Impostazioni dei dispositivi Windows in Intune for Education
Si applica a:
- Windows 10
- Windows 11
- Windows 11 SE
Questo articolo elenca e descrive tutte le impostazioni dei dispositivi Windows in Intune for Education. Per visualizzare e modificare queste impostazioni nel portale:
- Vai a Gruppi.
- Selezionare un gruppo.
- Passare a Impostazioni Impostazioni>dispositivo Windows.
Applica impostazioni
Applicare le impostazioni di gruppo per stabilire limiti di accesso e sicurezza nei dispositivi dell'istituto di istruzione. È possibile assegnare le stesse impostazioni a tutti i gruppi dell'istituto di istruzione; oppure è possibile personalizzare l'esperienza della classe e applicare le impostazioni ai singoli gruppi.
Opzioni di configurazione
Molte impostazioni in Intune per Education sono configurate su Blocca o Consenti. Per alcune impostazioni, Non configurato è un'opzione. Se viene attivata l'opzione Non configurata, il dispositivo:
- Usare l'impostazione predefinita.
- Consenti all'utente del dispositivo (studente o insegnante) di personalizzare l'impostazione dal dispositivo.
Nota
Le impostazioni utente, app e dispositivo differiscono dalle impostazioni del tenant. Le impostazioni del tenant riguardano le impostazioni di sottoscrizione e gestione per l'organizzazione.
Account e accesso
Configurare il modo in cui gli utenti accedono ai dispositivi dell'istituto di istruzione.
| Impostazione | Funzione |
|---|---|
| Bloccare l'aggiunta e l'accesso con account Microsoft personali | Impedire agli utenti di accedere con il proprio account Microsoft. |
| Bloccare l'aggiunta e l'accesso con account non Microsoft | Impedire agli utenti di aggiungere account diversi dal proprio account Microsoft. Usare questa impostazione se si vuole forzare gli utenti a usare solo i propri account Microsoft per la posta elettronica. |
| Configurare il dominio tenant di Microsoft Entra preferito | Consente agli utenti di accedere a Windows senza digitare il nome di dominio. Se si configura questa impostazione, il nome di dominio del tenant verrà prepopolato, ma è comunque modificabile. |
App
Configurare le impostazioni, ad esempio come gli utenti installano e accedono alle app nei propri dispositivi.
| Impostazione | Funzione |
|---|---|
| Rimuovere le app Windows 10 predefinite | Disinstallare alcune app di Windows predefinite. Per altre informazioni, vedere Dispositivi condivisi. |
| Bloccare l'accesso alle app amministrative | Impedire agli studenti di aprire app che richiedono privilegi amministrativi. |
| Blocca l'installazione di app dal Microsoft Store per la formazione | Impedire agli utenti di installare app da posizioni non autorizzate. |
| Richiedere l'installazione di app Microsoft Store per la formazione dall'archivio privato | Consente agli utenti di installare le app solo dalla Microsoft Store per la formazione configurata dall'organizzazione. |
| App attendibili | Consentire o impedire agli utenti di installare app attendibili con certificati firmati da Microsoft. |
| App non attendibili | Consentire o impedire agli utenti di installare app con certificati non firmati o firmati da origini non attendibili da Microsoft. |
| Blocca l'installazione di app da posizioni diverse dalla Microsoft Store per la formazione | Impedire agli utenti di installare app da altre origini e app store. |
| Bloccare gli aggiornamenti automatici per le app Microsoft Store per la formazione | Impedis Microsoft Store per la formazione l'aggiornamento automatico delle app. |
| Abilitare gli studenti nei dispositivi condivisi per condividere i dati dell'app | Abilitare gli studenti che usano la stessa app nello stesso dispositivo per condividere i dati. |
Registrazione
Configurare le impostazioni correlate a Intune per la registrazione dei dispositivi Education.
| Impostazione | Funzione |
|---|---|
| Blocca l'annullamento manuale della registrazione | Impedire agli utenti di annullare manualmente la registrazione dei dispositivi dalla gestione. |
| Blocca l'aggiunta di pacchetti di provisioning | Impedire agli utenti di aggiungere nuovi pacchetti di provisioning con impostazioni del dispositivo. |
| Blocca la rimozione di pacchetti di provisioning | Impedire agli utenti di rimuovere i pacchetti di provisioning con impostazioni del dispositivo. |
| Abilitare la reimpostazione locale di Autopilot | Abilitare gli utenti con diritti amministrativi per premere CTRL + Win + R nella schermata di blocco del dispositivo per attivare La reimpostazione automatica di Autopilot. Reimpostazione autopilot rimuove tutti i dati utente, incluse le app installate dall'utente e le impostazioni personali, e mantiene il dispositivo registrato in Intune. Di conseguenza, il dispositivo viene mantenuto aggiornato con tutte le app, i criteri e le impostazioni più recenti. |
Browser
Configurare le impostazioni che influiscono sull'esperienza del browser e sui dati utente.
