Paramètres d’appareil Windows dans Intune éducation
S’applique à :
- Windows 10
- Windows 11
- Windows 11 SE
Cet article répertorie et décrit tous les paramètres d’appareil Windows dans Intune éducation. Pour afficher et modifier ces paramètres dans le portail, cliquez sur Groupes>Paramètres Paramètres>de l’appareil Windows.
Appliquer les paramètres
Appliquez les paramètres de groupe pour établir des limites d’accès et de sécurité sur les appareils de votre établissement scolaire. Vous pouvez attribuer les mêmes paramètres à tous les groupes de votre établissement scolaire. ou vous pouvez personnaliser l’expérience de classe et appliquer des paramètres à des groupes individuels.
Options de configuration
De nombreux paramètres dans Intune éducation sont configurés sur Bloquer ou Autoriser. Pour certains paramètres, l’option Non configuré est une option. Lorsqu’il est basculé sur Non configuré, l’appareil effectue les opérations suivantes :
- Utilisez le paramètre par défaut.
- Autoriser l’utilisateur de l’appareil (étudiant ou enseignant) à personnaliser le paramètre à partir de son appareil.
Remarque
Les paramètres de l’utilisateur, de l’application et de l’appareil diffèrent des paramètres du locataire. Les paramètres de locataire répondent aux paramètres d’abonnement et de gestion de votre organization.
Comptes et connexion
Configurez la façon dont les utilisateurs se connectent aux appareils scolaires.
| Setting | Ce qu'il fait |
|---|---|
| Bloquer l’ajout et la connexion avec des comptes Microsoft personnels | Empêcher les utilisateurs de se connecter avec leur compte Microsoft. |
| Bloquer l’ajout et la connexion avec des comptes non-Microsoft | Empêcher les utilisateurs d’ajouter un compte autre que leur compte Microsoft. Utilisez ce paramètre si vous souhaitez forcer les utilisateurs à utiliser uniquement leur compte Microsoft pour la messagerie. |
| Configurer le domaine de locataire Microsoft Entra préféré | Permet aux utilisateurs de se connecter à Windows sans taper le nom de domaine. Si vous configurez ce paramètre, le nom de domaine du locataire est prérempli, mais il est toujours modifiable. |
Applications
Configurez des paramètres tels que la façon dont les utilisateurs installent et accèdent aux applications sur leurs appareils.
| Setting | Ce qu'il fait |
|---|---|
| Supprimer les applications Windows 10 intégrées | Désinstallez certaines applications Windows intégrées. Découvrez ce que sont ces applications ci-dessous. |
| Bloquer l’accès aux applications d’administration | Empêcher les étudiants d’ouvrir des applications qui nécessitent des privilèges administratifs. |
| Bloquer l’installation d’applications à partir du Microsoft Store pour Éducation | Empêcher les utilisateurs d’installer des applications à partir d’emplacements non autorisés. |
| Exiger que Microsoft Store pour Éducation applications soient installées à partir du magasin privé | Autorisez uniquement les utilisateurs à installer des applications à partir du Microsoft Store pour Éducation que votre organization a configuré. |
| Applications approuvées | Autorisez ou empêchez les utilisateurs d’installer des applications approuvées qui ont des certificats signés de Microsoft. |
| Applications non approuvées | Autoriser ou empêcher les utilisateurs d’installer des applications avec des certificats non signés ou signés par des sources non approuvées par Microsoft. |
| Bloquer l’installation d’applications à partir d’emplacements autres que le Microsoft Store pour Éducation | Empêcher les utilisateurs d’installer des applications à partir d’autres sources et magasins d’applications. |
| Bloquer les mises à jour automatiques pour les applications Microsoft Store pour Éducation | Empêcher Microsoft Store pour Éducation applications d’être mises à jour automatiquement. |
| Autoriser les étudiants sur des appareils partagés à partager des données d’application | Permettre aux étudiants qui utilisent la même application sur le même appareil de partager des données. |
Contrôles d’inscription
Configurez les paramètres liés à l’inscription des appareils Intune pour l’Éducation.
