Windows 10/11 eszközbeállítások az Intune-beli funkciók engedélyezéséhez vagy korlátozásához

Megjegyzés:

Előfordulhat, hogy az Intune több beállítást támogat, mint a cikkben felsorolt beállítások. Nem minden beállítás van dokumentálva, és nem lesz dokumentálva. A konfigurálható beállítások megtekintéséhez hozzon létre egy eszközkonfigurációs szabályzatot, és válassza a Beállítások katalógusa lehetőséget. További információt a Beállítások katalógusában talál.

Ez a cikk a Windows-ügyféleszközökön szabályozható beállítások némelyikét ismerteti. A mobileszköz-kezelési (MDM) megoldás részeként ezekkel a beállításokkal engedélyezheti vagy letilthatja a szolgáltatásokat, jelszószabályokat állíthat be, testre szabhatja a zárolási képernyőt, Microsoft Defender használhat stb.

Ezek a beállítások a következőkre vonatkoznak:

• Windows 11
• Windows 10

Ezeket a beállításokat a rendszer hozzáadja egy eszközkonfigurációs profilhoz az Intune-ban, majd hozzárendeli vagy telepíti a Windows-ügyféleszközökre.

Megjegyzés:

Egyes beállítások csak bizonyos Windows-kiadásokban érhetők el, például a Nagyvállalati verzióban. A támogatott kiadások megtekintéséhez tekintse meg a házirend CSP-ket (megnyit egy másik Microsoft-webhelyet).

Egy Windows 10/11 eszközkorlátozási profilban a legtöbb konfigurálható beállítás eszközszinten van üzembe helyezve eszközcsoportok használatával. A felhasználói csoportokra telepített szabályzatok a megcélzott felhasználókra vonatkoznak. A szabályzatok az Intune-licenccel rendelkező felhasználókra és az eszközre bejelentkező felhasználókra is érvényesek.

Az első lépések

Hozzon létre egy Windows 10/11 eszközkorlátozási profilt.

App Store

Ezek a beállítások az ApplicationManagement házirend CSP-t használják, amely a támogatott Windows-kiadásokat is felsorolja.

• App Store (csak mobileszközökön): A letiltás megakadályozza, hogy a felhasználók mobileszközökön hozzáférjenek az alkalmazás-áruházhoz. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a felhasználóknak az App Store-hoz való hozzáférést.

• Áruházból származó alkalmazások automatikus frissítése: A letiltás megakadályozza, hogy a frissítések automatikusan települnek a Microsoft Store-ból. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a Microsoft Store-ból telepített alkalmazások automatikus frissítését.

  ApplicationManagement/AllowAppStoreAutoUpdate CSP

• Megbízható alkalmazástelepítés: Válassza ki, hogy telepíthetők-e nem Microsoft Store-beli alkalmazások, más néven közvetlen telepítés. A közvetlen telepítés a Microsoft Store által nem hitelesített alkalmazás telepítése, majd futtatása vagy tesztelése. Például egy olyan alkalmazás, amely csak a vállalaton belül van. Az Ön lehetőségei:

  • Nincs konfigurálva (alapértelmezett): Az Intune nem módosítja vagy frissíti ezt a beállítást.
  • Blokk: Megakadályozza a közvetlen betöltést. Nem Microsoft Store-beli alkalmazások nem telepíthetők.
  • Engedélyezés: Lehetővé teszi a közvetlen telepítést. Nem Microsoft Store-beli alkalmazások telepíthetők.

• Fejlesztői zárolás feloldása: Engedélyezheti a Windows fejlesztői beállításait, például engedélyezheti a közvetlenül betöltött alkalmazások módosítását a felhasználók számára. Az Ön lehetőségei:

  • Nincs konfigurálva (alapértelmezett): Az Intune nem módosítja vagy frissíti ezt a beállítást.
  • Letiltás: Megakadályozza a fejlesztői módot és az alkalmazások közvetlen betöltését.
  • Engedélyezés: Engedélyezi a fejlesztői módot és az alkalmazások közvetlen telepítését.

  Az eszköz fejlesztésének engedélyezése további információkat tartalmaz erről a funkcióról.

  ApplicationManagement/AllowAllTrustedApps CSP

• Megosztott felhasználói alkalmazás adatai: Válassza az Engedélyezés lehetőséget az alkalmazásadatok ugyanazon eszköz különböző felhasználói és az alkalmazás más példányai közötti megosztásához. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer megakadályozhatja az adatok megosztását ugyanazon alkalmazás más felhasználóival és más példányaival.

  ApplicationManagement/AllowSharedUserAppData CSP

• Csak privát áruház használata: Az engedélyezés csak az alkalmazások privát áruházból való letöltését teszi lehetővé, a nyilvános áruházból való letöltést nem, beleértve a kiskereskedelmi katalógust is. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti az alkalmazások letöltését egy privát áruházból és egy nyilvános áruházból.

  ApplicationManagement/RequirePrivateStoreOnly CSP

• Áruházból származó alkalmazás indítása: A Letiltás letiltja az eszközön előre telepített vagy a Microsoft Store-ból letöltött összes alkalmazást. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti ezeknek az alkalmazásoknak a megnyitását.

  ApplicationManagement/DisableStoreOriginatedApps CSP

• Alkalmazásadatok telepítése a rendszerkötetre: A letiltás megakadályozza, hogy az alkalmazások adatokat tároljanak az eszköz rendszerkötetén. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti az alkalmazások számára, hogy adatokat tároljanak a rendszerlemez kötetén.

  ApplicationManagement/RestrictAppDataToSystemVolume CSP

• Alkalmazások telepítése a rendszermeghajtóra: Letiltás esetén az alkalmazások nem telepíthetők az eszközön lévő rendszermeghajtóra. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti az alkalmazások telepítését a rendszermeghajtóra.

  ApplicationManagement/RestrictAppToSystemVolume CSP

• Játékvideó-rögzítő (csak asztali verzió): A letiltás letiltja a Windows Game felvételét és közvetítését. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a játékok rögzítését és közvetítését.

  ApplicationManagement/AllowGameDVR CSP

• Csak áruházból származó alkalmazások: Ez a beállítás határozza meg a felhasználói élményt, amikor a felhasználók nem a Microsoft Store-ból telepítenek alkalmazásokat. Ez nem akadályozza meg a tartalom TELEPÍTÉSÉT USB-eszközökről, hálózati megosztásokról vagy más, nem internetről származó forrásokból. Használjon megbízható böngészőt annak biztosításához, hogy ezek a védelem a várt módon működjenek.

  Az Ön lehetőségei:

  • Nincs konfigurálva (alapértelmezett): Az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti, hogy a felhasználók a Microsoft Store-tól eltérő helyről telepítsék az alkalmazásokat, beleértve az egyéb szabályzatbeállításokban meghatározott alkalmazásokat is.
  • Bárhol: Kikapcsolja az alkalmazásjavaslatokat, és lehetővé teszi, hogy a felhasználók bármilyen helyről telepíthessenek alkalmazásokat.
  • Csak tároló: A szándék az, hogy megakadályozza, hogy a rosszindulatú tartalom hatással legyen a felhasználói eszközökre, amikor végrehajtható tartalmakat tölt le az internetről. Amikor a felhasználók alkalmazásokat próbálnak telepíteni az internetről, a telepítés le lesz tiltva. A felhasználók egy üzenetben javasolják, hogy töltsenek le alkalmazásokat a Microsoft Store-ból.
  • Javaslatok: Amikor a Microsoft Store-ban elérhető webről telepít egy alkalmazást, a felhasználók egy üzenetben javasolják, hogy töltsék le az áruházból.
  • Az Áruház előnyben részesítése: Figyelmezteti a felhasználókat, ha a Microsoft Store-tól eltérő helyről telepít alkalmazásokat.

  SmartScreen/EnableAppInstallControl CSP

• Felhasználói vezérlés a telepítések felett: A letiltás megakadályozza, hogy a felhasználók módosítják az általában a rendszergazdák számára fenntartott telepítési beállításokat, például a fájlok telepítéséhez a könyvtárba való belépést. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy a Windows Installer megakadályozza, hogy a felhasználók módosítják ezeket a telepítési beállításokat, és a Windows Installer néhány biztonsági funkcióját megkerülje a rendszer.

  ApplicationManagement/MSIAllowUserControlOverInstall CSP

• Emelt szintű jogosultságokkal rendelkező alkalmazások telepítése: A letiltás arra utasítja a Windows Installert, hogy emelt szintű engedélyeket használjon, amikor bármilyen programot telepít a rendszeren. Ezek a jogosultságok minden programra ki vannak terjesztve. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy a rendszer az aktuális felhasználó engedélyeit alkalmazza, amikor olyan programokat telepít, amelyeket a rendszergazda nem telepít vagy kínál.

  ApplicationManagement/MSIAlwaysInstallWithElevatedPrivileges CSP

• Indítási alkalmazások: Adja meg azoknak az alkalmazásoknak a listáját, amelyek akkor nyílnak meg, amikor egy felhasználó bejelentkezik az eszközre. Ügyeljen arra, hogy a Windows-alkalmazások csomagcsaládneveinek (PFN) pontosvesszővel tagolt listáját használja. A szabályzat működéséhez a Windows-alkalmazások jegyzékfájljának indítási feladatot kell használnia.

  ApplicationManagement/LaunchAppAfterLogOn CSP

Mobilhálózat és kapcsolat

Ezek a beállítások a kapcsolati szabályzatot és a Wi-Fi-házirend CSP-ket használják, amelyek a támogatott Windows-kiadásokat is felsorolják.

• Mobiladat-csatorna: Válassza ki, hogy a felhasználók használhatják-e az adatokat, például a weben való böngészést, amikor mobilhálózathoz csatlakoznak. Az Ön lehetőségei:

  • Nincs konfigurálva (alapértelmezett): Az Intune nem módosítja vagy frissíti ezt a beállítást. a felhasználók kikapcsolhatják.
  • Blokk: Ne engedélyezze a mobiladat-csatornát. A felhasználók nem kapcsolhatják be.
  • Engedélyezés (nem szerkeszthető): Engedélyezi a mobil adatátviteli csatornát. A felhasználók nem kapcsolhatják ki.

• Adatroaming: A blokkolás megakadályozza a mobil adatátviteli roamingot az eszközön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Az adatok elérésekor alapértelmezés szerint engedélyezhető a hálózatok közötti barangolás.

• VPN a mobilhálózaton keresztül: A blokkolás megakadályozza, hogy az eszköz hozzáférjen a VPN-kapcsolatokhoz, ha mobilhálózathoz csatlakozik. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teszi a VPN számára, hogy bármilyen kapcsolatot használjon, beleértve a mobilhálózatot is.

• VPN-roaming a mobilhálózaton keresztül: A letiltás megakadályozza, hogy az eszköz hozzáférjen a VPN-kapcsolatokhoz, amikor mobilhálózaton barangolást folytat. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer engedélyezi a VPN-kapcsolatokat roamingoláskor.

• Csatlakoztatott eszközök szolgáltatás: A Letiltás letiltja a Csatlakoztatott eszközök platform (CDP) összetevőt. A CDP lehetővé teszi a felderítést és a kapcsolatot más eszközökkel (Bluetooth/LAN vagy a felhő) a távoli alkalmazások indításának, a távoli üzenetküldésnek, a távoli alkalmazás-munkamenetek és egyéb eszközközi élmények támogatásához. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a csatlakoztatott eszközök szolgáltatását, amely lehetővé teszi a felderítést és a csatlakozást más Bluetooth-eszközökhöz.

• NFC: A blokk megakadályozza a kis hatótávolságú kommunikáció (NFC) képességeit. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti és konfigurálhatja az NFC-funkciókat az eszközön.

• Wi-Fi: A letiltás megakadályozza, hogy a felhasználók engedélyezve, konfigurálva és használva Wi-Fi kapcsolatokat az eszközön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer Wi-Fi kapcsolatokat engedélyezhet.

• Automatikus csatlakozás Wi-Fi elérési pontokhoz: A blokkolás megakadályozza, hogy az eszközök automatikusan csatlakozzanak Wi-Fi elérési pontokhoz. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teszi, hogy az eszközök automatikusan csatlakozzanak az ingyenes Wi-Fi elérési pontokhoz, és automatikusan elfogadják a kapcsolat használati feltételeit.

• Manuális Wi-Fi konfiguráció: A blokkolás megakadályozza, hogy az eszközök az MDM-kiszolgáló által telepített hálózatokon kívül csatlakozzanak Wi-Fi. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teszi a felhasználók számára, hogy saját Wi-Fi hálózati SSID-ket adjanak hozzá és konfiguráljanak.

• Wi-Fi-vizsgálati időköz: Itt adhatja meg, hogy az eszközök milyen gyakran keresnek Wi-Fi hálózatokat. Adjon meg egy 1 (leggyakrabban használt) és 500 (legkevésbé gyakori) értéket. Az alapértelmezett érték ( 0 nulla).

Bluetooth

Ezek a beállítások a Bluetooth-házirend CSP-t használják, amely a támogatott Windows-kiadásokat is felsorolja.

• Bluetooth: A letiltás megakadályozza a felhasználók számára a Bluetooth engedélyezését. A Nincs konfigurálva (alapértelmezett) beállítás engedélyezi a Bluetooth használatát az eszközön.

• Bluetooth felderíthetősége: A letiltás megakadályozza, hogy az eszközt más Bluetooth-kompatibilis eszközök felderíthessék. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti más Bluetooth-kompatibilis eszközöknek, például a headsetnek az eszköz felderítését.

  Bluetooth/AllowDiscoverableMode CSP

• Bluetooth-előpárosítás: A letiltás megakadályozza, hogy bizonyos Bluetooth-eszközök automatikusan párosíthatók egy gazdaeszközzel. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti az automatikus párosítást a gazdaeszközzel.

  Bluetooth/AllowPrepairing CSP

• Bluetooth-hirdetések: A letiltás megakadályozza, hogy az eszköz Bluetooth-hirdetéseket küldjön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti, hogy az eszköz Bluetooth-hirdetéseket küldjön.

  Bluetooth/AllowAdvertising CSP

• Bluetooth proximális kapcsolatok: A letiltás megakadályozza, hogy az eszköz felhasználója Swift Pair- és más közelségi forgatókönyveket használjon. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti, hogy az eszköz Bluetooth-hirdetéseket küldjön.

  Bluetooth/AllowPromptedProximalConnections CSP

• Engedélyezett Bluetooth-szolgáltatások: Adja meg az engedélyezett Bluetooth-szolgáltatások és -profilok listáját hexadecimális sztringként, például {782AFCFC-7CAA-436C-8BF0-78CD0FFBD4AF}: .

  A ServicesAllowedList használati útmutatója további információkat tartalmaz a szolgáltatáslistáról.

  Bluetooth/ServicesAllowedList CSP

Felhő és tárolás

Ezek a beállítások a fiókszabályzat CSP-ját használják, amely a támogatott Windows-kiadásokat is felsorolja.

Fontos

A Microsoft-fiók beállításainak blokkolása vagy letiltása hatással lehet azokra a regisztrációs forgatókönyvekre, amelyek megkövetelik, hogy a felhasználók bejelentkezhessenek Microsoft Entra-azonosítóba. Például előre kiépített Autopilotot használ. A felhasználók általában egy Microsoft Entra bejelentkezési ablakot jelennek meg. Ha ezek a beállítások Letiltás vagy Letiltás értékre vannak állítva, előfordulhat, hogy a Microsoft Entra bejelentkezési lehetőség nem jelenik meg. Ehelyett a felhasználóknak el kell fogadniuk a végfelhasználói licencszerződést, és létre kell hozniuk egy helyi fiókot, amely nem feltétlenül az Ön feladata.

