Paramètres d’appareil Windows dans Intune éducation

S’applique à :

• Windows 10
• Windows 11
• Windows 11 SE

Cet article répertorie et décrit tous les paramètres d’appareil Windows dans Intune éducation. Pour afficher et modifier ces paramètres dans le portail, cliquez sur Groupes>Paramètres Paramètres>de l’appareil Windows.

Appliquer les paramètres

Appliquez les paramètres de groupe pour établir des limites d’accès et de sécurité sur les appareils de votre établissement scolaire. Vous pouvez attribuer les mêmes paramètres à tous les groupes de votre établissement scolaire. ou vous pouvez personnaliser l’expérience de classe et appliquer des paramètres à des groupes individuels.

Options de configuration

De nombreux paramètres dans Intune éducation sont configurés sur Bloquer ou Autoriser. Pour certains paramètres, l’option Non configuré est une option. Lorsqu’il est basculé sur Non configuré, l’appareil effectue les opérations suivantes :

• Utilisez le paramètre par défaut.
• Autoriser l’utilisateur de l’appareil (étudiant ou enseignant) à personnaliser le paramètre à partir de son appareil.

Remarque

Les paramètres de l’utilisateur, de l’application et de l’appareil diffèrent des paramètres du locataire. Les paramètres de locataire répondent aux paramètres d’abonnement et de gestion de votre organization.

Comptes et connexion

Configurez la façon dont les utilisateurs se connectent aux appareils scolaires.

Setting	Ce qu'il fait
Bloquer l’ajout et la connexion avec des comptes Microsoft personnels	Empêcher les utilisateurs de se connecter avec leur compte Microsoft.
Bloquer l’ajout et la connexion avec des comptes non-Microsoft	Empêcher les utilisateurs d’ajouter un compte autre que leur compte Microsoft. Utilisez ce paramètre si vous souhaitez forcer les utilisateurs à utiliser uniquement leur compte Microsoft pour la messagerie.
Configurer le domaine de locataire Microsoft Entra préféré	Permet aux utilisateurs de se connecter à Windows sans taper le nom de domaine. Si vous configurez ce paramètre, le nom de domaine du locataire est prérempli, mais il est toujours modifiable.

Applications

Configurez des paramètres tels que la façon dont les utilisateurs installent et accèdent aux applications sur leurs appareils.

Setting	Ce qu'il fait
Supprimer les applications Windows 10 intégrées	Désinstallez certaines applications Windows intégrées. Découvrez ce que sont ces applications ci-dessous.
Bloquer l’accès aux applications d’administration	Empêcher les étudiants d’ouvrir des applications qui nécessitent des privilèges administratifs.
Bloquer l’installation d’applications à partir du Microsoft Store pour Éducation	Empêcher les utilisateurs d’installer des applications à partir d’emplacements non autorisés.
Exiger que Microsoft Store pour Éducation applications soient installées à partir du magasin privé	Autorisez uniquement les utilisateurs à installer des applications à partir du Microsoft Store pour Éducation que votre organization a configuré.
Applications approuvées	Autorisez ou empêchez les utilisateurs d’installer des applications approuvées qui ont des certificats signés de Microsoft.
Applications non approuvées	Autoriser ou empêcher les utilisateurs d’installer des applications avec des certificats non signés ou signés par des sources non approuvées par Microsoft.
Bloquer l’installation d’applications à partir d’emplacements autres que le Microsoft Store pour Éducation	Empêcher les utilisateurs d’installer des applications à partir d’autres sources et magasins d’applications.
Bloquer les mises à jour automatiques pour les applications Microsoft Store pour Éducation	Empêcher Microsoft Store pour Éducation applications d’être mises à jour automatiquement.
Autoriser les étudiants sur des appareils partagés à partager des données d’application	Permettre aux étudiants qui utilisent la même application sur le même appareil de partager des données.

Contrôles d’inscription

Configurez les paramètres liés à l’inscription des appareils Intune pour l’Éducation.

