Criar itens de configuração para dispositivos Windows 10
Utilize o item de configuração do Gestor de Configuração Windows 10 para gerir as definições de computadores Windows 10 que são geridos pelo cliente Do Gestor de Configuração.
Importante
Nesta versão, se criou uma definição de Palavra-passe como parte de um item de configuração do tipo Windows 10 (para um dispositivo gerido com o cliente Gestor de Configuração), esteja ciente do seguinte problema. Se a definição já não existir, ou não tiver sido configurada no dispositivo Windows 10, irá avaliar incorretamente como conforme.
Como solução, quando cria uma definição para estes dispositivos, certifique-se de que a opção Remediar definições incompatíveis está selecionada nas páginas de definições do assistente estiver selecionada nas páginas de definições do Assistente de Criação de Item de Configuração. Além disso, quando implementar uma linha de base de configuração contendo um item de configuração Windows 10 que contenha definições de palavra-passe, selecione Remediar regras não conformes quando suportado. Faz esta seleção na caixa de diálogo de linhas de base de configuração de implementação. Ao utilizar esta solução alternativa, a definição é monitorizada e remediada se se considerar que não é conforme. Após a reparação, a definição é corretamente reportada como Conforme (a menos que se encontre um problema, caso em que reportará Erro).
Para criar um item de configuração do Windows 10
Na consola 'Gestor de Configuração', selecione Ativos e Conformidade.
No espaço de trabalho Ativos e Compliance, expanda o Compliance Definições e, em seguida, selecione Itens de Configuração.
No separador 'Casa', no grupo Criar, selecione Criar Itens de Configuração.
Na página geral do assistente de produto de configuração, especifique um nome e uma descrição opcional para o item de configuração.
Em Especifique o tipo de item de configuração que pretende criar, selecione Windows 10.
Se criar e atribuir categorias para ajudá-lo a pesquisar e filtrar itens de configuração na consola Do Gestor de Configuração, selecione Categorias.
Na página Plataformas Suportadas do assistente, selecione as plataformas específicas do Windows 10 que irão avaliar o item de configuração.
Na página Definições do Dispositivo do assistente, selecione o grupo de definições que pretende configurar. (Para mais informações, consulte Windows 10 referência de definições de produto de configuração neste artigo.) Em seguida, selecione Seguinte.
Dica
Se a definição que deseja não estiver listada, selecione as definições adicionais de configuração que não estão na caixa de verificação dos grupos de definição predefinida.
Em cada página de definições, configufique as definições que necessita e se pretende remediar as definições quando não estiver em conformidade com os dispositivos (quando esta é suportada).
Para cada grupo de definições, também pode configurar a gravidade reportada quando se constata que um item de configuração não é conforme:
Nenhum: Os dispositivos que falham esta regra de conformidade não reportam uma falha de gravidade para relatórios do Gestor de Configuração.
Informações: Os dispositivos que falham nesta regra de conformidade reportam uma falha de gravidade de relatórios de Informação para o Gestor de Configuração.
Aviso: Os dispositivos que falham nesta regra de conformidade reportam uma falha de gravidade dos relatórios do Warning for Configuration Manager.
Crítico: Os dispositivos que falham nesta regra de conformidade reportam uma falha de gravidade dos relatórios do Critical for Configuration Manager.
Crítico com o evento: Os dispositivos que falham nesta regra de conformidade reportam uma falha de gravidade dos relatórios do Critical for Configuration Manager. Este nível de gravidade é também registado como um evento do Windows no registo de eventos de aplicações.
Na página de Aplicabilidade da Plataforma do assistente, reveja quaisquer definições que não sejam compatíveis com as plataformas suportadas que selecionou anteriormente. Pode voltar atrás e remover estas definições ou pode continuar.
Dica
As definições não suportadas não são avaliadas em termos de compatibilidade.
Conclua o assistente.
Pode ver o novo item de configuração no nó Itens de Configuração da área de trabalho Ativos e Compatibilidade .