• Microsoft-fiók: A letiltás megakadályozza, hogy a felhasználók Microsoft-fiókot társítanak az eszközhöz. A letiltás hatással lehet néhány olyan regisztrációs forgatókönyvre is, amelyek a felhasználókra támaszkodnak a regisztrációs folyamat befejezéséhez. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a Microsoft-fiók hozzáadását és használatát.
• Nem Microsoft-fiók: A letiltás megakadályozza, hogy a felhasználók nem Microsoft-fiókokat vegyenek fel a felhasználói felület használatával. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak, hogy olyan e-mail-fiókokat adjanak hozzá, amelyek nincsenek Microsoft-fiókhoz társítva.
• A Microsoft-fiók beállításainak szinkronizálása: A letiltás megakadályozza, hogy a Microsoft-fiókhoz társított eszköz- és alkalmazásbeállítások szinkronizálódnak az eszközök között. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti ezt a szinkronizálást.
• Microsoft-fiók bejelentkezési segéd: Ez az operációsrendszer-szolgáltatás lehetővé teszi, hogy a felhasználók bejelentkezhessenek a Microsoft-fiókjukba. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak a Microsoft Account Sign-In Assistant (wlidsvc) szolgáltatás elindítását és leállítását.

  • Nincs konfigurálva (alapértelmezett): Az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak a Microsoft Account Sign-In Assistant (wlidsvc) szolgáltatás elindítását és leállítását.

  • Letiltva: A Microsoft bejelentkezési segéd szolgáltatását (wlidsvc) Letiltva értékre állítja, és megakadályozza, hogy a felhasználók manuálisan elindítsák.

    A letiltás hatással lehet néhány olyan regisztrációs forgatókönyvre is, amelyek a felhasználókra támaszkodnak a regisztráció befejezéséhez. Például előre kiépített Autopilotot használ. A felhasználók általában egy Microsoft Entra bejelentkezési ablakot jelennek meg. Ha a Letiltás értékre van állítva, előfordulhat, hogy a Microsoft Entra bejelentkezési lehetőség nem jelenik meg. Ehelyett a felhasználóknak el kell fogadniuk a végfelhasználói licencszerződést, és létre kell hozniuk egy helyi fiókot, amely nem feltétlenül az Ön feladata.

Felhőalapú nyomtató

Ezek a beállítások az EnterpriseCloudPrint szabályzat CSP-t használják, amely a támogatott Windows-kiadásokat is felsorolja.

• Nyomtatófelderítés URL-címe: Adja meg a felhőalapú nyomtatók keresésének URL-címét. Írja be például a következőt: https://cloudprinterdiscovery.contoso.com.
• Nyomtató-hozzáférési szolgáltató URL-címe: Adja meg a hitelesítési végpont URL-címét az OAuth-jogkivonatok lekéréséhez. Írja be például a következőt: https://azuretenant.contoso.com/adfs.
• Natív Azure-ügyfélalkalmazás GUID azonosítója: Adja meg annak az ügyfélalkalmazásnak a GUID-azonosítóját, amely jogosult OAuth-jogkivonatok lekérésére az OAuthAuthorityból. Írja be például a következőt: E1CF1107-FF90-4228-93BF-26052DD2C714.
• Nyomtatási szolgáltatás erőforrás-URI-ja: Adja meg a Azure Portal konfigurált nyomtatási szolgáltatás OAuth-erőforrás URI-jának értékét. Írja be például a következőt: http://MicrosoftEnterpriseCloudPrint/CloudPrint.
• A lekérdezendő nyomtatók maximális száma: Itt adhatja meg a lekérdezni kívánt nyomtatók maximális számát. Az alapértelmezett érték : 20.
• Nyomtatófelderítési szolgáltatás erőforrás-URI-ja: Adja meg a Azure Portal konfigurált nyomtatófelderítési szolgáltatás OAuth erőforrás-URI-jának értékét. Írja be például a következőt: http://MopriaDiscoveryService/CloudPrint.

Tipp

A Windows Server hibrid felhőalapú nyomtatás beállítása után konfigurálhatja ezeket a beállításokat, majd telepítheti őket a Windows-eszközeire.

Vezérlőpult és beállítások

• Gépház alkalmazás: A Letiltás megakadályozza, hogy a felhasználók hozzáférjenek a Windows-beállítások alkalmazáshoz. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak a Beállítások alkalmazás megnyitását az eszközön.

  • Rendszer: A letiltás megakadályozza a Gépház alkalmazás Rendszer területéhez való hozzáférést. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást.

    • Energiaellátási és alvási beállítások módosítása (csak asztali gépen): A letiltás megakadályozza, hogy a felhasználók módosítják az eszközön az energiagazdálkodási és alvási beállításokat. A Nincs konfigurálva (alapértelmezett) beállítással a felhasználók módosíthatják az energiagazdálkodási és alvó üzemmód beállításait.

  • Eszközök: A letiltás megakadályozza az eszközön a Beállítások alkalmazás Eszközök területéhez való hozzáférést. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást.

  • Hálózati internet: A letiltás megakadályozza a Gépház alkalmazás Hálózati & internetterületéhez való hozzáférést az eszközön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást.

  • Személyre szabás: A letiltás megakadályozza az eszközön a Beállítások alkalmazás Személyre szabás területéhez való hozzáférést. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást.

  • Alkalmazások: A letiltás megakadályozza az eszközön a Gépház alkalmazás Alkalmazások területéhez való hozzáférést. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást.

  • Fiókok: A letiltás megakadályozza az eszközön a Beállítások alkalmazás Fiókok területéhez való hozzáférést. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást.

  • Idő és nyelv: A letiltás megakadályozza az eszközön a Beállítások alkalmazás Time & Language (Idő & nyelv) területéhez való hozzáférést. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást.

    • Rendszeridő módosítása: A letiltás megakadályozza, hogy a felhasználók módosítják az eszközön a dátum- és időbeállításokat. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. A felhasználók módosíthatják ezeket a beállításokat.

    • Régióbeállítások módosítása (csak asztali számítógépen): A letiltás megakadályozza, hogy a felhasználók módosítják az eszközön a régióbeállításokat. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. A felhasználók módosíthatják ezeket a beállításokat.

    • Nyelvi beállítások módosítása (csak asztali verzió): A letiltás megakadályozza, hogy a felhasználók módosítják az eszközön a nyelvi beállításokat. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. A felhasználók módosíthatják ezeket a beállításokat.

      Gépházirend – CSP

  • Játék: Ha a Letiltás értékre van állítva, ez a beállítás:

    • Megakadályozza a Hozzáférést a Beállítások alkalmazás >Játék területéhez az eszközön.
    • A Windows 11 22H2 és újabb verziókban elrejti a Gépházban> aRendszerértesítések> területet az eszközön. Pontosabban hozzáadja a lapot a ms-settings:quietmomentsgameBeállítások/PageVisibilityList CSP-hez.

    Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást.

  • Könnyű kezelés: A letiltás megakadályozza az eszközön a Gépház alkalmazás Könnyű kezelés területéhez való hozzáférést. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást.

  • Adatvédelem: A letiltás megakadályozza az eszközön a Beállítások alkalmazás Adatvédelmi területéhez való hozzáférést. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást.

  • Frissítés és biztonság: A letiltás megakadályozza az eszközön a Beállítások alkalmazás Frissítés & Biztonsági területéhez való hozzáférést. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást.

Megjelenítés

Ezek a beállítások a megjelenítési házirend CSP-jét használják, amely a támogatott Windows-kiadásokat is felsorolja.

A GDI DPI-skálázás lehetővé teszi, hogy a nem DPI-vel nem rendelkező alkalmazások monitoronkénti DPI-felismerővé váljanak.

• GDI-méretezés bekapcsolása alkalmazásokhoz: Adja hozzá azokat az örökölt alkalmazásokat, amelyeket be szeretne kapcsolni a GDI DPI-skálázáshoz. Írja be például a vagy a értéket filename.exe%ProgramFiles%\Path\Filename.exe.

  A GDI DPI-skálázás be van kapcsolva a listában szereplő összes örökölt alkalmazás esetében.

• GDI-méretezés kikapcsolása alkalmazásokhoz: Adja hozzá azokat az örökölt alkalmazásokat, amelyeket ki szeretne kapcsolni a GDI DPI-skálázáshoz. Írja be például a vagy a értéket filename.exe%ProgramFiles%\Path\Filename.exe.

  A GDI DPI-méretezés ki van kapcsolva a listában szereplő összes örökölt alkalmazás esetében.

Az alkalmazások listájával .csv fájlt is importálhat .

Általános

Ezek a beállítások az élményszabályzat CSP-t használják, amely a támogatott Windows-kiadásokat is felsorolja.

• Képernyőfelvétel (csak mobilon): A letiltás megakadályozza, hogy a felhasználók képernyőképeket készítsenek az eszközön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást.

• Másolás és beillesztés (csak mobileszközökön): A letiltás megakadályozza, hogy a felhasználók másolást és beillesztést használjanak az eszközön lévő alkalmazások között. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást.

• Manuális regisztráció törlése: A letiltás megakadályozza, hogy a felhasználók töröljék a munkahelyi fiókot az eszköz munkahelyi vezérlőpultjával. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást.

  Ez a házirend-beállítás nem érvényes, ha a számítógép Microsoft Entra csatlakozik, és az automatikus regisztráció engedélyezve van.

• Főtanúsítvány manuális telepítése (csak mobilon): A letiltás megakadályozza, hogy a felhasználók manuálisan telepítsék a főtanúsítványokat és a köztes CAP-tanúsítványokat. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást.

• Kamera: A letiltás megakadályozza, hogy a felhasználók használják a kamerát az eszközön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti az eszköz kamerájának elérését.

  Az Intune csak az eszköz kamerához való hozzáférést kezeli. Nincs hozzáférése képekhez vagy videókhoz.

  Kamera CSP

• OneDrive-fájlszinkronizálás: A letiltás megakadályozza, hogy a felhasználók szinkronizálják a fájlokat a OneDrive-ra az eszközről. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást.

  System/DisableOneDriveFileSync CSP

• Cserélhető tároló: A letiltás megakadályozza, hogy a felhasználók külső tárolóeszközöket, például USB-meghajtókat vagy SD-kártyákat használjanak az eszközzel. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást.

  System/AllowStorageCard CSP

• Földrajzi helymeghatározás: A letiltás megakadályozza, hogy a felhasználók bekapcsolják a helyalapú szolgáltatásokat az eszközön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást.

  System/AllowLocation CSP

• Internetmegosztás: A letiltás megakadályozza az internetkapcsolat megosztását az eszközön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást.

• Telefon alaphelyzetbe állítása: A letiltás megakadályozza, hogy a felhasználók töröljenek vagy visszaállítsa a gyári beállításokat az eszközön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást.

• USB-kapcsolat: A letiltás megakadályozza a fájlok USB-kapcsolaton vagy fejlesztői eszközökkel való elérését egy HoloLens-eszközön. A házirend módosítása nincs hatással az USB-töltésre. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Ez a beállítás nem befolyásolja az USB-töltést.

  Kapcsolatok/AllowUSBConnection CSP

• AntiTheft mód (csak mobilon): A letiltás megakadályozza, hogy a felhasználók kiválasztják az eszközön a Blokkolásgátló mód beállítást. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást.

• Cortana: A letiltás letiltja a Cortana hang segéd az eszközön. Ha Cortana ki van kapcsolva, a felhasználók továbbra is kereshetnek elemeket az eszközön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti Cortanát.

  Experience/AllowCortana CSP

  Megjegyzés:

  A Microsoft megszüntette a Windows Cortana önálló alkalmazását. A Cortana hatékonyságnövelő segéd továbbra is elérhető. A Windows-ügyfél elavult szolgáltatásaival kapcsolatos további információkért tekintse meg a Windows-ügyfél elavult funkcióit ismertető témakört.

• Hangrögzítés (csak mobilon): A letiltás megakadályozza, hogy a felhasználók az eszközön használják az eszköz hangrögzítőjét. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a hangrögzítést az alkalmazások számára.

• Eszköznév módosítása (csak mobilon): A letiltás megakadályozza, hogy a felhasználók módosítják az eszköz nevét. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást.

• Kiépítési csomagok hozzáadása: A blokkolás megakadályozza a futásidejű konfigurációs ügynököt, amely üzembe helyezési csomagokat telepít az eszközön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást.

• Kiépítési csomagok eltávolítása: A letiltás megakadályozza a futásidejű konfigurációs ügynököt, amely eltávolítja a kiépítési csomagokat az eszközről. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást.

• Eszközfelderítés: A letiltás megakadályozza, hogy más eszközök felderítse az eszközt. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást.

  Experience/AllowDeviceDiscovery

• Feladatváltó (csak mobilon): A letiltás megakadályozza a feladatváltást az eszközön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást.

• SIM-kártya hiba párbeszédpanelje (csak mobilon): Letilthatja a hibaüzenetek megjelenítését az eszközön, ha nem észlelhető SIM-kártya. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer megjelenítheti a hibaüzeneteket.

• Tinta-munkaterület: Válassza ki, hogy a felhasználó hozzáfér-e a tinta-munkaterülethez, és hogyan. Az Ön lehetőségei:

  • Nincs konfigurálva (alapértelmezett): Az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer bekapcsolhatja a szabadkézett munkaterületet, és a felhasználók használhatják azt a zárolási képernyő felett.
  • Letiltva a zárolási képernyőn: A tinta-munkaterület engedélyezve van, és a funkció be van kapcsolva. A felhasználók azonban nem férhetnek hozzá a zárolási képernyő felett.
  • Letiltva: A tinta-munkaterülethez való hozzáférés le van tiltva. A funkció ki van kapcsolva.

  WindowsInkWorkspace szabályzat CSP

• Autopilot Alaphelyzetbe állítás: Válassza az Engedélyezés lehetőséget, hogy a rendszergazdai jogosultsággal rendelkező felhasználók törölhessenek minden felhasználói adatot és beállítást a CTRL + Win + R billentyűkombinációval az eszköz zárolási képernyőjén. Az eszköz automatikusan újrakonfigurálódik, és újra regisztrálva lesz a felügyeletbe. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer megakadályozhatja ezt a funkciót.

• A felhasználóknak csatlakozniuk kell a hálózathoz az eszköz beállítása során: Válassza a Kötelező lehetőséget, hogy az eszköz csatlakozzon egy hálózathoz, mielőtt a Windows telepítése során a Hálózat lapon lépked. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer lehetővé teszi a felhasználók számára, hogy a Hálózat lapon haladjanak át, még akkor is, ha az nem csatlakozik hálózathoz.

  A beállítás az eszköz következő törlésekor vagy alaphelyzetbe állításakor lép életbe. A többi Intune-konfigurációhoz hasonlóan az eszközt is regisztrálnia és felügyelnie kell az Intune-nak a konfigurációs beállítások fogadásához. A regisztrálás és a szabályzatok fogadása után azonban az eszköz alaphelyzetbe állítása kikényszeríti a beállítást a következő Windows-telepítés során.

  TenantLockdown CSP

• Közvetlen memória-hozzáférés: A blokkolás megakadályozza a közvetlen memória-hozzáférést (DMA) az összes gyorscsatlakoztatású PCI alsóbb rétegbeli portjához, amíg a felhasználó be nem jelentkezik a Windowsba. Az engedélyezve (alapértelmezett) lehetővé teszi a DMA elérését, még akkor is, ha egy felhasználó nincs bejelentkezve.

  DataProtection/AllowDirectMemoryAccess CSP

• Folyamatok befejezése a Feladatkezelőből: Ez a beállítás határozza meg, hogy a nem rendszergazdák használhatják-e a Feladatkezelőt a feladatok befejezésére. A letiltás megakadályozza, hogy a normál felhasználók (nem rendszergazdák) a Feladatkezelővel befejezhessenek egy folyamatot vagy feladatot az eszközön. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti, hogy a normál felhasználók befejezhessenek egy folyamatot vagy feladatot a Feladatkezelővel.

  TaskManager/AllowEndTask CSP

Zárolt képernyős felület

• Műveletközpont értesítései (csak mobilon): A letiltás megakadályozza, hogy a műveletközpont értesítései megjelenjenek az eszköz zárolási képernyőjén. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználók számára, hogy kiválassza, mely alkalmazások jelenjenek meg értesítéseket a zárolási képernyőn.

  AboveLock/AllowActionCenterNotifications CSP

• Zárolt képernyő képének URL-címe (csak asztali számítógépen): Adja meg a Windows zárolási képernyő háttérképeként használt KÉP URL-címét JPG, JPEG vagy PNG formátumban. Írja be például a következőt: https://contoso.com/image.png. Ez a beállítás zárolja a képet, és később nem módosítható.