| Setting | Ce qu'il fait |
|---|---|
| Bloquer la désinscription manuelle | Empêcher les utilisateurs de désinscrire manuellement les appareils de la gestion. |
| Activer la réinitialisation Autopilot | Autorisez les utilisateurs disposant de droits d’administration à appuyer sur Ctrl+ Win + R sur l’écran de verrouillage de l’appareil pour déclencher la réinitialisation d’Autopilot. La réinitialisation d’Autopilot supprime toutes les données utilisateur, y compris les applications installées par l’utilisateur et les paramètres personnels, et maintient l’appareil inscrit dans Intune. Par conséquent, l’appareil est mis à jour avec toutes les applications, stratégies et paramètres les plus récents. |
| Bloquer l’ajout de packages d’approvisionnement | Empêcher les utilisateurs d’ajouter de nouveaux packages d’approvisionnement qui ont des paramètres d’appareil. |
| Bloquer la suppression des packages d’approvisionnement | Empêcher les utilisateurs de supprimer des packages d’approvisionnement qui ont des paramètres d’appareil. |
Microsoft Edge
Configurez les paramètres qui affectent l’expérience du navigateur Microsoft Edge et les données utilisateur.
Personnalisation du navigateur
| Setting | Ce qu'il fait |
|---|---|
| Configurer les pages d’accueil | Choisissez la page qui s’ouvre chaque fois qu’une personne commence une nouvelle session de navigateur Microsoft Edge. |
| Page Configurer un nouvel onglet | Choisissez la page qui s’ouvre chaque fois qu’une personne ouvre un nouvel onglet dans Microsoft Edge. |
| Configurer le comportement du bouton d’accueil | Choisissez la page qui s’affiche lorsque les utilisateurs cliquent sur le bouton Accueil dans Microsoft Edge. Vous pouvez également masquer le bouton d’accueil. |
| Moteur de recherche par défaut | Sélectionnez Bing, Yahoo ou Google comme moteur de recherche par défaut pour Microsoft Edge. |
| Configurer la liste des URL bloquées | Définissez une liste de sites que vos utilisateurs ne peuvent pas charger. |
Restrictions du navigateur
| Setting | Ce qu'il fait |
|---|---|
| Bloquer la modification des favoris | Empêcher les utilisateurs d’ajouter, d’importer, de trier ou de modifier la liste des favoris. |
| Bloquer les suggestions de barre d’adresse | Empêchez Microsoft Edge de suggérer des termes de recherche possibles ou des sites web précédemment visités lorsque vous tapez une URL ou un terme de recherche. |
| Bloquer les extensions de navigateur | Empêcher les utilisateurs d’utiliser des extensions pour personnaliser Microsoft Edge avec des fonctionnalités supplémentaires de Microsoft et d’autres sources. |
| Bloquer les extensions de navigateur non approuvées | Empêcher les utilisateurs de charger une version test des extensions dans leur navigateur Microsoft Edge. Ces extensions sont installées à partir de sources non approuvées (et non du Microsoft Store) et peuvent être des logiciels malveillants. |
| Bloquer les suggestions de recherche | Empêchez Microsoft Edge de suggérer des sites web possibles lorsque vous tapez une URL ou un terme de recherche. |
| Bloquer la navigation InPrivate | Empêcher les utilisateurs d’utiliser la navigation InPrivate, ce qui empêche Microsoft Edge d’enregistrer des données telles que l’historique de navigation et les cookies. |
| Bloquer les outils de développement | Empêcher les utilisateurs d’accéder aux outils de développement. Les outils de développement Microsoft Edge permettent aux utilisateurs de créer et de déboguer des pages web |
| Bloc d’impression à partir de Microsoft Edge | Empêcher les utilisateurs d’imprimer le contenu du navigateur. |
| Page Bloquer la première exécution | Empêcher les utilisateurs de voir la page Première exécution. La page Première exécution de Microsoft Edge s’affiche lorsqu’un utilisateur ouvre Microsoft Edge pour la première fois et après les mises à jour du navigateur. |
| Bloqueur de fenêtre publicitaire intempestive | Empêcher les sites web d’ouvrir de nouvelles fenêtres. |
| Bloquer les avertissements de sécurité de substitution | Empêchez les utilisateurs de cliquer sur « Accéder à la page web » sur les sites qui affichent une erreur de certificat SSL/TLS. |
| Bloquer le gestionnaire de mots de passe | Empêcher les utilisateurs d’utiliser le gestionnaire de mots de passe pour enregistrer les mots de passe. |
