Поделиться через


Распространенные ограничения устройств для образовательных учреждений

Доступно множество параметров ограничения устройств и параметров конфигурации. В этой статье перечислены конфигурации, которые чаще всего используются для устройств учащихся и преподавателей.

Intune включает политики ограничения устройств, которые помогают администраторам управлять широким спектром параметров и функций в Android, iOS/iPadOS, macOS и Windows устройствах для защиты ресурсов вашей организации.

Дополнительные сведения см . в разделе Использование каталога параметров для настройки параметров на Windowsустройствах , iOS/iPadOS и macOS.

Совет

При создании профиля каталога параметров в Microsoft центре администрирования Intune можно скопировать имя политики из этой статьи и вставить его в поле поиска средства выбора параметров, чтобы найти нужную политику.

Политики каталога параметров для конкретной организации

Настройте эти параметры, чтобы персонализировать взаимодействие с пользователем Windows и упростить процесс входа. Значения для этих параметров должны быть определены в соответствии со средой.

Категория Name Значение Примечания. Поставщик служб CSP
Проверка подлинности Preferred Aad Tenant Domain Name domain; Упрощает вход в , Windows автоматически добавляя домен к имени пользователя. Authentication/PreferredAadTenantDomainName
Персонализация Desktop Image Url url URL-адрес http или https для изображения jpg, jpeg или png, который необходимо скачать и использовать в качестве образа рабочего стола, или URL-адрес файла для локального изображения в файловой системе, которое необходимо использовать в качестве образа рабочего стола. Personalization/DesktopImageUrl
Персонализация Lock Screen Image Url url URL-адрес http или https для изображения jpg, jpeg или png, которое необходимо скачать и использовать в качестве изображения экрана блокировки. Personalization/LockScreenImageUrl
Параметры языка времени Configure Time Zone часовой пояс Использование столбца часового пояса из Default Time Zones TimeLanguageSettings/ConfigureTimeZone

Общие ограничения

Часто применяемые ограничения устройств в образовательных учреждениях.