  Személyre szabás/LockScreenImageUrl CSP

• Felhasználó által konfigurálható képernyő-időtúllépés (csak mobilon): Lehetővé teszi, hogy a felhasználók konfigurálják a képernyő időtúllépését. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer nem adja meg ezt a lehetőséget a felhasználóknak.

  DeviceLock/AllowScreenTimeoutWhileLockedUserConfig CSP

• Cortana zárolt képernyőn (csak asztali gépen): A letiltás megakadályozza, hogy a felhasználók cortanával kommunikálnak, amikor az eszköz a zárolási képernyőn van. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a Cortanával való interakciót.

  AboveLock/AllowCortanaAboveLock CSP

• Bejelentési értesítések a zárolt képernyőn: A letiltás megakadályozza, hogy a bejelentési értesítések megjelenjenek az eszköz zárolási képernyőjén. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti ezeket az értesítéseket.

  AboveLock/AllowToasts CSP

• Képernyő-időtúllépés (csak mobilon): Állítsa be az időtartamot (másodpercben) a képernyőzárolásról a képernyő kikapcsolására. A támogatott értékek: 11–1800. Írja be 300 például ezt az időtúllépést 5 percre.

  DeviceLock/ScreenTimeoutWhileLocked CSP

Üzenet

Ezek a beállítások az üzenetkezelési házirend CSP-t használják, amely a támogatott Windows-kiadásokat is felsorolja.

• Üzenetszinkronizálás (csak mobilon): A Letiltás letiltja a szöveges üzenetek biztonsági mentését és visszaállítását, valamint az üzenetek Windows-eszközök közötti szinkronizálását. A letiltás segít elkerülni, hogy az információk a szervezeten kívüli kiszolgálókon legyenek tárolva. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak, hogy módosítsák ezeket a beállításokat, és szinkronizálják az üzeneteiket.
• MMS (csak mobil): A letiltás letiltja az MMS küldési és fogadási funkcióit az eszközön. Nagyvállalatok esetén ezzel a szabályzattal tilthatja le az MMS-t az eszközökön a naplózási vagy felügyeleti követelmények részeként. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti az MMS küldését és fogadását.
• RCS (csak mobil): A letiltás letiltja a Rich Communication Services (RCS) küldési és fogadási funkcióit az eszközön. Nagyvállalatok esetén ezzel a szabályzattal tilthatja le az RCS-t az eszközökön a naplózási vagy felügyeleti követelmények részeként. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti az RCS küldését és fogadását.

Microsoft Edge régi verziója (45-ös vagy újabb verzió)

Ezek a beállítások a böngészőházirend CSP-t használják, amely a támogatott Windows-kiadásokat is felsorolja.

Megjegyzés:

A böngészőházirend használata a Microsoft Edge 45-ös és újabb verzióira vonatkozik. A Microsoft Edge 77-es és újabb verzióival kapcsolatban lásd: A Microsoft Edge házirend-beállításainak konfigurálása Microsoft Intune.

A Microsoft Edge kioszkmód használata

Az elérhető beállítások a választott beállítástól függően változnak. Az Ön lehetőségei:

• Nem (alapértelmezett): A Microsoft Edge nem teljes képernyős módban fut. Minden Microsoft Edge-beállítás módosítható és konfigurálható.
• Digitális/interaktív aláírás (egyalkalmazásos kioszk): Szűri a Microsoft Edge azon beállításait, amelyek a Microsoft Edge Kioszk mód digitális/interaktív aláírására vonatkoznak Windows 10/11 egyalkalmazásos kioszkokon. Ezt a beállítást választva teljes képernyős URL-címet nyithat meg, és csak az adott webhelyen lévő tartalmat jelenítheti meg. A digitális jelek beállítása további információt nyújt erről a funkcióról.
• InPrivate nyilvános böngészés (egyalkalmazásos kioszk): Szűri a Microsoft Edge azon beállításait, amelyek az InPrivate nyilvános böngészési Microsoft Edge kioszkmódjára vonatkoznak Windows 10/11 egyalkalmazásos kioszkokon való használatra. A Microsoft Edge többlapos verzióját futtatja.
• Normál mód (többalkalmazásos kioszk): Kiszűri a Microsoft Edge normál kioszkmódra vonatkozó beállításait. A Microsoft Edge teljes verzióját futtatja az összes böngészési funkcióval.
• Nyilvános böngészés (többalkalmazásos kioszk): Szűri a Microsoft Edge azon beállításait, amelyek Windows 10 többalkalmazásos kioszkon való nyilvános böngészésre vonatkoznak. A Microsoft Edge InPrivate többlapos verzióját futtatja.

Tipp

További információ ezekről a lehetőségekről: Microsoft Edge kioszkmód konfigurációs típusai.

Ez az eszközkorlátozási profil közvetlenül kapcsolódik a Windows kioszkbeállításokkal létrehozott kioszkprofilhoz. Összegzés:

1. Hozza létre a Windows kioszkbeállítási profilját az eszköz kioszkmódban való futtatásához. Alkalmazásként válassza a Microsoft Edge lehetőséget, és állítsa be a Microsoft Edge kioszkmódot a Kioszkprofilban.

2. Hozza létre a cikkben ismertetett eszközkorlátozási profilt, és konfigurálja a Microsoft Edge-ben engedélyezett egyes szolgáltatásokat és beállításokat. Ügyeljen arra, hogy ugyanazt a Microsoft Edge kioszkmód-típust válassza, mint a kioszkprofilban (Windows kioszkbeállítások).

   A támogatott kioszkmód-beállítások nagyszerű erőforrásnak számítanak.

Fontos

Mindenképpen rendelje hozzá ezt a Microsoft Edge-profilt a kioszkprofillal megegyező eszközökhöz (Windows kioszkbeállítások).

AKioskMode CSP konfigurálása

Felhasználói élmény indítása

• Indítsa el a Microsoft Edge-et a következővel: Válassza ki, hogy mely lapok nyílnak meg a Microsoft Edge indításakor. Az Ön lehetőségei:

  • Egyéni kezdőlapok: Adja meg a kezdőoldalakat, például http://www.contoso.com: . A Microsoft Edge betölti a megadott kezdőlapokat.
  • Új lap lap: A Microsoft Edge betölti az Új lap URL-címe beállításban megadott adatokat.
  • Utolsó munkamenet lapja: A Microsoft Edge betölti az utolsó munkamenet oldalát.
  • Kezdőlapok a helyi alkalmazásbeállításokban: A Microsoft Edge az operációs rendszer által definiált alapértelmezett kezdőlappal kezdődik.

• A kezdőlapok módosításának engedélyezése a felhasználó számára: Az Igen (alapértelmezett) beállítással a felhasználók módosíthatják a kezdőlapokat. A rendszergazdák a EdgeHomepageUrls használatával megadhatja azokat a kezdőlapokat, amelyeket a felhasználók alapértelmezés szerint látnak a Microsoft Edge megnyitásakor. Nincs letiltva, hogy a felhasználók módosítják a kezdőlapokat.

• Webes tartalom engedélyezése az új lapon: Ha az Igen (alapértelmezett) értékre van állítva, a Microsoft Edge megnyitja az Új lap URL-címe beállításban megadott URL-címet . Ha az Új lap URL-címe beállítás üres, a Microsoft Edge megnyitja a Microsoft Edge beállításai között felsorolt új lapfület. A felhasználók módosíthatják. Ha a Nem értékre van állítva, a Microsoft Edge új lapot nyit meg egy üres oldallal. A felhasználók nem módosíthatják.

• Új lap URL-címe: Adja meg az Új lap lapon megnyitandó URL-címet. Írja be például a vagy a értéket https://www.bing.comhttps://www.contoso.com.

• Kezdőlap gomb: Válassza ki, hogy mi történjen a kezdőlap gomb kiválasztásakor. Az Ön lehetőségei:

  • Kezdőlapok: Megnyitja a Microsoft Edge indítása beállításban kiválasztott beállítást
  • Új lap lap: Megnyitja az Új lap URL-címe beállításban megadott URL-címet .
  • Kezdőlap gomb URL-címe: Adja meg a megnyitni kívánt URL-címet. Írja be például a vagy a értéket https://www.bing.comhttps://www.contoso.com.
  • Kezdőlap elrejtése gomb: Elrejti a kezdőlap gombot

• A Kezdőlap gomb módosításának engedélyezése a felhasználóknak: Igen , a felhasználók módosíthatják a kezdőlap gombot. A felhasználói módosítások felülbírálják a rendszergazdai beállításokat a Kezdőlap gombra. A Nincs (alapértelmezett) beállítás megakadályozza, hogy a felhasználók módosítják a kezdőlapgomb beállításának módját.

• Az Első futtatás lap megjelenítése (csak mobilon): Az Igen (alapértelmezett) a Microsoft Edge első használat bevezető lapját jeleníti meg. A Microsoft Edge első futtatásakor a bevezető oldal nem jelenik meg. Ez a funkció lehetővé teszi, hogy a vállalatok, például a nulla kibocsátású konfigurációkban regisztrált szervezetek blokkolják ezt az oldalt.

• Első futtatási felület URL-listájának helye (csak Windows 10 Mobile): Adja meg azt az URL-címet, amely az első futtatási lap URL-címét tartalmazó XML-fájlra mutat. Írja be például a következőt: https://www.contoso.com/sites.xml.

• Böngésző frissítése tétlen idő után: Adja meg a böngésző frissítéséig eltelt tétlenségi percek számát 0 és 1440 perc között. Az alapértelmezett érték a 5 perc. Ha a (nulla) értékre 0 van állítva, a böngésző tétlen állapot után nem frissül.

  Ez a beállítás csak akkor érhető el, ha az InPrivate nyilvános böngészésben (egyalkalmazásos kioszkban) fut.

• Előugró ablakok engedélyezése (csak asztali verzióban): Igen (alapértelmezett) engedélyezi az előugró ablakokat a webböngészőben. A Nincs beállítás megakadályozza az előugró ablakokat a böngészőben.

• Intranetes forgalom küldése az Internet Explorerbe (csak asztali verzióban): Igen , a felhasználók a Microsoft Edge helyett az Internet Explorerben nyithatják meg az intranetes webhelyeket. Ez a beállítás visszamenőleges kompatibilitást biztosít. A Nincs (alapértelmezett) beállítással a felhasználók használhatják a Microsoft Edge-et.

• Vállalati módú webhelylista helye (csak asztali verzióban): Adja meg azt az URL-címet, amely a Vállalati módban megnyitott webhelyek listáját tartalmazó XML-fájlra mutat. A felhasználók nem módosíthatják ezt a listát. Írja be például a következőt: https://www.contoso.com/sites.xml.

• Üzenet a webhelyek Internet Explorerben való megnyitásakor: Ezzel a beállítással úgy konfigurálhatja a Microsoft Edge-et, hogy megjelenítsen egy értesítést, mielőtt egy webhely megnyílik az Internet Explorer 11-ben. Az Ön lehetőségei:

  • Ne jelenjen meg üzenet: A rendszer az operációs rendszer alapértelmezett viselkedését használja, amely nem feltétlenül jelenít meg üzenetet.
  • Üzenet megjelenítése arról, hogy a webhely meg van nyitva az Internet Explorer 11-ben: Az üzenet megjelenítése a webhelyek IE-ben való megnyitásakor. A webhelyek az IE-ben nyílnak meg.
  • Üzenet megjelenítése a webhelyek Microsoft Edge-ben való megnyitásának lehetőségével: Az üzenet megjelenítése a webhelyek Microsoft Edge-ben való megnyitásakor. Az üzenet tartalmaz egy Tovább a Microsoft Edge-ben hivatkozást, hogy a felhasználók az IE helyett a Microsoft Edge-et választhassák.

  Fontos

  Ehhez a beállításhoz a Vállalati mód webhelylistájának helybeállítását , az Intranetes forgalom küldése az Internet Explorerbe beállítást vagy mindkét beállítást kell használnia.

• A Microsoft kompatibilitási listájának engedélyezése: Igen (alapértelmezett) lehetővé teszi a Microsoft kompatibilitási listájának használatát. A Nincs beállítás megakadályozza a Microsoft-kompatibilitási listát a Microsoft Edge-ben. A Microsoft ezen listája segít a Microsoft Edge-nek az ismert kompatibilitási problémákkal rendelkező webhelyek megfelelő megjelenítésében.

• Kezdőoldalak és új lap előzetes betöltése: Az Igen (alapértelmezett) az operációs rendszer alapértelmezett viselkedését használja, amely lehet az oldalak előzetes betöltésére. Az előzetes betöltés minimálisra csökkenti a Microsoft Edge indításának és az új lapok betöltésének idejét. A Nincs beállítás megakadályozza, hogy a Microsoft Edge előre betöltse a kezdőlapokat és az új lapfület.

• Kezdőlapok és új lapok előzetes indítása: Az Igen (alapértelmezett) az operációs rendszer alapértelmezett viselkedését használja, amely az oldalak előzetes indítására is használható. Az előzetes indítás segíti a Microsoft Edge teljesítményét, és minimalizálja a Microsoft Edge elindításához szükséges időt. A Nincs beállítás megakadályozza, hogy a Microsoft Edge előre elindítsa a kezdőlapokat és az új lapokat.

Kedvencek és keresés

• Kedvencek sáv megjelenítése: Válassza ki, hogy mi történjen a Kedvencek sávval bármely Microsoft Edge-lapon. Az Ön lehetőségei:

  • A Kezdőképernyőn és az új lapfüleken: A Kedvencek sáv megjelenítése a Microsoft Edge indításakor és az összes lapfülön. A felhasználók módosíthatják ezt a beállítást.
  • Az összes lapon: A kedvencek sávja az összes oldalon. A felhasználók nem módosíthatják ezt a beállítást.
  • Rejtett: Elrejti a kedvencek sávot az összes oldalon. A felhasználók nem módosíthatják ezt a beállítást.

• Kedvencek módosításának engedélyezése: Az Igen (alapértelmezett) az operációs rendszer alapértelmezett beállítását használja, amely lehetővé teszi a felhasználók számára a lista módosítását. Nem akadályozza meg, hogy a felhasználók hozzáadják, importálják, rendezik vagy szerkesztik a Kedvencek listát.

  • Kedvencek listája: URL-címek listájának hozzáadása a kedvencek fájlhoz. Adja hozzá például a következőt http://contoso.com/favorites.html: .

• Kedvencek szinkronizálása a Microsoft-böngészők között (csak asztali verzió): Igen , a Windows kényszeríti a kedvencek szinkronizálását az Internet Explorer és a Microsoft Edge között. A böngészők megosztják az összeadásokat, a törléseket, a módosításokat és a kedvencek sorrendjének változásait. A Nem (alapértelmezett) az operációs rendszer alapértelmezett beállítását használja, ami lehetővé teheti a felhasználóknak, hogy kedvenceket szinkronizáljanak a böngészők között.

• Alapértelmezett keresőmotor: Válassza ki az alapértelmezett keresőmotort az eszközön. A felhasználók ezt az értéket bármikor módosíthatják. Az Ön lehetőségei:

  • Keresőmotor az ügyfél Microsoft Edge-beállításaiban
  • Bing
  • Google
  • Yahoo
  • Egyéni érték: Az OpenSearch XML URL-címében adjon meg egy HTTPS URL-címet, amely tartalmazza legalább a rövid nevet és a keresőmotor URL-címét tartalmazó XML-fájlt. Írja be például a következőt: https://www.contoso.com/opensearch.xml.

• Keresési javaslatok megjelenítése: Az Igen (alapértelmezett) beállítás lehetővé teszi, hogy a keresőmotor webhelyeket javasoljon a címsorba begépelt keresőkifejezések beírása közben. Ez a funkció nem akadályozza meg ezt a funkciót.

• A keresőmotorok módosításának engedélyezése: Az Igen (alapértelmezett) beállítással a felhasználók új keresőmotorokat adhatnak hozzá, vagy módosíthatják az alapértelmezett keresőmotort a Microsoft Edge-ben. Válassza a Nem lehetőséget, ha meg szeretné akadályozni, hogy a felhasználók testre szabják a keresőmotort.

