A System Center Configuration Manager-ügyfél által felügyelt Windows 10-eszközök konfigurációelemek létrehozásaHow to create configuration items for Windows 10 devices managed with the System Center Configuration Manager Client

A System Center Configuration Manager használata Windows 10 konfigurációelemet használva felügyelheti a Configuration Manager-ügyfél által felügyelt Windows 10-számítógépeket.Use the System Center Configuration Manager Windows 10 configuration item to manage settings for Windows 10 computers that are managed by the Configuration Manager client.

Fontos

Ebben a kiadásban, ha létrehozott egy jelszó típusú konfigurációelem részeként beállítás Windows 10 (az eszköz a Configuration Manager-ügyféllel felügyelt), majd, ha a beállítás már nem létezik, vagy nincs konfigurálva a Windows 10-eszközön, akkor program helytelenül megfelelőnek értékeli azt.In this release, if you created a Password setting as part of a configuration item of the type Windows 10 (for a device managed with the Configuration Manager client), then, if the setting does not already exist, or has not been configured on the Windows 10 device, it will incorrectly evaluate as compliant.

A probléma elkerülése érdekében ezen eszközök beállításainak létrehozásakor ügyeljen arra, hogy a Konfigurációelem létrehozása varázsló beállítási lapjain be legyen jelölve a Nem megfelelő beállítások szervizelése jelölőnégyzet.As a workaround, when you create a setting for these devices, ensure that Remediate noncompliant settings is selected on the settings pages of the Create Configuration Item wizard. Ezenfelül jelszóbeállításokkal rendelkező Windows 10-es konfigurációelemet tartalmazó referenciakonfiguráció telepítésekor az Alapkonfigurációk központi telepítése párbeszédpanelen jelölje be a Nem megfelelő szabályok szervizelése (ha támogatott) jelölőnégyzetet.In addition, when you deploy a configuration baseline containing a Windows 10 configuration item containing password settings, select Remediate noncompliant rules when supported in the Deploy Configuration Baselines dialog box. Ezen a megoldás használata esetén a rendszer figyeli a beállítást, és javítja azt, ha nem bizonyul megfelelőnek.By using this workaround, the setting will be monitored, and remediated if it is found to be noncompliant. A szervizelés után a beállítást helyesen Megfelelő státuszúként jelenti a program (kivéve, ha problémát észlelt, ebben az esetben Hibaállapotot fog jelenteni).After remediation, the setting will be correctly reported as Compliant (unless a problem is encountered in which case it will report Error).

Windows 10-konfigurációelem létrehozásaTo create a Windows 10 configuration item

  1. Kattintson a Configuration Manager-konzolon az Eszközök és megfelelőségelemre.In the Configuration Manager console, click Assets and Compliance.

  2. Az Eszközök és megfelelőség munkaterületen bontsa ki a Megfelelőségi beállításokcsomópontot, majd kattintson a Konfigurációelemeklehetőségre.In the Assets and Compliance workspace, expand Compliance Settings, and then click Configuration Items.

  3. A Kezdőlap lap Létrehozás csoportjában kattintson a Konfigurációelem létrehozása elemre.On the Home tab, in the Create group, click Create Configuration Item.

  4. A Konfigurációelem létrehozása varázsló Általánoslapján adja meg a konfigurációelem nevét és leírását (utóbbi nem kötelező).On the General page of the Create Configuration Item Wizard, specify a name, and optional description for the configuration item.

  5. A Határozza meg a létrehozandó konfigurációelem típusátcsoportban válassza a Windows 10elemet.Under Specify the type of configuration item that you want to create, select Windows 10.

  6. Kattintson a kategóriák Ha létrehozni és hozzárendelni kategóriákat szeretne kereséséhez és szűréséhez konfigurációs elemek a Configuration Manager konzolon.Click Categories if you create and assign categories to help you search and filter configuration items in the Configuration Manager console.

  7. A varázsló Támogatott platformok lapján jelölje ki azokat a Windows 10-platformokat, amelyek kiértékelik a konfigurációelemet.On the Supported Platforms page of the wizard, select the specific Windows 10 platforms that will evaluate the configuration item.

  8. A varázsló Eszközbeállítások lapján jelölje ki a konfigurálni kívánt beállításcsoportot.On the Device Settings page of the wizard, select the settings group that you want to configure. Ezután kattintson a Tovább gombra. A részleteket a témakör Windows 10 configuration item settings referencecímű szakaszában találja.See Windows 10 configuration item settings reference in this topic for details, and then click Next.

    Tipp

    Ha nem találja a kívánt beállítást, jelölje be a További olyan beállítások konfigurálása, amelyek nem találhatók meg az alapértelmezett beállítási csoportokbanjelölőnégyzetet.If the setting that you want is not listed, select the Configure additional settings that are not in the default setting groups check box.

  9. Minden egyes lapon adja meg a szükséges beállításokat, illetve azt, hogy szeretné-e őket kijavítani, ha nem felelnek meg az eszközök követelményeinek (ha ez a lehetőség támogatott).On each settings page, configure the settings you require, and whether you want to remediate them when they are not compliant on devices (when this is supported).

