bildschirms (angeschlossen)
Baselinestandard: Aktiviert
Weitere Informationen-
Wenn sie angeschlossen ist, deaktivieren Sie die Anzeige nach (Sekunden)
Baselinestandard: 30
-
Wenn sie angeschlossen ist, deaktivieren Sie die Anzeige nach (Sekunden)
Browser
Cookies zulassen
Baselinestandard: Nur Cookies von Websites von Drittanbietern blockieren
Weitere InformationenKennwort-Manager zulassen
Baselinestandard: Block
Weitere InformationenSmart Screen zulassen
Baselinestandard: Zulassen
Weitere Informationen
Verbindung
-
USB-Verbindung zulassen
Baselinestandard: Nicht zulässig.
Weitere Informationen
Gerätesperre
Gerätekennwort aktiviert
Baselinestandard: Aktiviert
Weitere InformationenMaximale Anzahl fehlgeschlagener Gerätekennwörter
Baselinestandard: Nicht konfiguriert
Weitere InformationenLeerlaufrückgabe ohne Kennwort zulassen
Baselinestandard: Nicht zulässig.
Weitere InformationenAlphanumerisches Gerätekennwort erforderlich
Baselinestandard: Kennwort oder numerische PIN erforderlich.
Weitere InformationenMaximale Inaktivitätszeit Gerätesperre
Baselinestandard: Konfiguriert
Wert: 3
Weitere InformationenGerätekennwortverlauf
Baselinestandard: Nicht konfiguriert
Weitere InformationenEinfaches Gerätekennwort zulassen
Baselinestandard: Nicht zulässig.
Weitere InformationenAblauf des Gerätekennworts
Baselinestandard: Nicht konfiguriert
Weitere InformationenMin. Länge des Gerätekennworts
Baselinestandard: Konfiguriert
Wert: 8
Weitere Informationen
Umgebung
-
Manuelle Mdm-Registrierung zulassen
Baselinestandard: Block
Weitere Informationen
Microsoft App Store
Alle vertrauenswürdigen Apps zulassen
Baselinestandard: Explizite Ablehnung.
Weitere InformationenZulassen der automatischen Aktualisierung von Apps aus dem Microsoft App Store
Baselinestandard: Zulässig.
Weitere InformationenEntwicklerentsperrung zulassen
Baselinestandard: Explizite Ablehnung.
Weitere Informationen
Microsoft Edge
-
Cookies von Drittanbietern blockieren
Baselinestandard: Aktiviert
Erweiterungen
Steuern, welche Erweiterungen nicht installiert werden können
Baselinestandard: Aktiviert-
Erweiterungs-IDs, die der Benutzer nicht installieren soll (oder * für alle) (Gerät)
Baselinestandard: *
-
Erweiterungs-IDs, die der Benutzer nicht installieren soll (oder * für alle) (Gerät)
Kennwort-Manager und Schutz
-
Aktivieren des Speicherns von Kennwörtern im Kennwort-Manager
Baselinestandard: Deaktiviert
SmartScreen-Einstellungen
-
Konfigurieren von Microsoft Defender SmartScreen
Baselinestandard: Aktiviert
Mixed Reality
-
Gültigkeitsdauer des AAD-Gruppenmitgliedschaftscaches in Tagen
Baselinestandard: Konfiguriert
Wert: 7
Weitere Informationen
Einstellungen
VPN zulassen
Baselinestandard: Nicht zulässig.
Weitere InformationenSeitensichtbarkeitsliste
Baselinestandard: Konfiguriert
Wert: hide:emailandaccounts; Arbeitsplatz; andereBenutzer; Bluetooth; USB; Netzwerkproxy; netzwerk-wifi; Network-Ethernet; Netzwerk-Flugzeugmodus; energiesparend; Atteste; Entwickler; windowsinsider;
Weitere Informationen
System
-
Speicherkarte zulassen
Baselinestandard: SD Karte Verwendung ist nicht zulässig, und USB-Laufwerke sind deaktiviert. Diese Einstellung verhindert nicht den programmgesteuerten Zugriff auf den Speicher Karte.
Weitere Informationen
Mandantensperre
-
Netzwerk in OOBE erforderlich (Gerät)
Baselinestandard: True
Windows Hello For Business
Aktivieren der Pinwiederherstellung
Baselinestandard: false
Weitere InformationenEinschränken der Verwendung von TPM 1.2
Baselinestandard: Deaktiviert
Weitere InformationenZiffern
Baselinestandard: Erfordert die Verwendung von mindestens einer Ziffer in der PIN.
Weitere InformationenExpiration
Baselinestandard: Konfiguriert
Wert: 90
Weitere InformationenPIN-Verlauf
Baselinestandard: Konfiguriert
Wert: 10Weitere InformationenKleinbuchstaben
Baselinestandard: Zulässig
Weitere InformationenMaximale PIN-Länge
Baselinestandard: Konfiguriert
Wert: 6
Weitere InformationenMinimale PIN-Länge
Baselinestandard: Konfiguriert
Wert: 6
Weitere InformationenSonderzeichen
Baselinestandard: Ermöglicht die Verwendung von Sonderzeichen in pin.
Weitere InformationenGroßbuchstaben
Baselinestandard: Zulässig
Weitere InformationenSicherheitsgerät anfordern
Baselinestandard: true
Weitere InformationenVerwenden des Zertifikats für die lokale Authentifizierung
Baselinestandard: Deaktiviert
Weitere InformationenVerwenden von Hello-Zertifikaten als Smartcardzertifikate
Baselinestandard: Deaktiviert
Weitere InformationenVerwenden von Windows Hello For Business (Gerät)
Baselinestandard: true
Weitere Informationen
Windows Update For Business
Updatedienst zulassen
Baselinestandard: Zulassen
Weitere InformationenVerwalten von Vorschaubuilds
Baselinestandard: Vorschaubuilds deaktivieren
Weitere Informationen