Windows-Geräteeinstellungen in Intune for Education

Gilt für:

• Windows 10
• Windows 11
• Windows 11 SE

In diesem Artikel werden alle Windows-Geräteeinstellungen in Intune für Bildungseinrichtungen aufgelistet und beschrieben. Klicken Sie zum Anzeigen und Bearbeiten dieser Einstellungen im Portal auf Gruppeneinstellungen>>Windows-Geräteeinstellungen.

Einstellungen anwenden

Wenden Sie Gruppeneinstellungen an, um Zugriffs- und Sicherheitsgrenzen für die Geräte in Ihrer Schule einzurichten. Sie können die gleichen Einstellungen für alle Gruppen in Ihrer Schule zuweisen. Oder Sie können die Unterrichtserfahrung anpassen und Einstellungen auf einzelne Gruppen anwenden.

Konfigurationsoptionen

Viele Einstellungen in Intune für Bildungseinrichtungen sind für Blockieren oder Zulassen konfiguriert. Für einige Einstellungen ist Nicht konfiguriert eine Option. Wenn sie auf Nicht konfiguriert umgeschaltet wird, führt das Gerät eine der folgenden Aktionen aus:

• Verwenden Sie die Standardeinstellung.
• Erlauben Sie dem Gerätebenutzer (Kursteilnehmer oder Lehrer), die Einstellung über sein Gerät anzupassen.

Hinweis

Benutzer-, App- und Geräteeinstellungen unterscheiden sich von den Mandanteneinstellungen. Mandanteneinstellungen beziehen sich auf die Abonnement- und Verwaltungseinstellungen für Ihre organization.

Konten und Anmeldung

Konfigurieren Sie, wie sich Benutzer bei Schulgeräten anmelden.

Einstellung	Funktion der Einstellung
Blockieren des Hinzufügens und Anmeldens mit persönlichen Microsoft-Konten	Blockieren der Anmeldung von Benutzern mit ihrem Microsoft-Konto.
Hinzufügen und Anmelden mit Nicht-Microsoft-Konten blockieren	Blockieren Sie, dass Benutzer ein anderes Konto als ihr Microsoft-Konto hinzufügen. Verwenden Sie diese Einstellung, wenn Sie Erzwingen möchten, dass Benutzer ihre Microsoft-Konten nur für E-Mails verwenden.
Konfigurieren einer bevorzugten Microsoft Entra Mandantendomäne	Ermöglicht Benutzern, sich bei Windows anzumelden, ohne den Domänennamen einzugeben. Wenn Sie diese Einstellung konfigurieren, wird der Domänenname des Mandanten vorab aufgefüllt, kann aber weiterhin bearbeitet werden.

Apps

Konfigurieren Sie Einstellungen, z. B. wie Benutzer Apps auf ihren Geräten installieren und darauf zugreifen.

Einstellung	Funktion der Einstellung
Entfernen integrierter Windows 10-Apps	Deinstallieren Sie bestimmte integrierte Windows-Apps. Hier erfahren Sie, was diese Apps sind.
Blockieren des Zugriffs auf administrative Apps	Blockieren sie das Öffnen von Apps, die Administratorrechte erfordern.
Blockieren der Installation von Apps aus dem Microsoft Store für Bildungseinrichtungen	Blockieren, dass Benutzer Apps von nicht autorisierten Speicherorten installieren.
Installation Microsoft Store für Bildungseinrichtungen Apps aus dem privaten Store erforderlich	Erlauben Sie Benutzern nur die Installation von Apps aus dem Microsoft Store für Bildungseinrichtungen, den Ihr organization eingerichtet hat.
Vertrauenswürdige Apps	Zulassen oder Blockieren von Benutzern die Installation vertrauenswürdiger Apps mit signierten Zertifikaten von Microsoft.
Nicht vertrauenswürdige Apps	Zulassen oder Blockieren von Benutzern die Installation von Apps mit Zertifikaten, die nicht signiert oder von Quellen signiert sind, die von Microsoft nicht vertrauenswürdig sind.
Blockieren der Installation von Apps von anderen Orten als dem Microsoft Store für Bildungseinrichtungen	Benutzer daran hindern, Apps aus anderen Quellen und App-Stores zu installieren.
Automatische Updates für Microsoft Store für Bildungseinrichtungen-Apps blockieren	Blockieren, dass Microsoft Store für Bildungseinrichtungen Apps automatisch aktualisiert werden.
Ermöglichen von Kursteilnehmern auf freigegebenen Geräten die Freigabe von App-Daten	Ermöglichen Sie kursteilnehmern, die dieselbe App auf demselben Gerät verwenden, Daten gemeinsam zu nutzen.

Registrierungssteuerelemente

Konfigurieren Sie Einstellungen im Zusammenhang mit Intune für die Registrierung von Education-Geräten.

