Поделиться через


Справочник по параметрам для Microsoft HoloLens 2 стандартных базовых показателей безопасности для Microsoft Intune

В этой статье приведены справочные сведения о параметрах, доступных в стандартном базовом плане безопасности Microsoft HoloLens 2 для Microsoft Intune.

Совет

Сведения о параметрах для Microsoft HoloLens 2 расширенных базовых показателей безопасности см. в статье Справочник по параметрам для Microsoft HoloLens 2 расширенных базовых показателей безопасности для Microsoft Intune.

Сведения об этой справочной статье

Каждый базовый план безопасности — это группа предварительно настроенных параметров Windows, которые помогают применять и применять детализированные параметры безопасности, которые рекомендуют соответствующие группы безопасности. Вы также можете настроить каждую базовую конфигурацию для развертывания, чтобы применять только необходимые вам параметры и значения. При создании профиля базовой конфигурации безопасности в Intune создается шаблон, состоящий из нескольких параметров конфигурации устройств.

Сведения, отображаемые в этой статье, основаны на базовой версии, выбранной в верхней части статьи. Для каждой версии в этой статье отображаются:

  • Список каждого параметра с его конфигурацией, как указано в экземпляре по умолчанию этой базовой версии.
  • При наличии ссылки на документацию по базовому поставщику служб конфигурации (CSP) или другое связанное содержимое из соответствующей группы продуктов, которое предоставляет контекст и, возможно, дополнительные сведения для использования параметров.

Когда становится доступна новая версия базового плана, она заменяет предыдущую версию. Профилирование экземпляров, созданных до доступности новой версии:

  • Станьте доступным только для чтения. Вы можете продолжать использовать эти профили, но не можете изменить их, чтобы изменить их конфигурацию.
  • Можно обновить до текущей версии. После обновления профиля до текущей базовой версии можно изменить профиль, чтобы изменить параметры.

Дополнительные сведения об использовании базовых показателей безопасности см. в разделе:

базовые показатели безопасности HoloLens 2 Standard (версия 1) — январь 2025 г.

Учетные записи

  • Разрешить подключение учетной записи Майкрософт
    Базовое значение по умолчанию: Блокировать
    Подробнее

Административные шаблоны

Видео и параметры отображения управления питанием > системы >

  • Выключить дисплей (подключенный)
    Базовое значение по умолчанию: включено
    Подробнее

    • Если подключение подключено, выключите отображение через (секунды)
      Базовое значение по умолчанию: 30

Браузер

  • Разрешить файлы cookie
    Базовое значение по умолчанию: блокировать только файлы cookie с сторонних веб-сайтов
    Подробнее

  • Разрешить диспетчер паролей
    Базовое значение по умолчанию: Блокировать
    Подробнее

  • Разрешить смарт-экран
    Базовое значение по умолчанию: Разрешить
    Подробнее

Соединение

  • Разрешить USB-подключение
    Базовое значение по умолчанию: не разрешено.
    Подробнее

Блокировка устройства

  • Пароль устройства включен
    Базовое значение по умолчанию: включено
    Подробнее

    • Максимальное число неудачных попыток ввода пароля устройства
      Базовое значение по умолчанию: не настроено
      Подробнее

    • Разрешить возврат бездействия без пароля
      Базовое значение по умолчанию: не разрешено.
      Подробнее

    • Требуется буквенно-цифровой пароль устройства
      Базовое значение по умолчанию: требуется пароль или числовой ПИН-код.
      Подробнее

    • Максимальное время бездействия блокировка устройства
      Базовое значение по умолчанию: настроено
      Значение: 3
      Подробнее

    • Журнал паролей устройства
      Базовое значение по умолчанию: не настроено
      Подробнее

    • Разрешить простой пароль устройства
      Базовое значение по умолчанию: не разрешено.
      Подробнее

    • Срок действия пароля устройства
      Базовое значение по умолчанию: не настроено
      Подробнее

    • Минимальная длина пароля устройства
      Базовое значение по умолчанию: настроено
      Значение: 8
      Подробнее