  Ez a beállítás csak Normál módban (többalkalmazásos kioszk) való futtatáskor érhető el.

Adatvédelem és biztonság

• InPrivate-böngészés engedélyezése: Igen (alapértelmezett) engedélyezi az InPrivate-böngészést a Microsoft Edge-ben. Az összes InPrivate-lap bezárása után a Microsoft Edge törli a böngészési adatokat az eszközről. A Nem megakadályozza, hogy a felhasználók inPrivate-böngészési munkameneteket nyissanak meg.

• Böngészési előzmények mentése: Igen (alapértelmezett) lehetővé teszi a böngészési előzmények mentését a Microsoft Edge-ben. A Nincs beállítás megakadályozza a böngészési előzmények mentését.

• Böngészési adatok törlése kilépéskor (csak asztali gépen): Igen : Törli az előzményeket, és az adatokat, amikor a felhasználók kilépnek a Microsoft Edge-ből. A Nem (alapértelmezett) az operációs rendszer alapértelmezett értékét használja, amely gyorsítótárazhatja a böngészési adatokat.

• Böngészőbeállítások szinkronizálása a felhasználó eszközei között: Válassza ki, hogyan szeretné szinkronizálni a böngészőbeállításokat az eszközök között. Az Ön lehetőségei:

  • Engedélyezés: Microsoft Edge böngészőbeállítások szinkronizálásának engedélyezése a felhasználó eszközei között
  • Felhasználói felülbírálás letiltása és engedélyezése: A Microsoft Edge böngésző beállításainak szinkronizálása a felhasználó eszközei között. A felhasználók felülbírálhatják ezt a beállítást. Ha ez a beállítás be van jelölve, a felhasználók felülbírálhatják a rendszergazdai megjelölést.
  • Letiltás: Letilthatja a Microsoft Edge böngészőbeállítás szinkronizálását a felhasználói eszközök között. A felhasználók nem bírálhatják felül ezt a beállítást.

• Jelszókezelő engedélyezése: Az Igen (alapértelmezett) beállítás lehetővé teszi, hogy a Microsoft Edge automatikusan használja a Jelszókezelőt, amely lehetővé teszi a felhasználók számára a jelszavak mentését és kezelését az eszközön. A Nincs beállítás megakadályozza, hogy a Microsoft Edge a Jelszókezelőt használja.

• Cookie-k: Itt adhatja meg, hogy a cookie-k hogyan legyenek kezelve a webböngészőben. Az Ön lehetőségei:

  • Engedélyezés: A cookie-k tárolása az eszközön történik.
  • Az összes cookie letiltása: A cookie-k nem tárolódnak az eszközön.
  • Csak harmadik féltől származó cookie-k letiltása: A harmadik fél vagy a partner cookie-k nincsenek tárolva az eszközön.

• Űrlapok automatikus kitöltésének engedélyezése: Az Igen (alapértelmezett) beállítás lehetővé teszi, hogy a felhasználók módosítsanak automatikus kiegészítési beállításokat a böngészőben, és automatikusan kitöltse az űrlapmezőket. A Nincs beállítás letiltja az Automatikus kitöltés funkciót a Microsoft Edge-ben.

• Do-not-track fejlécek küldése: Igen , a nem követés fejléceket küld a követési adatokat kérő webhelyeknek (ajánlott). A Nem (alapértelmezett) nem küld olyan fejléceket, amelyek lehetővé teszik a webhelyek számára a felhasználó nyomon követését. A felhasználók konfigurálhatják ezt a beállítást.

• A WebRTC localhost IP-címének megjelenítése: Az Igen (alapértelmezett) beállítás lehetővé teszi a felhasználók localhost IP-címének megjelenítését a protokollt használó telefonhívások során. Nem akadályozza meg a felhasználók localhost IP-címét.

• Élő csempeadatok gyűjtésének engedélyezése: Az Igen (alapértelmezett) beállítás lehetővé teszi, hogy a Microsoft Edge adatokat gyűjtsön a Start menüben rögzített élő csempékről. A nem akadályozza meg ezen információk gyűjtését, ami korlátozott felhasználói élményt biztosíthat a felhasználóknak.

• A felhasználó felülbírálhatja a tanúsítványhibákat: Az Igen (alapértelmezett) beállítással a felhasználók hozzáférhetnek a Secure Sockets Layer/Transport Layer Security (SSL/TLS) hibákkal rendelkező webhelyekhez. A Nem (fokozott biztonság érdekében ajánlott) megakadályozza, hogy a felhasználók SSL- vagy TLS-hibákkal férhessenek hozzá a webhelyekhez.

További

• A Microsoft Edge böngésző engedélyezése (csak mobilon): Igen (alapértelmezett) lehetővé teszi a Microsoft Edge webböngésző használatát a mobileszközön. Nem akadályozza meg a Microsoft Edge használatát az eszközökön. Ha a Nem lehetőséget választja, a többi egyéni beállítás csak az asztalra vonatkozik.

• Címsor legördülő listájának engedélyezése: Az Igen (alapértelmezett) lehetőséggel a Microsoft Edge megjelenítheti a címsor legördülő menüjét a javaslatok listájával. A Microsoft Edge nem akadályozza meg, hogy gépelés közben megjelenítse a javaslatok listáját a legördülő listában. Ha a Nem értékre van állítva, a következőt kell megadnia:

  • A Microsoft Edge és a Microsoft-szolgáltatások közötti hálózati sávszélesség minimalizálása.
  • Tiltsa le a Keresési és webhelyjavaslatok megjelenítése beíráskor a Microsoft Edge > beállításai között beállítást.

• Teljes képernyős mód engedélyezése: Az Igen (alapértelmezett) beállítással a Microsoft Edge teljes képernyős módot használhat, amely csak a webes tartalmat jeleníti meg, és elrejti a Microsoft Edge felhasználói felületét. A Nincs beállítás megakadályozza a teljes képernyős módot a Microsoft Edge-ben.

• Engedélyezés a jelzőkről lap: Az Igen (alapértelmezett) az operációs rendszer alapértelmezett beállítását használja, ami lehetővé teheti a about:flags lap elérését. Az about:flags oldalon a felhasználók módosíthatják a fejlesztői beállításokat és engedélyezhetik a kísérleti funkciókat. A Nem megakadályozza, hogy a felhasználók hozzáférjenek a laphoz a about:flags Microsoft Edge-ben.

• Fejlesztői eszközök engedélyezése: Az Igen (alapértelmezett) beállítással a felhasználók alapértelmezés szerint az F12 fejlesztői eszközökkel hozhatnak létre és végezhetnek hibakeresést weboldalakon. Nem akadályozza meg a felhasználókat az F12 fejlesztői eszközök használatában.

• JavaScript engedélyezése: Az Igen (alapértelmezett) lehetővé teszi a szkriptek, például a JavaScript futtatását a Microsoft Edge böngészőben. A Nem megakadályozza, hogy a böngészőben futó Java-szkriptek fussanak.

• A felhasználó telepíthet bővítményeket: Az Igen (alapértelmezett) beállítás lehetővé teszi, hogy a felhasználók Microsoft Edge-bővítményeket telepítsenek az eszközökre. A Nincs beállítás megakadályozza a telepítést.

• Fejlesztői bővítmények közvetlen telepítésének engedélyezése: Az Igen (alapértelmezett) az operációs rendszer alapértelmezett beállítását használja, ami lehetővé teheti a közvetlen telepítést. A közvetlen telepítés nem ellenőrzött bővítményeket telepít és futtat. Nem akadályozza meg, hogy a Microsoft Edge közvetlenül betöltse a Bővítmények betöltése funkciót. Ez nem akadályozza meg a bővítmények közvetlen telepítését más módokon, például a PowerShell használatával.

• Szükséges bővítmények: Válassza ki, hogy mely bővítményeket nem kapcsolhatják ki a Felhasználók a Microsoft Edge-ben. Adja meg a csomagcsaládok nevét, és válassza a Hozzáadás lehetőséget. Az alkalmazásonkénti VPN-hez tartozó csomagcsaládnév (PFN) megkeresése útmutatást nyújt.

  A csomagcsaládneveket tartalmazó CSV-fájlt is importálhat . Vagy exportálja a beírt csomagcsaládneveket.

Hálózati proxy

Ezek a beállítások a NetworkProxy házirend CSP-t használják, amely a támogatott Windows-kiadásokat is listázza.

• Proxybeállítások automatikus észlelése: Letiltja , hogy az eszközök automatikusan észleljék a proxy automatikus konfigurációs (PAC) szkriptet. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti ezt a funkciót, és az eszközök megpróbálják megtalálni a PAC-szkript elérési útját.

  Ha a Letiltás értékre van állítva, a ProxySettingsPerUser beállítás automatikusan értékre 0van állítva.

• Proxyszkript használata: Válassza az Engedélyezés lehetőséget a PAC-szkript elérési útjának megadásához a proxykiszolgáló konfigurálásához. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer nem engedélyezi a PAC-szkript URL-címének megadását.

  • Telepítési szkript címének URL-címe: Adja meg a proxykiszolgáló konfigurálásához használni kívánt PAC-szkript URL-címét.

• Manuális proxykiszolgáló használata: Válassza az Engedélyezés lehetőséget a proxykiszolgáló nevének vagy IP-címének és TCP-portszámának manuális megadásához. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer nem engedélyezi a proxykiszolgáló adatainak manuális megadását.

  • Cím: Adja meg a proxykiszolgáló nevét vagy IP-címét.
  • Portszám: Adja meg a proxykiszolgáló portszámát.
  • Proxykivételeket: Adjon meg olyan URL-címeket, amelyek nem használhatják a proxykiszolgálót. Az elemeket pontosvesszővel (;) válassza el egymástól.
  • Proxykiszolgáló megkerülése helyi cím esetén: Az Engedélyezés funkció nem használja a proxykiszolgálót a helyi intranetes címekhez. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer proxykiszolgálót használhat az intranet helyi címeihez.

Password

Ezek a beállítások a DeviceLock házirend CSP-t használják, amely a támogatott Windows-kiadásokat is listázza.

• Jelszó: Megkövetelheti , hogy a felhasználók jelszót adjanak meg az eszköz eléréséhez. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer jelszó nélkül engedélyezi a hozzáférést az eszközökhöz. Csak a helyi fiókokra vonatkozik. A tartományi fiók jelszavait továbbra is az Active Directory (AD) és Microsoft Entra-azonosító konfigurálja.

  DeviceLock/DevicePasswordEnabled CSP

  • Kötelező jelszótípus: Válassza ki a jelszó típusát. Az Ön lehetőségei:

    • Nincs konfigurálva: Az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti, hogy a jelszó számokat és betűket tartalmazzon.
    • Alfanumerikus: A jelszónak számok és betűk kombinációjának kell lennie.
    • Numerikus: A jelszó csak számok lehetnek.

    DeviceLock/AlphanumericDevicePasswordRequired CSP

  • Jelszó minimális hossza: Adja meg a minimálisan szükséges karakterek számát 4 és 16 között. Írja be 6 például, hogy legalább hat karaktert megköveteljen a jelszó hosszában. Az operációs rendszer alapértelmezés szerint értékre 4állíthatja.

    DeviceLock/MinDevicePasswordLength CSP

    Fontos

    Amikor egy Windows rendszerű asztalon megváltozik a jelszókövetelmény, a felhasználókat a rendszer a következő bejelentkezéskor érinti, mivel az eszközök tétlenről aktívra váltanak. A követelménynek megfelelő jelszóval rendelkező felhasználókat a rendszer továbbra is kérni fogja a jelszavuk módosítására.

  • Bejelentkezési hibák száma az eszköz törlése előtt: Adja meg az eszköz törlése előtt engedélyezett helytelen jelszavak számát, legfeljebb 11-et. A megadott érvényes szám a kiadástól függ. A DeviceLock/MaxDevicePasswordFailedAttempts CSP a támogatott értékeket sorolja fel. 0 (nulla) letilthatja az eszköz törlési funkcióját.

    Ez a beállítás a kiadástól függően eltérő hatással is rendelkezik. A beállítással kapcsolatos részletes információkért lásd: DeviceLock/MaxDevicePasswordFailedAttempts CSP.

  • Képernyőzárolásig legfeljebb ennyi perc inaktivitás után: Itt adhatja meg, hogy mennyi ideig kell tétlennek lennie az eszköznek a képernyő zárolása előtt. Írja be például az parancsot 5 az eszközök zárolásához 5 perc tétlenség után. Ha a Nincs konfigurálva értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer (nulla) értékre 0 állítja, ami nem időtúllépés.

    DeviceLock/MaxInactivityTimeDeviceLock CSP

  • Jelszó lejárata (nap):: Adja meg az eszköz jelszavának módosítását követő napok hosszát 1 és 365 között. Írja be például a következőt 90 , hogy 90 nap elteltével lejárjon a jelszó. Ha az érték üres, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer (nulla) értékre 0 állítja, ami nem érvényes.

    DeviceLock/DevicePasswordExpiration CSP

  • Korábbi jelszavak újbóli felhasználásának megakadályozása: Adja meg a korábban nem használható jelszavak számát 1 és 24 között. Írja be 5 például, hogy a felhasználók ne tudjanak új jelszót beállítani az aktuális jelszavukra vagy az előző négy jelszavuk egyikére sem. Ha az érték üres, az Intune nem módosítja vagy frissíti ezt a beállítást.

    DeviceLock/DevicePasswordHistory CSP

  • Jelszó megkövetelése, amikor az eszköz visszatér üresjárati állapotból (mobil és holografikus): Kényszerítse a felhasználókat jelszó megadására az eszköz inaktív állapotba helyezése utáni feloldásához. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszernek nincs szüksége PIN-kódra vagy jelszóra, miután tétlen volt.

    DeviceLock/AllowIdleReturnWithoutPassword CSP

  • Egyszerű jelszavak: A letiltás megakadályozza, hogy a felhasználók egyszerű jelszavakat hozzanak létre, például 1234 a vagy 1111a jelszót. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak, hogy egyszerű jelszavakat hozzanak létre. Ez a beállítás képjelszavak használatát is letiltja.

    DeviceLock/AllowSimpleDevicePassword CSP

• Automatikus titkosítás az AADJ során: A blokkolás megakadályozza az automatikus BitLocker-eszköztitkosítást, amikor az eszközök elő vannak készítve az első használatra, és amikor az eszközök Microsoft Entra csatlakoznak. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a titkosítást.

  További információ a BitLocker-eszköztitkosításról.

  Biztonság/PreventAutomaticDeviceEncryptionForAzureADJoinedDevices CSP

• Federal Information Processing Standard (FIPS) szabályzat: Az engedélyezés a Federal Information Processing Standard (FIPS) házirendet használja, amely az Egyesült Államok kormányzati szabványa a titkosításhoz, a kivonatoláshoz és az aláíráshoz. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer nem engedélyezi a FIPS-t.

  Titkosítás/AllowFipsAlgorithmPolicy CSP

• Windows Hello eszközhitelesítés: Lehetővé teszi, hogy a felhasználók egy Windows Hello társeszközt, például telefont, fitneszsávot vagy IoT-eszközt használjanak a Windows 10/11 számítógépre való bejelentkezéshez. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer megakadályozhatja Windows Hello társeszközök hitelesítését.

  Hitelesítés/AllowSecondaryAuthenticationDevice CSP

• Előnyben részesített Microsoft Entra bérlői tartomány: Adjon meg egy meglévő tartománynevet a Microsoft Entra szervezetben. Amikor a tartomány felhasználói bejelentkeznek, nem kell beírniuk a tartománynevet. Írja be például a következőt: contoso.com. A tartomány felhasználói a contoso.com felhasználónévvel jelentkezhetnek be, például abbya abby@contoso.comhelyett.

  Hitelesítés/PreferredAadTenantDomainName CSP

Alkalmazásonkénti adatvédelmi kivételek

Adjon hozzá olyan alkalmazásokat, amelyeknek más adatvédelmi viselkedéssel kell rendelkezniük, mint az "Alapértelmezett adatvédelem" szakaszban meghatározottak.