Setting	Ce qu'il fait
Bloquer la désinscription manuelle	Empêcher les utilisateurs de désinscrire manuellement les appareils de la gestion.
Activer la réinitialisation Autopilot	Autorisez les utilisateurs disposant de droits d’administration à appuyer sur Ctrl+ Win + R sur l’écran de verrouillage de l’appareil pour déclencher la réinitialisation d’Autopilot. La réinitialisation d’Autopilot supprime toutes les données utilisateur, y compris les applications installées par l’utilisateur et les paramètres personnels, et maintient l’appareil inscrit dans Intune. Par conséquent, l’appareil est mis à jour avec toutes les applications, stratégies et paramètres les plus récents.
Bloquer l’ajout de packages d’approvisionnement	Empêcher les utilisateurs d’ajouter de nouveaux packages d’approvisionnement qui ont des paramètres d’appareil.
Bloquer la suppression des packages d’approvisionnement	Empêcher les utilisateurs de supprimer des packages d’approvisionnement qui ont des paramètres d’appareil.

Microsoft Edge

Configurez les paramètres qui affectent l’expérience du navigateur Microsoft Edge et les données utilisateur.

Personnalisation du navigateur

Setting	Ce qu'il fait
Configurer les pages d’accueil	Choisissez la page qui s’ouvre chaque fois qu’une personne commence une nouvelle session de navigateur Microsoft Edge.
Page Configurer un nouvel onglet	Choisissez la page qui s’ouvre chaque fois qu’une personne ouvre un nouvel onglet dans Microsoft Edge.
Configurer le comportement du bouton d’accueil	Choisissez la page qui s’affiche lorsque les utilisateurs cliquent sur le bouton Accueil dans Microsoft Edge. Vous pouvez également masquer le bouton d’accueil.
Moteur de recherche par défaut	Sélectionnez Bing, Yahoo ou Google comme moteur de recherche par défaut pour Microsoft Edge.
Configurer la liste des URL bloquées	Définissez une liste de sites que vos utilisateurs ne peuvent pas charger.

Restrictions du navigateur

Setting	Ce qu'il fait
Bloquer la modification des favoris	Empêcher les utilisateurs d’ajouter, d’importer, de trier ou de modifier la liste des favoris.
Bloquer les suggestions de barre d’adresse	Empêchez Microsoft Edge de suggérer des termes de recherche possibles ou des sites web précédemment visités lorsque vous tapez une URL ou un terme de recherche.
Bloquer les extensions de navigateur	Empêcher les utilisateurs d’utiliser des extensions pour personnaliser Microsoft Edge avec des fonctionnalités supplémentaires de Microsoft et d’autres sources.
Bloquer les extensions de navigateur non approuvées	Empêcher les utilisateurs de charger une version test des extensions dans leur navigateur Microsoft Edge. Ces extensions sont installées à partir de sources non approuvées (et non du Microsoft Store) et peuvent être des logiciels malveillants.
Bloquer les suggestions de recherche	Empêchez Microsoft Edge de suggérer des sites web possibles lorsque vous tapez une URL ou un terme de recherche.
Bloquer la navigation InPrivate	Empêcher les utilisateurs d’utiliser la navigation InPrivate, ce qui empêche Microsoft Edge d’enregistrer des données telles que l’historique de navigation et les cookies.
Bloquer les outils de développement	Empêcher les utilisateurs d’accéder aux outils de développement. Les outils de développement Microsoft Edge permettent aux utilisateurs de créer et de déboguer des pages web
Bloc d’impression à partir de Microsoft Edge	Empêcher les utilisateurs d’imprimer le contenu du navigateur.
Page Bloquer la première exécution	Empêcher les utilisateurs de voir la page Première exécution. La page Première exécution de Microsoft Edge s’affiche lorsqu’un utilisateur ouvre Microsoft Edge pour la première fois et après les mises à jour du navigateur.
Bloqueur de fenêtre publicitaire intempestive	Empêcher les sites web d’ouvrir de nouvelles fenêtres.
Bloquer les avertissements de sécurité de substitution	Empêchez les utilisateurs de cliquer sur « Accéder à la page web » sur les sites qui affichent une erreur de certificat SSL/TLS.
Bloquer le gestionnaire de mots de passe	Empêcher les utilisateurs d’utiliser le gestionnaire de mots de passe pour enregistrer les mots de passe.
Bloquer le remplissage automatique des entrées de formulaire	Bloquer l’enregistrement des données entrées dans un champ de formulaire en ligne.
Bloquer l’accès à la page about :flags	Bloquer l’accès à la page about :flags, qui contient des paramètres et des fonctionnalités expérimentaux.
Exiger que les sites intranet soient consultés dans Internet Explorer	Lorsqu’il est défini sur Bloquer, le trafic interne est envoyé à Microsoft Edge au lieu d’Internet Explorer.
Bloquer le prélancement	Microsoft Edge Prelaunch ouvre Microsoft Edge en tant que processus en arrière-plan au démarrage de Windows. Cette action améliore les performances de Microsoft Edge et réduit le temps nécessaire pour le démarrer. Toutefois, l’exécution de Microsoft Edge en tant que processus en arrière-plan peut faire apparaître les appareils comme non conformes dans vos évaluations sécurisées.