Personalizzazione del browser
| Impostazione | Funzione |
|---|---|
| Configurare le home page | Scegliere la pagina aperta ogni volta che qualcuno avvia una nuova sessione del browser Microsoft Edge. |
| Pagina Configura nuova scheda | Scegliere la pagina che si apre ogni volta che qualcuno apre una nuova scheda in Microsoft Edge. |
| Configurare il comportamento del pulsante Home | Scegliere la pagina visualizzata quando gli utenti fa clic sul pulsante Home in Microsoft Edge. È anche possibile nascondere il pulsante Home. |
| Motore di ricerca predefinito | Selezionare Bing, Yahoo o Google come motore di ricerca predefinito per Microsoft Edge. |
| Configurare l'elenco di URL bloccati | Definire un elenco di siti che gli utenti non possono caricare. |
Restrizioni del browser
| Impostazione | Funzione |
|---|---|
| Blocca la modifica dei Preferiti | Impedisce agli utenti di aggiungere, importare, ordinare o modificare l'elenco Preferiti. |
| Bloccare le estensioni del browser | Impedire agli utenti di usare le estensioni per personalizzare Microsoft Edge con funzionalità aggiunte da Microsoft e da altre origini. |
| Bloccare le estensioni del browser non attendibili | Impedire agli utenti di trasferire estensioni nel browser Microsoft Edge. Queste estensioni vengono installate da origini non attendibili, non da Microsoft Store, e potrebbero essere malware. |
| Blocca i suggerimenti per la ricerca | Impedire a Microsoft Edge di suggerire possibili siti Web durante la digitazione di un URL o di un termine di ricerca. |
| Richiedi SafeSearch | Richiedere una ricerca filtrata per Bing e Google. Non applicabile per Microsoft Edge versione 45 e precedenti. |
| Richiedi la modalità con restrizioni di YouTube | Richiedi la modalità con restrizioni di YouTube, che esclude i contenuti potenzialmente maturi su YouTube. Non applicabile per Microsoft Edge, versione 45 e precedenti. |
| Blocca inPrivate browsing | Impedire agli utenti di usare InPrivate browsing, impedendo a Microsoft Edge di salvare dati come la cronologia di esplorazione e i cookie. |
| Blocca strumenti di sviluppo | Impedire agli utenti di accedere agli strumenti di sviluppo. Microsoft Edge Developer Tools consente agli utenti di compilare ed eseguire il debug di pagine Web |
| Blocca l'accesso alla pagina about:flags | Blocca l'accesso alla pagina about:flags, che contiene impostazioni e funzionalità sperimentali. |
| Blocca la stampa dal browser | Impedire agli utenti di stampare il contenuto del browser. |
| Pagina Blocca prima esecuzione | Impedire agli utenti di visualizzare la pagina Prima esecuzione. La pagina Microsoft Edge First Run viene visualizzata quando un utente apre Microsoft Edge per la prima volta e dopo gli aggiornamenti del browser. |
| Blocco popup | Impedire ai siti Web di aprire nuove finestre. |
| Blocca l'override degli avvisi di sicurezza | Impedisci agli utenti di fare clic su "Vai alla pagina Web" nei siti che mostrano un errore di certificato SSL/TLS. |
| Blocca gestione password | Impedire agli utenti di usare gestione password per salvare le password. |
| Blocca la compilazione automatica delle voci del modulo | Blocca il salvataggio online dei dati immessi in un campo modulo. |
| Richiedere la visualizzazione dei siti Intranet in Internet Explorer | Se impostato su Blocca, il traffico interno viene inviato a Microsoft Edge anziché a Internet Explorer. |
| Abilitare l'avvio più veloce per Microsoft Edge | Microsoft Edge Start-up Boost e Microsoft Edge Prelaunch migliorano le prestazioni di Edge, ma fanno anche sì che Edge sia sempre in esecuzione, rendendo potenzialmente un dispositivo non conforme per le valutazioni sicure. |
