Creación de elementos de configuración para dispositivos con Windows 10Create configuration items for Windows 10 devices

Use el elemento de configuración de Windows 10 de Configuration Manager para administrar la configuración de equipos Windows 10 que se administran con el cliente de Configuration Manager.Use the Configuration Manager Windows 10 configuration item to manage settings for Windows 10 computers that are managed by the Configuration Manager client.

Importante

En esta versión, si ha creado una configuración de contraseña como parte de un elemento de configuración del tipo Windows 10 (para un dispositivo administrado con el cliente de Configuration Manager), tenga en cuenta el problema siguiente.In this release, if you created a Password setting as part of a configuration item of the type Windows 10 (for a device managed with the Configuration Manager client), be aware of the following problem. Si la configuración todavía no existe o no se ha configurado en el dispositivo Windows 10, se evaluará incorrectamente como compatible.If the setting doesn't already exist, or hasn't been configured on the Windows 10 device, it will incorrectly evaluate as compliant.

Como alternativa, cuando cree una configuración para estos dispositivos, asegúrese de que Corregir configuraciones no compatibles se ha seleccionado en las páginas del Asistente para crear elemento de configuración.As a workaround, when you create a setting for these devices, ensure that Remediate noncompliant settings is selected on the settings pages of the Create Configuration Item wizard. Además, al implementar una línea base de configuración que incluye un elemento de configuración de Windows 10 que contiene la configuración de contraseña, seleccione Corregir las reglas no compatibles cuando se admita.In addition, when you deploy a configuration baseline containing a Windows 10 configuration item containing password settings, select Remediate noncompliant rules when supported. Esta selección se realiza en el cuadro de diálogo Implementación de líneas base de configuración.You make this selection in the Deploy Configuration Baselines dialog box. Con esta solución alternativa, la configuración se supervisará y corregirá si se detecta que no es conforme.By using this workaround, the setting is monitored, and remediated if it's found to be noncompliant. Después de la corrección, se informa correctamente de que la configuración es Conforme (a menos que se encuentre un problema, en cuyo caso informará de un Error).After remediation, the setting is correctly reported as Compliant (unless a problem is encountered, in which case it will report Error).

Para crear un elemento de configuración de Windows 10To create a Windows 10 configuration item

  1. En la consola de Configuration Manager, seleccione Activos y compatibilidad.In the Configuration Manager console, select Assets and Compliance.

  2. En el área de trabajo Activos y compatibilidad, expanda Configuración de cumplimiento y, a continuación, seleccione Elementos de configuración.In the Assets and Compliance workspace, expand Compliance Settings, and then select Configuration Items.

  3. En la pestaña Inicio, en el grupo Crear, seleccione Crear elemento de configuración.On the Home tab, in the Create group, select Create Configuration Item.

  4. En la página General del asistente Crear elemento de configuración, escriba un nombre y, opcionalmente, una descripción para el elemento de configuración.On the General page of the Create Configuration Item wizard, specify a name and optional description for the configuration item.

  5. En Especifique el tipo de elemento de configuración que quiere crear, seleccione Windows 10.Under Specify the type of configuration item that you want to create, select Windows 10.

  6. Si crea y asigna categorías para ayudarle a buscar y filtrar elementos de configuración en la consola de Configuration Manager, seleccione Categorías.If you create and assign categories to help you search and filter configuration items in the Configuration Manager console, select Categories.

  7. En la página Plataformas admitidas del asistente, seleccione las plataformas de Windows 10 específicas que evaluarán el elemento de configuración.On the Supported Platforms page of the wizard, select the specific Windows 10 platforms that will evaluate the configuration item.

  8. En la página Configuración del dispositivo del asistente, seleccione el grupo de configuración que quiere configurar.On the Device Settings page of the wizard, select the settings group that you want to configure. Para obtener más información, vea Referencia de valores de elemento de configuración de Windows 10 en este artículo. A continuación, seleccione Siguiente.(For details, see Windows 10 configuration item settings reference in this article.) Then select Next.

    Sugerencia

    Si el valor que quiere no aparece, seleccione la casilla Configurar opciones adicionales que no se encuentran en los grupos de configuración predeterminados.If the setting that you want isn't listed, select the Configure additional settings that are not in the default setting groups check box.

  9. En cada página de configuración, configure las opciones que necesita y si quiere corregirlas cuando no sean conformes en los dispositivos (si se admite).On each settings page, configure the settings you require, and whether you want to remediate them when they aren't compliant on devices (when this is supported).