Données utilisateur

Setting	Ce qu'il fait
Synchroniser les favoris Microsoft Edge avec Internet Explorer	Synchronisez tous les favoris de Microsoft Edge vers Internet Explorer.
Effacer les données de navigation à la sortie	Effacez automatiquement l’historique, les cookies et les fichiers mis en cache après la fermeture de Microsoft Edge.
Utiliser des cookies	Les cookies peuvent stocker les paramètres du site web ou suivre le comportement de navigation de l’utilisateur.

Réseau et connectivité

Configurez les paramètres réseau et de connectivité pour :

• Bluetooth
• Restrictions de connectivité Internet
• Proxy
• Profils Wi-Fi Intune

Bluetooth

Setting	Ce qu'il fait
Bloquer le Bluetooth	Empêcher les appareils d’utiliser Bluetooth.
Bloquer la détectabilité Bluetooth	Empêcher les appareils d’être définis comme détectables à l’aide du Bluetooth.
Bloquer la réception de publicités via Bluetooth	Empêcher les appareils de recevoir des messages marketing et des publicités via Bluetooth.
Bloquer les notifications de paire Bluetooth Swift	Empêcher les utilisateurs de recevoir des notifications sur le jumelage d’appareils Bluetooth. Swift Pair permet aux utilisateurs de savoir quand les appareils Bluetooth sont à proximité et en mesure de se connecter à Windows 10.

Restrictions de connectivité Internet

Setting	Ce qu'il fait
Bloquer le partage de connexion Internet	Empêcher les utilisateurs d’utiliser le partage de connexion Internet pour partager la connexion Internet de l’appareil avec d’autres appareils.
Bloquer l’utilisation de Wi-Fi Sense pour se connecter automatiquement aux points d’accès ouverts	Choisissez si vous souhaitez empêcher les appareils de se connecter automatiquement aux points d’accès Wi-Fi.
Bloquer les données cellulaires en itinérance	Bloquer l’utilisation des données cellulaires lorsque l’appareil est itinérant.

Proxy

Setting	Ce qu'il fait
Bloquer la détection automatique des paramètres de proxy	Si vous avez configuré un proxy pour gérer le trafic réseau des appareils, vous pouvez choisir si les appareils détectent automatiquement les paramètres du proxy lorsqu’ils sont connectés.
Utiliser un script proxy	Activez l’utilisation d’un script proxy pour vos appareils. Si vous autorisez ce paramètre, vous devez fournir une adresse de script d’installation.
Utiliser la configuration manuelle du serveur proxy	Si vous avez configuré un proxy manuel, vous pouvez définir des paramètres pour celui-ci ici. Si vous autorisez ce paramètre, vous devez fournir l’adresse du serveur proxy, le port, les exceptions proxy et indiquer s’il faut utiliser le serveur proxy pour les connexions locales (intranet).

Profils Wi-Fi Intune

Setting	Ce qu'il fait
Sélectionnez Profils Wi-Fi Windows pour les affecter à ce groupe.	Une liste de profils Wi-Fi que vous avez créés s’affiche dans cette section et sont prêts à être attribués. Les détails visibles incluent le nom du profil, le nom du réseau (SSID), le type de sécurité et la description.

Remarque

Configurez un réseau wpa-2 Enterprise Wi-Fi à l’aide de l’expérience complète de gestion des profils Wi-Fi dans Intune. Vous pouvez également utiliser Intune pour configurer l’intégration de SCEP et PKI.