| Bloquer le remplissage automatique des entrées de formulaire | Bloquer l’enregistrement des données entrées dans un champ de formulaire en ligne. |
| Bloquer l’accès à la page about :flags | Bloquer l’accès à la page about :flags, qui contient des paramètres et des fonctionnalités expérimentaux. |
| Exiger que les sites intranet soient consultés dans Internet Explorer | Lorsqu’il est défini sur Bloquer, le trafic interne est envoyé à Microsoft Edge au lieu d’Internet Explorer. |
| Bloquer le prélancement | Microsoft Edge Prelaunch ouvre Microsoft Edge en tant que processus en arrière-plan au démarrage de Windows. Cette action améliore les performances de Microsoft Edge et réduit le temps nécessaire pour le démarrer. Toutefois, l’exécution de Microsoft Edge en tant que processus en arrière-plan peut faire apparaître les appareils comme non conformes dans vos évaluations sécurisées. |
Données utilisateur
| Setting | Ce qu'il fait |
|---|---|
| Synchroniser les favoris Microsoft Edge avec Internet Explorer | Synchronisez tous les favoris de Microsoft Edge vers Internet Explorer. |
| Effacer les données de navigation à la sortie | Effacez automatiquement l’historique, les cookies et les fichiers mis en cache après la fermeture de Microsoft Edge. |
| Utiliser des cookies | Les cookies peuvent stocker les paramètres du site web ou suivre le comportement de navigation de l’utilisateur. |
Réseau et connectivité
Configurez les paramètres réseau et de connectivité pour :
- Bluetooth
- Restrictions de connectivité Internet
- Proxy
- Profils Wi-Fi Intune
Bluetooth
| Setting | Ce qu'il fait |
|---|---|
| Bloquer le Bluetooth | Empêcher les appareils d’utiliser Bluetooth. |
| Bloquer la détectabilité Bluetooth | Empêcher les appareils d’être définis comme détectables à l’aide du Bluetooth. |
| Bloquer la réception de publicités via Bluetooth | Empêcher les appareils de recevoir des messages marketing et des publicités via Bluetooth. |
| Bloquer les notifications de paire Bluetooth Swift | Empêcher les utilisateurs de recevoir des notifications sur le jumelage d’appareils Bluetooth. Swift Pair permet aux utilisateurs de savoir quand les appareils Bluetooth sont à proximité et en mesure de se connecter à Windows 10. |
Restrictions de connectivité Internet
| Setting | Ce qu'il fait |
|---|---|
| Bloquer le partage de connexion Internet | Empêcher les utilisateurs d’utiliser le partage de connexion Internet pour partager la connexion Internet de l’appareil avec d’autres appareils. |
| Bloquer l’utilisation de Wi-Fi Sense pour se connecter automatiquement aux points d’accès ouverts | Choisissez si vous souhaitez empêcher les appareils de se connecter automatiquement aux points d’accès Wi-Fi. |
| Bloquer les données cellulaires en itinérance | Bloquer l’utilisation des données cellulaires lorsque l’appareil est itinérant. |
Proxy
| Setting | Ce qu'il fait |
|---|---|
| Bloquer la détection automatique des paramètres de proxy | Si vous avez configuré un proxy pour gérer le trafic réseau des appareils, vous pouvez choisir si les appareils détectent automatiquement les paramètres du proxy lorsqu’ils sont connectés. |
| Utiliser un script proxy | Activez l’utilisation d’un script proxy pour vos appareils. Si vous autorisez ce paramètre, vous devez fournir une adresse de script d’installation. |
| Utiliser la configuration manuelle du serveur proxy | Si vous avez configuré un proxy manuel, vous pouvez définir des paramètres pour celui-ci ici. Si vous autorisez ce paramètre, vous devez fournir l’adresse du serveur proxy, le port, les exceptions proxy et indiquer s’il faut utiliser le serveur proxy pour les connexions locales (intranet). |
Profils Wi-Fi Intune
| Setting | Ce qu'il fait |
|---|---|
| Sélectionnez Profils Wi-Fi Windows pour les affecter à ce groupe. | Une liste de profils Wi-Fi que vous avez créés s’affiche dans cette section et sont prêts à être attribués. Les détails visibles incluent le nom du profil, le nom du réseau (SSID), le type de sécurité et la description. |
Remarque
Configurez un réseau wpa-2 Enterprise Wi-Fi à l’aide de l’expérience complète de gestion des profils Wi-Fi dans Intune. Vous pouvez également utiliser Intune pour configurer l’intégration de SCEP et PKI.