• Csomag neve: Alkalmazáscsomag családneve.
• Alkalmazás neve: Az alkalmazás neve.

Kivételek

• Fiókadatok: Megadhatja, hogy az alkalmazás hozzáférhet-e a felhasználónévhez, a képhez és más kapcsolattartási adatokhoz.
• Háttéralkalmazások: Megadhatja, hogy az alkalmazás futtatható-e a háttérben.
• Naptár: Megadhatja, hogy az alkalmazás hozzáférhet-e a naptárhoz.
• Híváselőzmények: Itt adhatja meg, hogy az alkalmazás hozzáférhet-e a híváselőzményekhez.
• Kamera: Határozza meg, hogy az alkalmazás hozzáfér-e a kamerához.
• Névjegyek: Itt adhatja meg, hogy az alkalmazás hozzáférhet-e a névjegyekhez.
• Email: Határozza meg, hogy az alkalmazás hozzáférhet-e az e-mailekhez és küldhet-e e-maileket.
• Hely: Határozza meg, hogy az alkalmazás hozzáférhet-e a helyadatokhoz.
• Üzenetkezelés: Megadhatja, hogy az alkalmazás képes-e szöveget vagy MMS-üzeneteket olvasni vagy küldeni.
• Mikrofon: Megadhatja, hogy az alkalmazás használhatja-e a mikrofont.
• Mozgás: Megadhatja, hogy az alkalmazás hozzáférhet-e az eszköz mozgásadataihoz.
• Értesítések: Itt adhatja meg, hogy az alkalmazás hozzáférhet-e az értesítésekhez.
• Telefon: Határozza meg, hogy az alkalmazás hozzáfér-e a telefonhoz.
• Rádiók: Egyes alkalmazások rádiókat (például Bluetooth-t) használnak az eszközön az adatok küldéséhez és fogadásához, és ezeket a rádiókat be- vagy kikapcsolni kell. Megadhatja, hogy ez az alkalmazás vezérelheti-e ezeket a rádiókat.
• Feladatok: Határozza meg, hogy az alkalmazás hozzáférhet-e a feladatokhoz.
• Megbízható eszközök: Válassza ki, hogy az alkalmazás használhat-e megbízható eszközöket. A megbízható eszközök olyan hardverek, amelyeket már csatlakoztatott, vagy olyan hardverek, amelyek az eszközhöz tartoznak. Használjon például tévéket, kivetítőket stb. megbízható eszközként.
• Visszajelzés és diagnosztika: Határozza meg, hogy az alkalmazás hozzáférhet-e a diagnosztikai információkhoz.
• Szinkronizálás eszközökkel: Itt adhatja meg, hogy az alkalmazás képes-e automatikusan megosztani és szinkronizálni az adatokat olyan vezeték nélküli eszközökkel, amelyek nem párosítják explicit módon az eszközt.

Személyre

Ezek a beállítások a személyre szabási házirend CSP-t használják, amely a támogatott Windows-kiadásokat is felsorolja.

• Asztali háttérkép URL-címe (csak asztali számítógépen): Adja meg a Windows asztali háttérképként használni kívánt kép URL-címét .jpg, .jpeg vagy .png formátumban. A felhasználók nem módosíthatják a képet. Írja be például a következőt: https://contoso.com/logo.png.

  Ha üresen hagyja, az Intune nem módosítja vagy frissíti ezt a beállítást.

Nyomtató

• Nyomtatók: Nyomtatók hozzáadása a hálózati állomásnevek (DNS-név) használatával. Az operációs rendszer megkeresi és telepíti a megfelelő nyomtatóillesztőket az eszközön található egyes nyomtatókhoz. Ha nem ad meg értéket, az Intune nem módosítja vagy frissíti ezt a beállítást.

  Education/PrinterNames CSP

• Alapértelmezett nyomtató: Adja meg az alapértelmezett nyomtatóként használni kívánt telepített nyomtató hálózati állomásnevét (DNS-nevét). Ha nem ad meg értéket, az Intune nem módosítja vagy frissíti ezt a beállítást.

  Education/DefaultPrinterName CSP

• Új nyomtatók hozzáadása: A letiltás megakadályozza, hogy a felhasználók új nyomtatókat vegyenek fel. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti az új nyomtatók hozzáadását.

  Education/PreventAddingNewPrinters CSP

Adatvédelem

Ezek a beállítások az adatvédelmi szabályzat CSP-ét használják, amely a támogatott Windows-kiadásokat is felsorolja.

• Adatvédelmi élmény: A letiltás megakadályozza, hogy az adatvédelmi felület megnyíljon, amikor a felhasználók bejelentkeznek, és új és frissített felhasználók számára nyissanak meg. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást.

  Adatvédelem/DisablePrivacyExperience

• Bemenet személyre szabása: A letiltás megakadályozza a diktálás hangjának használatát, valamint a Microsoft felhőalapú beszédfelismerést használó alkalmazásokkal való beszélgetését. Ez le van tiltva, és a felhasználók nem engedélyezhetik az online beszédfelismerést a beállítások használatával. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználók számára a választást. Ha engedélyezi ezeket a szolgáltatásokat, a Microsoft hangadatokat gyűjthet a szolgáltatás fejlesztése érdekében.

  Adatvédelem/AllowInputPersonalization CSP

• A párosítási és adatvédelmi felhasználói hozzájárulási kérések automatikus elfogadása: Válassza az Engedélyezés lehetőséget, hogy a Windows automatikusan elfogadhassa a párosítási és adatvédelmi hozzájárulási üzeneteket alkalmazások futtatásakor. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer megakadályozhatja az automatikus elfogadást.

  Adatvédelem/AllowAutoAcceptPairingAndPrivacyConsentPrompts CSP

• Felhasználói tevékenységek közzététele: A letiltás megakadályozza, hogy az alkalmazások és az operációs rendszer felhasználói tevékenységeket tegyenek közzé. Emellett megakadályozza a megosztott élményeket és a legutóbb használt erőforrások felderítését a tevékenységcsatornában. A felhasználói tevékenységek nyomon követik egy felhasználó feladatainak állapotát egy alkalmazásban vagy az operációs rendszerben. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti ezt a funkciót, hogy az alkalmazások közzétehessék a felhasználói tevékenységeket.

  Adatvédelem/PublishUserActivities CSP

• Csak helyi tevékenységek: A letiltás megakadályozza a megosztott élményeket és a feladatváltóban legutóbb használt erőforrások felderítését, csak a helyi tevékenységek alapján. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást.

Konfigurálhat olyan információkat, amelyekhez az eszközön található összes alkalmazás hozzáférhet. Emellett alkalmazásonként definiálhat kivételeket az alkalmazásonkénti adatvédelmi kivételek használatával.

Kivételek

• Fiókadatok: Megadhatja, hogy az alkalmazás hozzáférhet-e a felhasználónévhez, a képhez és más kapcsolattartási adatokhoz.
• Háttéralkalmazások: Megadhatja, hogy az alkalmazás futtatható-e a háttérben.
• Naptár: Megadhatja, hogy az alkalmazás hozzáférhet-e a naptárhoz.
• Híváselőzmények: Itt adhatja meg, hogy az alkalmazás hozzáférhet-e a híváselőzményekhez.
• Kamera: Határozza meg, hogy az alkalmazás hozzáfér-e a kamerához.
• Névjegyek: Itt adhatja meg, hogy az alkalmazás hozzáférhet-e a névjegyekhez.
• Email: Határozza meg, hogy az alkalmazás hozzáférhet-e az e-mailekhez és küldhet-e e-maileket.
• Hely: Határozza meg, hogy az alkalmazás hozzáférhet-e a helyadatokhoz.
• Üzenetkezelés: Megadhatja, hogy az alkalmazás képes-e szöveget vagy MMS-üzeneteket olvasni vagy küldeni.
• Mikrofon: Megadhatja, hogy az alkalmazás használhatja-e a mikrofont.
• Mozgás: Megadhatja, hogy az alkalmazás hozzáférhet-e az eszköz mozgásadataihoz.
• Értesítések: Itt adhatja meg, hogy az alkalmazás hozzáférhet-e az értesítésekhez.
• Telefon: Határozza meg, hogy az alkalmazás hozzáfér-e a telefonhoz.
• Rádiók: Egyes alkalmazások rádiókat (például Bluetooth-t) használnak az eszközön az adatok küldéséhez és fogadásához, és ezeket a rádiókat be- vagy kikapcsolni kell. Megadhatja, hogy ez az alkalmazás vezérelheti-e ezeket a rádiókat.
• Feladatok: Határozza meg, hogy az alkalmazás hozzáférhet-e a feladatokhoz.
• Megbízható eszközök: Válassza ki, hogy az alkalmazás használhat-e megbízható eszközöket. A megbízható eszközök olyan hardverek, amelyeket már csatlakoztatott, vagy amelyek az eszközhöz tartoznak. Használjon például tévéket, kivetítőket stb. megbízható eszközként.
• Visszajelzés és diagnosztika: Válassza ki, hogy az alkalmazás hozzáfér-e a diagnosztikai információkhoz.
• Szinkronizálás eszközökkel – Megadhatja, hogy az alkalmazás képes-e automatikusan megosztani és szinkronizálni az adatokat azokkal a vezeték nélküli eszközökkel, amelyek nem párosíthatók kifejezetten ezzel a pc-vel, táblagéppel vagy telefonnal.

Vetítés

Ezek a beállítások a WirelessDisplay házirend CSP-t használják, amely a támogatott Windows-kiadásokat is felsorolja.

• Felhasználói bevitel vezeték nélküli megjelenítő vevőegységekből: A letiltás megakadályozza a vezeték nélküli megjelenítő fogadók felhasználói bevitelét. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti, hogy a vezeték nélküli kijelző visszaküldje a billentyűzetet, az egeret, a tollat és az érintéses bevitelt a forráseszközre.

  WirelessDisplay/AllowUserInputFromWirelessDisplayReceiver CSP

• Kivetítés erre a számítógépre: A letiltás megakadályozza, hogy más eszközök megtalálják az eszközt kivetítéshez, és megakadályozzák a kivetítést más eszközökre. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teszi az eszközök felderítését, és kivetítheti az eszközt a zárolási képernyő fölé.

  WirelessDisplay/AllowProjectionFromPC CSP

• PIN-kód megkövetelése a párosításhoz: A leképezési eszközhöz való csatlakozáskor mindig PIN-kódot kell megadni. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszernek nincs szüksége PIN-kódra az eszköz párosításához.

  WirelessDisplay/RequirePinForPairing CSP

Jelentéskészítés és telemetria

A Windows telemetriai adatainak legutóbbi változásairól a Windows diagnosztikai adatgyűjtés változásai című témakörben olvashat.

• Használati adatok megosztása: Válassza ki a beküldött diagnosztikai adatok szintjét. Az Ön lehetőségei:

  • Nincs konfigurálva: (alapértelmezett): Az Intune nem módosítja vagy frissíti ezt a beállítást. Nincs kényszerítve beállítás. A felhasználók kiválasztják a beküldött szintet. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer nem oszt meg adatokat.
  • Diagnosztikai adatok kikapcsolva: (Nem ajánlott). A beállítással kapcsolatos részletekért tekintse át a CSP-rendszer/AllowTelemetry témakört.
  • Kötelező: Alapvető eszközadatokat küld, beleértve a minőséggel kapcsolatos adatokat, az alkalmazáskompatibilitást és más hasonló adatokat az eszköz biztonságának és naprakészen tartásához.
  • Bővített (1903-es és korábbi verziók): További megállapítások, beleértve a Windows, a Windows Server, a System Center és az alkalmazások használatát, a teljesítményük módját, a speciális megbízhatósági adatokat és a szükséges szintű adatokat. Ha ezt a beállítást windows 1909-et vagy újabb rendszert futtató eszközön telepíti, az eszköz Kötelező értékre van állítva.
  • Nem kötelező: A problémák azonosításához és javításához szükséges összes adat, valamint a Szükséges és a Továbbfejlesztett szint adatai.

  System/AllowTelemetry CSP

• Böngészési adatok küldése a Microsoft Edge-nek a Microsoft 365 Analyticsnek: A funkció használatához állítsa a Használati adatok megosztása beállítást Bővített vagy Teljes értékre. Ez a funkció szabályozza, hogy a Microsoft Edge milyen adatokat küld a Microsoft 365 Analyticsnek a vállalati eszközökhöz konfigurált kereskedelmi azonosítóval. Az Ön lehetőségei:

  • Nincs konfigurálva: Az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer nem gyűjt és nem küld böngészési előzményeket.
  • Csak intranetes adatok küldése: Lehetővé teszi a rendszergazda számára az intranetes adatelőzmények küldését.
  • Csak internetes adatok küldése: Engedélyezi a rendszergazda számára az internetes adatelőzmények küldését.
  • Intranetes és internetes adatok küldése: Lehetővé teszi a rendszergazda számára az intranetes és internetes adatelőzmények küldését.

  Browser/ConfigureTelemetryForMicrosoft365Analytics CSP

• Telemetriaproxy-kiszolgáló: Adja meg egy proxykiszolgáló teljes tartománynevét (FQDN) vagy IP-címét a csatlakoztatott felhasználói élmények és telemetriakérések továbbításához ssl-kapcsolat használatával. Ennek a beállításnak a formátuma a kiszolgáló:port. Ha a nevesített proxy meghibásodik, vagy ha nem ad meg proxyt, a rendszer nem küldi el a Csatlakoztatott felhasználói élmények és telemetriaadatokat. A helyi eszközön marad.

  Ha nem ad meg értéket, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer az alapértelmezett proxykonfigurációval elküldi a Csatlakoztatott felhasználói élmény és telemetriaadatokat a Microsoftnak.

  Példaformátumok:

  IPv4: 192.246.246.106:100
  IPv6: [2001:4898:4010:4013:95c1:a8b2:953c:c633]:100
  FQDN: www.contoso.com:345
  

  System/TelemetryProxy CSP

Keresés

Ezek a beállítások a keresési szabályzat CSP-ét használják, amely a támogatott Windows-kiadásokat is felsorolja.

• Biztonságos keresés (csak mobilon): Szabályozhatja, hogy Cortana hogyan szűrje a felnőtt tartalmakat a keresési eredményekben. Az Ön lehetőségei:

  • Felhasználó által definiált: Az Intune nem módosítja vagy frissíti ezt a beállítást. Nincs kényszerítve beállítás. A felhasználók saját beállításokat választanak.
  • Szigorú: A legmagasabb szintű szűrés a felnőtt tartalomra
  • Mérsékelt: Közepes szűrés felnőtt tartalomra. Az érvényes keresési eredmények nincsenek szűrve.

• Webes találatok megjelenítése a keresésben: Letiltás esetén a felhasználók nem használhatják a Windows Search szolgáltatást az interneten való kereséshez, és a webes találatok nem jelennek meg a Keresés nézetben. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak a weben való keresést, és az eredmények megjelennek az eszközön.

• Mellékjelek: A letiltás megakadályozza, hogy a mellékjelek megjelenjenek a Windows Searchben. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer mellékjeleket jeleníthet meg.

  Search/AllowUsingDiacritics CSP

• Automatikus nyelvfelismerés: A letiltás megakadályozza, hogy a Windows Search automatikusan észlelje a nyelvet a tartalom vagy tulajdonságok indexelésekor. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti ezt a funkciót.

  Search/AlwaysUseAutoLangDetection CSP

• Keresési hely: A letiltás megakadályozza, hogy a Windows Search használja a helyet. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti ezt a funkciót.

  Search/AllowSearchToUseLocation CSP

• Indexelő visszalépése: A letiltás letiltja a keresési indexelő visszalépési funkcióját. Az indexelés teljes sebességgel folytatódik, még akkor is, ha a rendszer aktivitása magas. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer visszatartási logikával szabályozhatja az indexelési tevékenységet, ha a rendszertevékenység magas.

  Search/DisableBackoff CSP

• Cserélhető meghajtó indexelése: A letiltás megakadályozza, hogy a cserélhető meghajtók helyei bekerüljenek a tárakba, és ne legyenek indexelve. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti ezt a funkciót.