OneDrive et stockage

Configurez Microsoft OneDrive et les paramètres de stockage.

Setting	Ce qu'il fait
Déplacer en mode silencieux des dossiers windows connus vers OneDrive	Déplace et redirige les dossiers windows connus (Documents, Bureau et Images) vers Microsoft OneDrive. Le déplacement se produit sans aucune interaction de l’utilisateur. Lorsque cette option est activée, vous avez également la possibilité d’informer les utilisateurs que leurs fichiers ont été déplacés. Ce paramètre est automatiquement activé sur les appareils exécutant Windows 11 SE.
Connectez les utilisateurs en mode silencieux à Synchronisation OneDrive	Utilisez pour configurer des comptes d’utilisateur en mode silencieux lors du déploiement de l’application Synchronisation OneDrive (OneDrive.exe) sur des ordinateurs Windows. Permet aux utilisateurs de se connecter sur un PC joint à Microsoft Entra ID de configurer l’application de synchronisation sans entrer les informations d’identification de leur compte. L’utilisateur principal de l’appareil étant connecté, ce paramètre fonctionne mieux sur les appareils utilisés par un seul utilisateur.
Empêcher les utilisateurs de rediriger leurs dossiers connus vers leur PC	Force les utilisateurs à conserver leurs dossiers connus dirigés vers OneDrive.
Utiliser des fichiers OneDrive à la demande	Permet aux utilisateurs d’accéder à tous leurs fichiers dans OneDrive ou SharePoint Online, sans avoir à les télécharger et à utiliser l’espace de stockage sur l’appareil.
Jours les fichiers restent ouverts avant que le fichier ne soit mis en ligne uniquement (0-365)	Active l’Assistant Stockage, un assistant silencieux qui fonctionne avec OneDrive pour libérer automatiquement de l’espace. Tous les fichiers non utilisés dans la période définie sont définis sur en ligne uniquement lorsque l’appareil manque d’espace libre. Lorsqu’ils sont connectés à Internet, les utilisateurs peuvent continuer à utiliser leurs fichiers en ligne uniquement comme n’importe quel autre fichier.
Bloquer la synchronisation de fichiers OneDrive	Empêchez l’appareil de synchroniser les fichiers avec OneDrive.

Alimentation et veille

Configurez les paramètres qui affectent le moment où un appareil s’éteint ou se met en veille.

Setting	Ce qu'il fait
Désactiver l’affichage de l’appareil après	Choisissez le nombre de minutes d’inactivité avant la désactivation de l’affichage de l’appareil. S’applique aux appareils branchés et sur batterie.
Mettre l’appareil en veille après	Choisissez le nombre de minutes d’inactivité avant la mise en veille de l’appareil. S’applique aux appareils branchés et sur batterie.
Mettre l’appareil en veille prolongée après	Choisissez le nombre de minutes d’inactivité avant la mise en veille prolongée de l’appareil. S’applique aux appareils branchés et sur batterie.
Bloquer la modification des paramètres d’alimentation et de mise en veille	Empêcher les utilisateurs de modifier les paramètres d’alimentation et de veille.

Imprimante

Configurez les paramètres pour autoriser l’accès à l’imprimante à partir d’appareils scolaires.

Setting	Ce qu'il fait
Liste des imprimantes	Créez une liste d’imprimantes que vous souhaitez mettre à la disposition des appareils des étudiants. Entrez le nom d’hôte de l’imprimante. Un exemple de nom d’hôte mis en forme est printer1.contososd.edu.
Spécifier l’imprimante par défaut	Rendre une imprimante disponible en tant qu’option d’imprimante par défaut sur les appareils. Entrez le nom d’hôte de l’imprimante tel qu’il apparaît dans votre liste Imprimante.
Bloquer l’ajout de nouvelles imprimantes	Empêchez les groupes de connecter les nouvelles imprimantes à leurs appareils.

Sécurité

Configurez les paramètres de sécurité pour Windows Defender et Windows SmartScreen.

Windows Defender

Remarque

Certains paramètres Windows Defender sont disponibles uniquement au niveau du locataire et ne sont pas affichés dans le portail.