  10. A beállításcsoportokban azt is megadhatja, hogy a nem megfelelőnek ítélt konfigurációelemek esetén a rendszer milyen súlyossági szintről küldjön Önnek értesítést:For each settings group, you can also configure the severity that will be reported when a configuration item is found to be noncompliant from:

    • Nincs – a megfelelőségi szabálynak eleget nem tevő eszközök nem kerül a hiba súlyossága a Configuration Manager-jelentések.None - Devices that fail this compliance rule do not report a failure severity for Configuration Manager reports.

    • Információ – a megfelelőségi szabálynak eleget nem tevő eszközök adják meg a hiba súlyosságát a információk Configuration Manager jelentések.Information - Devices that fail this compliance rule report a failure severity of Information for Configuration Manager reports.

    • Figyelmeztetés – a megfelelőségi szabálynak eleget nem tevő eszközök adják meg a hiba súlyosságát a figyelmeztetés Configuration Manager jelentések.Warning - Devices that fail this compliance rule report a failure severity of Warning for Configuration Manager reports.

    • Kritikus – a megfelelőségi szabálynak eleget nem tevő eszközök adják meg a hiba súlyosságát a kritikus a Configuration Manager jelentésekben.Critical - Devices that fail this compliance rule report a failure severity of Critical for Configuration Manager reports.

    • Kritikus eseménnyel – a megfelelőségi szabálynak eleget nem tevő eszközök adják meg a hiba súlyosságát a kritikus a Configuration Manager jelentésekben.Critical with event - Devices that fail this compliance rule report a failure severity of Critical for Configuration Manager reports. Ezt a súlyossági szintet az alkalmazás eseménynaplója is rögzíti Windows-eseményként.This severity level is also be logged as a Windows event in the application event log.

  11. A varázsló Platform alkalmazhatósága lapján áttekintheti azokat a beállításokat, amelyek nem kompatibilisek a korábban kiválasztott támogatott platformokkal.On the Platform Applicability page of the wizard, review any settings that are not compatible with the supported platforms you selected earlier. Visszaléphet, hogy eltávolítsa ezeket a beállításokat, vagy folytathatja a műveletet.You can go back and remove these settings, or you can continue.

    Tipp

    A nem támogatott beállítások megfelelőségét a rendszer nem ellenőrzi.Unsupported settings are not assessed for compliance.

  12. Fejezze be a varázslót.Complete the wizard.

    Az új konfigurációelemet az Eszközök és megfelelőség munkaterület Konfigurációelemek csomópontjában tekintheti meg.You can view the new configuration item in the Configuration Items node of the Assets and Compliance workspace.

Windows 10 készült konfigurációelemek beállításainak ismertetéseWindows 10 configuration item settings reference

Windows 10Password

BeállításSetting RészletekDetails
Jelszóbeállítások megkövetelése az eszközökönRequire password settings on devices Jelszó kérése a támogatott eszközökön.Require a password on supported devices.
Jelszó minimális hossza (karakter)Minimum password length (characters) A jelszó minimális hosszának karakterszáma.The minimum length in characters for the password.
Jelszó lejárati ideje napokbanPassword expiration in days Azon napok száma, amely után a jelszót kötelező megváltoztatni.The number of days before the password must be changed.
Megjegyzett jelszavak számaNumber of passwords remembered Megakadályozza a korábbi jelszavak használatát.Prevents re-using previous passwords.
Sikertelen bejelentkezési próbálkozások száma az eszköz törlése előttNumber of failed logon attempts before a device is wiped Törli az eszközt a megadott számú sikertelen bejelentkezést követően.Wipes the device if the login fails this number of times.
Üresjárati idő után az eszköz zárolva vanIdle time before device is locked Megadja, hogy az eszköznek hány percig kell inaktívnak lennie az automatikus zároláshoz.Specifies how many minutes the device must be inactive before it is automatically locked.
Jelszó bonyolultságaPassword complexity Kiválasztja, hogy megadhat-e PIN-kódot (pl. „1234”), vagy erős jelszót kell megadnia.Choose whether you can specify a PIN such as ‘1234’, or whether you must supply a strong password.
Speciális karakterek száma által megkövetelt jelszó beállításaNumber of complex character sets required in password Ha kiválasztott egy erős jelszót, használja ezt a beállítást, konfigurálhatja a speciális karakterek száma szükséges.If you selected a Strong password, use this setting to configure the number of complex character sets required. Egy erős jelszót, és ez kell állítani legalább 3 betűket és számokat tehát szükség.For a strong password, this should be set to at least 3 which means both letters and numbers are required. Válassza ki 4 Ha egy jelszót, amely ezen felül igényel, mint a speciális karakterek kikényszerítéséhez (% $.Select 4 if you want to enforce a password that additionally requires special characters such as (%$.
(Csak Windows 10)(Windows 10 only)

EszközDevice

Beállítás neveSetting name RészletekDetails
BluetoothBluetooth A Bluetooth funkció engedélyezése az eszközön.Allows use of the Bluetooth feature on the device.

