Dela via

Inställningsreferens för Microsoft HoloLens 2 standardsäkerhetsbaslinje för Microsoft Intune

  • Artikel

Den här artikeln är en referens för de inställningar som är tillgängliga i Microsoft HoloLens 2 standardsäkerhetsbaslinje för Microsoft Intune.

Tips

Om du vill visa inställningar för den avancerade säkerhetsbaslinjen för Microsoft HoloLens 2 läser du Inställningsreferens för Microsoft HoloLens 2 avancerad säkerhetsbaslinje för Microsoft Intune.

Om den här referensartikeln

Varje säkerhetsbaslinje är en grupp förkonfigurerade Windows-inställningar som hjälper dig att tillämpa och tillämpa detaljerade säkerhetsinställningar som de relevanta säkerhetsteamen rekommenderar. Du kan också anpassa varje baslinje som du distribuerar för att endast framtvinga de inställningar och värden som du behöver. När du skapar en säkerhetsbaslinjeprofil i Intune skapar du en mall som består av flera inställningar för enhetskonfiguration.

Informationen som visas i den här artikeln baseras på den baslinjeversion som du väljer överst i artikeln. För varje version visar den här artikeln:

  • En lista över varje inställning med dess konfiguration som finns i standardinstansen av baslinjeversionen.
  • När det är tillgängligt, en länk till dokumentationen för den underliggande konfigurationstjänstleverantören (CSP) eller annat relaterat innehåll från relevant produktgrupp som ger kontext och eventuellt ytterligare information för användning av inställningar.

När en ny version av en baslinje blir tillgänglig ersätter den den tidigare versionen. Profilinstanser som skapades före tillgängligheten för en ny version:

  • Bli skrivskyddad. Du kan fortsätta att använda dessa profiler men inte redigera dem för att ändra deras konfiguration.
  • Kan uppdateras till den aktuella versionen. När du har uppdaterat en profil till den aktuella baslinjeversionen kan du redigera profilen för att ändra inställningarna.

Mer information om hur du använder säkerhetsbaslinjer finns i:

HoloLens 2 standardsäkerhetsbaslinje (version 1) – januari 2025

Konton

  • Tillåt Anslutning till Microsoft-konto
    Standard för baslinje: Blockera
    Läs mer

Administrativa mallar

Video- och visningsinställningar för System > Power Management >

  • Stäng av bildskärmen (ansluten)
    Standard för baslinje: Aktiverad
    Läs mer

    • När du är ansluten inaktiverar du bildskärmen efter (sekunder)
      Standard för baslinje: 30

Webbläsare

  • Tillåt cookies
    Standard för baslinje: Blockera endast cookies från webbplatser från tredje part
    Läs mer

  • Tillåt Lösenordshanteraren
    Standard för baslinje: Blockera
    Läs mer

  • Tillåt smartskärm
    Standard för baslinje: Tillåt
    Läs mer

Uppkoppling

  • Tillåt USB-anslutning
    Standard för baslinje: Tillåts inte.
    Läs mer

Enhetslås

  • Enhetslösenord aktiverat
    Standard för baslinje: Aktiverad
    Läs mer

    • Maximalt antal misslyckade försök till enhetslösenord
      Standard för baslinje: Inte konfigurerat
      Läs mer

    • Tillåt inaktiv retur utan lösenord
      Standard för baslinje: Tillåts inte.
      Läs mer

    • Alfanumeriskt enhetslösenord krävs
      Standard för baslinje: Lösenord eller numerisk PIN-kod krävs.
      Läs mer

    • Maximalt enhetslås för inaktivitetstid
      Standard för baslinje: Konfigurerad
      Värde: 3
      Läs mer

    • Historik för enhetslösenord
      Standard för baslinje: Inte konfigurerat
      Läs mer

    • Tillåt enkelt enhetslösenord
      Standard för baslinje: Tillåts inte.
      Läs mer

    • Förfallodatum för enhetslösenord
      Standard för baslinje: Inte konfigurerat
      Läs mer