Setting	Ce qu'il fait
Bloquer l’accès utilisateur aux paramètres de Windows Defender	Empêcher les utilisateurs de modifier les paramètres Windows Defender sur l’appareil.
Activer la surveillance en temps réel	Activez l’analyse always-on des logiciels malveillants, des logiciels espions et d’autres menaces.
Activer la surveillance du comportement	Activez Windows Defender pour case activée pour certains modèles connus d’activité suspecte.
Inviter les utilisateurs à envoyer des fichiers suspects à Microsoft	Choisissez d’envoyer automatiquement des fichiers à Microsoft pour une analyse plus approfondie.
Type d’analyse système à effectuer	Choisissez si Windows Defender effectue une analyse rapide, une analyse complète ou aucune analyse des appareils.
Temps d’analyse rapide quotidien	Choisissez l’heure de la journée Windows Defender exécute une analyse rapide quotidienne.
Analyser tous les fichiers téléchargés	Analysez automatiquement tous les fichiers téléchargés à la recherche de logiciels malveillants.
Analyser les scripts s’exécutent dans les navigateurs web Microsoft	Analysez tous les scripts qu’un site web tente d’exécuter dans Microsoft Edge et Internet Explorer.
Analyser les lecteurs amovibles pendant l’analyse complète	Incluez des lecteurs amovibles, tels que des clés USB, pendant les analyses complètes.
Analyser les fichiers ouverts sur le réseau	Analysez tous les fichiers ouverts par les utilisateurs à partir de sites web lors de l’utilisation du réseau.
Analyser les dossiers distants pendant l’analyse complète	Analysez tous les dossiers sur des emplacements distants pendant les analyses complètes.
Analyser les fichiers d’archive	Analyser les fichiers d’archive, comme .zip ou .rar.
Analyser les e-mails entrants	Analysez tous les e-mails reçus sur le réseau.
Rechercher les programmes malveillants lors de l’ouverture de fichiers ou de programmes	Recherchez les programmes malveillants lorsqu’un fichier ou programme s’ouvre et alertez les utilisateurs en cas d’activité suspecte.
Jour avant la suppression des programmes malveillants mis en quarantaine	Définissez le nombre de jours pendant lesquels un fichier affecté est enregistré. Après ce nombre de jours, le fichier est supprimé. Par exemple, si la valeur est 0, le fichier est immédiatement supprimé.
Définir la fréquence de mise à jour anti-programme malveillant	Sélectionnez la fréquence à laquelle Windows Defender devez case activée et télécharger les mises à jour anti-programme malveillant.
Protection des applications potentiellement indésirables	Windows Defender alerte l’utilisateur et bloque les logiciels potentiellement indésirables qui tentent de s’installer sur les appareils.
Bloquer les fichiers suspects	Si ce paramètre est configuré, Windows Defender Antivirus sera plus agressif sur l’identification des fichiers suspects à bloquer et analyser. Lorsqu’il n’est pas configuré, il bloque et analyse moins fréquemment. Vous pouvez sélectionner Non configuré, Élevé, Élevé plus et Tolérance zéro. Un niveau élevé bloque de manière agressive les fichiers inconnus tout en réduisant l’impact sur les performances de l’appareil. High plus bloque agressivement les fichiers inconnus, mais peut avoir un impact négatif sur les performances de l’appareil. La tolérance zéro empêche l’exécution de tous les fichiers inconnus.
Protection fournie par le cloud	Bénéficiez d’une protection en temps réel lorsque Windows Defender envoie des informations à Microsoft sur les menaces de sécurité potentielles. Cette fonctionnalité fonctionne mieux avec Inviter les utilisateurs à envoyer des fichiers suspects à Microsoft configuré pour envoyer automatiquement des fichiers.
Actions sur les menaces de programmes malveillants détectées	Windows Defender met automatiquement en quarantaine les programmes malveillants détectés.
Activer le service d’inspection réseau	Permet de protéger les appareils contre les attaques basées sur le réseau. Utilise les signatures des vulnérabilités connues du Centre Microsoft Endpoint Protection pour détecter et bloquer le trafic malveillant.
Exclure les fichiers avec ces extensions des analyses et de la protection en temps réel	Définissez les types de fichiers que les utilisateurs peuvent ouvrir sans analyser les menaces de sécurité.
Exclure les processus des analyses et la protection en temps réel	Définissez les types de processus que les utilisateurs peuvent exécuter sans analyser les menaces de sécurité.
Exclure les répertoires des analyses et la protection en temps réel	Définissez les emplacements de fichiers auxquels les utilisateurs peuvent accéder sans analyser les menaces de sécurité.