Einstellung	Funktion der Einstellung
Manuelle Aufhebung der Registrierung blockieren	Blockieren, dass Benutzer die Registrierung von Geräten manuell von der Verwaltung aufheben.
Aktivieren der Autopilot-Zurücksetzung	Ermöglichen Sie Benutzern mit Administratorrechten, strg+ WIN+R auf dem Gerätesperrbildschirm zu drücken, um die Autopilot-Zurücksetzung auszulösen. Autopilot Reset entfernt alle Benutzerdaten – einschließlich von Benutzern installierter Apps und persönlicher Einstellungen – und hält das Gerät in Intune registriert. Dadurch wird das Gerät mit allen aktuellen Apps, Richtlinien und Einstellungen auf dem neuesten Stand gehalten.
Hinzufügen von Bereitstellungspaketen blockieren	Blockieren des Hinzufügens neuer Bereitstellungspakete mit Geräteeinstellungen durch Benutzer.
Entfernen von Bereitstellungspaketen blockieren	Verhindern, dass Benutzer Bereitstellungspakete mit Geräteeinstellungen entfernen.

Microsoft Edge

Konfigurieren Sie Einstellungen, die sich auf die Microsoft Edge-Browsererfahrung und die Benutzerdaten auswirken.

Browseranpassung

Einstellung	Funktion der Einstellung
Konfigurieren von Homepages	Wählen Sie aus, welche Seite jedes Mal geöffnet wird, wenn eine neue Microsoft Edge-Browsersitzung gestartet wird.
Neue Registerkartenseite konfigurieren	Wählen Sie aus, welche Seite jedes Mal geöffnet wird, wenn jemand eine neue Registerkarte in Microsoft Edge öffnet.
Konfigurieren des Verhaltens von Startschaltflächen	Wählen Sie aus, welche Seite angezeigt wird, wenn Benutzer in Microsoft Edge auf die Startschaltfläche klicken. Sie können auch die Startschaltfläche ausblenden.
Standardsuchmaschine	Wählen Sie Bing, Yahoo oder Google als Standardsuchmaschine für Microsoft Edge aus.
Liste blockierter URLs konfigurieren	Definieren Sie eine Liste von Websites, die Ihre Benutzer nicht laden können.

Browsereinschränkungen

Einstellung	Funktion der Einstellung
Bearbeiten von Favoriten blockieren	Blockieren des Hinzufügens, Importierens, Sortierens oder Bearbeitens der Favoritenliste durch Benutzer.
Vorschläge zur Blockierung von Adressleisten	Verhindern Sie, dass Microsoft Edge mögliche Suchbegriffe oder zuvor besuchte Websites vorschlägt, wenn Sie eine URL oder einen Suchbegriff eingeben.
Browsererweiterungen blockieren	Benutzer daran hindern, Erweiterungen zu verwenden, um Microsoft Edge mit zusätzlichen Funktionen von Microsoft und anderen Quellen anzupassen.
Blockieren von nicht vertrauenswürdigen Browsererweiterungen	Blockieren des Querladens von Erweiterungen in ihren Microsoft Edge-Browser durch Benutzer. Diese Erweiterungen werden aus nicht vertrauenswürdigen Quellen installiert – nicht aus dem Microsoft Store – und können Schadsoftware sein.
Suchvorschläge blockieren	Verhindern Sie, dass Microsoft Edge mögliche Websites vorschlägt, während Sie eine URL oder einen Suchbegriff eingeben.
InPrivate-Browsen blockieren	Blockieren Sie die Verwendung des InPrivate-Browsens durch Benutzer, wodurch Microsoft Edge daran hindert, Daten wie Browserverlauf und Cookies zu speichern.
Entwicklertools blockieren	Blockieren des Zugriffs auf Entwicklertools durch Benutzer. Microsoft Edge Developer Tools ermöglichen Benutzern das Erstellen und Debuggen von Webseiten
Drucken über Microsoft Edge blockieren	Benutzer können Browserinhalte nicht drucken.
Seite "Erste Ausführung blockieren"	Blockieren der Anzeige der Seite "Erste Ausführung" für Benutzer. Die Microsoft Edge-Seite "Erste Ausführung" wird angezeigt, wenn ein Benutzer Microsoft Edge zum ersten Mal und nach Browserupdates öffnet.
Popups blocken	Blockieren des Öffnens neuer Fenster durch Websites.
Überschreiben von Sicherheitswarnungen blockieren	Blockieren Sie, dass Benutzer auf Websites, die einen SSL/TLS-Zertifikatfehler anzeigen, auf "Zur Webseite wechseln" klicken.
Kennwort-Manager blockieren	Blockieren, dass Benutzer den Kennwort-Manager zum Speichern von Kennwörtern verwenden.
Automatisches Ausfüllen von Formulareinträgen blockieren	Blockieren des Onlinespeicherns von Daten, die in ein Formularfeld eingegeben wurden.
Zugriff auf die Seite "about:flags" blockieren	Blockieren Sie den Zugriff auf die Seite about:flags, die experimentelle Einstellungen und Features enthält.
Intranetwebsites müssen in Internet-Explorer angezeigt werden	Bei Festlegung auf Blockieren wird interner Datenverkehr an Microsoft Edge statt an internet Explorer gesendet.
Vorabstart blockieren	Microsoft Edge Prelaunch öffnet Microsoft Edge als Hintergrundprozess während des Windows-Starts. Diese Aktion trägt zur Leistung von Microsoft Edge bei und minimiert die Zeit, die zum Starten erforderlich ist. Die Ausführung von Microsoft Edge als Hintergrundprozess kann jedoch dazu führen, dass Geräte in Ihren sicheren Bewertungen als nicht konform erscheinen.