  Search/DisableRemovableDriveIndexing CSP

• Kevés lemezterület indexelése: Az engedélyezés lehetővé teszi az automatikus indexelést, még akkor is, ha kevés a lemezterület. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer kikapcsolhatja az automatikus indexelést, ha a merevlemez mérete 600 MB vagy kevesebb. Ha a szervezet eszközei korlátozott merevlemez-területtel rendelkeznek, állítsa Be nem konfigurált értékre.

  Search/PreventIndexingLowDiskSpaceMB CSP

• Távoli lekérdezések: Az engedélyezés lehetővé teszi az eszköz indexének távoli lekérdezéseit. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer megakadályozhatja, hogy a felhasználók távolról lekérdezzék az eszköz indexét.

  Search/PreventRemoteQueries CSP

Elkezd

Ezek a beállítások a start policy CSP-t használják, amely a támogatott Windows-kiadásokat is felsorolja.

Megjegyzés:

A testre szabott start- és tálcafunkciók biztosításának felügyeleti képességei jelenleg Windows 11. További információ: A Start menü Windows 11 támogatott konfigurációszolgáltatói (CSP-) szabályzatai.

• Start menü elrendezése: Töltsön fel egy XML-fájlt, amely tartalmazza a testreszabásokat, beleértve az alkalmazások listában való megjelenítésének sorrendjét és egyebeket. Az XML-fájl felülírja az alapértelmezett indítási elrendezést. A felhasználók nem módosíthatják a beírt Start menü elrendezését.

  Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást.

  Start/StartLayout CSP

• Webhelyek rögzítése csempékre a Start menüben: Képek importálása a Microsoft Edge-ből. Ezek a képek hivatkozásként jelennek meg az asztali eszközök Windows Start menüjében. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást.

  Start/ImportEdgeAssets CSP

• Alkalmazások rögzítésének feloldása a tálcáról: A letiltás megakadályozza, hogy a felhasználók alkalmazásokat rögzítsenek a tálcáról. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti, hogy a felhasználók feloldják az alkalmazások rögzítését a tálcáról.

  Start/NoPinningToTaskbar CSP

• Gyors felhasználóváltás: A letiltás megakadályozza az egyidejűleg bejelentkezett felhasználók közötti váltást kijelentkezés nélkül. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer megjelenítheti a Felhasználó váltása elemet a felhasználó csempéjén.

  WindowsLogon/HideFastUserSwitching CSP

• Leggyakrabban használt alkalmazások: A Letiltás elrejti a leggyakrabban használt alkalmazásokat a Start menüben. Emellett letiltja a megfelelő kapcsolót a Gépházban. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer a leggyakrabban használt alkalmazásokat jelenítheti meg.

  Start/HideFrequentlyUsedApps CSP

• Legutóbb hozzáadott alkalmazások: A Letiltás parancs elrejti a legutóbb hozzáadott alkalmazásokat a Start menüben. Emellett letiltja a megfelelő kapcsolót a Gépházban. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer megjeleníti a nemrég hozzáadott alkalmazásokat a Start menüben.

  Start/HideRecentlyAddedApps CSP

• Kezdőképernyő mód: Válassza ki a kezdőképernyő méretét. Az Ön lehetőségei:

  • Felhasználó által definiált: Az Intune nem módosítja vagy frissíti ezt a beállítást. Nincs kényszerítve beállítás. A felhasználók beállíthatják a méretet.
  • Teljes képernyő: A Kezdőképernyő teljes képernyős méretének kényszerítése.
  • Nem teljes képernyő: A kezdőképernyő nem teljes képernyős méretének kényszerítése.

  Start/ForceStartSize CSP

• Legutóbb megnyitott elemek a gyorslistákban: A Letiltás lehetőség elrejti a legutóbbi gyorslisták megjelenítését a Start menüben és a tálcán. Emellett letiltja a megfelelő kapcsolót a Gépházban. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer a legutóbb megnyitott elemeket jeleníti meg a jumplistsban.

  Start/HideRecentJumplists CSP

• Alkalmazáslista: Itt adhatja meg, hogy az összes alkalmazáslista hogyan jelenjen meg. Az Ön lehetőségei:

  • Felhasználó által definiált: Az Intune nem módosítja vagy frissíti ezt a beállítást. Nincs kényszerítve beállítás. A felhasználók kiválaszthatják, hogyan jelenjen meg az alkalmazáslista.
  • Összecsukás: Elrejti az összes alkalmazáslistát.
  • A Beállítások alkalmazás összecsukása és letiltása: Elrejti az összes alkalmazáslistát, és letiltja az Alkalmazáslista megjelenítése a Start menüben a Gépházban.
  • Eltávolítja és letiltja a Beállítások alkalmazást: Elrejti az összes alkalmazáslistát, eltávolítja az összes alkalmazás gombot, és letiltja az Alkalmazáslista megjelenítése a Start menüben a Gépházban.

  Start/HideAppList CSP

• Főkapcsoló:A Letiltás parancs elrejti a főkapcsolót a Start menüben. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer megjelenítheti a főkapcsolót.

  Start/HidePowerButton CSP

• Felhasználói csempe: A Letiltás parancs elrejti a felhasználói csempét a Start menüben. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer megjelenítheti a felhasználói csempét. Konfigurálja a következő beállításokat:

  • Zárolás: A Blokkolás lehetőség elrejti a Zárolás lehetőséget a start menü felhasználói csempéjén. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer a Zárolás lehetőséget jeleníti meg.
  • Kijelentkezés: A Letiltás lehetőség elrejti a Kijelentkezés lehetőséget a start menü felhasználói csempéjén. A Nincs konfigurálva (alapértelmezett) beállítás a Kijelentkezés lehetőséget jeleníti meg.

  Start/HideUserTile CSP

• Leállítás: A Letiltás lehetőség elrejti a Start menü főkapcsolóján a Frissítés és leállítás , illetve a Leállítás lehetőséget. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást.

  Start/HideShutDown CSP

• Alvó állapot: A blokk elrejti a Start menü főkapcsolóján az Alvás lehetőséget. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást.

  Start/HideSleep CSP

• Hibernálás: A Blokkolás funkció elrejti a Hibernálás lehetőséget a Start menü főkapcsolóján. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást.

  Start/HideHibernate CSP

• Fiókváltás: A Letiltás funkció elrejti a Fiókváltás elemet a Start menü felhasználói csempéjén. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást.

  Start/HideSwitchAccount CSP

• Újraindítási beállítások: A Letiltás lehetőség elrejti a Start menü főkapcsolóján található Frissítés és újraindítás és Újraindítás lehetőséget. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást.

  CsP indítása/elrejtése

• Dokumentumok a Start menüben: A Dokumentumok mappa elrejtése vagy megjelenítése a Windows Start menüjében. Az Ön lehetőségei:

  • Nincs konfigurálva (alapértelmezett): Az Intune nem módosítja vagy frissíti ezt a beállítást. Nincs kényszerítve beállítás. A felhasználók úgy döntenek, hogy megjelenítik vagy elrejtik a parancsikont.
  • Elrejtés: A parancsikon rejtett, és a beállítások le vannak tiltva a Beállítások alkalmazásban.
  • Megjelenítés: Megjelenik a parancsikon, és a beállítás le van tiltva a Beállítások alkalmazásban.

  Start/AllowPinnedFolderDocuments CSP

• Letöltések a Start menüben: A Letöltések mappa elrejtése vagy megjelenítése a Windows Start menüjében. Az Ön lehetőségei:

  • Nincs konfigurálva (alapértelmezett): Az Intune nem módosítja vagy frissíti ezt a beállítást. Nincs kényszerítve beállítás. A felhasználók úgy döntenek, hogy megjelenítik vagy elrejtik a parancsikont.
  • Elrejtés: A parancsikon rejtett, és a beállítások le vannak tiltva a Beállítások alkalmazásban.
  • Megjelenítés: Megjelenik a parancsikon, és a beállítás le van tiltva a Beállítások alkalmazásban.

  Start/AllowPinnedFolderDownloads CSP

• Fájlkezelő a Start menüben: Fájlkezelő elrejtése vagy megjelenítése a Windows Start menüjében. Az Ön lehetőségei:

  • Nincs konfigurálva (alapértelmezett): Az Intune nem módosítja vagy frissíti ezt a beállítást. Nincs kényszerítve beállítás. A felhasználók úgy döntenek, hogy megjelenítik vagy elrejtik a parancsikont.
  • Elrejtés: A parancsikon rejtett, és a beállítások le vannak tiltva a Beállítások alkalmazásban.
  • Megjelenítés: Megjelenik a parancsikon, és a beállítás le van tiltva a Beállítások alkalmazásban.

  Start/AllowPinnedFolderFileExplorer CSP

• Otthoni csoport a kezdőképernyőn: Elrejtheti vagy megjelenítheti az Otthoni csoport parancsikont a Windows Start menüjében. Az Ön lehetőségei:

  • Nincs konfigurálva (alapértelmezett): Az Intune nem módosítja vagy frissíti ezt a beállítást. Nincs kényszerítve beállítás. A felhasználók úgy döntenek, hogy megjelenítik vagy elrejtik a parancsikont.
  • Elrejtés: A parancsikon rejtett, és a beállítások le vannak tiltva a Beállítások alkalmazásban.
  • Megjelenítés: Megjelenik a parancsikon, és a beállítás le van tiltva a Beállítások alkalmazásban.

  Start/AllowPinnedFolderHomeGroup CSP

• Zene a Kezdőképernyőn: A Zene mappa elrejtése vagy megjelenítése a Windows Start menüben. Az Ön lehetőségei:

  • Nincs konfigurálva (alapértelmezett): Az Intune nem módosítja vagy frissíti ezt a beállítást. Nincs kényszerítve beállítás. A felhasználók úgy döntenek, hogy megjelenítik vagy elrejtik a parancsikont.
  • Elrejtés: A parancsikon rejtett, és a beállítások le vannak tiltva a Beállítások alkalmazásban.
  • Megjelenítés: Megjelenik a parancsikon, és a beállítás le van tiltva a Beállítások alkalmazásban.

  Start/AllowPinnedFolderMusic CSP

• Hálózat a start menüben: A Hálózat elrejtése vagy megjelenítése a Windows Start menüjében. Az Ön lehetőségei:

  • Nincs konfigurálva (alapértelmezett): Az Intune nem módosítja vagy frissíti ezt a beállítást. Nincs kényszerítve beállítás. A felhasználók úgy döntenek, hogy megjelenítik vagy elrejtik a parancsikont.
  • Elrejtés: A parancsikon rejtett, és a beállítások le vannak tiltva a Beállítások alkalmazásban.
  • Megjelenítés: Megjelenik a parancsikon, és a beállítás le van tiltva a Beállítások alkalmazásban.

  Start/AllowPinnedFolderNetwork CSP

• Személyes mappa a Start menüben: Személyes mappa elrejtése vagy megjelenítése a Windows Start menüjében. Az Ön lehetőségei:

  • Nincs konfigurálva (alapértelmezett): Az Intune nem módosítja vagy frissíti ezt a beállítást. Nincs kényszerítve beállítás. A felhasználók úgy döntenek, hogy megjelenítik vagy elrejtik a parancsikont.
  • Elrejtés: A parancsikon rejtett, és a beállítások le vannak tiltva a Beállítások alkalmazásban.
  • Megjelenítés: Megjelenik a parancsikon, és a beállítás le van tiltva a Beállítások alkalmazásban.

  Start/AllowPinnedFolderPersonalFolder CSP

• Képek a Kezdőképernyőn: A Windows Start menüjében elrejtheti vagy megjelenítheti a képek mappáit. Az Ön lehetőségei:

  • Nincs konfigurálva (alapértelmezett): Az Intune nem módosítja vagy frissíti ezt a beállítást. Nincs kényszerítve beállítás. A felhasználók úgy döntenek, hogy megjelenítik vagy elrejtik a parancsikont.
  • Elrejtés: A parancsikon rejtett, és a beállítások le vannak tiltva a Beállítások alkalmazásban.
  • Megjelenítés: Megjelenik a parancsikon, és a beállítás le van tiltva a Beállítások alkalmazásban.

  Start/AllowPinnedFolderPictures CSP

• Beállítások a Start menüben: A Windows Start menüjében elrejtheti vagy megjelenítheti a Beállítások parancsikont. Az Ön lehetőségei:

  • Nincs konfigurálva (alapértelmezett): Az Intune nem módosítja vagy frissíti ezt a beállítást. Nincs kényszerítve beállítás. A felhasználók úgy döntenek, hogy megjelenítik vagy elrejtik a parancsikont.
  • Elrejtés: A parancsikon rejtett, és a beállítások le vannak tiltva a Beállítások alkalmazásban.
  • Megjelenítés: Megjelenik a parancsikon, és a beállítás le van tiltva a Beállítások alkalmazásban.

  Start/AllowPinnedFolderSettings CSP

• Videók a Kezdőképernyőn: A Windows Start menüjében elrejtheti vagy megjelenítheti a videók mappáit. Az Ön lehetőségei:

  • Nincs konfigurálva (alapértelmezett): Az Intune nem módosítja vagy frissíti ezt a beállítást. Nincs kényszerítve beállítás. A felhasználók úgy döntenek, hogy megjelenítik vagy elrejtik a parancsikont.
  • Elrejtés: A parancsikon rejtett, és a beállítások le vannak tiltva a Beállítások alkalmazásban.
  • Megjelenítés: Megjelenik a parancsikon, és a beállítás le van tiltva a Beállítások alkalmazásban.

  Start/AllowPinnedFolderVideos CSP

Microsoft Defender SmartScreen

• SmartScreen a Microsoft Edge-hez: Be kell kapcsolnia Microsoft Defender SmartScreent, és meg kell akadályoznia, hogy a felhasználók kikapcsolják. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer bekapcsolhatja a SmartScreent, és engedélyezheti a felhasználóknak, hogy be- és kikapcsolják azt.

  A Microsoft Edge Microsoft Defender SmartScreen (be van kapcsolva) használatával védi a felhasználókat az esetleges adathalászatokkal és rosszindulatú szoftverekkel szemben.

  Böngésző/AllowSmartScreen CSP

• Rosszindulatú webhely-hozzáférés: A Letiltás megakadályozza, hogy a felhasználók figyelmen kívül hagyják a Microsoft Defender SmartScreen-szűrő figyelmeztetéseit, és megakadályozzák, hogy a webhelyre lépjenek. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználóknak, hogy figyelmen kívül hagyják a figyelmeztetéseket, és továbblépjenek a webhelyre.

  Browser/PreventSmartScreenPromptOverride CSP

• Ellenőrizetlen fájlletöltés: A letiltás megakadályozza, hogy a felhasználók figyelmen kívül hagyják a Microsoft Defender SmartScreen-szűrő figyelmeztetéseit, és letiltsák a nem ellenőrzött fájlok letöltését. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználók számára, hogy figyelmen kívül hagyják a figyelmeztetéseket, és továbbra is letöltik a nem ellenőrzött fájlokat.

  Browser/PreventSmartScreenPromptOverrideForFiles CSP

Windows Reflektorfény

Ezek a beállítások az élményszabályzat CSP-t használják, amely a támogatott Windows-kiadásokat is felsorolja.

• Windows Reflektorfény: A Letiltás funkció kikapcsolja a Windows reflektorfényt a zárolási képernyőn, a Windows tippeket, a Microsoft fogyasztói funkcióit és más kapcsolódó funkciókat. Ha a cél az eszközökről érkező hálózati forgalom minimalizálása, válassza az Igen lehetőséget. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer engedélyezi a Windows reflektorfény-funkcióit, és a felhasználók szabályozhatják.

  Experience/AllowWindowsSpotlight CSP

  Ha a Nincs konfigurálva értékre van állítva, a következő beállításokat is engedélyezheti vagy letilthatja:

  • Windows Reflektorfény a zárolási képernyőn: Letiltja , hogy a Windows Reflektorfény ne jelenítsen meg információkat az eszköz zárolási képernyőjén. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer megjelenítheti a Windows reflektorfényre vonatkozó információinak megjelenítését a zárolási képernyőn.