Windows SmartScreen

Setting	Ce qu'il fait
Empêcher les utilisateurs de remplacer les avertissements SmartScreen sur les sites web	Empêcher les utilisateurs d’ignorer et d’accéder aux sites web bloqués par le filtre SmartScreen.
Empêcher les utilisateurs de remplacer les avertissements SmartScreen concernant les téléchargements à partir du web	Empêcher les étudiants d’ignorer et de télécharger les fichiers non vérifiés dont le filtre SmartScreen avertit.
Activer SmartScreen pour case activée pour les applications et fichiers non reconnus	Permet à SmartScreen de protéger les appareils en recherchant les applications non reconnues.
Empêcher les utilisateurs de remplacer les avertissements SmartScreen concernant les applications et les fichiers	Empêcher les étudiants d’ignorer les avertissements SmartScreen concernant des applications et des fichiers potentiellement malveillants.

Appareils partagés

Configurez des paramètres qui contrôlent la façon dont les enseignants et les étudiants partagent des appareils.

Setting	Ce qu'il fait
Optimiser les appareils pour une utilisation partagée	Configure les paramètres recommandés pour les appareils partagés, tels que la gestion de l’alimentation et des mises à jour. Permet à plusieurs étudiants ou enseignants de se connecter au même appareil.
Bloquer les utilisateurs invités	Cette option n’est disponible que lorsque vous activez Optimiser les appareils pour une utilisation partagée. Empêcher les utilisateurs invités de se connecter à des appareils partagés. En cas de blocage, seuls les utilisateurs du domaine peuvent se connecter.
Bloquer l’accès au stockage local	Cette option n’est disponible que lorsque vous activez Optimiser les appareils pour une utilisation partagée. Empêcher les utilisateurs d’enregistrer des fichiers sur l’appareil. En cas de blocage, les utilisateurs peuvent uniquement enregistrer dans le cloud.
Bloquer le basculement rapide de l’utilisateur	Autoriser les utilisateurs à basculer rapidement entre les comptes d’utilisateur à partir du menu Démarrer.

Supprimer les applications intégrées

Lorsque vous choisissez d’optimiser les appareils pour une utilisation partagée, ces applications sont supprimées des ordinateurs des enseignants et des étudiants :

• Visionneuse de réalité mixte
• Météo
• Programme d’installation de l’application de bureau
• Conseils
• Mon site Office
• Solitaire Collection
• Plans mobiles
• Hub de commentaires Windows
• Xbox
• Groove Musique
• Courrier
• Calendrier
• Skype

Mises à jour et mise à niveau

Configurez la façon dont les appareils reçoivent les mises à jour et les mises à niveau.

Mises à jour

Setting	Ce qu'il fait
Niveau de préparation de la branche	Choisissez si les appareils sont sur les mises à jour Current Branch ou Current Branch for Business pour Windows.
Configurer comment et quand les mises à jour sont installées	Définissez les mises à jour et la période de maintenance pour l’installation des mises à jour.
Jours pour différer les mises à jour des fonctionnalités après leur mise à disposition (0-365)	Définissez le nombre de jours d’attente pour appliquer une mise à jour de fonctionnalité une fois qu’elle est disponible. Par exemple, si la valeur est définie sur 0 jour, une mise à jour des fonctionnalités qui vient de devenir disponible est immédiatement appliquée à vos appareils.
Jours pour différer les mises à jour qualité une fois qu’elles sont devenues disponibles (0-30)	Définissez le nombre de jours d’attente pour appliquer une mise à jour qualité une fois qu’elle est disponible. Par exemple, si la valeur est définie sur 0 jour, une mise à jour de qualité qui vient de devenir disponible sera immédiatement appliquée à vos appareils.
Jours avant la suppression des fichiers de désinstallation (2-60)	Après avoir installé les mises à jour des fonctionnalités, Windows conserve les fichiers nécessaires pour désinstaller la nouvelle build et revenir à la version précédente. Définissez le nombre de jours d’attente pour désinstaller ces fichiers.
Bloquer la suspension des Windows Update	Bloquer l’accès utilisateur à la fonctionnalité Suspendre les mises à jour.
Autoriser les étudiants à voir Windows 10 fonctionnalités en préversion	Choisissez si les étudiants peuvent voir les fonctionnalités de préversion pour les paramètres, les fonctionnalités de préversion pour les paramètres et l’expérimentation, ou aucune fonctionnalité de préversion.
Mode d’optimisation de la distribution	Sélectionnez la façon dont vous souhaitez remettre les mises à jour aux appareils.