  10. Para cada grupo de configuración, también puede elegir la gravedad que se notificará cuando se detecte que un elemento de configuración no es conforme:For each settings group, you can also configure the severity reported when a configuration item is found to be noncompliant:

    • Ninguna: los dispositivos que no sigan esta regla de cumplimiento no notificarán ninguna gravedad de error en los informes de Configuration Manager.None: Devices that fail this compliance rule don't report a failure severity for Configuration Manager reports.

    • Información: Los dispositivos que no cumplan esta regla de compatibilidad notificarán una gravedad de error de Información en los informes de Configuration Manager.Information: Devices that fail this compliance rule report a failure severity of Information for Configuration Manager reports.

    • Advertencia: Los dispositivos que no cumplan esta regla de compatibilidad notificarán una gravedad de error de Advertencia en los informes de Configuration Manager.Warning: Devices that fail this compliance rule report a failure severity of Warning for Configuration Manager reports.

    • Crítica: Los dispositivos que no cumplan esta regla de compatibilidad notificarán una gravedad de error Crítica en los informes de Configuration Manager.Critical: Devices that fail this compliance rule report a failure severity of Critical for Configuration Manager reports.

    • Crítica con evento: Los dispositivos que no cumplan esta regla de compatibilidad notificarán una gravedad de error Crítica en los informes de Configuration Manager.Critical with event: Devices that fail this compliance rule report a failure severity of Critical for Configuration Manager reports. Este nivel de gravedad también se registra como evento de Windows en el registro de eventos de la aplicación.This severity level is also logged as a Windows event in the application event log.

  11. En la página Aplicabilidad de plataforma del asistente, revise cualquier configuración que no sea compatible con las plataformas admitidas que seleccionó anteriormente.On the Platform Applicability page of the wizard, review any settings that aren't compatible with the supported platforms you selected earlier. Puede regresar y eliminar esta configuración o puede continuar.You can go back and remove these settings, or you can continue.

    Sugerencia

    No se evalúa el cumplimiento de la configuración no admitida.Unsupported settings are not assessed for compliance.

  12. Complete el asistente.Complete the wizard.

    Puede ver el nuevo elemento de configuración en el nodo Elementos de configuración del área de trabajo Activos y compatibilidad .You can view the new configuration item in the Configuration Items node of the Assets and Compliance workspace.

Windows 10 configuration item settings referenceWindows 10 configuration item settings reference

ContraseñaPassword

SettingSetting DetallesDetails
Requerir configuración de contraseña en dispositivosRequire password settings on devices Requiere una contraseña en dispositivos compatibles.Requires a password on supported devices.
Longitud de contraseña mínima (caracteres)Minimum password length (characters) La longitud mínima en caracteres de la contraseña.The minimum length in characters for the password.
Caducidad de la contraseña en díasPassword expiration in days El número de días antes de que se deba cambiar la contraseña.The number of days before the password must be changed.
Número de contraseñas recordadasNumber of passwords remembered Impide que se vuelvan a usar contraseñas anteriores.Prevents reusing previous passwords.
Número de intentos de inicio de sesión incorrectos antes de que se borre un dispositivoNumber of failed logon attempts before a device is wiped Borra el dispositivo si hay este número de intentos de inicio de sesión incorrectos.Wipes the device if sign-in fails this number of times.
Tiempo de inactividad antes de que se bloquee el dispositivoIdle time before device is locked Especifica cuántos minutos el dispositivo debe estar inactivo antes de se bloquee automáticamente.Specifies how many minutes the device must be inactive before it's automatically locked.
Complejidad de la contraseñaPassword complexity Elija si se puede especificar un PIN como "1234" o si se debe proporcionar una contraseña segura.Choose whether you can specify a PIN such as '1234', or whether you must supply a strong password.
Número de conjuntos de caracteres complejos que se requieren para la contraseñaNumber of complex character sets required in password Si ha seleccionado una contraseña segura, use esta opción para configurar el número de conjuntos de caracteres complejos necesarios.If you selected a Strong password, use this setting to configure the number of complex character sets required. Para una contraseña segura, este valor se debe establecer en al menos 3, lo que significa que se requieren tanto números como letras.For a strong password, this setting should be set to at least 3, which means both letters and numbers are required. Seleccione 4 si quiere exigir una contraseña que, además, requiera caracteres especiales como ($% .Select 4 if you want to enforce a password that additionally requires special characters, such as (%$.
(Solo Windows 10)(Windows 10 only)

DispositivoDevice

Nombre de la configuraciónSetting name DetallesDetails
BluetoothBluetooth Permite el uso de la característica Bluetooth en el dispositivo.Allows use of the Bluetooth feature on the device.