Benutzerdaten

Einstellung	Funktion der Einstellung
Synchronisieren von Microsoft Edge-Favoriten mit Internet-Explorer	Synchronisieren Sie alle Favoriten von Microsoft Edge mit internet Explorer.
Löschen von Browserdaten beim Beenden	Automatisches Löschen von Verlauf, Cookies und zwischengespeicherten Dateien nach dem Schließen von Microsoft Edge.
Cookies verwenden	Cookies können Websiteeinstellungen speichern oder das Browserverhalten des Benutzers nachverfolgen.

Netzwerk und Konnektivität

Konfigurieren Sie Netzwerk- und Konnektivitätseinstellungen für:

• Bluetooth
• Einschränkungen für die Internetkonnektivität
• Proxy
• WLAN-Profile

Bluetooth

Einstellung	Funktion der Einstellung
Bluetooth blockieren	Blockieren der Verwendung von Bluetooth durch Geräte.
Bluetooth-Auffindbarkeit blockieren	Blockieren, dass Geräte über Bluetooth als erkennbar festgelegt werden können.
Blockieren des Empfangs von Ankündigungen über Bluetooth	Verhindern, dass Geräte Marketingnachrichten und Werbung über Bluetooth empfangen.
Blockieren von Bluetooth Swift Pair-Benachrichtigungen	Verhindern, dass Benutzer Benachrichtigungen zur Bluetooth-Gerätekopplung erhalten. Swift Pair informiert Benutzer darüber, wann sich Bluetooth-Geräte in der Nähe befinden und eine Verbindung mit Windows 10 herstellen können.

Einschränkungen für die Internetkonnektivität

Einstellung	Funktion der Einstellung
Gemeinsame Nutzung der Internetverbindung blockieren	Blockieren Sie die Verwendung der Internetverbindungsfreigabe durch Benutzer, um die Internetverbindung des Geräts für andere Geräte freizugeben.
Blockieren der Verwendung von Wi-Fi Sense zum automatischen Herstellen einer Verbindung mit geöffneten Hotspots	Wählen Sie aus, ob Sie verhindern möchten, dass Geräte automatisch eine Verbindung mit Wi-Fi Hotspots herstellen.
Blockieren von Mobilfunkdaten während des Roamings	Blockieren der Verwendung von Mobilfunkdaten beim Roaming des Geräts.

Proxy

Einstellung	Funktion der Einstellung
Automatische Erkennung von Proxyeinstellungen blockieren	Wenn Sie einen Proxy für die Verarbeitung von Gerätenetzwerkdatenverkehr eingerichtet haben, können Sie auswählen, ob Geräte die Proxyeinstellungen automatisch erkennen, wenn eine Verbindung besteht.
Verwenden eines Proxyskripts	Aktivieren Sie die Verwendung eines Proxyskripts für Ihre Geräte. Wenn Sie diese Einstellung zulassen , müssen Sie eine Setupskriptadresse angeben.
Verwenden der manuellen Proxyserverkonfiguration	Wenn Sie einen manuellen Proxy eingerichtet haben, können Sie hier Einstellungen dafür definieren. Wenn Sie diese Einstellung zulassen , müssen Sie die Proxyserveradresse, port, Proxyausnahmen angeben und angeben, ob Proxyserver für lokale (Intranet-)Verbindungen verwendet werden soll.

WLAN-Profile

Einstellung	Funktion der Einstellung
Wählen Sie Windows Wi-Fi Profile aus, um sie dieser Gruppe zuzuweisen.	Eine Liste der Wi-Fi Profile, die Sie erstellt haben, wird in diesem Abschnitt angezeigt und kann zugewiesen werden. Zu den sichtbaren Details gehören Profilname, Netzwerkname (SSID),Sicherheitstyp und Beschreibung.