    Experience/ConfigureWindowsSpotlightOnLockScreen CSP

  • Külső javaslatok a Windows Reflektorfényben: A Letiltás megakadályozza, hogy a Windows Reflektorfény olyan tartalmakat javasoljon, amelyeket nem a Microsoft tett közzé. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a partnerektől származó alkalmazás- és tartalomjavaslatokat, és megjelenítheti a javasolt alkalmazásokat a Start menüben és a Windows tippeket.

    Experience/AllowThirdPartySuggestionsInWindowsSpotlight CSP

  • Fogyasztói funkciók: A letiltás kikapcsolja a jellemzően a felhasználók számára elérhető szolgáltatásokat, például a kezdési javaslatokat, a tagsági értesítéseket, a kezdőélmény utáni alkalmazástelepítést és a csempék átirányítását. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást.

    Experience/AllowWindowsConsumerFeatures CSP

  • Windows tippek: A Letiltás funkció letiltja az előugró Windows-tippeket. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer engedélyezi a Windows tippek megjelenítését.

    Experience/AllowWindowsTips CSP

  • Windows Reflektorfény a műveletközpontban: A letiltás megakadályozza, hogy a Windows reflektorfény értesítései megjelenjenek a Műveletközpontban. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer értesítéseket jelenít meg a műveletközpontban, amelyek alkalmazásokat vagy szolgáltatásokat javasolnak a felhasználók hatékonyságának növeléséhez Windows rendszeren.

    Experience/AllowWindowsSpotlightOnActionCenter CSP

  • Windows Reflektorfény személyre szabása: A letiltás megakadályozza, hogy a Windows diagnosztikai adatokat használjon a felhasználók számára testreszabott élmény biztosításához. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a Microsoft számára, hogy diagnosztikai adatokat használva személyre szabott javaslatokat, tippeket és ajánlatokat nyújtson a Windows felhasználói igényeinek megfelelően.

    Experience/AllowTailoredExperiencesWithDiagnosticData CSP

  • Windows üdvözlőélmény: A Letiltás funkció kikapcsolja a Windows reflektorfény windowsos üdvözlőélmény funkcióját. A Windows üdvözlő felülete nem jelenik meg, ha frissítések és módosítások történnek a Windowsban és annak alkalmazásaiban. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer lehetővé teszi a Windows üdvözlőfelületét, amely az új vagy frissített funkciókkal kapcsolatos információkat jeleníti meg a felhasználók számára.

    Experience/AllowWindowsSpotlightWindowsWelcomeExperience CSP

Microsoft Defender víruskereső

Ezek a beállítások a Defender policy CSP-t használják, amely a támogatott Windows-kiadásokat is felsorolja.

• Valós idejű monitorozás: Engedélyezi a kártevők, kémprogramok és más nemkívánatos szoftverek valós idejű keresésének bekapcsolését . A felhasználók nem kapcsolhatják ki. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer bekapcsolja ezt a funkciót, és lehetővé teszi a felhasználók számára a módosítását.

  Ha engedélyezi ezt a beállítást, majd visszavált a Nincs konfigurálva értékre, az Intune a beállítást a korábban konfigurált állapotában hagyja.

  Az Intune nem kapcsolja ki ezt a funkciót. A letiltásához használjon egyéni URI-t.

  Defender/AllowRealtimeMonitoring CSP

• Viselkedésfigyelés: Engedélyezi a viselkedésfigyelés bekapcsolását, és ellenőrzi, hogy vannak-e ismert gyanús tevékenységek az eszközökön. A felhasználók nem kapcsolhatják ki a viselkedésfigyelést. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint előfordulhat, hogy az operációs rendszer bekapcsolja a Viselkedésfigyelést, és lehetővé teszi a felhasználók számára a módosítást.

  Ha engedélyezi a beállítást, majd visszavált a Nincs konfigurálva értékre, akkor az Intune a beállítást a korábban konfigurált állapotában hagyja.

  Az Intune nem kapcsolja ki ezt a funkciót. A letiltásához használjon egyéni URI-t.

  Defender/AllowBehavior A CSP figyelése

• Hálózatvizsgáló rendszer (NIS): A NIS segít megvédeni az eszközöket a hálózatalapú biztonsági rések ellen. A Microsoft Endpoint Protection Center ismert biztonsági réseinek aláírását használja a rosszindulatú forgalom észleléséhez és letiltásához.

  • Engedélyezés: Bekapcsolja a hálózatvédelmet és a hálózatblokkolást. A felhasználók nem kapcsolhatják ki. Ha engedélyezve van, a felhasználók nem csatlakozhatnak az ismert biztonsági résekhez.

  • Nincs konfigurálva (alapértelmezett): Az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer bekapcsolja a NIS-t, és lehetővé teszi a felhasználók számára a módosítást.

  Ha engedélyezi a beállítást, majd visszavált a Nincs konfigurálva értékre, akkor az Intune a beállítást a korábban konfigurált állapotában hagyja.

  Az Intune nem kapcsolja ki ezt a funkciót. A letiltásához használjon egyéni URI-t.

  Defender/EnableNetworkProtection CSP

• Az összes letöltés vizsgálata: Bekapcsolja ezt a beállítást, és a Defender megvizsgálja az internetről letöltött összes fájlt. A felhasználók nem kapcsolhatják ki ezt a beállítást. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer bekapcsolhatja ezt a beállítást, és engedélyezheti a felhasználóknak a beállítás módosítását.

  Ha engedélyezi a beállítást, majd visszavált a Nincs konfigurálva értékre, akkor az Intune a beállítást a korábban konfigurált állapotában hagyja.

  Az Intune nem kapcsolja ki ezt a funkciót. A letiltásához használjon egyéni URI-t.

  Defender/AllowIOAVProtection CSP

• A Microsoft webböngészőibe betöltött parancsfájlok vizsgálata: Az engedélyezés lehetővé teszi a Defender számára az Internet Explorerben használt parancsfájlok vizsgálatát. A felhasználók nem kapcsolhatják ki ezt a beállítást. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer bekapcsolhatja ezt a beállítást, és engedélyezheti a felhasználóknak a beállítás módosítását.

  Ha engedélyezi a beállítást, majd visszavált a Nincs konfigurálva értékre, akkor az Intune a beállítást a korábban konfigurált állapotában hagyja.

  Az Intune nem kapcsolja ki ezt a funkciót. A letiltásához használjon egyéni URI-t.

  Defender/AllowScriptScanning CSP

• Végfelhasználói hozzáférés a Defenderhez: A Letiltás elrejti a Microsoft Defender felhasználói felületét a felhasználók elől. Az összes Microsoft Defender értesítés is le van tiltva. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti a felhasználói hozzáférést a Microsoft Defender felhasználói felületéhez, és engedélyezheti a felhasználók számára a módosítást.

  Ha letiltja a beállítást, majd visszavált a Nincs konfigurálva értékre, akkor az Intune a beállítást a korábban konfigurált állapotában hagyja.

  Az Intune nem kapcsolja ki ezt a funkciót. A letiltásához használjon egyéni URI-t.

  A beállítás módosítása az eszköz következő újraindításakor lép érvénybe.

  Defender/AllowUserUIAccess CSP

• Biztonságiintelligencia frissítési időköze (órákban): Adja meg azt az időközt, amelyet a Defender az új biztonsági intelligencia ellenőrzésére ellenőriz 0 és 24 között. Az Ön lehetőségei:

  • Nincs konfigurálva (alapértelmezett): Az Intune nem módosítja vagy frissíti ezt a beállítást. Előfordulhat, hogy az operációs rendszer alapértelmezés szerint 8 óránként keres frissítéseket.
  • Ne ellenőrizze: A Defender nem keres új biztonságiintelligencia-frissítéseket.
  • 1–24: 1 óránként, 2 kétóránként, 24 naponta és így tovább.

  Defender/SignatureUpdateInterval CSP

• Fájl- és programtevékenység figyelése: Lehetővé teszi a Defender számára a fájl- és programtevékenységek monitorozását az eszközökön. Az Ön lehetőségei:

  • Nincs konfigurálva (alapértelmezett): Az Intune nem módosítja vagy frissíti ezt a beállítást. Az operációs rendszer alapértelmezés szerint az összes fájlt figyelheti.
  • A figyelés le van tiltva
  • Az összes fájl figyelése
  • Csak a bejövő fájlok figyelése
  • Csak a kimenő fájlok monitorozása

  Defender/RealTimeScanDirection CSP

• Karanténba helyezett kártevők törlése előtti napok: Folytassa a feloldott kártevők nyomon követését a megadott számú napra vonatkozóan, hogy manuálisan ellenőrizhesse a korábban érintett eszközöket.

  Ha nem konfigurálja ezt a beállítást, vagy napokra 0 állítja be, a kártevők a Karantén mappában maradnak, és nem törlődnek automatikusan. Ha a értékre van állítva, a 90rendszer 90 napig tárolja a karanténelemeket, majd eltávolítja őket.

  Defender/DaysToRetainCleanedMalware CSP

• Processzorhasználati korlát vizsgálat során: Korlátozza a vizsgálat által engedélyezett processzor mennyiségét, 1%-ról 0 százalékra 100 . Az operációs rendszer alapértelmezés szerint 50%-ra állíthatja.

  Defender/AvgCPULoadFactor CSP

• Archív fájlok vizsgálata: Engedélyezze a Defender bekapcsolást, hogy az archív fájlokat, például Zip- vagy Cab-fájlokat vizsgálja. A felhasználók nem kapcsolhatják ki ezt a beállítást. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer bekapcsolhatja ezt a vizsgálatot, és engedélyezheti a felhasználóknak a módosítást.

  Ha engedélyezi a beállítást, majd visszavált a Nincs konfigurálva értékre, akkor az Intune a beállítást a korábban konfigurált állapotában hagyja.

  Az Intune nem kapcsolja ki ezt a funkciót. A letiltásához használjon egyéni URI-t.

  Defender/AllowArchiveScanning CSP

• Bejövő e-mailek vizsgálata: Az engedélyezés lehetővé teszi, hogy a Defender megvizsgálja az e-mail üzeneteket, amikor megérkeznek az eszközökre. Ha engedélyezve van, a motor elemzi a postaládát és a levelezési fájlokat a levéltörzs és a mellékletek elemzéséhez. A .pst (Outlook), a .dbx, a .mbx, a MIME (Outlook Express) és a BinHex (Mac) formátumokat is beolvashatja.

  Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer kikapcsolja ezt a vizsgálatot, és lehetővé teszi a felhasználók számára a módosítást.

  Ha engedélyezi a beállítást, majd visszavált a Nincs konfigurálva értékre, akkor az Intune a beállítást a korábban konfigurált állapotában hagyja.

  Az Intune nem kapcsolja ki ezt a funkciót. A letiltásához használjon egyéni URI-t.

  Defender/AllowEmailScanning CSP

• Cserélhető meghajtók vizsgálata teljes vizsgálat során: A teljes vizsgálat során bekapcsolja a Defender cserélhető meghajtók vizsgálatát. A felhasználók nem kapcsolhatják ki ezt a beállítást. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti, hogy a Defender megvizsgálja a cserélhető meghajtókat, például az USB-meghajtókat, és lehetővé tegye a felhasználók számára a beállítás módosítását.

  Ha engedélyezi a beállítást, majd visszavált a Nincs konfigurálva értékre, akkor az Intune a beállítást a korábban konfigurált állapotában hagyja.

  A gyors vizsgálat során a cserélhető meghajtók vizsgálata továbbra is lehetséges.

  Az Intune nem kapcsolja ki ezt a funkciót. A letiltásához használjon egyéni URI-t.

  Defender/AllowFullScanRemovableDriveScanning CSP

• Leképezett hálózati meghajtók vizsgálata teljes vizsgálat során: Engedélyezze , hogy a Defender vizsgálati fájljai leképezett hálózati meghajtókon legyenek. Ha a meghajtón lévő fájlok írásvédettek, a Defender nem tudja eltávolítani a bennük található kártevőket. A felhasználók nem kapcsolhatják ki ezt a beállítást.

  Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer bekapcsolja ezt a funkciót, és lehetővé teszi a felhasználók számára a módosítását.

  Ha engedélyezi a beállítást, majd visszavált a Nincs konfigurálva értékre, akkor az Intune a beállítást a korábban konfigurált állapotában hagyja.

  A gyors vizsgálat során a leképezett hálózati meghajtók továbbra is vizsgálhatók.

  Az Intune nem kapcsolja ki ezt a funkciót. A letiltásához használjon egyéni URI-t.

  Defender/AllowFullScanOnMappedNetworkDrives CSP

• Hálózati mappákból megnyitott fájlok vizsgálata: Az engedélyezés során a Defender megvizsgálja a hálózati mappákból vagy megosztott hálózati meghajtókról megnyitott fájlokat, például az UNC elérési útról elért fájlokat. A felhasználók nem kapcsolhatják ki ezt a beállítást. Ha a meghajtón lévő fájlok írásvédettek, a Defender nem tudja eltávolítani a bennük található kártevőket.

  Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer megvizsgálja a hálózati mappákból megnyitott fájlokat, és lehetővé teszi a felhasználók számára a módosítást.

  Ha engedélyezi a beállítást, majd visszavált a Nincs konfigurálva értékre, akkor az Intune a beállítást a korábban konfigurált állapotában hagyja.

  Az Intune nem kapcsolja ki ezt a funkciót. A letiltásához használjon egyéni URI-t.

  Defender/AllowScanningNetworkFiles CSP

• Felhővédelem: Engedélyezze a Microsoft Active Protection Service bekapcsolt funkcióját , hogy információt kapjon a felügyelt eszközökről a kártevőkkel kapcsolatos tevékenységről. A felhasználók nem módosíthatják ezt a beállítást.

  Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teszi, hogy a Microsoft Active Protection Szolgáltatás információkat kapjon, és lehetővé teszi a felhasználók számára a beállítás módosítását.

  Ha engedélyezi a beállítást, majd visszavált a Nincs konfigurálva értékre, akkor az Intune a beállítást a korábban konfigurált állapotában hagyja.

  Az Intune nem kapcsolja ki ezt a funkciót. A letiltásához használjon egyéni URI-t.

  Defender/AllowCloudProtection CSP

• Felhasználók kérése a mintabeküldés előtt: Azt szabályozza, hogy a rendszer automatikusan elküldi-e a Microsoftnak a potenciálisan rosszindulatú fájlokat, amelyek további elemzést igényelhetnek. Az Ön lehetőségei:

  • Nincs konfigurálva (alapértelmezett): Az Intune nem módosítja vagy frissíti ezt a beállítást. Az operációs rendszer alapértelmezés szerint automatikusan küldhet biztonságos mintákat.
  • Mindig rákérdez
  • Rákérdezés a személyes adatok elküldése előtt
  • Soha ne küldjön adatokat
  • Az összes adat elküldése kérés nélkül: Az adatok automatikusan el lesznek küldve.

  Defender/SubmitSamplesConsent CSP

• Napi gyorsvizsgálat végrehajtásához szükséges idő: Válassza ki azt az órát, amely alatt napi gyorsvizsgálatot futtathat. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer 02:00-kor futtathatja ezt a vizsgálatot.

  Ha további testreszabásra van szüksége, konfigurálja a rendszervizsgálat típusát a beállítás végrehajtásához .

  Defender/ScheduleQuickScanTime CSP

• A végrehajtandó rendszervizsgálat típusa: Rendszervizsgálat ütemezése, beleértve a vizsgálat szintjét, valamint a vizsgálat futtatásának napját és idejét. Az Ön lehetőségei:

  • Nincs konfigurálva: Az Intune nem módosítja vagy frissíti ezt a beállítást. Nincs kényszerítve beállítás. A felhasználók igény szerint, vagy igény szerint manuálisan futtathatják a vizsgálatokat az eszközeiken.
  • Letiltás: Letilt minden rendszervizsgálatot az eszközökön. Akkor válassza ezt a lehetőséget, ha olyan vírusirtó partnermegoldást használ, amely eszközöket vizsgál.
  • Gyorsvizsgálat: Megvizsgálja azokat a gyakori helyeket, ahol kártevőt regisztráltak, például beállításkulcsokat és ismert Windows-indítási mappákat.
    • Ütemezett nap: Válassza ki a vizsgálat futtatásának napját.
    • Ütemezett idő: Válassza ki a vizsgálat futtatásának időpontját.
  • Teljes vizsgálat: Megvizsgálja azokat a gyakori helyeket, ahol kártevőt lehet regisztrálni, és megvizsgálja az eszközön található összes fájlt és mappát.
    • Ütemezett nap: Válassza ki a vizsgálat futtatásának napját.
    • Ütemezett idő: Válassza ki a vizsgálat futtatásának időpontját.

