Korzystanie z zasad zgodności w celu ustawiania reguł dla urządzeń zarządzanych w usłudze IntuneUse compliance policies to set rules for devices you manage with Intune

Rozwiązania do zarządzania urządzeniami mobilnymi (MDM), takie jak usługa Intune, pomagają chronić dane organizacji, wymagając od użytkowników i urządzeń spełnienia pewnych wymagań.Mobile device management (MDM) solutions like Intune can help protect organizational data by requiring users and devices to meet some requirements. W usłudze Intune ta funkcja jest nazywana zasadami zgodności.In Intune, this feature is called compliance policies.

Zasady zgodności w usłudze Intune:Compliance policies in Intune:

  • Definiują reguły i ustawienia, które użytkownicy i urządzenia muszą spełnić w celu zachowania zgodności.Define the rules and settings that users and devices must meet to be compliant.
  • Określają akcje dotyczące urządzeń, które są niezgodne.Include actions that apply to devices that are noncompliant. Akcje w przypadku braku zgodności mogą powiadamiać użytkowników o warunkach niezgodności i zabezpieczać dane na niezgodnych urządzeniach.Actions for noncompliance can alert users to the conditions of noncompliance and safeguard data on noncompliant devices.
  • Mogą być używane w połączeniu z dostępem warunkowym, aby blokować użytkowników i urządzenia w przypadku niespełnienia warunków reguł.Can be combined with Conditional Access, which can then block users and devices that don't meet the rules.

Zasady zgodności w usłudze Intune obejmują dwie części:There are two parts to compliance policies in Intune:

  • Ustawienia zasad zgodności: ustawienia dla całej dzierżawy, które stanowią wbudowane zasady zgodności otrzymywane przez każde urządzenie.Compliance policy settings – Tenant-wide settings that are like a built-in compliance policy that every device receives. Ustawienia zasad zgodności określają podstawy działania zasad zgodności w środowisku usługi Intune, w tym to, czy urządzenia, które nie otrzymały żadnych zasad zgodności urządzenia, są zgodne czy niezgodne.Compliance policy settings set a baseline for how compliance policy works in your Intune environment, including whether devices that haven’t received any device compliance policies are compliant or noncompliant.

  • Zasady zgodności urządzenia: reguły specyficzne dla platformy konfigurowane i wdrażane w grupach użytkowników lub na urządzeniach.Device compliance policy – Platform-specific rules you configure and deploy to groups of users or devices. Te reguły określają wymagania dla urządzeń, takie jak minimalna wersja systemu operacyjnego lub użycie szyfrowania dysków.These rules define requirements for devices, like minimum operating systems or the use of disk encryption. Aby zostać uznane za zgodne, urządzenia muszą spełnić te reguły.Devices must meet these rules to be considered compliant.

Tak jak w przypadku innych zasad usługi Intune ocena zasad zgodności urządzenia zależy od tego, kiedy urządzenie zostanie zaewidencjonowane w usłudze Intune oraz od cyklów odświeżania zasad i profilów.Like other Intune policies, compliance policy evaluations for a device depend on when the device checks-in with Intune, and policy and profile refresh cycles.

Ustawienia zasad zgodnościCompliance policy settings

Ustawienia zasad zgodności to ustawienia dla całej dzierżawy, które określają, w jaki sposób usługa zgodności usługi Intune współdziała z urządzeniami.Compliance policy settings are tenant-wide settings that determine how Intune’s compliance service interacts with your devices. Te ustawienia różnią się od ustawień konfigurowanych w zasadach zgodności urządzenia.These settings are distinct from the settings you configure in a device compliance policy.

Aby zarządzać ustawieniami zasad zgodności, zaloguj się w centrum administracyjnym usługi Microsoft Endpoint Manager i przejdź do pozycji Zabezpieczenia punktu końcowego > Zgodność urządzenia > Ustawienia zasad zgodności.To manage the compliance policy settings, sign in to Microsoft Endpoint Manager admin center and go to Endpoint security > Device compliance > Compliance policy settings.