| Abilitare la traduzione | Abilitare questa funzionalità per integrare la funzionalità di traduzione nel browser. Non applicabile per Microsoft Edge, versione 45 e precedenti. |
Dati utente
| Impostazione | Funzione |
|---|---|
| Sincronizzare i preferiti tra browser | Sincronizzare tutti i preferiti da Microsoft Edge a Internet Explorer. |
| Cancellare i dati di esplorazione all'uscita | Cancella automaticamente la cronologia, i cookie e i file memorizzati nella cache dopo la chiusura di Microsoft Edge. |
| Usare i cookie | I cookie possono archiviare le impostazioni del sito Web o tenere traccia del comportamento di navigazione dell'utente. |
Rete e connettività
Configurare le impostazioni di rete e connettività per:
- Bluetooth
- Restrizioni della connettività Internet
- Proxy
- Profili Wi-Fi
Bluetooth
| Impostazione | Funzione |
|---|---|
| Blocca Bluetooth | Impedire ai dispositivi di usare Bluetooth. |
| Blocca individuabilità Bluetooth | Impedire che i dispositivi vengano impostati come individuabili tramite Bluetooth. |
| Blocca la ricezione di annunci tramite Bluetooth | Impedire ai dispositivi di ricevere messaggi di marketing e annunci tramite Bluetooth. |
| Bloccare le notifiche della coppia Swift Bluetooth | Impedisci agli utenti di ricevere notifiche sull'associazione di dispositivi Bluetooth. Swift Pair comunica agli utenti quando i dispositivi Bluetooth si trovano nelle vicinanze e possono connettersi a Windows 10. |
Restrizioni della connettività Internet
| Impostazione | Funzione |
|---|---|
| Blocca condivisione connessione Internet | Impedire agli utenti di usare Condivisione connessione Internet per condividere la connessione Internet del dispositivo con altri dispositivi. |
| Blocca l'uso di Wi-Fi Sense per connettersi automaticamente agli hotspot aperti | Scegliere se si vuole impedire ai dispositivi di connettersi automaticamente agli hotspot Wi-Fi. |
| Bloccare i dati della rete cellulare durante il roaming | Bloccare l'uso dei dati della rete cellulare quando il dispositivo è in roaming. |
Proxy
| Impostazione | Funzione |
|---|---|
| Bloccare il rilevamento automatico delle impostazioni proxy | Se è stato configurato un proxy per gestire il traffico di rete del dispositivo, è possibile scegliere se i dispositivi rilevano automaticamente le impostazioni proxy quando si è connessi. |
| Usare lo script proxy | Abilitare l'uso di uno script proxy per i dispositivi. Se si consente questa impostazione, è necessario specificare un indirizzo di script di installazione. |
| Usare la configurazione manuale del server proxy | Se è stato configurato un proxy manuale, è possibile definirne le impostazioni qui. Se si consente questa impostazione, è necessario specificare l'indirizzo del server proxy, la porta, le eccezioni proxy e se usare il server proxy per le connessioni locali (Intranet). |
Profili Wi-Fi
| Impostazione | Funzione |
|---|---|
| Selezionare Profili Wi-Fi Windows per assegnarli a questo gruppo. | Un elenco di Wi-Fi profili creati viene visualizzato all'interno di questa sezione e sono pronti per l'assegnazione. I dettagli visibili includono il nome del profilo, il nome di rete (SSID), il tipo di sicurezza e la descrizione. |
Nota
Configurare una rete WPA-2 Enterprise Wi-Fi usando l'esperienza completa di gestione dei profili Wi-Fi in Intune. È anche possibile usare Intune per configurare l'integrazione SCEP e PKI.
OneDrive e archiviazione
Configurare le impostazioni di Microsoft OneDrive e archiviazione.