FelhőCloud

Beállítás neveSetting name RészletekDetails
Beállítások szinkronizálásaSettings synchronization Beállítások szinkronizálásának engedélyezése az eszközök között.Allows synchronization of settings between devices.
Hitelesítőadatok szinkronizálásaCredentials synchronization A hitelesítő adatok szinkronizálásának engedélyezése az eszközök között.Allows synchronization of credentials between devices.
Beállítások szinkronizálása forgalmi díjas kapcsolaton keresztülSettings synchronization over metered connections A beállítások szinkronizálásának engedélyezése, ha az internetkapcsolat forgalmi díjas.Allow settings to be synchronized when the Internet connection is metered.

BarangolásRoaming

Beállítás neveSetting name RészletekDetails
AdatroamingData roaming Hálózatok közötti barangolás engedélyezése adatok elérése közben.Allow roaming between networks when accessing data.

TitkosításEncryption

Beállítás neveSetting name RészletekDetails
Fájlok titkosítása az eszközönFile encryption on device Az eszközön található összes fájlnak titkosítva kell lennie.Requires that files on the device are encrypted.

RendszerbiztonságSystem security

Beállítás neveSetting name RészletekDetails
Felhasználói fiókok felügyeleteUser Account Control A Windows felhasználói fiókok felügyeletének konfigurálása az eszközön.Configures how Windows User Account Control works on the device.
Például letilthatja, vagy beállíthatja az értesítés szintjét.For example, you can disable it, or set the level at which it notifies you.
Hálózati tűzfalNetwork firewall A Windows tűzfal engedélyezése vagy letiltása.Enables or disables Windows Firewall.
SmartScreenSmartScreen A Windows SmartScreen engedélyezése vagy letiltása.Enable or disable Windows SmartScreen.
VírusvédelemVirus protection Megköveteli, hogy legyen konfigurált és telepített víruskereső szoftver.Requires that antivirus software must be installed and configured.
A vírusvédelmi aláírások naprakészekVirus protection signatures are up to date Megköveteli, hogy az eszközön a víruskereső szoftver aláírás fájlok naprakészen kell lennie.Requires that the signature files for the antivirus software on the device must be up to date.

A Windows információvédelem (folyamatban)Windows Information Protection (WIP)

Ahogy a vállalaton belül egyre nő az alkalmazottak tulajdonában álló eszközök száma, úgy nő az adatok véletlen kiszivárgásának kockázata is az olyan alkalmazásokon és szolgáltatásokon keresztül, mint az e-mail, a közösségi média és a nyilvános felhő, amelyek fölött a vállalatnak nincs irányítási lehetősége.With the increase of employee-owned devices in the enterprise, there’s also an increasing risk of accidental data leaks through apps and services, like email, social media, and the public cloud, which are outside of the enterprise’s control. Olyan esetekről van szó, mint például amikor egy alkalmazott a személyes e-mail-fiókjából küldi el a legújabb tervrajzokat, termékadatokat másol be egy tweetbe, vagy a nyilvános felhőben található tárhelyére ment egy aktuális értékesítési jelentést.For example, when an employee sends the latest engineering pictures from their personal email account, copies and pastes product info into a tweet, or saves an in-progress sales report to their public cloud storage.

A Windows információvédelem (korábbi nevén vállalati adatvédelem) segít védekezni az esetleges adatszivárgást, ellenkező esetben az alkalmazott munkavégzésébe zavarása nélkül.Windows Information Protection (formerly Enterprise data protection) helps to protect against this potential data leakage without otherwise interfering with the employee experience. Befejezetlen is segít megvédeni a vállalati alkalmazások és adatok véletlenül kiszivárogjanak vállalati tulajdonú eszközök és személyes eszközök, alkalmazottak által munkába hozott nem igényel változtatásokat a környezetben vagy más alkalmazások.WIP also helps to protect enterprise apps and data against accidental data leaks on enterprise-owned devices and personal devices that employees bring to work without requiring changes to your environment or other apps.

A Configuration Manager Windows Information Protection konfigurációs elemek a folyamatban, a vállalati hálózati helyek, a védelmi szintek és a titkosítási beállítások által védett alkalmazások kezelését.Configuration Manager Windows Information Protection configuration items manage the list of apps protected by WIP, enterprise network locations, protection level, and encryption settings.

Windows információvédelem konfigurálásával a Configuration Managerrel kapcsolatos információkért lásd: vállalati adatok védelme a Windows információk védelme (folyamatban).For information about how to configure Windows Information protection with Configuration Manager, see Protect your enterprise data using Windows Information Protection (WIP).

Lásd még:See Also

A System Center Configuration Manager-ügyféllel felügyelt eszközök konfigurációelemeiConfiguration items for devices managed with the System Center Configuration Manager client