OneDrive et stockage
Configurez Microsoft OneDrive et les paramètres de stockage.
| Setting | Ce qu'il fait |
|---|---|
| Déplacer en mode silencieux des dossiers windows connus vers OneDrive | Déplace et redirige les dossiers windows connus (Documents, Bureau et Images) vers Microsoft OneDrive. Le déplacement se produit sans aucune interaction de l’utilisateur. Lorsque cette option est activée, vous avez également la possibilité d’informer les utilisateurs que leurs fichiers ont été déplacés. Ce paramètre est automatiquement activé sur les appareils exécutant Windows 11 SE. |
| Connectez les utilisateurs en mode silencieux à Synchronisation OneDrive | Utilisez pour configurer des comptes d’utilisateur en mode silencieux lors du déploiement de l’application Synchronisation OneDrive (OneDrive.exe) sur des ordinateurs Windows. Permet aux utilisateurs de se connecter sur un PC joint à Microsoft Entra ID de configurer l’application de synchronisation sans entrer les informations d’identification de leur compte. L’utilisateur principal de l’appareil étant connecté, ce paramètre fonctionne mieux sur les appareils utilisés par un seul utilisateur. |
| Empêcher les utilisateurs de rediriger leurs dossiers connus vers leur PC | Force les utilisateurs à conserver leurs dossiers connus dirigés vers OneDrive. |
| Utiliser des fichiers OneDrive à la demande | Permet aux utilisateurs d’accéder à tous leurs fichiers dans OneDrive ou SharePoint Online, sans avoir à les télécharger et à utiliser l’espace de stockage sur l’appareil. |
| Jours les fichiers restent ouverts avant que le fichier ne soit mis en ligne uniquement (0-365) | Active l’Assistant Stockage, un assistant silencieux qui fonctionne avec OneDrive pour libérer automatiquement de l’espace. Tous les fichiers non utilisés dans la période définie sont définis sur en ligne uniquement lorsque l’appareil manque d’espace libre. Lorsqu’ils sont connectés à Internet, les utilisateurs peuvent continuer à utiliser leurs fichiers en ligne uniquement comme n’importe quel autre fichier. |
| Bloquer la synchronisation de fichiers OneDrive | Empêchez l’appareil de synchroniser les fichiers avec OneDrive. |
Alimentation et veille
Configurez les paramètres qui affectent le moment où un appareil s’éteint ou se met en veille.
| Setting | Ce qu'il fait |
|---|---|
| Désactiver l’affichage de l’appareil après | Choisissez le nombre de minutes d’inactivité avant la désactivation de l’affichage de l’appareil. S’applique aux appareils branchés et sur batterie. |
| Mettre l’appareil en veille après | Choisissez le nombre de minutes d’inactivité avant la mise en veille de l’appareil. S’applique aux appareils branchés et sur batterie. |
| Mettre l’appareil en veille prolongée après | Choisissez le nombre de minutes d’inactivité avant la mise en veille prolongée de l’appareil. S’applique aux appareils branchés et sur batterie. |
| Bloquer la modification des paramètres d’alimentation et de mise en veille | Empêcher les utilisateurs de modifier les paramètres d’alimentation et de veille. |
Imprimante
Configurez les paramètres pour autoriser l’accès à l’imprimante à partir d’appareils scolaires.
| Setting | Ce qu'il fait |
|---|---|
| Liste des imprimantes | Créez une liste d’imprimantes que vous souhaitez mettre à la disposition des appareils des étudiants. Entrez le nom d’hôte de l’imprimante. Un exemple de nom d’hôte mis en forme est printer1.contososd.edu. |
| Spécifier l’imprimante par défaut | Rendre une imprimante disponible en tant qu’option d’imprimante par défaut sur les appareils. Entrez le nom d’hôte de l’imprimante tel qu’il apparaît dans votre liste Imprimante. |
| Bloquer l’ajout de nouvelles imprimantes | Empêchez les groupes de connecter les nouvelles imprimantes à leurs appareils. |
Sécurité
Configurez les paramètres de sécurité pour Windows Defender et Windows SmartScreen.
