Express Configuration 中的默认 Windows 配置
适用于：
- Windows 10
- Windows 11
- Windows 11 SE
快速配置显示最常见的 Windows 设置，可帮助你快速设置 Windows 设备。 本文列出了其中每个设置，并介绍了它们的用途。
进行更改以符合学校的规则和策略，或直接在设置页中单击以应用预设的建议。
有关设置和说明的完整列表，请参阅 Intune for Education 中的所有Windows 10设置。
帐户和登录
| Setting | 功能 |
|---|---|
| 阻止使用个人Microsoft帐户添加和登录 | 阻止学生和教师在设备上添加和登录个人Microsoft帐户。 个人Microsoft帐户是指使用Microsoft域名但不在学校Microsoft Entra租户中的帐户。 |
| 阻止使用非Microsoft帐户添加和登录 | 阻止学生和教师添加和登录非Microsoft帐户，例如 Google、Yahoo 和 iCloud。 使用此设置可强制用户仅将其Microsoft帐户用于电子邮件。 |
| 配置首选Microsoft Entra租户域 | 配置学校的域名，以便用户可以在没有它的情况下登录到 Windows。 例如，学生只需使用 alain 登录，而不是使用用户名alain@contoso.com登录。 配置后，此设置会预填充租户域名，但仍可对其进行编辑。 |
应用
| Setting | 功能 |
|---|---|
| 阻止从适用于教育的 Microsoft Store安装应用 | 阻止用户从未经授权的位置安装应用。 |
| 要求从专用应用商店安装适用于教育的 Microsoft Store应用 | 要求用户仅从组织设置适用于教育的 Microsoft Store安装应用。 Windows 10/11 专业版（如 Windows 10/11 专业教育版）不支持此设置。 |
注册
| Setting | 功能 |
|---|---|
| 阻止手动取消注册 | 阻止用户从管理中手动取消注册设备。 |
| 阻止添加预配包 | 阻止用户添加包含设备设置的新预配包。 |
| 阻止删除预配包 | 阻止用户删除包含设备设置的预配包。 |
浏览器
| Setting | 功能 |
|---|---|
| 配置主页 | 配置 Microsoft Edge 主页对学生和教师的显示方式。 打开自定义页面 将打开所选 URL。 浏览器将为你添加的每个 URL 打开一个新选项卡。 打开最后一个会话的页面 将打开上次关闭浏览器时处于活动状态的页面。 如果未配置此设置，用户可以自行配置主页。 |
| 阻止浏览器扩展 | 阻止用户安装浏览器扩展。 |
| 阻止 InPrivate 浏览 | 阻止用户使用 InPrivate 浏览，这会阻止Microsoft Edge 保存浏览历史记录和 Cookie 等数据。 |
| 阻止开发人员工具 | 阻止用户打开 edge DevTools Microsoft。 这些工具使用户能够生成和调试网页。 |
| 阻止弹出窗口 | 阻止网站打开新窗口。 |
| 阻止密码管理器 | 阻止用户使用密码管理器保存密码。 |
| 阻止自动填充表单条目 | 阻止联机保存表单字段中输入的数据。 |
用户体验
| Setting | 功能 |
|---|---|
| 阻止相机 | 阻止使用设备相机。 |
| 阻止可移动存储 | 阻止使用可移动存储，例如 U 盘、SD 卡和外部硬盘驱动器。 |
| 阻止 Cortana | 阻止 Windows 中内置的数字助手 Cortana，可以回答问题和执行任务。 |
| 阻止定位服务 | 阻止应用使用位置服务访问设备的位置。 |
| 在任务管理器中阻止结束任务 | 阻止用户使用任务管理器强制关闭程序、进程或任务。 |
| 阻止更改日期和时间设置 | 阻止用户更改设备日期和时间设置。 |
| 阻止更改语言设置 | 阻止用户更改设备语言。 |
| 阻止更改设备区域设置 | 阻止用户更改区域设置，例如国家/地区和语言。 |
| 设置自定义锁屏界面图像 | 将自定义背景图像添加到设备登录屏幕。 键入大小小于 20 MB 的 .jpg 或 .png 图像的 Web 链接。 |
| 设置自定义桌面映像 | 将自定义背景图像添加到设备桌面。 键入大小小于 20 MB 的 .jpg 或 .png 图像的 Web 链接。 |
| 阻止访问“设置”应用 | 阻止用户访问整个“设置”应用。 如果不想阻止整个应用，可以在“组设置”中选择要阻止的应用的各个部分。 |
重置默认设置
若要将所有设置还原为其默认值，请选择“ 重置为建议的默认值”。