Hinweis

Konfigurieren Sie ein WPA-2 Enterprise Wi-Fi-Netzwerk mit der vollständigen Wi-Fi Profilverwaltung in Intune. Sie können auch Intune verwenden, um die SCEP- und PKI-Integration einzurichten.

OneDrive und Speicher

Konfigurieren Sie Microsoft OneDrive und Die Speichereinstellungen.

Einstellung	Funktion der Einstellung
Bekannte Windows-Ordner automatisch auf OneDrive verschieben	Verschiebt bekannte Windows-Ordner (Dokumente, Desktop und Bilder) zu Microsoft OneDrive und leitet sie um. Die Verschiebung erfolgt ohne Benutzerinteraktion. Wenn diese Option aktiviert ist, haben Sie auch die Möglichkeit, Benutzer zu benachrichtigen, dass ihre Dateien verschoben wurden. Diese Einstellung wird auf Geräten, auf denen Windows 11 SE ausgeführt wird, automatisch aktiviert.
Automatische Anmeldung von Benutzern bei OneDrive-Synchronisation	Dient zum automatischen Konfigurieren von Benutzerkonten beim Bereitstellen der OneDrive-Synchronisation-App (OneDrive.exe) auf Windows-Computern. Ermöglicht Benutzern, sich auf einem PC anzumelden, der Microsoft Entra ID die Synchronisierungs-App einrichten, ohne ihre Kontoanmeldeinformationen einzugeben. Da der primäre Benutzer des Geräts angemeldet ist, funktioniert diese Einstellung am besten auf Geräten, die von einem einzelnen Benutzer verwendet werden.
Verhindern, dass Benutzer ihre bekannten Ordner auf ihren PC umleiten	Zwingt Benutzer, ihre bekannten Ordner auf OneDrive zu speichern.
Verwenden von OneDrive-Dateien bei Bedarf	Ermöglicht Benutzern den Zugriff auf alle ihre Dateien in OneDrive oder SharePoint Online, ohne alles herunterladen und Speicherplatz auf dem Gerät verwenden zu müssen.
Tage Dateien bleiben ungeöffnet, bevor die Datei nur online wird (0-365)	Aktiviert die Speicheroptimierung, eine unbeaufsichtigte Assistent, die mit OneDrive funktioniert, um automatisch Speicherplatz freizugeben. Alle Dateien, die nicht innerhalb des festgelegten Zeitraums verwendet werden, werden auf "nur online" festgelegt, wenn der freie Speicherplatz auf dem Gerät knapp wird. Wenn eine Verbindung mit dem Internet hergestellt ist, können Benutzer ihre reinen Onlinedateien weiterhin wie jede andere Datei verwenden.
OneDrive-Dateisynchronisierung blockieren	Blockieren sie die Synchronisierung von Dateien auf OneDrive durch das Gerät.

Stromversorgung und Ruhezustand

Konfigurieren Sie Einstellungen, die sich darauf auswirken, wenn ein Gerät ausgeschaltet wird oder in den Energiesparmodus wechselt.

Einstellung	Funktion der Einstellung
Deaktivieren der Geräteanzeige nach	Wählen Sie aus, wie viele Minuten inaktiv sind, bevor die Geräteanzeige ausgeschaltet wird. Gilt für Geräte, die angeschlossen und akkubetrieben sind.
Gerät nach in den Ruhezustand versetzen	Wählen Sie aus, wie viele Minuten inaktiv sind, bevor das Gerät in den Ruhezustand wechselt. Gilt für Geräte, die angeschlossen und akkubetrieben sind.
Gerät nach in den Ruhezustand versetzen	Wählen Sie aus, wie viele Minuten inaktiv sind, bevor das Gerät in den Ruhezustand übergeht. Gilt für Geräte, die angeschlossen und akkubetrieben sind.
Ändern von Energie- und Energiespareinstellungen blockieren	Benutzer daran hindern, die Energie- und Energiespareinstellungen zu ändern.

Drucker

Konfigurieren Sie Einstellungen, um den Druckerzugriff von Schulgeräten aus zuzulassen.

Einstellung	Funktion der Einstellung
Druckerliste	Erstellen Sie eine Liste der Drucker, die Sie für Schülergeräte zur Verfügung stellen möchten. Geben Sie den Hostnamen des Druckers ein. Ein Beispiel für einen formatierten Hostnamen ist printer1.contososd.edu.
Standarddrucker angeben	Stellen Sie einen Drucker als Standarddruckeroption auf Geräten zur Verfügung. Geben Sie den Hostnamen des Druckers so ein, wie er in ihrer Druckerliste angezeigt wird.
Hinzufügen neuer Drucker blockieren	Blockieren, dass Gruppen neue Drucker mit ihren Geräten verbinden.

Sicherheit

Konfigurieren Sie Sicherheitseinstellungen für Windows Defender und Windows SmartScreen.