Windows Defender
Remarque
Certains paramètres Windows Defender sont disponibles uniquement au niveau du locataire et ne sont pas affichés dans le portail.
| Setting | Ce qu'il fait |
|---|---|
| Bloquer l’accès utilisateur aux paramètres de Windows Defender | Empêcher les utilisateurs de modifier les paramètres Windows Defender sur l’appareil. |
| Activer la surveillance en temps réel | Activez l’analyse always-on des logiciels malveillants, des logiciels espions et d’autres menaces. |
| Activer la surveillance du comportement | Activez Windows Defender pour case activée pour certains modèles connus d’activité suspecte. |
| Inviter les utilisateurs à envoyer des fichiers suspects à Microsoft | Choisissez d’envoyer automatiquement des fichiers à Microsoft pour une analyse plus approfondie. |
| Type d’analyse système à effectuer | Choisissez si Windows Defender effectue une analyse rapide, une analyse complète ou aucune analyse des appareils. |
| Temps d’analyse rapide quotidien | Choisissez l’heure de la journée Windows Defender exécute une analyse rapide quotidienne. |
| Analyser tous les fichiers téléchargés | Analysez automatiquement tous les fichiers téléchargés à la recherche de logiciels malveillants. |
| Analyser les scripts s’exécutent dans les navigateurs web Microsoft | Analysez tous les scripts qu’un site web tente d’exécuter dans Microsoft Edge et Internet Explorer. |
| Analyser les lecteurs amovibles pendant l’analyse complète | Incluez des lecteurs amovibles, tels que des clés USB, pendant les analyses complètes. |
| Analyser les fichiers ouverts sur le réseau | Analysez tous les fichiers ouverts par les utilisateurs à partir de sites web lors de l’utilisation du réseau. |
| Analyser les dossiers distants pendant l’analyse complète | Analysez tous les dossiers sur des emplacements distants pendant les analyses complètes. |
| Analyser les fichiers d’archive | Analyser les fichiers d’archive, comme .zip ou .rar. |
| Analyser les e-mails entrants | Analysez tous les e-mails reçus sur le réseau. |
| Rechercher les programmes malveillants lors de l’ouverture de fichiers ou de programmes | Recherchez les programmes malveillants lorsqu’un fichier ou programme s’ouvre et alertez les utilisateurs en cas d’activité suspecte. |
| Jour avant la suppression des programmes malveillants mis en quarantaine | Définissez le nombre de jours pendant lesquels un fichier affecté est enregistré. Après ce nombre de jours, le fichier est supprimé. Par exemple, si la valeur est 0, le fichier est immédiatement supprimé. |
| Définir la fréquence de mise à jour anti-programme malveillant | Sélectionnez la fréquence à laquelle Windows Defender devez case activée et télécharger les mises à jour anti-programme malveillant. |
| Protection des applications potentiellement indésirables | Windows Defender alerte l’utilisateur et bloque les logiciels potentiellement indésirables qui tentent de s’installer sur les appareils. |
| Bloquer les fichiers suspects | Si ce paramètre est configuré, Windows Defender Antivirus sera plus agressif sur l’identification des fichiers suspects à bloquer et analyser. Lorsqu’il n’est pas configuré, il bloque et analyse moins fréquemment. Vous pouvez sélectionner Non configuré, Élevé, Élevé plus et Tolérance zéro. Un niveau élevé bloque de manière agressive les fichiers inconnus tout en réduisant l’impact sur les performances de l’appareil. High plus bloque agressivement les fichiers inconnus, mais peut avoir un impact négatif sur les performances de l’appareil. La tolérance zéro empêche l’exécution de tous les fichiers inconnus. |
| Protection fournie par le cloud | Bénéficiez d’une protection en temps réel lorsque Windows Defender envoie des informations à Microsoft sur les menaces de sécurité potentielles. Cette fonctionnalité fonctionne mieux avec Inviter les utilisateurs à envoyer des fichiers suspects à Microsoft configuré pour envoyer automatiquement des fichiers. |