NubeCloud

Nombre de la configuraciónSetting name DetallesDetails
Sincronización de la configuraciónSettings synchronization Permite la sincronización de configuraciones entre diferentes dispositivos.Allows synchronization of settings between devices.
Sincronización de credencialesCredentials synchronization Permite la sincronización de credenciales entre diferentes dispositivos.Allows synchronization of credentials between devices.
Sincronización de configuraciones a través de conexión de uso medidoSettings synchronization over metered connections Permite la sincronización de configuraciones cuando se mide la conexión a Internet.Allows settings to be synchronized when the internet connection is metered.

MovilidadRoaming

Nombre de la configuraciónSetting name DetallesDetails
Itinerancia de datosData roaming Permite la itinerancia entre redes al obtener acceso a datos.Allows roaming between networks when accessing data.

CifradoEncryption

Nombre de la configuraciónSetting name DetallesDetails
Cifrado de archivo en el dispositivoFile encryption on device Requiere el cifrado de los archivos en el dispositivo.Requires that files on the device are encrypted.

Seguridad del sistemaSystem security

Nombre de la configuraciónSetting name DetallesDetails
Control de cuentas de usuarioUser Account Control Configura cómo funciona el Control de cuentas de usuario de Windows en el dispositivo.Configures how Windows User Account Control works on the device.
Por ejemplo, puede deshabilitarlo o establecer el nivel en el que le notifica.For example, you can disable it, or set the level at which it notifies you.
Firewall de redNetwork firewall Habilita o deshabilita el Firewall de Windows.Enables or disables Windows Firewall.
SmartScreenSmartScreen Habilita o deshabilita Windows SmartScreen.Enables or disables Windows SmartScreen.
Protección antivirusVirus protection Requiere que el software antivirus esté instalado y configurado.Requires that antivirus software must be installed and configured.
Las firmas de protección antivirus están actualizadasVirus protection signatures are up to date Requiere que los archivos de firma para el software antivirus en el dispositivo estén actualizados.Requires that the signature files for the antivirus software on the device must be up to date.

Windows Information ProtectionWindows Information Protection

Con el aumento de los dispositivos propiedad de los empleados en la empresa, también aumenta el riesgo de pérdidas de datos accidentales a través de aplicaciones y servicios, como el correo electrónico, las redes sociales y la nube pública.With the increase of employee-owned devices in the enterprise, there's also an increasing risk of accidental data leaks through apps and services, like email, social media, and the public cloud. Están fuera del control de la organización.These are outside of the organization's control. Entre los ejemplos se incluye cuando un empleado:Examples include when an employee:

  • Envía las imágenes de ingeniería más recientes desde su cuenta de correo electrónico personal.Sends the latest engineering pictures from their personal email account.
  • Copia y pega la información del producto en un tweet.Copies and pastes product info into a tweet.
  • Guarda un informe de ventas en curso en su almacenamiento en la nube pública.Saves an in-progress sales report to their public cloud storage.

Windows Information Protection (WIP; anteriormente, Protección de datos de empresa) ayuda a protegerse contra esta pérdida potencial de datos sin interferir en la experiencia de empleado.Windows Information Protection (WIP, formerly enterprise data protection) helps to protect against this potential data leakage, without otherwise interfering with the employee experience. WIP también ayuda a proteger los datos y las aplicaciones empresariales contra las pérdidas accidentales de datos en dispositivos propiedad de la empresa y dispositivos personales que los empleados usan en el trabajo.WIP also helps to protect enterprise apps and data against accidental data leaks on enterprise-owned devices and personal devices that employees bring to work. WIP no requiere cambios en el entorno ni en otras aplicaciones.WIP doesn't require changes to your environment or other apps.

Los elementos de configuración de Windows Information Protection de Configuration Manager administran lo siguiente:Configuration Manager Windows Information Protection configuration items manage the following:

  • La lista de aplicaciones protegidas por WIPThe list of apps protected by WIP
  • Ubicaciones de red de la empresaEnterprise network locations
  • Nivel de protecciónProtection level
  • Configuración de cifradoEncryption settings

Para obtener más información sobre cómo configurar WIP con Configuration Manager, vea:For information about how to configure WIP with Configuration Manager, see:

Vea tambiénSee also

Elementos de configuración para dispositivos administrados con el cliente de Configuration ManagerConfiguration items for devices managed with the Configuration Manager client