| Impostazione | Funzione |
|---|---|
| Spostare automaticamente cartelle note di Windows in OneDrive | Sposta e reindirizza le cartelle note di Windows (Documenti, Desktop e Immagini) in Microsoft OneDrive. Lo spostamento avviene senza alcuna interazione dell'utente. Se abilitata, è anche possibile notificare agli utenti che i file sono stati spostati. Questa impostazione viene abilitata automaticamente nei dispositivi che eseguono Windows 11 SE. |
| Accedere automaticamente agli utenti per sincronizzazione OneDrive | Usare per configurare in modo invisibile all'utente gli account utente durante la distribuzione dell'app sincronizzazione OneDrive (OneDrive.exe) nei computer Windows. Consente agli utenti di accedere a un PC aggiunto a Microsoft Entra ID configurare l'app di sincronizzazione senza immettere le credenziali dell'account. L'utente principale del dispositivo ha eseguito l'accesso, quindi questa impostazione funziona meglio nei dispositivi usati da un singolo utente. |
| Impedire agli utenti di reindirizzare le cartelle note al PC | Forza gli utenti a mantenere le cartelle note indirizzate a OneDrive. |
| Usare i file di OneDrive su richiesta | Consente agli utenti di accedere a tutti i file in OneDrive o SharePoint Online, senza dover scaricarli tutti e usare lo spazio di archiviazione nel dispositivo. |
| I file dei giorni rimangono aperti prima che il file diventi solo online (0-365) | Attiva Storage Sense, un assistente invisibile all'utente che funziona con OneDrive per liberare automaticamente spazio. Tutti i file non usati entro il periodo di tempo impostato sono impostati su solo online quando il dispositivo viene eseguito a basso spazio disponibile. Quando si è connessi a Internet, gli utenti possono continuare a usare i file solo online come qualsiasi altro file. |
| Blocca sincronizzazione file di OneDrive | Impedire al dispositivo di sincronizzare i file in OneDrive. |
Alimentazione e sospensione
Configurare le impostazioni che influiscono su quando un dispositivo si spegne o va in sospensione.
| Impostazione | Funzione |
|---|---|
| Disattivare la visualizzazione del dispositivo dopo | Scegliere quanti minuti di inattività prima che la visualizzazione del dispositivo si spegni. Si applica ai dispositivi collegati e a batteria. |
| Mettere il dispositivo in sospensione dopo | Scegliere quanti minuti di inattività prima della transizione del dispositivo alla sospensione. Si applica ai dispositivi collegati e a batteria. |
| Mettere il dispositivo in ibernazione dopo | Scegliere quanti minuti di inattività prima che il dispositivo passi all'ibernazione. Si applica ai dispositivi collegati e a batteria. |
| Azione pulsante di alimentazione | Selezionare cosa accade quando qualcuno preme il pulsante di accensione. |
| Azione di chiusura coperchio | Selezionare cosa accade quando qualcuno chiude il coperchio del dispositivo. |
| Blocca la modifica delle impostazioni di alimentazione e sospensione | Impedire agli utenti di modificare le impostazioni di risparmio energia e sospensione. |
Stampante
Configurare le impostazioni per consentire l'accesso alla stampante dai dispositivi dell'istituto di istruzione.
| Impostazione | Funzione |
|---|---|
| Elenco stampanti | Creare un elenco di stampanti che si desidera rendere disponibili ai dispositivi degli studenti. Immettere il nome host della stampante. Un esempio di nome host formattato è printer1.contososd.edu. |
| Specificare la stampante predefinita | Rendere disponibile una stampante come opzione predefinita per la stampante nei dispositivi. Immettere il nome host della stampante visualizzato nell'elenco Stampante. |
| Blocca l'aggiunta di nuove stampanti | Impedire ai gruppi di connettere nuove stampanti ai propri dispositivi. |
Sicurezza
Configurare le impostazioni di sicurezza per Windows Defender e Windows SmartScreen.
Windows Defender
Nota
Alcune impostazioni di Windows Defender sono disponibili solo a livello di tenant e non vengono visualizzate nel portale.