| Actions sur les menaces de programmes malveillants détectées | Windows Defender met automatiquement en quarantaine les programmes malveillants détectés. |
| Activer le service d’inspection réseau | Permet de protéger les appareils contre les attaques basées sur le réseau. Utilise les signatures des vulnérabilités connues du Centre Microsoft Endpoint Protection pour détecter et bloquer le trafic malveillant. |
| Exclure les fichiers avec ces extensions des analyses et de la protection en temps réel | Définissez les types de fichiers que les utilisateurs peuvent ouvrir sans analyser les menaces de sécurité. |
| Exclure les processus des analyses et la protection en temps réel | Définissez les types de processus que les utilisateurs peuvent exécuter sans analyser les menaces de sécurité. |
| Exclure les répertoires des analyses et la protection en temps réel | Définissez les emplacements de fichiers auxquels les utilisateurs peuvent accéder sans analyser les menaces de sécurité. |
Windows SmartScreen
| Setting | Ce qu'il fait |
|---|---|
| Empêcher les utilisateurs de remplacer les avertissements SmartScreen sur les sites web | Empêcher les utilisateurs d’ignorer et d’accéder aux sites web bloqués par le filtre SmartScreen. |
| Empêcher les utilisateurs de remplacer les avertissements SmartScreen concernant les téléchargements à partir du web | Empêcher les étudiants d’ignorer et de télécharger les fichiers non vérifiés dont le filtre SmartScreen avertit. |
| Activer SmartScreen pour case activée pour les applications et fichiers non reconnus | Permet à SmartScreen de protéger les appareils en recherchant les applications non reconnues. |
| Empêcher les utilisateurs de remplacer les avertissements SmartScreen concernant les applications et les fichiers | Empêcher les étudiants d’ignorer les avertissements SmartScreen concernant des applications et des fichiers potentiellement malveillants. |
Appareils partagés
Configurez des paramètres qui contrôlent la façon dont les enseignants et les étudiants partagent des appareils.
| Setting | Ce qu'il fait |
|---|---|
| Optimiser les appareils pour une utilisation partagée | Configure les paramètres recommandés pour les appareils partagés, tels que la gestion de l’alimentation et des mises à jour. Permet à plusieurs étudiants ou enseignants de se connecter au même appareil. |
| Bloquer les utilisateurs invités | Cette option n’est disponible que lorsque vous activez Optimiser les appareils pour une utilisation partagée. Empêcher les utilisateurs invités de se connecter à des appareils partagés. En cas de blocage, seuls les utilisateurs du domaine peuvent se connecter. |
| Bloquer l’accès au stockage local | Cette option n’est disponible que lorsque vous activez Optimiser les appareils pour une utilisation partagée. Empêcher les utilisateurs d’enregistrer des fichiers sur l’appareil. En cas de blocage, les utilisateurs peuvent uniquement enregistrer dans le cloud. |
| Bloquer le basculement rapide de l’utilisateur | Autoriser les utilisateurs à basculer rapidement entre les comptes d’utilisateur à partir du menu Démarrer. |
Supprimer les applications intégrées
Lorsque vous choisissez d’optimiser les appareils pour une utilisation partagée, ces applications sont supprimées des ordinateurs des enseignants et des étudiants :
- Visionneuse de réalité mixte
- Météo
- Programme d’installation de l’application de bureau
- Conseils
- Mon site Office
- Solitaire Collection
- Plans mobiles
- Hub de commentaires Windows
- Xbox
- Groove Musique
- Courrier
- Calendrier
- Skype
Mises à jour et mise à niveau
Configurez la façon dont les appareils reçoivent les mises à jour et les mises à niveau.