Интерфейс

  • Разрешить ручную отмену регистрации MDM
    Базовое значение по умолчанию: Блокировать
    Подробнее

Microsoft App Store

  • Разрешить все доверенные приложения
    Базовое значение по умолчанию: явное запретить.
    Подробнее

  • Разрешить автоматическое обновление приложений из Магазина приложений Майкрософт
    Базовое значение по умолчанию: разрешено.
    Подробнее

  • Разрешить разблокировку разработчика
    Базовое значение по умолчанию: явное запретить.
    Подробнее

Microsoft Edge

  • Блокировка сторонних файлов cookie
    Базовое значение по умолчанию: включено

Расширения

  • Управление невозможной установкой расширений
    Базовое значение по умолчанию: включено

    • Идентификаторы расширений, которые пользователь должен запретить устанавливать (или * для всех) (устройство)
      Базовое значение по умолчанию: *

Диспетчер паролей и защита

  • Включить сохранение паролей в диспетчере паролей
    Базовое значение по умолчанию: отключено

Параметры SmartScreen

  • Настройка Microsoft Defender SmartScreen
    Базовое значение по умолчанию: включено

Смешанная реальность

  • Срок действия кэша членства в группах AAD в днях
    Базовое значение по умолчанию: настроено
    Значение: 7
    Подробнее

Параметры

  • Разрешить VPN
    Базовое значение по умолчанию: не разрешено.
    Подробнее

  • Список видимости страниц
    Базовое значение по умолчанию: настроено
    Значение: hide:emailandaccounts; рабочее место; otherusers; bluetooth; usb; network-proxy; network-Wifi; network-ethernet; network-airplanemode; powersleep; Сертификаты; Разработчики; windowsinsider;
    Подробнее

Системные

  • Разрешить карточку хранения
    Базовое значение по умолчанию: sd карта использование запрещено, а USB-накопители отключены. Этот параметр не запрещает программный доступ к карта хранилища.
    Подробнее

Блокировка клиента

  • Требовать сеть в OOBE (устройство)
    Базовое значение по умолчанию: True

Windows Hello для бизнеса

  • Включение восстановления контактов
    Базовое значение по умолчанию: false
    Подробнее

  • Ограничение использования TPM 1.2
    Базовое значение по умолчанию: отключено
    Подробнее

  • Цифр
    Базовое значение по умолчанию: требуется использовать по крайней мере одну цифру в ПИН-коде.
    Подробнее

  • Expiration
    Базовое значение по умолчанию: настроено
    Значение: 90
    Подробнее

  • История PIN-кодов
    Базовое значение по умолчанию: настроено
    Значение: 10Подробнее

  • Строчные буквы
    Базовое значение по умолчанию: разрешено
    Подробнее

  • Максимальная длина ПИН-кода
    Базовое значение по умолчанию: настроено
    Значение: 6
    Подробнее

  • Минимальная длина ПИН-кода
    Базовое значение по умолчанию: настроено
    Значение: 6
    Подробнее

  • Специальные символы
    Базовое значение по умолчанию: позволяет использовать специальные символы в ПИН-коде.
    Подробнее

  • Прописные буквы
    Базовое значение по умолчанию: разрешено
    Подробнее

  • Требовать устройство безопасности
    Базовое значение по умолчанию: true
    Подробнее

  • Использование сертификата для при предварительной проверке подлинности
    Базовое значение по умолчанию: отключено
    Подробнее

  • Использование сертификатов Hello в качестве сертификатов смарт-карт
    Базовое значение по умолчанию: отключено
    Подробнее

  • Использование Windows Hello для бизнеса (устройство)
    Базовое значение по умолчанию: true
    Подробнее

клиентский компонент Центра обновления Windows для бизнеса

  • Разрешить службу обновления
    Базовое значение по умолчанию: Разрешить
    Подробнее

  • Управление предварительными сборками
    Базовое значение по умолчанию: отключить предварительные сборки
    Подробнее

Дополнительные сведения