Windows Defender

Hinweis

Einige Windows Defender Einstellungen sind nur auf Mandantenebene verfügbar und werden nicht im Portal angezeigt.

Einstellung	Funktion der Einstellung
Blockieren des Benutzerzugriffs auf Windows Defender Einstellungen	Benutzer daran hindern, Windows Defender Einstellungen auf dem Gerät zu ändern.
Aktivieren der Echtzeitüberwachung	Aktivieren Sie die always-on-Überprüfung auf Schadsoftware, Spyware und andere Bedrohungen.
Aktivieren der Verhaltensüberwachung	Aktivieren Sie Windows Defender, um nach bestimmten bekannten Mustern verdächtiger Aktivitäten zu suchen.
Benutzer auffordern, verdächtige Dateien an Microsoft zu übermitteln	Wählen Sie aus, dass Dateien zur weiteren Analyse automatisch an Microsoft gesendet werden sollen.
Typ der durchzuführenden Systemüberprüfung	Wählen Sie aus, ob Windows Defender eine Schnellüberprüfung, eine vollständige Überprüfung oder keine Überprüfung von Geräten durchführt.
Tägliche Schnellüberprüfungszeit	Wählen Sie aus, welche Stunde des Tages Windows Defender einen täglichen Schnellscan ausführt.
Alle heruntergeladenen Dateien überprüfen	Überprüfen Sie automatisch alle heruntergeladenen Dateien auf Schadsoftware.
In Microsoft-Webbrowsern ausgeführte Scanskripts	Überprüfen Sie alle Skripts, die eine Website in Microsoft Edge und internet Explorer auszuführen versucht.
Überprüfen von Wechseldatenträgern während der vollständigen Überprüfung	Schließen Sie Wechseldatenträger, z. B. USB-Sticks, während vollständiger Überprüfungen ein.
Überprüfen von Dateien, die über das Netzwerk geöffnet wurden	Überprüfen Sie alle Dateien, die von Benutzern von Websites geöffnet werden, während sie das Netzwerk verwenden.
Überprüfen von Remoteordnern während der vollständigen Überprüfung	Überprüfen Sie alle Ordner an Remotespeicherorten während vollständiger Überprüfungen.
Archivdateien überprüfen	Überprüfen Sie Archivdateien wie .zip oder .rar.
Überprüfen eingehender E-Mails	Überprüfen Sie alle E-Mails, die über das Netzwerk empfangen werden.
Überprüfung auf Schadsoftware, wenn Dateien oder Programme geöffnet werden	Suchen Sie nach Schadsoftware, wenn eine Datei oder ein Programm geöffnet wird, und benachrichtigen Sie Benutzer über verdächtige Aktivitäten.
Tag vor dem Löschen von unter Quarantäne gestellter Schadsoftware	Legen Sie die Anzahl der Tage fest, die eine betroffene Datei gespeichert wird. Nach dieser Anzahl von Tagen wird die Datei gelöscht. Wenn sie beispielsweise auf 0 festgelegt ist, wird die Datei sofort gelöscht.
Festlegen der Antischadsoftware-Updatehäufigkeit	Wählen Sie aus, wie häufig Windows Defender nach Antischadsoftwareupdates suchen und diese herunterladen sollen.
Schutz vor potenziell unerwünschten Anwendungen	Windows Defender benachrichtigt den Benutzer und blockiert potenziell unerwünschte Software, die versucht, sich selbst auf Geräten zu installieren.
Verdächtige Dateien blockieren	Wenn diese Einstellung konfiguriert ist, ist Windows Defender Antivirus aggressiver bei der Identifizierung verdächtiger Dateien, die blockiert und überprüft werden sollen. Wenn die Konfiguration nicht erfolgt, wird weniger häufig blockiert und überprüft. Sie können Nicht konfiguriert, Hoch, Hoch plus und Null toleranz auswählen. "Hoch " blockiert aggressive unbekannte Dateien und minimiert gleichzeitig die Auswirkungen auf die Geräteleistung. Hoch plus blockiert aggressive unbekannte Dateien, kann sich jedoch negativ auf die Geräteleistung auswirken. Nulltoleranz verhindert, dass alle unbekannten Dateien ausgeführt werden.
Aus der Cloud bereitgestellten Schutz aktivieren	Erhalten Sie Echtzeitschutz, wenn Windows Defender Informationen zu potenziellen Sicherheitsbedrohungen an Microsoft sendet. Dieses Feature funktioniert am besten, wenn Benutzer aufgefordert werden, verdächtige Dateien an Microsoft zu übermitteln , um Dateien automatisch zu senden.
Aktionen bei erkannten Schadsoftwarebedrohungen	Windows Defender isoliert automatisch erkannte Schadsoftware.
Aktivieren des Netzwerküberprüfungsdiensts	Schützt Geräte vor netzwerkbasierten Exploits. Verwendet die Signaturen bekannter Sicherheitsrisiken aus dem Microsoft Endpoint Protection Center, um schädlichen Datenverkehr zu erkennen und zu blockieren.
Ausschließen von Dateien mit diesen Erweiterungen von Überprüfungen und Echtzeitschutz	Definieren Sie die Dateitypen, die Benutzer öffnen können, ohne nach Sicherheitsbedrohungen zu suchen.
Ausschließen von Prozessen von Überprüfungen und Echtzeitschutz	Definieren Sie die Arten von Prozessen, die Benutzer ausführen können, ohne nach Sicherheitsbedrohungen zu suchen.
Ausschließen von Verzeichnissen von Überprüfungen und Echtzeitschutz	Definieren Sie die Dateispeicherorte, auf die Benutzer zugreifen können, ohne nach Sicherheitsbedrohungen zu suchen.