| Impostazione | Funzione |
|---|---|
| Bloccare l'accesso utente alle impostazioni di Windows Defender | Impedire agli utenti di modificare le impostazioni di Windows Defender nel dispositivo. |
| Abilitare il monitoraggio in tempo reale | Abilitare l'analisi sempre attiva di malware, spyware e altre minacce. |
| Abilitare il monitoraggio del comportamento | Abilitare Windows Defender per verificare la presenza di determinati modelli noti di attività sospette. |
| Richiedere agli utenti di inviare file sospetti a Microsoft | Scegliere di inviare automaticamente i file a Microsoft per un'ulteriore analisi. |
| Tipo di analisi di sistema da eseguire | Scegliere se Windows Defender esegue un'analisi rapida, un'analisi completa o nessuna analisi dei dispositivi. |
| Tempo di analisi veloce giornaliero | Scegli l'ora del giorno in cui Windows Defender esegue un'analisi rapida giornaliera. |
| Analizzare tutti i file scaricati | Analizza automaticamente tutti i file scaricati alla ricerca di malware. |
| Eseguire l'analisi degli script nei Web browser Microsoft | Analizzare tutti gli script che un sito Web tenta di eseguire in Microsoft Edge e Internet Explorer. |
| Analizzare le unità rimovibili durante l'analisi completa | Includere unità rimovibili, ad esempio le chiavi USB, durante le analisi complete. |
| Analizzare i file aperti in rete | Analizzare tutti i file aperti dagli utenti dai siti Web durante l'uso della rete. |
| Analizzare le cartelle remote durante l'analisi completa | Eseguire l'analisi di tutte le cartelle in posizioni remote durante le analisi complete. |
| Analizzare i file di archivio | Analizzare i file di archivio, ad esempio .zip o .rar. |
| Analizzare i messaggi di posta elettronica in ingresso | Analizzare tutti i messaggi di posta elettronica ricevuti in rete. |
| Cercare malware quando vengono aperti file o programmi | Cercare malware quando si apre un file o un programma e avvisare gli utenti di attività sospette. |
| Giorni prima dell'eliminazione del malware in quarantena (0-90) | Impostare il numero di giorni in cui viene salvato un file interessato. Dopo questo numero di giorni, il file viene eliminato. Ad esempio, se impostato su 0, il file viene immediatamente eliminato. |
| Impostare la frequenza di aggiornamento antimalware | Selezionare la frequenza con cui Windows Defender deve controllare e scaricare gli aggiornamenti antimalware. |
| Protezione di applicazioni potenzialmente indesiderate | Windows Defender avvisa l'utente e blocca il software potenzialmente indesiderato che tenta di installarsi nei dispositivi. |
| Bloccare i file sospetti | Se questa impostazione è configurata, Windows Antivirus Defender sarà più aggressivo nell'identificare i file sospetti da bloccare e analizzare. Se non è configurato, blocca e analizza meno frequentemente. È possibile selezionare Non configurato, Alto, Alto più e Tolleranza zero. L'elevata aggressiva blocca i file sconosciuti riducendo al minimo l'impatto sulle prestazioni del dispositivo. High plus aggressively blocca i file sconosciuti, ma può influire negativamente sulle prestazioni del dispositivo. La tolleranza zero impedisce l'esecuzione di tutti i file sconosciuti. |
| Abilitare la protezione fornita dal cloud | Ottieni protezione in tempo reale quando Windows Defender invia a Microsoft informazioni sulle potenziali minacce alla sicurezza. Questa funzionalità funziona meglio con Prompt users to submit suspicious files to Microsoft set to automatically send files (Richiedi agli utenti di inviare file sospetti a Microsoft ) per inviare automaticamente i file. |
| Azioni sulle minacce malware rilevate | Windows Defender mette automaticamente in quarantena il malware rilevato. |
| Abilitare il servizio di ispezione di rete | Consente di proteggere i dispositivi da exploit basati sulla rete. Usa le firme delle vulnerabilità note di Microsoft Endpoint Protection Center per rilevare e bloccare il traffico dannoso. |
| Escludere i file con queste estensioni dalle analisi e dalla protezione in tempo reale | Definire i tipi di file che gli utenti possono aprire senza analizzare le minacce alla sicurezza. |
| Escludere i processi dalle analisi e dalla protezione in tempo reale | Definire i tipi di processi che gli utenti possono eseguire senza analizzare le minacce alla sicurezza. |
| Escludere le directory dalle analisi e dalla protezione in tempo reale | Definire i percorsi dei file a cui gli utenti possono accedere senza analizzare le minacce alla sicurezza. |
Crittografia di Windows
| Impostazione | Funzione |
|---|---|
| Crittografare dispositivi | Abilitare Crittografia Windows nei dispositivi. |
Windows SmartScreen
| Impostazione | Funzione |
|---|---|
| Impedisci agli utenti di ignorare gli avvisi smartscreen sui siti Web | Impedire agli utenti di ignorare e accedere ai siti Web bloccati dal filtro SmartScreen. |
| Impedisci agli utenti di eseguire l'override degli avvisi SmartScreen sui download dal Web | Impedisci agli studenti di ignorare e scaricare i file non verificati di cui il filtro SmartScreen avvisa. |
| Abilitare SmartScreen per verificare la presenza di file e app non riconosciuti | Consente a SmartScreen di proteggere i dispositivi controllando la presenza di app non riconosciute. |
| Impedire agli utenti di eseguire l'override di avvisi SmartScreen su app e file | Impedisci agli studenti di ignorare gli avvisi smartscreen relativi a file e app potenzialmente dannosi. |
Dispositivi condivisi
Configurare le impostazioni che controllano il modo in cui insegnanti e studenti condividono i dispositivi.
