Informazioni di riferimento sulle impostazioni per Microsoft HoloLens 2 baseline di sicurezza standard per Microsoft Intune

Questo articolo è un riferimento per le impostazioni disponibili nella baseline di sicurezza standard Microsoft HoloLens 2 per Microsoft Intune.

Consiglio

Per visualizzare le impostazioni per la baseline di sicurezza avanzata Microsoft HoloLens 2, vedere Informazioni di riferimento sulle impostazioni per la baseline di sicurezza avanzata Microsoft HoloLens 2 per Microsoft Intune.

Informazioni su questo articolo di riferimento

Ogni baseline di sicurezza è un gruppo di impostazioni di Windows preconfigurate che consentono di applicare e applicare impostazioni di sicurezza granulari consigliate dai team di sicurezza pertinenti. È anche possibile personalizzare ogni baseline distribuita per applicare solo le impostazioni e i valori necessari. Quando si crea un profilo di baseline di sicurezza in Intune, si crea un modello costituito da più impostazioni di configurazione del dispositivo.

I dettagli visualizzati in questo articolo si basano sulla versione di base selezionata nella parte superiore dell'articolo. Per ogni versione, questo articolo visualizza:

• Elenco di ogni impostazione con la relativa configurazione disponibile nell'istanza predefinita di tale versione di base.
• Quando disponibile, un collegamento alla documentazione del provider di servizi di configurazione sottostante o ad altri contenuti correlati del gruppo di prodotti pertinente che fornisce contesto ed eventualmente dettagli aggiuntivi per un uso delle impostazioni.

Quando una nuova versione di una baseline diventa disponibile, sostituisce la versione precedente. Profilare le istanze create prima della disponibilità di una nuova versione:

• Diventa di sola lettura. È possibile continuare a usare tali profili, ma non modificarli per modificarne la configurazione.
• Può essere aggiornato alla versione corrente. Dopo aver aggiornato un profilo alla versione di base corrente, è possibile modificare il profilo per modificare le impostazioni.

Per altre informazioni sull'uso delle baseline di sicurezza, vedere:

• Usare le baseline di sicurezza
• Modificare la versione di base per un profilo
• Gestire le baseline di sicurezza

HoloLens 2 Standard baseline di sicurezza (versione 1) - Gennaio 2025

Account

• Consenti connessione all'account Microsoft
  Impostazione predefinita della baseline: Blocca
  Altre informazioni

Modelli amministrativi

Impostazioni video e display di > Risparmio energia di sistema >

• Disattivare lo schermo (collegato)
  Impostazione predefinita della linea di base: abilitata
  Altre informazioni

  • Quando è collegato, disattivare la visualizzazione dopo (secondi)
    Valore predefinito previsto: 30

Browser

• Consenti cookie
  Impostazione predefinita di base: blocca solo i cookie da siti Web di terze parti
  Altre informazioni

• Consenti gestione password
  Impostazione predefinita della baseline: Blocca
  Altre informazioni

• Consenti smart screen
  Valore predefinito previsto: Consenti
  Altre informazioni

Connettività

• Consenti connessione USB
  Valore predefinito della baseline: non consentito.
  Altre informazioni

Blocco dispositivo

• Password del dispositivo abilitata
  Impostazione predefinita della linea di base: abilitata
  Altre informazioni

  • Numero massimo di tentativi di errore della password del dispositivo
    Impostazione predefinita della linea di base: non configurata
    Altre informazioni

  • Consenti restituzione inattiva senza password
    Valore predefinito della baseline: non consentito.
    Altre informazioni

  • Password del dispositivo alfanumerica obbligatoria
    Impostazione predefinita della linea di base: password o PIN numerico obbligatorio.
    Altre informazioni

  • Tempo massimo di inattività Blocco dispositivo
    Impostazione predefinita della linea di base: configurata
    Valore: 3
    Altre informazioni

  • Cronologia password dispositivo
    Impostazione predefinita della linea di base: non configurata
    Altre informazioni

  • Consenti password del dispositivo semplice
    Valore predefinito della baseline: non consentito.
    Altre informazioni

  • Scadenza password dispositivo
    Impostazione predefinita della linea di base: non configurata
    Altre informazioni

  • Lunghezza minima password del dispositivo
    Impostazione predefinita della linea di base: configurata
    Valore: 8
    Altre informazioni