Windows SmartScreen

Einstellung	Funktion der Einstellung
Blockieren der Außerkraftsetzung von SmartScreen-Warnungen zu Websites durch Benutzer	Verhindern Sie, dass Benutzer Websites ignorieren und auf diese zugreifen, die durch den SmartScreen-Filter blockiert werden.
Blockieren, dass Benutzer SmartScreen-Warnungen zu Downloads aus dem Web überschreiben	Verhindern Sie, dass Kursteilnehmer nicht überprüfte Dateien ignorieren und herunterladen, vor denen der SmartScreen-Filter warnt.
Aktivieren sie SmartScreen, um nach unbekannten Apps und Dateien zu suchen.	Ermöglicht SmartScreen den Schutz von Geräten, indem nach unbekannten Apps gesucht wird.
Blockieren des Überschreibens von SmartScreen-Warnungen zu Apps und Dateien durch Benutzer	Blockieren Sie, dass Kursteilnehmer SmartScreen-Warnungen zu potenziell schädlichen Dateien und Apps verwerfen.

Freigegebene Geräte

Konfigurieren Sie Einstellungen, die steuern, wie Lehrer und Schüler Geräte freigeben.

Einstellung	Funktion der Einstellung
Optimieren von Geräten für die gemeinsame Verwendung	Konfiguriert empfohlene Einstellungen für freigegebene Geräte, z. B. Energie- und Updateverwaltung. Ermöglicht es mehreren Kursteilnehmern oder Lehrern, sich auf demselben Gerät anzumelden.
Blockieren von Gastbenutzern	Diese Option ist nur verfügbar, wenn Sie Geräte für die gemeinsame Nutzung optimieren aktivieren. Blockieren der Anmeldung von Gastbenutzern bei freigegebenen Geräten. Wenn dies blockiert ist, können sich nur Domänenbenutzer anmelden.
Blockieren des Zugriffs auf lokalen Speicher	Diese Option ist nur verfügbar, wenn Sie Geräte für die gemeinsame Nutzung optimieren aktivieren. Blockieren, dass Benutzer Dateien auf dem Gerät speichern. Wenn dies blockiert ist, können Benutzer nur in der Cloud speichern.
Blockieren des schnellen Benutzerwechsels	Ermöglichen Sie Benutzern den schnellen Wechsel zwischen Benutzerkonten über das Startmenü.

Entfernen integrierter Apps

Wenn Sie sich für die Optimierung von Geräten für die gemeinsame Nutzung entscheiden, werden diese Apps von den Computern für Lehrer und Schüler entfernt:

• Mixed Reality Viewer
• Wetter
• Desktop-App-Installationsprogramm
• Tipps
• Mein Office
• Solitaire-Sammlung
• Mobilfunkpläne
• Windows-Feedback-Hub
• Xbox
• Groove-Musik
• E-Mail
• Kalender
• Skype

Updates und Upgrade

Konfigurieren Sie, wie Geräte Updates und Upgrades empfangen.