Mises à jour
| Setting | Ce qu'il fait |
|---|---|
| Niveau de préparation de la branche | Choisissez si les appareils sont sur les mises à jour Current Branch ou Current Branch for Business pour Windows. |
| Configurer comment et quand les mises à jour sont installées | Définissez les mises à jour et la période de maintenance pour l’installation des mises à jour. |
| Jours pour différer les mises à jour des fonctionnalités après leur mise à disposition (0-365) | Définissez le nombre de jours d’attente pour appliquer une mise à jour de fonctionnalité une fois qu’elle est disponible. Par exemple, si la valeur est définie sur 0 jour, une mise à jour des fonctionnalités qui vient de devenir disponible est immédiatement appliquée à vos appareils. |
| Jours pour différer les mises à jour qualité une fois qu’elles sont devenues disponibles (0-30) | Définissez le nombre de jours d’attente pour appliquer une mise à jour qualité une fois qu’elle est disponible. Par exemple, si la valeur est définie sur 0 jour, une mise à jour de qualité qui vient de devenir disponible sera immédiatement appliquée à vos appareils. |
| Jours avant la suppression des fichiers de désinstallation (2-60) | Après avoir installé les mises à jour des fonctionnalités, Windows conserve les fichiers nécessaires pour désinstaller la nouvelle build et revenir à la version précédente. Définissez le nombre de jours d’attente pour désinstaller ces fichiers. |
| Bloquer la suspension des Windows Update | Bloquer l’accès utilisateur à la fonctionnalité Suspendre les mises à jour. |
| Autoriser les étudiants à voir Windows 10 fonctionnalités en préversion | Choisissez si les étudiants peuvent voir les fonctionnalités de préversion pour les paramètres, les fonctionnalités de préversion pour les paramètres et l’expérimentation, ou aucune fonctionnalité de préversion. |
| Mode d’optimisation de la distribution | Sélectionnez la façon dont vous souhaitez remettre les mises à jour aux appareils. |
Mise à niveau
| Setting | Ce qu'il fait |
|---|---|
| Édition Windows vers la mise à niveau vers | Mettez à niveau les appareils de ce groupe vers une autre édition de Windows 10. Sélectionnez l’édition vers laquelle effectuer la mise à niveau , puis entrez la clé de produit. Ce paramètre n’est pas pris en charge sur les appareils exécutant Windows 11 SE. |
| Sortir du mode S | Précédemment appelé Windows 10 S, le mode S est une version plus sécurisée de Windows 10. Ce paramètre permet aux utilisateurs de sortir de leur appareil du mode S. Conserver en mode S les empêche d’effectuer le basculement. En mode S, les enseignants et les étudiants peuvent uniquement naviguer avec Microsoft Edge et télécharger des applications à partir du Microsoft Store. |
Expérience utilisateur
Configurez les paramètres d’expérience utilisateur pour :
- Restrictions d’appareil
- Écran de verrouillage et bureau
- Application Paramètres
- Menu Démarrer
Restrictions d’appareil
| Setting | Ce qu'il fait |
|---|---|
| Bloquer la caméra | Bloquer l’utilisation de la caméra de l’appareil. |
| Bloquer le stockage amovible | Bloquer l’utilisation du stockage amovible, tel que les lecteurs USB, les cartes SD et les disques durs externes. |
| Bloquer Cortana | Bloquez Cortana, le assistant numérique intégré à Windows 10 qui peut répondre aux questions et effectuer des tâches. |
| Bloquer les services d’emplacement | Empêchez les applications d’utiliser les services de localisation pour accéder à l’emplacement de l’appareil. |
| Bloquer les tâches de fin dans le Gestionnaire des tâches | Empêcher les utilisateurs d’utiliser le Gestionnaire des tâches pour forcer la fermeture d’un programme, d’un processus ou d’une tâche. |
| Configurer le fuseau horaire | Choisissez le fuseau horaire à appliquer aux appareils. |
| Bloquer la modification des paramètres de date et d’heure | Empêcher les utilisateurs de modifier les paramètres de date et d’heure de l’appareil. |
| Bloquer la modification des paramètres de langue | Empêcher les utilisateurs de modifier la langue de l’appareil. |
| Bloquer la modification des paramètres de région de l’appareil | Empêcher les utilisateurs de modifier les paramètres, tels que le pays/la région et la langue. |
| Envoyer des données de diagnostic | Définissez s’il faut collecter et envoyer des données d’utilisation anonymes à Microsoft pour améliorer Windows. |
Écran de verrouillage et bureau
| Setting | Ce qu'il fait |
|---|---|
| Définir une image d’écran de verrouillage personnalisée | Configurez une image d’arrière-plan personnalisée sur l’écran de connexion. Vous pouvez choisir un .jpg ou .png taille inférieure à 20 Mo. |