    • Minsta längd på enhetens lösenord
      Standard för baslinje: Konfigurerad
      Värde: 8
      Läs mer

Upplevelse

  • Tillåt manuell MDM-avregistrering
    Standard för baslinje: Blockera
    Läs mer

Microsoft App Store

  • Tillåt alla betrodda appar
    Standard för baslinje: Neka uttryckligen.
    Läs mer

  • Tillåt att appar från Microsoft App Store uppdateras automatiskt
    Standard för baslinje: Tillåts.
    Läs mer

  • Tillåt upplåsning av utvecklare
    Standard för baslinje: Neka uttryckligen.
    Läs mer

Microsoft Edge

  • Blockera cookies från tredje part
    Standard för baslinje: Aktiverad

Tillägg

  • Kontrollera vilka tillägg som inte kan installeras
    Standard för baslinje: Aktiverad

    • Tilläggs-ID:n som användaren ska förhindras från att installera (eller * för alla) (enhet)
      Standard för baslinje: *

Lösenordshanterare och skydd

  • Aktivera sparande av lösenord till lösenordshanteraren
    Standard för baslinje: Inaktiverad

SmartScreen-inställningar

  • Konfigurera Microsoft Defender SmartScreen
    Standard för baslinje: Aktiverad

Mixed Reality

  • AAD-gruppmedlemskap cache giltighet i dagar
    Standard för baslinje: Konfigurerad
    Värde: 7
    Läs mer

Inställningar

  • Tillåt VPN
    Standard för baslinje: Tillåts inte.
    Läs mer

  • Synlighetslista för sida
    Standard för baslinje: Konfigurerad
    Värde: hide:emailandaccounts; arbetsplats; andra användare. bluetooth; Usb; nätverksproxy; network-wifi; network-ethernet; network-airplanemode; strömsparläge; certifikaten; Utvecklare; windowsinsider;
    Läs mer

System

  • Tillåt minneskort
    Standard för baslinje: SD-kortanvändning tillåts inte och USB-enheter inaktiveras. Den här inställningen förhindrar inte programmatisk åtkomst till minneskortet.
    Läs mer

Klientlåsning

  • Kräv nätverk i OOBE (enhet)
    Standard för baslinje: Sant

Windows Hello för företag

  • Aktivera pin-återställning
    Standard för baslinje: false
    Läs mer

  • Begränsa användningen av TPM 1.2
    Standard för baslinje: Inaktiverad
    Läs mer

  • Siffror
    Standard för baslinje: Kräver användning av minst en siffra i PIN-koden.
    Läs mer

  • Förfallodagen
    Standard för baslinje: Konfigurerad
    Värde: 90
    Läs mer

  • PIN-historik
    Standard för baslinje: Konfigurerad
    Värde: 10Läs mer

  • Gemener
    Standard för baslinje: Tillåts
    Läs mer

  • Maximal PIN-kodslängd
    Standard för baslinje: Konfigurerad
    Värde: 6
    Läs mer

  • Minsta PIN-kodslängd
    Standard för baslinje: Konfigurerad
    Värde: 6
    Läs mer

  • Specialtecken
    Standard för baslinje: Tillåter användning av specialtecken i PIN-koden.
    Läs mer

  • Versaler
    Standard för baslinje: Tillåts
    Läs mer

  • Kräv säkerhetsenhet
    Standard för baslinje: true
    Läs mer

  • Använda certifikat för vid prem-autentisering
    Standard för baslinje: Inaktiverad
    Läs mer

  • Använda Hello-certifikat som smartkortscertifikat
    Standard för baslinje: Inaktiverad
    Läs mer

  • Använda Windows Hello för företag (enhet)
    Standard för baslinje: true
    Läs mer

Windows Update för företag

  • Tillåt uppdateringstjänst
    Standard för baslinje: Tillåt
    Läs mer

  • Hantera förhandsversioner
    Standard för baslinje: Inaktivera förhandsversioner
    Läs mer

Mer information