| Impostazione | Funzione |
|---|---|
| Ottimizzare i dispositivi per l'uso condiviso | Configura le impostazioni consigliate per i dispositivi condivisi, ad esempio la gestione dell'alimentazione e degli aggiornamenti. Consente a più studenti o insegnanti di accedere allo stesso dispositivo. |
| Bloccare gli utenti guest | Questa opzione è disponibile solo quando si abilita Ottimizza i dispositivi per l'uso condiviso. Impedire agli utenti guest di accedere ai dispositivi condivisi. In caso di blocco, solo gli utenti di dominio possono accedere. |
| Bloccare l'accesso all'archiviazione locale | Questa opzione è disponibile solo quando si abilita Ottimizza i dispositivi per l'uso condiviso. Impedire agli utenti di salvare i file nel dispositivo. In caso di blocco, gli utenti possono salvare solo nel cloud. |
| Blocca il passaggio rapido dell'utente | Consente agli utenti di passare rapidamente da un account utente all'altro dal menu Start. |
Quando si seleziona di ottimizzare i dispositivi per l'uso condiviso, queste app vengono rimosse dai computer degli insegnanti e degli studenti:
- Visualizzatore 3D
- Meteo
- Programma di installazione app desktop
- Suggerimenti
- Il mio Office
- Collezione Solitaire
- Piani dati mobili
- Hub di Windows Feedback
- Xbox
- Groove Music
- Posta
- Calendario
- Skype
Eseguire un test dei profili
Selezionare i profili di test da assegnare al gruppo.
Aggiornamenti e aggiornamento
Configurare il modo in cui i dispositivi ricevono aggiornamenti e aggiornamenti.
Aggiornamenti
| Impostazione | Funzione |
|---|---|
| Mantenere una versione di Windows 10 | Se si configura questo criterio, il dispositivo rimarrà nella versione di Windows 10 specificato fino a quando tale versione di Windows 10 non raggiunge la fine del servizio o fino a quando questo criterio non viene rimosso o riconfigurato. Questo criterio non può essere usato per effettuare il downgrade di un dispositivo. |
| Configurare come e quando vengono installati gli aggiornamenti | Impostare il periodo di aggiornamento e manutenzione per l'installazione degli aggiornamenti. |
| Giorni per posticipare gli aggiornamenti delle funzionalità dopo che sono diventati disponibili (0-365) | Impostare il numero di giorni di attesa per applicare un aggiornamento delle funzionalità dopo che è diventato disponibile. Ad esempio, se impostato su 0 giorni, un aggiornamento delle funzionalità appena disponibile verrà applicato immediatamente ai dispositivi. |
| Giorni per posticipare gli aggiornamenti qualitativi dopo che sono diventati disponibili (0-30) | Impostare il numero di giorni di attesa per applicare un aggiornamento qualitativo dopo che è diventato disponibile. Ad esempio, se è impostato su 0 giorni, un aggiornamento della qualità appena reso disponibile verrà applicato immediatamente ai dispositivi. |
| Giorni prima dell'eliminazione dei file di disinstallazione (2-60) | Dopo aver installato gli aggiornamenti delle funzionalità, Windows mantiene i file necessari per disinstallare la nuova build e ripristinare quello precedente. Impostare quanti giorni attendere per disinstallare questi file. |
| notifiche Windows Update | Scegliere il tipo di notifiche visualizzate quando un aggiornamento diventa disponibile. |
| Blocca Windows Update manuale | Impedire agli utenti di avviare un aggiornamento autonomamente. |
| Impedire all'utente di sospendere Windows Update | Bloccare l'accesso dell'utente alla funzionalità Sospendi aggiornamenti. |
| Consenti agli studenti di visualizzare le funzionalità non definitive di Windows | Scegliere se gli studenti possono visualizzare le funzionalità non definitive per le impostazioni, le funzionalità non definitive per le impostazioni e la sperimentazione o nessuna funzionalità non definitiva. |
| Modalità ottimizzazione recapito | Selezionare la modalità di distribuzione degli aggiornamenti ai dispositivi. Ottimizzazione recapito riduce la larghezza di banda necessaria per scaricare gli aggiornamenti e le app di Windows condividendo il lavoro di download dei pacchetti tra più dispositivi. |
| Sospendere gli aggiornamenti delle funzionalità per 35 giorni | Sospeso Aggiornamenti riprendere automaticamente 35 giorni dopo la data di inizio specificata. Modificare il valore di questa impostazione in Non configurato per riprendere manualmente gli aggiornamenti. |
| Sospendere gli aggiornamenti qualitativi per 35 giorni | Sospeso Aggiornamenti riprendere automaticamente 35 giorni dopo la data di inizio specificata. Modificare il valore di questa impostazione in Non configurato per riprendere manualmente gli aggiornamenti. |
Aggiornamento edizione
Selezionare Assegna nuovo profilo di aggiornamento edizione per configurare e assegnare un nuovo profilo non già elencato.