Updates

Einstellung	Funktion der Einstellung
Branch-Bereitschaftsstufe	Wählen Sie aus, ob sich Geräte in Current Branch- oder Current Branch for Business für Windows-Updates befinden.
Konfigurieren, wie und wann Updates installiert werden	Legen Sie den Update- und Wartungszeitraum für die Installation von Updates fest.
Tage zum Zurückstellen von Featureupdates, nachdem sie verfügbar sind (0-365)	Legen Sie fest, wie viele Tage auf die Anwendung eines Funktionsupdates gewartet werden soll, nachdem es verfügbar wird. Wenn beispielsweise auf 0 Tage festgelegt ist, wird ein Featureupdate, das gerade verfügbar wird, sofort auf Ihre Geräte angewendet.
Tage zum Zurückstellen von Qualitätsupdates, nachdem sie verfügbar sind (0-30)	Legen Sie fest, wie viele Tage auf die Anwendung eines Qualitätsupdates gewartet werden soll, nachdem es verfügbar ist. Wenn beispielsweise auf 0 Tage festgelegt ist, wird ein Qualitätsupdate, das gerade verfügbar wird, sofort auf Ihre Geräte angewendet.
Tage vor dem Löschen von Deinstallationsdateien (2-60)	Nach der Installation von Featureupdates behält Windows die Dateien, die zum Deinstallieren des neuen Builds erforderlich sind, und rückgängig machen in Ihrem vorherigen Build bei. Legen Sie fest, wie viele Tage auf die Deinstallation dieser Dateien gewartet werden soll.
Anhalten von Windows Update blockieren	Blockieren Sie den Benutzerzugriff auf das Feature Updates anhalten.
Zulassen, dass Kursteilnehmer Windows 10 Vorabversionsfeatures anzeigen können	Wählen Sie aus, ob Kursteilnehmer Vorabfeatures für Einstellungen, Vorabversionsfeatures für Einstellungen und Experimente oder keine Vorabversionsfeatures anzeigen können.
Übermittlungsoptimierungsmodus	Wählen Sie aus, wie Updates für Geräte bereitgestellt werden sollen.

Upgraden

Einstellung	Funktion der Einstellung
Windows Edition, auf die ein Upgrade durchgeführt werden soll	Aktualisieren Sie die Geräte in dieser Gruppe auf eine andere Edition von Windows 10. Wählen Sie die Edition aus, auf die ein Upgrade durchgeführt werden soll , und geben Sie den Product Key ein. Diese Einstellung wird auf Geräten, auf denen Windows 11 SE ausgeführt wird, nicht unterstützt.
Aus dem S Modus wechseln	Zuvor als Windows 10 S bezeichnet, ist der S-Modus eine sicherere Version von Windows 10. Mit dieser Einstellung können Benutzer ihre Geräte aus dem S Modus wechseln. Im S Modus beibehalten verhindert, dass sie den Wechsel vornehmen. Im S Modus können Lehrer und Schüler nur mit Microsoft Edge navigieren und Apps aus dem Microsoft Store herunterladen.

Verwendung durch den Benutzer

Konfigurieren Sie die Einstellungen für die Benutzererfahrung für Folgendes:

• Geräteeinschränkungen
• Sperrbildschirm und Desktop
• Einstellungs-App
• Startmenü

Geräteeinschränkungen

Einstellung	Funktion der Einstellung
Blockkamera	Blockieren der Verwendung der Gerätekamera.
Wechseldatenträger blockieren	Blockieren Sie die Verwendung von Wechseldatenträgern wie USB-Laufwerken, SD-Karten und externen Festplatten.
Cortana blockieren	Blockieren Sie Cortana, die in Windows 10 integrierte digitale Assistent, die Fragen beantworten und Aufgaben ausführen kann.
Blockieren von Standortdiensten	Blockieren, dass Apps Standortdienste verwenden, um auf den Standort des Geräts zuzugreifen.
Beenden von Aufgaben im Task-Manager blockieren	Blockieren, dass Benutzer den Task-Manager verwenden, um das Schließen eines Programms, Prozesses oder Tasks zu erzwingen.
Konfigurieren der Zeitzone	Wählen Sie aus, welche Zeitzone auf Geräte angewendet werden soll.
Ändern von Datums- und Uhrzeiteinstellungen blockieren	Benutzer daran hindern, die Datums- und Uhrzeiteinstellungen des Geräts zu ändern.
Ändern von Spracheinstellungen blockieren	Benutzer können die Gerätesprache nicht ändern.
Ändern der Geräteregionseinstellungen blockieren	Benutzer daran hindern, Einstellungen wie Land/Region und Sprache zu ändern.
Senden von Diagnosedaten	Definieren Sie, ob anonyme Nutzungsdaten gesammelt und an Microsoft gesendet werden sollen, um Windows zu verbessern.

Sperrbildschirm und Desktop

Einstellung	Funktion der Einstellung
Festlegen eines benutzerdefinierten Sperrbildschirmbilds	Konfigurieren Sie ein benutzerdefiniertes Hintergrundbild auf dem Anmeldebildschirm. Sie können eine .jpg oder eine .png mit einer Größe von weniger als 20 MB auswählen.
Festlegen eines benutzerdefinierten Desktopimages	Konfigurieren Sie ein benutzerdefiniertes Hintergrundbild auf dem Desktop. Sie können eine .jpg oder eine .png mit einer Größe von weniger als 20 MB auswählen.
Windows-Blickpunkt blockieren	Blockieren Sie alle Windows Spotlight-Features auf diesen Geräten.
Blockieren von Benachrichtigungen auf dem Sperrbildschirm	Blockieren der Anzeige von Benachrichtigungen auf dem Bildschirm eines gesperrten Geräts.
Cortana auf sperrbildschirm blockieren	Verhindern, dass Benutzer über den Sperrbildschirm auf Cortana zugreifen.