| Définir une image de bureau personnalisée | Configurez une image d’arrière-plan personnalisée sur le bureau. Vous pouvez choisir un .jpg ou .png taille inférieure à 20 Mo. |
| Bloquer Windows à la une | Bloquer toutes les fonctionnalités De Windows à la une sur ces appareils. |
| Bloquer les notifications sur l’écran de verrouillage | Bloquer l’affichage des notifications sur l’écran d’un appareil verrouillé. |
| Bloquer Cortana sur l’écran de verrouillage | Empêcher les utilisateurs d’accéder à Cortana à partir de l’écran de verrouillage. |
Application Paramètres
| Setting | Ce qu'il fait |
|---|---|
| Bloquer l’accès à l’application Paramètres | Bloquer l’accès utilisateur à l’ensemble de l’application Paramètres. Pour bloquer uniquement des parties de l’application, sélectionnez l’un des autres paramètres de cette section. |
| Paramètres système | Bloquer l’affichage, les notifications, les applications, les paramètres d’alimentation. |
| Appareils | Bloquez le Bluetooth, les imprimantes et bien plus encore. |
| Réseau & Internet | Bloquez le Wi-Fi, le mode avion et le VPN. |
| Personnalisation | Bloquer les modifications d’arrière-plan, d’écran de verrouillage et de couleur. |
| Comptes | Bloquer les comptes d’utilisateur, la messagerie, la synchronisation, le travail et d’autres personnes. |
| Heure & langue | Taille, région et date du bloc. |
| Facilité d’accès | Bloquer le Narrateur, la loupe et le contraste élevé. |
| Confidentialité | Bloquer l’emplacement et la caméra. |
| Mettre à jour la sécurité & | Bloquer la Windows Update, la récupération et la sauvegarde. |
| Applications | Bloquer la désinstallation, les valeurs par défaut et les fonctionnalités facultatives. |
| Jeux vidéo | Bloquer la barre de jeu, le DVR, la diffusion et le mode jeu. |
Menu Démarrer
| Setting | Ce qu'il fait |
|---|---|
| Forcer la taille du menu Démarrer | Définissez s’il faut forcer le menu Démarrer à s’afficher en plein écran. |
| Bloquer l’affichage des programmes récemment ouverts Listes dans le menu Démarrer | Bloquez l’affichage de Jump Listes dans le menu Démarrer et désactivez le bouton bascule correspondant dans l’application Paramètres. |
| Bloquer l’affichage des applications récemment ajoutées dans le menu Démarrer | Bloquer l’affichage des applications récemment ajoutées dans le menu Démarrer. |
| Bloquer l’affichage des applications les plus utilisées dans le menu Démarrer | Empêcher l’affichage des applications les plus utilisées dans le menu Démarrer. |
| Bloquer la liste des applications dans le menu Démarrer | Bloquer l’affichage de la liste de toutes les applications sur l’appareil dans le menu Démarrer. |
| Menu Bloquer l’alimentation dans le menu Démarrer | Bloquer l’affichage du menu d’alimentation (par exemple, Redémarrer, Arrêter) dans le menu Démarrer. |
| Bloquer la vignette utilisateur dans le menu Démarrer | Bloquer l’affichage des informations de l’utilisateur actuel dans le menu Démarrer. |
| Bloquer l’affichage des options sur la vignette de l’utilisateur dans le menu Démarrer | Vous pouvez choisir Modifier les paramètres du compte, Verrouiller et Se déconnecter. |
| Choisir les dossiers qui s’affichent dans le menu Démarrer | Vous pouvez choisir Explorateur de fichiers, Paramètres, Documents, Téléchargements, Musique, Images, Vidéos, Groupe résidentiel, Réseau et Dossier personnel. |
| Appliquer une disposition personnalisée du menu Démarrer | Appliquez une disposition personnalisée du menu Démarrer à l’aide d’un fichier XML. Vous pouvez charger un fichier .xml d’une taille inférieure à 2 Mo. Ce paramètre n’est pas pris en charge sur les appareils exécutant Windows 11 SE. Pour modifier les applications épinglées par défaut pour Windows 11 SE, personnalisez la disposition à l’aide de la stratégie ConfigureStartPins dans Microsoft Intune. |
| Épingler des sites web sous forme de vignettes dans le menu Démarrer | Épinglez des sites web sous forme de vignettes dans le menu Démarrer à l’aide d’un fichier XML. Vous pouvez charger un fichier .xml d’une taille inférieure à 2 Mo. |
Prochaines étapes
Configurez les paramètres de votre groupe, de votre application et de votre appareil dans le portail Intune pour l’éducation. Si vous ne l’avez pas encore fait, accédez à la configuration rapide et configurez votre établissement scolaire avec les paramètres recommandés par Microsoft.
Vous avez besoin d’aide pour gérer les appareils ? Affectez des administrateurs de groupe dans votre établissement scolaire pour vous aider à gérer les paramètres de l’appareil. Vous pouvez également en savoir plus sur l’expérience complète de gestion des paramètres de Windows 10 disponible dans Intune.