Windows 10 configuration item settings reference
Palavra-passe
| Definições | Detalhes |
|---|---|
| Exigir definições de palavra-passe em dispositivos | Requer uma palavra-passe em dispositivos suportados. |
| Comprimento mínimo de palavra-passe (carateres) | O comprimento mínimo, em carateres, da palavra-passe. |
| Expiração da palavra-passe em dias | O número de dias antes de a palavra-passe ter de ser alterada. |
| Número de palavras-passe memorizadas | Evita a reutilização de senhas anteriores. |
| Número de tentativas de início de sessão falhadas antes de um dispositivo ser apagado | Limpa o dispositivo se a sing-in falhar este número de vezes. |
| Tempo de inatividade antes de o dispositivo móvel ser bloqueado | Especifica quantos minutos o dispositivo deve estar inativo antes de ser bloqueado automaticamente. |
| Complexidade da palavra-passe | Escolha se pode especificar um PIN como '1234', ou se deve fornecer uma palavra-passe forte. |
| Número de conjuntos de caracteres complexos necessários na palavra-passe | Se selecionar uma palavra-passe Strong, utilize esta definição para configurar o número de conjuntos de caracteres complexos necessários. Para uma palavra-passe forte, esta definição deve ser definida como pelo menos 3, o que significa que tanto as letras como os números são necessários. Selecione 4 se quiser impor uma palavra-passe que requer ainda caracteres especiais, tais como (%$. (Apenas no Windows 10) |
Dispositivo
| Nome da definição | Detalhes |
|---|---|
| Bluetooth | Permite a utilização da funcionalidade Bluetooth no dispositivo. |
Cloud
| Nome da definição | Detalhes |
|---|---|
| Sincronização de definições | Permite a sincronização de definições entre dispositivos. |
| Sincronização de credenciais | Permite a sincronização de credenciais entre dispositivos. |
| Sincronização de definições através de ligações com tráfego limitado | Permite sincronizar as definições quando a ligação à Internet é medido. |
Roaming
| Nome da definição | Detalhes |
|---|---|
| Roaming de dados | Permite o roaming entre redes ao aceder aos dados. |
Encriptação
| Nome da definição | Detalhes |
|---|---|
| Encriptação de ficheiros no dispositivo | Requer que os ficheiros no dispositivo estejam encriptados. |
Segurança do sistema
| Nome da definição | Detalhes |
|---|---|
| Controlo da conta do utilizador | Configura o modo de funcionamento do Controlo de Conta de Utilizador do Windows no dispositivo. Por exemplo, pode desativá-lo ou definir o nível no qual o notifica. |
| Firewall da rede | Ativa ou desativa a Firewall do Windows. |
| SmartScreen | Ativa ou desativa Windows SmartScreen. |
| Proteção contra vírus | Requer que o software antivírus esteja instalado e configurado. |
| As assinaturas da proteção contra vírus estão atualizadas | Requer que os ficheiros de assinatura do software antivírus do dispositivo estejam atualizados. |
Windows Information Protection
Com o aumento de dispositivos de propriedade de funcionários na empresa, existe também um risco crescente de fugas de dados acidentais através de apps e serviços, como e-mail, redes sociais e a nuvem pública. Estes estão fora do controlo da organização. Exemplos incluem quando um empregado:
- Envia as últimas fotos de engenharia da sua conta de e-mail pessoal.
- Cópias e pastas informações do produto em um tweet.
- Guarda um relatório de vendas em curso para o seu armazenamento em nuvem pública.
Windows A Proteção de Informação (WIP, anteriormente proteção de dados da empresa) ajuda a proteger contra esta potencial fuga de dados, sem interferir de outra forma com a experiência do colaborador. A WIP também ajuda a proteger as aplicações e dados da empresa contra fugas de dados acidentais em dispositivos e dispositivos pessoais de propriedade da empresa que os colaboradores trazem para o trabalho. WiP não requer alterações no seu ambiente ou outras aplicações.
O Gestor de Configuração Windows itens de configuração de proteção de informação gerem os seguintes:
- A lista de aplicações protegidas pela WIP
- Localizações da rede empresarial
- Nível de proteção
- Definições de encriptação
Para obter informações sobre como configurar wip com o Gestor de Configuração, consulte:
- Proteja os seus dados empresariais utilizando Windows Proteção de Informação (WIP)
- Criar e implementar uma política de proteção de informação Windows (WIP) utilizando o Gestor de Configuração
- Limitações durante a utilização de Windows Proteção de Informação (WIP)
Ver também
Itens de configuração para dispositivos geridos com o cliente Gestor de Configuração