Funzionalità

• Consenti annullamento della registrazione manuale di MDM
  Impostazione predefinita della baseline: Blocca
  Altre informazioni

Microsoft App Store

• Consenti tutte le app attendibili
  Impostazione predefinita della linea di base: negazione esplicita.
  Altre informazioni

• Consenti l'aggiornamento automatico delle app da Microsoft App Store
  Valore predefinito previsto: consentito.
  Altre informazioni

• Consenti sblocco per sviluppatori
  Impostazione predefinita della linea di base: negazione esplicita.
  Altre informazioni

Microsoft Edge

• Bloccare i cookie di terze parti
  Impostazione predefinita della linea di base: abilitata

Estensioni

• Controllare quali estensioni non possono essere installate
  Impostazione predefinita della linea di base: abilitata

  • ID di estensione a cui l'utente deve essere impedito di installare (o * per tutti) (Dispositivo)
    Impostazione predefinita prevista: *

Gestione password e protezione

• Abilitare il salvataggio delle password nella gestione password
  Impostazione predefinita della linea di base: Disabilitata

Impostazioni di SmartScreen

• Configurare Microsoft Defender SmartScreen
  Impostazione predefinita della linea di base: abilitata

Realtà mista

• Validità della cache di appartenenza al gruppo AAD in giorni
  Impostazione predefinita della linea di base: configurata
  Valore: 7
  Altre informazioni

Impostazioni

• Consenti VPN
  Valore predefinito della baseline: non consentito.
  Altre informazioni

• Elenco Visibilità pagina
  Impostazione predefinita della linea di base: configurata
  Valore: hide:emailandaccounts; luogo di lavoro; otherusers; bluetooth; Usb; proxy di rete; network-wifi; network-ethernet; network-airplanemode; addormentata; Certificati; Gli sviluppatori; windowsinsider;
  Altre informazioni

Sistema

• Consenti scheda di archiviazione
  Impostazione predefinita di base: l'uso della scheda SD non è consentito e le unità USB sono disabilitate. Questa impostazione non impedisce l'accesso a livello di codice alla scheda di archiviazione.
  Altre informazioni

Blocco del tenant

• Richiedi rete nella configurazione guidata (dispositivo)
  Valore predefinito della linea di base: True

Windows Hello per le aziende

• Abilitare il ripristino dei pin
  Valore predefinito previsto: false
  Altre informazioni

• Limitare l'uso di TPM 1.2
  Impostazione predefinita della linea di base: Disabilitata
  Altre informazioni

• Cifre
  Valore predefinito della linea di base: richiede l'uso di almeno una cifra nel PIN.
  Altre informazioni

• Expiration
  Impostazione predefinita della linea di base: configurata
  Valore: 90
  Altre informazioni

• Cronologia PIN
  Impostazione predefinita della linea di base: configurata
  Valore: 10Altre informazioni

• Lettere minuscole
  Valore predefinito previsto: Consentito
  Altre informazioni

• Lunghezza massima PIN
  Impostazione predefinita della linea di base: configurata
  Valore: 6
  Altre informazioni

• Lunghezza minima PIN
  Impostazione predefinita della linea di base: configurata
  Valore: 6
  Altre informazioni

• Caratteri speciali
  Valore predefinito della linea di base: consente l'uso di caratteri speciali nel PIN.
  Altre informazioni

• Lettere maiuscole
  Valore predefinito previsto: Consentito
  Altre informazioni

• Richiedi dispositivo di sicurezza
  Valore predefinito della linea di base: true
  Altre informazioni

• Usare il certificato per On Prem Auth
  Impostazione predefinita della linea di base: Disabilitata
  Altre informazioni

• Usare Hello certificati come certificati smart card
  Impostazione predefinita della linea di base: Disabilitata
  Altre informazioni

• Usare Windows Hello for Business (dispositivo)
  Valore predefinito della linea di base: true
  Altre informazioni

Windows Update per le aziende

• Consenti servizio di aggiornamento
  Valore predefinito previsto: Consenti
  Altre informazioni

• Gestire le compilazioni di anteprima
  Impostazione predefinita della linea di base: disabilitare le compilazioni di anteprima
  Altre informazioni

Ulteriori informazioni

• Informazioni sulle baseline di sicurezza
• Evitare conflitti
• Risolvere i problemi relativi a criteri e profili in Intune