| Impostazione | Funzione |
|---|---|
| Profile name (Nome del profilo) | Immettere un nome per il profilo. Esempio: Aggiornamento dell'edizione Contoso School |
| Windows Edition per l'aggiornamento a | Aggiornare i dispositivi in questo gruppo a un'edizione diversa di Windows 10. Selezionare l'edizione a cui eseguire l'aggiornamento e immettere il codice Product Key. Questa impostazione non è supportata nei dispositivi che eseguono Windows 11 SE. |
| Disattivare la modalità S per i dispositivi | In precedenza definita Windows 10 S, la modalità S è una versione più sicura di Windows 10. Questa impostazione consente agli utenti di disattivare la modalità S per i dispositivi. Mantieni in modalità S impedisce loro di effettuare l'interruttore. In modalità S, insegnanti e studenti possono esplorare solo Microsoft Edge e scaricare app da Microsoft Store. |
Selezionare Crea e assegna profilo per salvare le modifiche del profilo.
Esperienza utente
Configurare le impostazioni dell'esperienza utente per:
- Restrizioni di dispositivo
- Schermata di blocco e desktop
- App Impostazioni
- Menu Start
Restrizioni di dispositivo
| Impostazione | Funzione |
|---|---|
| Blocca fotocamera | Blocca l'uso della fotocamera del dispositivo. |
| Blocca archiviazione rimovibile | Bloccare l'uso di archiviazione rimovibile, ad esempio unità USB, schede SD e dischi rigidi esterni. |
| Blocca Cortana | Blocca Cortana, il assistente digitale integrato in Windows 10 in grado di rispondere alle domande ed eseguire attività. |
| Bloccare i servizi di posizione | Impedire alle app di usare i servizi di posizione per accedere alla posizione del dispositivo. |
| Bloccare le attività finali in Gestione attività | Impedire agli utenti di usare Gestione attività per forzare la chiusura di un programma, un processo o un'attività. |
| Configurare il fuso orario | Scegliere il fuso orario da applicare ai dispositivi. |
| Blocca la modifica delle impostazioni di data e ora | Impedire agli utenti di modificare le impostazioni di data e ora del dispositivo. |
| Blocca la modifica delle impostazioni della lingua | Impedire agli utenti di modificare la lingua del dispositivo. |
| Blocca la modifica delle impostazioni dell'area del dispositivo | Impedire agli utenti di modificare le impostazioni, ad esempio paese/area geografica e lingua. |
| Inviare dati di diagnostica | Definire se raccogliere e inviare dati di utilizzo anonimi a Microsoft per migliorare Windows. |
Schermata di blocco e desktop
| Impostazione | Funzione |
|---|---|
| Impostare l'immagine della schermata di blocco personalizzata | Configurare un'immagine di sfondo personalizzata nella schermata di accesso. È possibile scegliere un .jpg o .png di dimensioni inferiori a 20 MB. |
| Impostare un'immagine desktop personalizzata | Configurare un'immagine di sfondo personalizzata sul desktop. È possibile scegliere un .jpg o .png di dimensioni inferiori a 20 MB. |
| Configurare i collegamenti desktop per siti Web e app Web | Per configurare i collegamenti desktop, immettere l'URL per ogni sito Web o app Web. Ogni sito Web visualizzato verrà visualizzato come collegamento desktop e nell'elenco delle app nel menu Start. Se un sito Web dispone di funzionalità progressive di app Web (PWA), questa impostazione installa l'app Web progressiva. Questa impostazione si applica a Microsoft Edge versione 77 e successive. |
| Blocca i contenuti in evidenza di Windows | Blocca tutte le funzionalità di Windows Spotlight in questi dispositivi. |
| Bloccare le notifiche nella schermata di blocco | Blocca la visualizzazione delle notifiche sullo schermo di un dispositivo bloccato. |
| Blocca Cortana nella schermata di blocco | Impedisci agli utenti di accedere a Cortana dalla schermata di blocco. |