Mise à niveau

Setting	Ce qu'il fait
Édition Windows vers la mise à niveau vers	Mettez à niveau les appareils de ce groupe vers une autre édition de Windows 10. Sélectionnez l’édition vers laquelle effectuer la mise à niveau , puis entrez la clé de produit. Ce paramètre n’est pas pris en charge sur les appareils exécutant Windows 11 SE.
Sortir du mode S	Précédemment appelé Windows 10 S, le mode S est une version plus sécurisée de Windows 10. Ce paramètre permet aux utilisateurs de sortir de leur appareil du mode S. Conserver en mode S les empêche d’effectuer le basculement. En mode S, les enseignants et les étudiants peuvent uniquement naviguer avec Microsoft Edge et télécharger des applications à partir du Microsoft Store.

Expérience utilisateur

Configurez les paramètres d’expérience utilisateur pour :

• Restrictions d’appareil
• Écran de verrouillage et bureau
• Application Paramètres
• Menu Démarrer

Restrictions d’appareil

Setting	Ce qu'il fait
Bloquer la caméra	Bloquer l’utilisation de la caméra de l’appareil.
Bloquer le stockage amovible	Bloquer l’utilisation du stockage amovible, tel que les lecteurs USB, les cartes SD et les disques durs externes.
Bloquer Cortana	Bloquez Cortana, le assistant numérique intégré à Windows 10 qui peut répondre aux questions et effectuer des tâches.
Bloquer les services d’emplacement	Empêchez les applications d’utiliser les services de localisation pour accéder à l’emplacement de l’appareil.
Bloquer les tâches de fin dans le Gestionnaire des tâches	Empêcher les utilisateurs d’utiliser le Gestionnaire des tâches pour forcer la fermeture d’un programme, d’un processus ou d’une tâche.
Configurer le fuseau horaire	Choisissez le fuseau horaire à appliquer aux appareils.
Bloquer la modification des paramètres de date et d’heure	Empêcher les utilisateurs de modifier les paramètres de date et d’heure de l’appareil.
Bloquer la modification des paramètres de langue	Empêcher les utilisateurs de modifier la langue de l’appareil.
Bloquer la modification des paramètres de région de l’appareil	Empêcher les utilisateurs de modifier les paramètres, tels que le pays/la région et la langue.
Envoyer des données de diagnostic	Définissez s’il faut collecter et envoyer des données d’utilisation anonymes à Microsoft pour améliorer Windows.

Écran de verrouillage et bureau

Setting	Ce qu'il fait
Définir une image d’écran de verrouillage personnalisée	Configurez une image d’arrière-plan personnalisée sur l’écran de connexion. Vous pouvez choisir un .jpg ou .png taille inférieure à 20 Mo.
Définir une image de bureau personnalisée	Configurez une image d’arrière-plan personnalisée sur le bureau. Vous pouvez choisir un .jpg ou .png taille inférieure à 20 Mo.
Bloquer Windows à la une	Bloquer toutes les fonctionnalités De Windows à la une sur ces appareils.
Bloquer les notifications sur l’écran de verrouillage	Bloquer l’affichage des notifications sur l’écran d’un appareil verrouillé.
Bloquer Cortana sur l’écran de verrouillage	Empêcher les utilisateurs d’accéder à Cortana à partir de l’écran de verrouillage.