  Tipp

  Ez a beállítás ütközhet a Napi gyorsvizsgálat végrehajtásának ideje beállítással. Néhány javaslat:

  • Ha napi gyorsvizsgálatot és heti teljes vizsgálatot szeretne ütemezni, akkor:

    1. Konfigurálja az Időt a napi gyorsvizsgálati beállítás végrehajtásához .
    2. Konfigurálja a rendszervizsgálat típusát a teljes vizsgálat végrehajtásához .

  • Ha naponta csak egy gyorsvizsgálatra van szüksége (nincs teljes vizsgálat), akkor használja a következő beállítások egyikét: A napi gyorsvizsgálat elvégzéséhez szükséges idő vagy a végrehajtandó rendszervizsgálat típusa. Ha például minden kedden reggel 6 órakor szeretne gyorsvizsgálatot futtatni, konfigurálja a rendszervizsgálat típusát a beállítás végrehajtásához .

  • Ne konfigurálja a Napi gyorsvizsgálat végrehajtásának ideje beállítást egyidejűleg a Rendszervizsgálat típusa beállítással a Gyorsvizsgálat beállítással. Ezek a beállítások ütközhetnek, és előfordulhat, hogy a vizsgálat nem fut.

  Defender/ScanParameter CSP
  Defender/ScheduleScanDay CSP
  Defender/ScheduleScanTime CSP

• Potenciálisan nemkívánatos alkalmazások észlelése: Ez a szolgáltatás azonosítja és letiltja a potenciálisan nemkívánatos alkalmazásokat (PUA) a hálózaton való letöltéstől és telepítéstől. Ezek az alkalmazások nem tekinthetők vírusoknak, kártevőknek vagy más típusú fenyegetéseknek. De olyan végpontokon is futtathatnak műveleteket, amelyek hatással lehetnek a teljesítményükre vagy a használatukra. Válassza ki a védelmi szintet, amikor a Windows puA-kat észlel. Az Ön lehetőségei:

  • Nincs konfigurálva (alapértelmezett): Az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint Microsoft Defender letilthatja ezt a funkciót.
  • Ki vagyLetiltva: A PUA-védelem ki van kapcsolva.
  • Engedélyezés: Microsoft Defender észleli a PUA-kat, és az észlelt elemek le vannak tiltva. Ezek az elemek a többi fenyegetéssel együtt megjelennek az előzményekben.
  • Naplózás: Microsoft Defender észleli a PUA-kat, de nem hajt végre műveletet. Áttekintheti az alkalmazásokkal kapcsolatos információkat, Microsoft Defender műveletet hajtana végre. Keressen például az Microsoft Defender által létrehozott eseményekre a eseménymegtekintő.

  Az Endpoint Security>víruskereső>Microsoft Defender víruskereső>szervizelése esetében ez a beállítás a potenciálisan nemkívánatos alkalmazásokon végrehajtandó művelet.

  A potenciálisan nemkívánatos alkalmazásokkal kapcsolatos további információkért lásd: Potenciálisan nemkívánatos alkalmazások észlelése és letiltása.

  Defender/PUAProtection CSP

• Mintabeküldési hozzájárulás: Ez a beállítás jelenleg nincs hatással. Ne használja ezt a beállítást. Előfordulhat, hogy egy későbbi kiadásban el lesz távolítva.

• Hozzáférés-védelem esetén: A letiltás megakadályozza a megnyitott vagy letöltött fájlok vizsgálatát. A felhasználók nem kapcsolhatják be. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer engedélyezheti ezt a funkciót, és a felhasználók módosíthatják azt.

  Ha letiltja a beállítást, majd visszavált a Nincs konfigurálva értékre, az Intune a beállítást a korábban operációs rendszer által konfigurált állapotban hagyja.

  Az Intune nem kapcsolja be ezt a funkciót. Az engedélyezéshez használjon egyéni URI-t.

  Defender/AllowOnAccessProtection CSP

• Az észlelt kártevőkkel kapcsolatos műveletek: Válassza az Engedélyezés lehetőséget , és válassza ki azokat a műveleteket, amelyeket a Defender minden észlelt fenyegetési szinthez el szeretne végezni: alacsony, közepes, magas és súlyos. Ha a Nincs konfigurálva (alapértelmezett) értékre van állítva, az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer Microsoft Defender választhatja ki a legjobb lehetőséget.

  Ha az Engedélyezés értékre van állítva, válassza ki a műveletet:

  • Tiszta
  • Karantén
  • Eltávolít
  • Engedélyezés
  • Felhasználó által definiált
  • Letiltás

  Ha a művelet nem lehetséges, akkor Microsoft Defender a legjobb lehetőséget választja a fenyegetés elhárításához.

  Defender/ThreatSeverityDefaultAction CSP

Microsoft Defender víruskereső kizárásai

A kizárási listák módosításával kizárhat bizonyos fájlokat Microsoft Defender víruskereső vizsgálatából. Általában nem kell kizárásokat alkalmaznia. Microsoft Defender víruskereső számos automatikus kivételt tartalmaz az ismert operációsrendszer-viselkedések és a tipikus felügyeleti fájlok alapján, például a vállalatfelügyeletben, az adatbázis-kezelésben és más vállalati forgatókönyvekben és helyzetekben használtakon.

Figyelmeztetés

A kizárások meghatározása csökkenti a Microsoft Defender Víruskereső által nyújtott védelmet. Mindig értékelje ki a kizárások implementálásával járó kockázatokat. Csak olyan fájlok kizárása, amelyekről tudja, hogy nem rosszindulatúak.

• Vizsgálatokból és valós idejű védelemből kizárandó fájlok és mappák: Hozzáad egy vagy több fájlt és mappát, például a C:\Path vagy a %ProgramFiles%\Path\filename.exe a kizárási listához. Ezek a fájlok és mappák nem szerepelnek a valós idejű vagy ütemezett vizsgálatokban.
• Vizsgálatból és valós idejű védelemből kizárandó fájlkiterjesztések: Vegyen fel egy vagy több fájlkiterjesztést( például jpg vagy txt ) a kizárási listára. Az ilyen kiterjesztésű fájlok nem szerepelnek a valós idejű és ütemezett vizsgálatokban.
• Vizsgálatokból és valós idejű védelemből kizárandó folyamatok: Vegyen fel egy vagy több ,.exe, .com vagy .scr típusú folyamatot a kizárási listára. Ezek a folyamatok nem szerepelnek a valós idejű vagy ütemezett vizsgálatokban.

Energiagazdálkodási beállítások

Ezek a beállítások a power policy CSP-t használják, amely a támogatott Windows-kiadásokat is felsorolja.

Akkumulátor

• Akkumulátor töltöttségi szint az Energiatakarékos bekapcsolásához: Ha az eszköz akkumulátort használ, 0 és 100 között adja meg az akkumulátor töltöttségi szintjét az Energiatakarékos üzemmód bekapcsolásához. Adjon meg egy százalékos értéket, amely az akkumulátor töltöttségi szintjét jelzi. Ha például a értékre van állítva, az 80Energiatakarékos üzemmód akkor kapcsol be, ha az akkumulátor 80%-os vagy kevesebb töltéssel rendelkezik.

  Ha nem ad meg értéket, az Intune nem módosítja vagy frissíti ezt a beállítást. Az operációs rendszer alapértelmezés szerint 70%-ra állíthatja.

  Power/EnergySaverBatteryThresholdOnBattery CSP

• Fedélzár (csak mobil): Ha az eszköz akkumulátort használ, válassza ki, mi történjen, ha a fedél be van zárva. Az Ön lehetőségei:

  • Nincs konfigurálva (alapértelmezett): Az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználók számára a beállítás vezérlését.
  • Nincs művelet: Az eszköz bekapcsolva marad, és továbbra is használja az akkumulátort.
  • Alvó állapot: Az eszköz alvó üzemmódba vált, és kis mennyiségű akkumulátorhasználatot használ. A számítógép továbbra is be van kapcsolva, és a megnyitott alkalmazásokat és fájlokat a rendszer véletlenszerű elérésű memóriában (RAM) tárolja.
  • Hibernált állapot: Az eszköz hibernált módba vált. A megnyitott alkalmazásokat és fájlokat a merevlemez tárolja, és az eszköz kikapcsol.
  • Leállítás: Az eszköz leáll. A megnyitott alkalmazások és fájlok mentés nélkül bezáródnak.

  Power/SelectLidCloseActionOnBattery CSP

• Bekapcsológomb: Ha az eszköz akkumulátort használ, válassza ki, hogy mi történjen, ha a Főkapcsoló gomb van kiválasztva. Az Ön lehetőségei:

  • Nincs konfigurálva (alapértelmezett): Az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználók számára a beállítás vezérlését.
  • Nincs művelet: Az eszköz bekapcsolva marad, és továbbra is használja az akkumulátort.
  • Alvó állapot: Az eszköz alvó üzemmódba vált, és kis mennyiségű akkumulátorhasználatot használ. A számítógép továbbra is be van kapcsolva, és a megnyitott alkalmazásokat és fájlokat a rendszer véletlenszerű elérésű memóriában (RAM) tárolja.
  • Hibernált állapot: Az eszköz hibernált módba vált. A megnyitott alkalmazásokat és fájlokat a merevlemez tárolja, és az eszköz kikapcsol.
  • Leállítás: Az eszköz leáll. A megnyitott alkalmazások és fájlok mentés nélkül bezáródnak.

  Power/SelectPowerButtonActionOnBattery CSP

• Alvó gomb: Ha az eszköz akkumulátort használ, válassza ki, hogy mi történjen, ha az Alvó állapot gomb van kiválasztva. Az Ön lehetőségei:

  • Nincs konfigurálva (alapértelmezett): Az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználók számára a beállítás vezérlését.
  • Nincs művelet: Az eszköz bekapcsolva marad, és továbbra is használja az akkumulátort.
  • Alvó állapot: Az eszköz alvó üzemmódba vált, és kis mennyiségű akkumulátorhasználatot használ. A számítógép továbbra is be van kapcsolva, és a megnyitott alkalmazásokat és fájlokat a rendszer véletlenszerű elérésű memóriában (RAM) tárolja.
  • Hibernált állapot: Az eszköz hibernált módba vált. A megnyitott alkalmazásokat és fájlokat a merevlemez tárolja, és az eszköz kikapcsol.
  • Leállítás: Az eszköz leáll. A megnyitott alkalmazások és fájlok mentés nélkül bezáródnak.

  Power/SelectSleepButtonActionOnBattery CSP

• Hibrid alvó üzemmód: Ha az eszköz akkumulátort használ, engedélyezze vagy tiltsa le a hibrid alvó üzemmódot.

  • Nincs konfigurálva (alapértelmezett): Az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználók számára a beállítás vezérlését.
  • Engedélyezés: Az eszközök hibrid alvó üzemmódba léphetnek. A megnyitott alkalmazásokat és fájlokat a rendszer a véletlenszerű elérésű memóriában (RAM) és a merevlemezen tárolja. Kis mennyiségű akkumulátortöltést használ.
  • Letiltás: Megakadályozza, hogy az eszközök hibrid alvó üzemmódba lépjenek.

  Power/TurnOffHybridSleepOnBattery CSP

PluggedIn

• Akkumulátor töltöttségi szint az energiatakarékos bekapcsolásához: Ha az eszköz csatlakoztatva van, adja meg az akkumulátor töltöttségi szintjét az Energiatakarékos üzemmód bekapcsolásához 0 és 100 között. Adjon meg egy százalékos értéket, amely az akkumulátor töltöttségi szintjét jelzi. Ha például a értékre van állítva, az 80Energiatakarékos üzemmód akkor kapcsol be, ha az akkumulátor 80%-os vagy kevesebb töltéssel rendelkezik.

  Ha nem ad meg értéket, az Intune nem módosítja vagy frissíti ezt a beállítást. Az operációs rendszer alapértelmezés szerint 70%-ra állíthatja.

  Power/EnergySaverBatteryThresholdPluggedIn CSP

• Fedél zárása (csak mobil): Ha az eszköz csatlakoztatva van, válassza ki, hogy mi történjen, ha a fedél be van zárva. Az Ön lehetőségei:

  • Nincs konfigurálva (alapértelmezett): Az Intune nem módosítja vagy frissíti ezt a beállítást.

  • Nincs művelet: Az eszköz bekapcsolva marad.

  • Alvó állapot: Az eszköz alvó üzemmódba vált. A számítógép továbbra is be van kapcsolva, és a megnyitott alkalmazásokat és fájlokat a rendszer véletlenszerű elérésű memóriában (RAM) tárolja.

  • Hibernált állapot: Az eszköz hibernált módba vált. A megnyitott alkalmazásokat és fájlokat a merevlemez tárolja, és az eszköz kikapcsol.

  • Leállítás: Az eszköz leáll. A megnyitott alkalmazások és fájlok mentés nélkül bezáródnak.

    Power/SelectLidCloseActionPluggedIn CSP

• Bekapcsológomb: Ha az eszköz csatlakoztatva van, válassza ki, hogy mi történjen, ha a Főkapcsoló gomb van kiválasztva. Az Ön lehetőségei:

  • Nincs konfigurálva (alapértelmezett): Az Intune nem módosítja vagy frissíti ezt a beállítást.
  • Nincs művelet: Az eszköz bekapcsolva marad.
  • Alvó állapot: Az eszköz alvó üzemmódba vált. A számítógép továbbra is be van kapcsolva, és a megnyitott alkalmazásokat és fájlokat a rendszer véletlenszerű elérésű memóriában (RAM) tárolja.
  • Hibernált állapot: Az eszköz hibernált módba vált. A megnyitott alkalmazásokat és fájlokat a merevlemez tárolja, és az eszköz kikapcsol.
  • Leállítás: Az eszköz leáll. A megnyitott alkalmazások és fájlok mentés nélkül bezáródnak.

  Power/SelectPowerButtonActionPluggedIn CSP

• Alvó gomb: Ha az eszköz csatlakoztatva van, válassza ki, hogy mi történjen, ha az Alvás gomb van kiválasztva. Az Ön lehetőségei:

  • Nincs konfigurálva (alapértelmezett): Az Intune nem módosítja vagy frissíti ezt a beállítást.
  • Nincs művelet: Az eszköz bekapcsolva marad.
  • Alvó állapot: Az eszköz alvó üzemmódba vált. A számítógép továbbra is be van kapcsolva, és a megnyitott alkalmazásokat és fájlokat a rendszer véletlenszerű elérésű memóriában (RAM) tárolja.
  • Hibernált állapot: Az eszköz hibernált módba vált. A megnyitott alkalmazásokat és fájlokat a merevlemez tárolja, és az eszköz kikapcsol.
  • Leállítás: Az eszköz leáll. A megnyitott alkalmazások és fájlok mentés nélkül bezáródnak.

  Power/SelectSleepButtonActionPluggedIn CSP

• Hibrid alvó üzemmód: Ha az eszköz csatlakoztatva van, engedélyezze vagy tiltsa le a hibrid alvó üzemmódot.

  • Nincs konfigurálva (alapértelmezett): Az Intune nem módosítja vagy frissíti ezt a beállítást. Alapértelmezés szerint az operációs rendszer lehetővé teheti a felhasználók számára a beállítás vezérlését.
  • Engedélyezés: Az eszközök hibrid alvó üzemmódba léphetnek. A megnyitott alkalmazásokat és fájlokat a rendszer a véletlenszerű elérésű memóriában (RAM) és a merevlemezen tárolja.
  • Letiltás: Megakadályozza, hogy az eszközök hibrid alvó üzemmódba lépjenek.

  Power/TurnOffHybridSleepPluggedIn CSP

Következő lépések

További technikai részletek az egyes beállításokról és a Windows támogatott kiadásairól: Windows 10/11 Házirend CSP-referenciája

Rendelje hozzá a profilt, és figyelje az állapotát.