Einstellungs-App

Einstellung	Funktion der Einstellung
Zugriff auf die Einstellungs-App blockieren	Blockieren sie den Benutzerzugriff auf die gesamte Einstellungs-App. Um nur Teile der App zu blockieren, wählen Sie aus den anderen Einstellungen in diesem Abschnitt aus.
Systemeinstellungen	Anzeige blockieren, Benachrichtigungen, Apps, Energieeinstellungen.
Geräte	Blockieren Sie Bluetooth, Drucker und vieles mehr.
Netzwerk & Internet	Wlan, Flugzeugmodus und VPN blockieren.
Personalisierung	Blockieren von Hintergrund-, Sperrbildschirm- und Farbänderungen.
Konten	Benutzerkonten, E-Mails, Synchronisieren, Arbeiten und andere Personen blockieren.
Zeit & Sprache	Blockgröße, Region und Datum.
Erleichterte Bedienung	Sprachausgabe, Bildschirmlupe und hoher Kontrast blockieren.
Datenschutz	Position und Kamera blockieren.
Aktualisieren & Sicherheit	Blockieren Windows Update, Wiederherstellung und Sicherung.
Apps	Deinstallation, Standardwerte und optionale Features blockieren.
Gaming	Spielleiste, DVR, Übertragung und Spielmodus blockieren.

Startmenü

Einstellung	Funktion der Einstellung
Startmenügröße erzwingen	Legen Sie fest, ob das Startmenü im Vollbildmodus angezeigt werden soll.
Block Jump Listen im Startmenü die Anzeige von zuletzt geöffneten Programmen	Blockieren Sie die Anzeige von Jump Listen im Startmenü, und deaktivieren Sie die entsprechende Umschaltfläche in der App "Einstellungen".
Blockieren der Anzeige kürzlich hinzugefügter Apps im Startmenü	Blockieren der Anzeige kürzlich hinzugefügter Apps im Startmenü.
Blockieren der Anzeige der am häufigsten verwendeten Apps im Startmenü	Blockieren der Anzeige der am häufigsten verwendeten Apps im Startmenü.
App-Liste blockieren im Startmenü	Blockieren der Anzeige der Liste aller Apps auf dem Gerät im Startmenü.
Ein/Aus-Menü blockieren im Startmenü	Blockieren der Anzeige des Ein/Aus-Menüs (z. B. Neu starten, Herunterfahren) im Startmenü.
Kachel "Benutzer blockieren" im Startmenü	Blockieren, dass die Informationen des aktuellen Benutzers im Startmenü angezeigt werden.
Blockieren von Optionen, die auf der Benutzerkachel im Startmenü angezeigt werden	Sie können Kontoeinstellungen ändern, Sperren und Abmelden auswählen.
Ordner auswählen, die im Startmenü angezeigt werden	Sie können Explorer, Einstellungen, Dokumente, Downloads, Musik, Bilder, Videos, Heimnetzgruppe, Netzwerk und persönlicher Ordner auswählen.
Anwenden eines benutzerdefinierten Startmenü-Layouts	Wenden Sie ein benutzerdefiniertes Startmenülayout mithilfe einer XML-Datei an. Sie können eine .xml Datei mit einer Größe von weniger als 2 MB hochladen. Diese Einstellung wird auf Geräten, auf denen Windows 11 SE ausgeführt wird, nicht unterstützt. Um die standardmäßigen angehefteten Apps für Windows 11 SE zu ändern, passen Sie das Layout mithilfe der Richtlinie ConfigureStartPins in Microsoft Intune an.
Websites als Kacheln im Startmenü anheften	Anheften von Websites als Kacheln im Startmenü mithilfe einer XML-Datei. Sie können eine .xml Datei mit einer Größe von weniger als 2 MB hochladen.

Nächste Schritte

Konfigurieren Sie Ihre Gruppen-, App- und Geräteeinstellungen im Intune für Bildungseinrichtungen.Configure your group, app, and device settings in the Intune for Education portal. Wenn Sie dies noch nicht getan haben, wechseln Sie zu Expresskonfiguration , und richten Sie Ihre Schule mit von Microsoft empfohlenen Einstellungen ein.

Benötigen Sie Hilfe beim Verwalten von Geräten? Weisen Sie Gruppenadministratoren in Ihrer Bildungseinrichtung zu, um Sie bei der Verwaltung von Geräteeinstellungen zu unterstützen. Sie können auch mehr über die vollständige Windows 10-Einstellungsverwaltung erfahren, die in Intune verfügbar ist.