Application Paramètres

Setting	Ce qu'il fait
Bloquer l’accès à l’application Paramètres	Bloquer l’accès utilisateur à l’ensemble de l’application Paramètres. Pour bloquer uniquement des parties de l’application, sélectionnez l’un des autres paramètres de cette section.
Paramètres système	Bloquer l’affichage, les notifications, les applications, les paramètres d’alimentation.
Appareils	Bloquez le Bluetooth, les imprimantes et bien plus encore.
Réseau & Internet	Bloquez le Wi-Fi, le mode avion et le VPN.
Personnalisation	Bloquer les modifications d’arrière-plan, d’écran de verrouillage et de couleur.
Comptes	Bloquer les comptes d’utilisateur, la messagerie, la synchronisation, le travail et d’autres personnes.
Heure & langue	Taille, région et date du bloc.
Facilité d’accès	Bloquer le Narrateur, la loupe et le contraste élevé.
Confidentialité	Bloquer l’emplacement et la caméra.
Mettre à jour la sécurité &	Bloquer la Windows Update, la récupération et la sauvegarde.
Applications	Bloquer la désinstallation, les valeurs par défaut et les fonctionnalités facultatives.
Jeux vidéo	Bloquer la barre de jeu, le DVR, la diffusion et le mode jeu.

Menu Démarrer

Setting	Ce qu'il fait
Forcer la taille du menu Démarrer	Définissez s’il faut forcer le menu Démarrer à s’afficher en plein écran.
Bloquer l’affichage des programmes récemment ouverts Listes dans le menu Démarrer	Bloquez l’affichage de Jump Listes dans le menu Démarrer et désactivez le bouton bascule correspondant dans l’application Paramètres.
Bloquer l’affichage des applications récemment ajoutées dans le menu Démarrer	Bloquer l’affichage des applications récemment ajoutées dans le menu Démarrer.
Bloquer l’affichage des applications les plus utilisées dans le menu Démarrer	Empêcher l’affichage des applications les plus utilisées dans le menu Démarrer.
Bloquer la liste des applications dans le menu Démarrer	Bloquer l’affichage de la liste de toutes les applications sur l’appareil dans le menu Démarrer.
Menu Bloquer l’alimentation dans le menu Démarrer	Bloquer l’affichage du menu d’alimentation (par exemple, Redémarrer, Arrêter) dans le menu Démarrer.
Bloquer la vignette utilisateur dans le menu Démarrer	Bloquer l’affichage des informations de l’utilisateur actuel dans le menu Démarrer.
Bloquer l’affichage des options sur la vignette de l’utilisateur dans le menu Démarrer	Vous pouvez choisir Modifier les paramètres du compte, Verrouiller et Se déconnecter.
Choisir les dossiers qui s’affichent dans le menu Démarrer	Vous pouvez choisir Explorateur de fichiers, Paramètres, Documents, Téléchargements, Musique, Images, Vidéos, Groupe résidentiel, Réseau et Dossier personnel.
Appliquer une disposition personnalisée du menu Démarrer	Appliquez une disposition personnalisée du menu Démarrer à l’aide d’un fichier XML. Vous pouvez charger un fichier .xml d’une taille inférieure à 2 Mo. Ce paramètre n’est pas pris en charge sur les appareils exécutant Windows 11 SE. Pour modifier les applications épinglées par défaut pour Windows 11 SE, personnalisez la disposition à l’aide de la stratégie ConfigureStartPins dans Microsoft Intune.
Épingler des sites web sous forme de vignettes dans le menu Démarrer	Épinglez des sites web sous forme de vignettes dans le menu Démarrer à l’aide d’un fichier XML. Vous pouvez charger un fichier .xml d’une taille inférieure à 2 Mo.

Prochaines étapes

Configurez les paramètres de votre groupe, de votre application et de votre appareil dans le portail Intune pour l’éducation. Si vous ne l’avez pas encore fait, accédez à la configuration rapide et configurez votre établissement scolaire avec les paramètres recommandés par Microsoft.

Vous avez besoin d’aide pour gérer les appareils ? Affectez des administrateurs de groupe dans votre établissement scolaire pour vous aider à gérer les paramètres de l’appareil. Vous pouvez également en savoir plus sur l’expérience complète de gestion des paramètres de Windows 10 disponible dans Intune.