Категория Name Значение Примечания. Поставщик служб CSP
Выше блокировка Allow Cortana Above Lock Блокировка Система должна быть разблокирована, чтобы пользователь взаимодействовал с Кортаной с помощью речи. AboveLock/AllowCortanaAboveLock
Выше блокировка Allow Toasts Блокировка Блокировка всплывающих уведомлений над экраном блокировки устройства AboveLock/AllowToasts
Учетные записи Allow Adding Non Microsoft Accounts Manually Блокировка Запретить пользователям добавлять учетные записи электронной почты, отличные от MSA. Accounts/AllowAddingNonMicrosoftAccountsManually
Учетные записи Allow Microsoft Account Connection Блокировка Запретить пользователям использовать учетную запись MSA для проверки подлинности подключения и служб, не связанных с электронной почтой. Accounts/AllowMicrosoftAccountConnection
Административные шаблоны > Параметры спящего режима управления питанием > системы > Specify the system hibernate timeout (on battery) Отключено Power/HibernateTimeoutOnBattery
Административные шаблоны > Параметры спящего режима управления питанием > системы > Specify the system sleep timeout (on battery) Включено Включает только конфигурацию параметров. Power/StandbyTimeoutOnBattery
Административные шаблоны > Параметры спящего режима управления питанием > системы > System Sleep Timeout (seconds): 3600 Power/StandbyTimeoutOnBattery
Административные шаблоны > Параметры спящего режима управления питанием > системы > Specify the system sleep timeout (plugged in) Включено Включает только конфигурацию параметров. Power/StandbyTimeoutPluggedIn
Административные шаблоны > Параметры спящего режима управления питанием > системы > System Sleep Timeout (seconds): 3600 Power/StandbyTimeoutPluggedIn
Административные шаблоны > Видео и параметры отображения системного > управления питанием > Turn off the display (on battery) Включено Power/DisplayOffTimeoutOnBattery
Административные шаблоны > Видео и параметры отображения системного > управления питанием > On battery power, turn display off after (seconds) 300 Power/DisplayOffTimeoutOnBattery
Административные шаблоны > Видео и параметры отображения системного > управления питанием > Turn off the display (plugged in) Включено Power/DisplayOffTimeoutPluggedIn
Административные шаблоны > Видео и параметры отображения системного > управления питанием > When plugged in, turn display off after (seconds) 300 Power/DisplayOffTimeoutPluggedIn
Административные шаблоны > Доступ к системе > съемных хранилищ All Removable Storage classes: Deny all access Отключено Не блокируйте доступ к съемным хранилищам ADMX_RemovableStorage/RemovableStorageClasses_DenyAll_Access_2
Хранилище компонентов административных шаблонов >Windows> Turn off the Store application Включено Доступ к приложению Store запрещен. ADMX_WindowsStore/RemoveWindowsStore_2
Bluetooth Allow Advertising Блокировка Запрещает устройству отправлять объявления Bluetooth. Bluetooth/AllowAdvertising
Bluetooth Allow Discoverable Mode Разрешить Разрешите другим устройствам с поддержкой Bluetooth обнаружить устройство. Bluetooth/AllowDiscoverableMode
Bluetooth Allow Prompted Proximal Connections Блокировка Запретить пользователям на этих управляемых устройствах использовать Swift Pair и другие сценарии на основе близкого взаимодействия. Bluetooth/AllowPromptedProximalConnections
Камера Allow Camera Разрешено Camera/AllowCamera
Соединение Allow Bluetooth Разрешить Bluetooth. Радио на панели управления Bluetooth будет работать, и пользователь сможет включить Bluetooth. Connectivity/AllowBluetooth
Соединение Allow Cellular Data Roaming Не разрешайте передачу данных в роуминге по сотовой сети. Пользователь не может включить его. Это значение не поддерживается в Windows версии 10, 1511. Connectivity/AllowCellularDataRoaming
Поставщики учетных данных Disable Automatic Re Deployment Credentials Отключено Включает локальный Autopilot сброс CredentialProviders/DisableAutomaticReDeploymentCredentials
Интерфейс Allow Cortana Блокировка Experience/AllowCortana
Интерфейс Allow Manual MDM Unenrollment Блокировка Запретить пользователю удалять учетную запись рабочей области с помощью панели управления рабочей областью. Experience/AllowManualMDMUnenrollment
Интерфейс Allow Windows Spotlight (User) Блокировка Отключите Windows фокус на экране блокировки, Windows подсказках, Microsoft потребительских функциях и других связанных функциях. Experience/AllowWindowsSpotlight
Интерфейс Configure Chat Icon Отключено Настраивает значок чата Teams на панели задач для Windows 11 Experience/ConfigureChatIcon
MicrosoftApp Store Allow All Trusted Apps Явное разрешение разблокировки. Разрешить установку любого бизнес-приложения или приложения Магазина с подписью Windows разработчика (которое должно быть подписано цепочкой сертификатов, которая может быть успешно проверена локальным компьютером) ApplicationManagement/AllowAllTrustedApps
MicrosoftApp Store Allow Developer Unlock Явное отрицать. Блокировать разработку Microsoft приложений Магазина или установку их непосредственно из интегрированной среды разработки. ApplicationManagement/AllowDeveloperUnlock
MicrosoftApp Store Allow Shared User App Data Блокировка Windows приложение не может совместно использовать данные приложения с другими экземплярами этого приложения. ApplicationManagement/AllowSharedUserAppData
Power Allow Hibernate Блокировка Windows Только 11 Power/AllowHibernate
Power Energy Saver Battery Threshold On Battery 50 Средство экономии энергии будет автоматически включено на (и ниже) указанного уровня. Power/EnergySaverBatteryThresholdOnBattery
Power Energy Saver Battery Threshold Plugged In 40 Средство экономии энергии будет автоматически включено на (и ниже) указанного уровня. Power/EnergySaverBatteryThresholdPluggedIn
Power Select Lid Close Action On Battery Спать Power/SelectLidCloseActionOnBattery
Power Select Lid Close Action Plugged In Спать Power/SelectLidCloseActionPluggedIn
Power Select Power Button Action On Battery Спать Power/SelectPowerButtonActionOnBattery
Power Select Power Button Action Plugged In Спать Power/SelectPowerButtonActionPluggedIn
Power Select Sleep Button Action On Battery Спать Power/SelectSleepButtonActionOnBattery
Power Select Sleep Button Action Plugged In Спать Power/SelectSleepButtonActionPluggedIn
Power Turn Off Hybrid Sleep On Battery гибридный спящий режим Файл гиберфайла не создается при переходе системы в спящий режим (stand By). Power/TurnOffHybridSleepOnBattery
Power Turn Off Hybrid Sleep Plugged In гибридный спящий режим Файл гиберфайла не создается при переходе системы в спящий режим (stand By). Power/TurnOffHybridSleepPluggedIn
Power Unattended Sleep Timeout On Battery 3600 Сколько времени простоя (в секундах) должно пройти перед Windows автоматическим переходом в спящий режим при выходе без присмотра. Power/UnattendedSleepTimeoutOnBattery
Power Unattended Sleep Timeout Plugged In 3600 Сколько времени простоя (в секундах) должно пройти перед Windows автоматическим переходом в спящий режим при выходе без присмотра. Power/UnattendedSleepTimeoutPluggedIn
Безопасность Allow Add Provisioning Package Разрешить Разрешите агенту конфигурации среды выполнения устанавливать пакеты подготовки. Security/AllowAddProvisioningPackage
Безопасность Allow Remove Provisioning Package Разрешить Разрешите агенту конфигурации среды выполнения удалять пакеты подготовки. Security/AllowRemoveProvisioningPackage
Параметры Allow Date Time Блокировка Запретить пользователю изменять параметры даты и времени. Settings/AllowDateTime
Параметры Allow Language Блокировка Запретить пользователю изменять языковые параметры. Settings/AllowLanguage
Параметры Allow Power Sleep Блокировка Запретить пользователю изменять параметры питания и спящего режима. Settings/AllowPowerSleep
Параметры Allow Region Блокировка Запретить пользователю изменять параметры региона. Settings/AllowRegion
Общий компьютер Enable Shared PC Mode Неверно SharedPC/EnableSharedPCMode
Общий компьютер Restrict Local Storage Неверно SharedPC/RestrictLocalStorage
Общий компьютер Set Edu Policies true Windows 10 configuration recommendations for education customers SharedPC/SetEDUpolicies
Диспетчер задач Allow End Task Блокировка TaskManager/AllowEndTask
Виджеты Allow Widgets Запрещено. Эта политика применяется ко всему интерфейсу мини-приложений, включая содержимое на панели задач. AllowNewsAndInterests
Параметры Wi-Fi Allow Auto Connect To Wi Fi Sense Hotspots Блокировка Wifi/AllowAutoConnectToWiFiSenseHotspots
Параметры Wi-Fi Allow Internet Sharing Блокировка Wifi/AllowInternetSharing
Windows Вход в систему Hide Fast User Switching Включено WindowsLogon/HideFastUserSwitching