App Impostazioni
| Impostazione | Funzione |
|---|---|
| Bloccare l'accesso all'app Impostazioni | Blocca l'accesso dell'utente all'intera app Impostazioni. Per bloccare solo parti dell'app, selezionare tra le altre impostazioni in questa sezione. |
| Impostazioni di sistema | Blocca la visualizzazione, le notifiche, le app, le impostazioni di risparmio energia. |
| Dispositivi | Blocca Bluetooth, stampanti e altro ancora. |
| Rete & Internet | Blocca Wi-Fi, modalità aereo e VPN. |
| Personalizzazione | Blocca lo sfondo, la schermata di blocco e le modifiche ai colori. |
| Account | Bloccare account utente, posta elettronica, sincronizzazione, lavoro e altre persone. |
| Tempo & lingua | Dimensioni, area e data del blocco. |
| Facilità di accesso | Blocca Assistente vocale, lente di ingrandimento e contrasto elevato. |
| Privacy | Blocca la posizione e la fotocamera. |
| Aggiornare la sicurezza & | Blocca Windows Update, ripristino e backup. |
| App | Blocca disinstallazione, impostazioni predefinite e funzionalità facoltative. |
| Videogiochi | Blocca barra dei giochi, DVR, trasmissione e modalità di gioco. |
Menu Start
| Impostazione | Funzione |
|---|---|
| Forza le dimensioni del menu Start | Definire se forzare la visualizzazione a schermo intero del menu Start. |
| Blocca Elenchi nel menu Start per visualizzare i programmi aperti di recente | Blocca la visualizzazione Elenchi jump nel menu Start e disabilita l'interruttore corrispondente nell'app Impostazioni. |
| Blocco che mostra le app aggiunte di recente nel menu Start | Blocca la visualizzazione delle app aggiunte di recente nel menu Start. |
| Blocco che mostra le app più usate nel menu Start | Blocca la visualizzazione delle app più usate nel menu Start. |
| Blocca elenco di app nel menu Start | Blocca la visualizzazione dell'elenco di tutte le app nel dispositivo nel menu Start. |
| Menu Blocca alimentazione nel menu Start | Blocca la visualizzazione del menu di alimentazione (ad esempio Riavvia, Arresta) nel menu Start. |
| Riquadro Blocca utente nel menu Start | Impedire che le informazioni dell'utente corrente vengano visualizzate nel menu Start. |
| Blocca la visualizzazione delle opzioni nel riquadro utente nel menu Start | È possibile scegliere Modifica impostazioni account, Blocco e Disconnetti. |
| Scegliere le cartelle visualizzate nel menu Start | È possibile scegliere Esplora file, impostazioni, documenti, download, musica, immagini, video, gruppo home, rete e cartella personale. |
| Applicare il layout personalizzato del menu Start | Applicare un layout di menu Start personalizzato usando un file XML. È possibile caricare un file .xml di dimensioni inferiori a 2 MB. Questa impostazione non è supportata nei dispositivi che eseguono Windows 11 SE. Per modificare le app aggiunte predefinite per Windows 11 SE, personalizzare il layout usando il criterio ConfigureStartPins in Microsoft Intune. |
| Aggiungere siti Web come riquadri nel menu Start | Aggiungere siti Web come riquadri nel menu Start usando un file XML. È possibile caricare un file .xml di dimensioni inferiori a 2 MB. |
Passaggi successivi
Configurare le impostazioni del gruppo, dell'app e del dispositivo nel portale Intune per Education. Se non è ancora stato fatto, passare alla configurazione rapida e configurare l'istituto di istruzione con le impostazioni consigliate da Microsoft.
Serve assistenza per la gestione dei dispositivi? Assegnare amministratori di gruppo nell'istituto di istruzione per gestire le impostazioni del dispositivo. È anche possibile trovare altre informazioni sull'esperienza completa di gestione delle impostazioni di Windows 10 disponibile in Intune.