Ustawienia zasad zgodności obejmują następujące ustawienia:Compliance policy settings include the following settings:

  • Oznaczaj urządzenia bez przypisanych zasad zgodności jakoMark devices with no compliance policy assigned as

    To ustawienie określa, w jaki sposób usługa Intune traktuje urządzenia, którym nie przypisano zasad zgodności urządzenia.This setting determines how Intune treats devices that haven't been assigned a device compliance policy. To ustawienie ma dwie wartości:This setting has two values:

    • Zgodne (ustawienie domyślnie): ta funkcja zabezpieczeń jest wyłączona.Compliant (default): This security feature is off. Urządzenia, którym nie wysłano zasad zgodności urządzenia, są uważane za zgodne.Devices that aren’t sent a device compliance policy are considered compliant.
    • Niezgodne: ta funkcja zabezpieczeń jest włączona.Not compliant: This security feature is on. Urządzenia, które nie odebrały zasad zgodności urządzenia, są uważane za niezgodne.Devices that haven’t received a device compliance policy are considered noncompliant.

    Jeśli korzystasz z funkcji dostępu warunkowego z zasadami zgodności urządzenia, zalecamy zmianę tego ustawienia na Niezgodne, aby zagwarantować, że tylko urządzenia, które mają potwierdzoną zgodność, mogą uzyskać dostęp do zasobów.If you use Conditional Access with your device compliance policies, we recommended you change this setting to Not compliant to ensure that only devices that are confirmed as compliant can access your resources.

    Jeśli użytkownik końcowy jest niezgodny, ponieważ nie przypisano do niego żadnych zasad, w aplikacji Portal firmy zostanie wyświetlony komunikat: Nie przypisano żadnych zasad zgodności.If an end user isn't compliant because a policy isn't assigned to them, then the Company Portal app shows No compliance policies have been assigned.

  • Rozszerzone wykrywanie jailbreaku (dotyczy tylko systemu iOS/iPadOS)Enhanced jailbreak detection (applies only to iOS/iPadOS)

    To ustawienie działa tylko w przypadku urządzeń objętych zasadami zgodności urządzenia, które blokują urządzenie ze zdjętymi zabezpieczeniami systemu.This setting works only with devices that you target with a device compliance policy that blocks jailbroken devices. Zobacz ustawienia w obszarze Kondycja urządzenia w systemie iOS/iPadOS.(See Device Health settings for iOS/iPadOS).

    To ustawienie ma dwie wartości:This setting has two values:

    • Wyłączone (ustawienie domyślne): ta funkcja zabezpieczeń jest wyłączona.Disabled (default): This security feature is off. To ustawienie nie ma wpływu na urządzenia, które odebrały zasady zgodności urządzenia blokujące urządzenia ze zdjętymi zabezpieczeniami systemu.This setting has no effect on your devices that receive device compliance policy that blocks jailbroken devices.
    • Włączone: ta funkcja zabezpieczeń jest włączona.Enabled: This security feature is on. Urządzenia, które otrzymały zasady zgodności urządzenia blokujące urządzenia ze zdjętymi zabezpieczeniami, korzystają z funkcji Rozszerzone wykrywanie jailbreaku.Devices that receive device compliance policy to block jailbroken devices use the Enhanced jailbreak detection.

    Jeśli to ustawienie jest włączone na odpowiednim urządzeniu z systemem iOS/iPadOS, to urządzenie:When enabled on an applicable iOS/iPadOS device, the device:

    • Ma włączone usługi lokalizacyjne na poziomie systemu operacyjnego.Enables location services at the OS level.
    • Zawsze zezwala aplikacji Portal firmy na użycie usług lokalizacyjnych.Always allows the Company Portal to use location services.
    • Umożliwia korzystanie z usług lokalizacyjnych w celu częstszego wyzwalania wykrywania zdjęcia zabezpieczeń systemu w tle.Uses its location services to trigger jailbreak detection more frequently in the background. Dane lokalizacji użytkownika nie są przechowywane przez usługę Intune.The user location data isn't stored by Intune.

    Rozszerzone wykrywanie jailbreaku uruchamia ocenę, gdy:Enhanced jailbreak detection runs an evaluation when:

    • Otwarta zostaje aplikacja Portal firmyThe Company Portal app opens
    • Urządzenie zostanie fizycznie przeniesione na dużą odległość, czyli co najmniej 500 metrów.The device physically moves a significant distance, which is approximately 500 meters or more. Usługa Intune nie może zagwarantować, że każda istotna zmiana lokalizacji będzie skutkować wykryciem zdjęcia zabezpieczeń systemu, ponieważ zależy to od połączenia sieciowego urządzenia w danym momencie.Intune can’t guarantee that each significant location change results in a jailbreak detection check, as the check depends on a device's network connection at the time.

    W systemie iOS 13 i nowszych wersjach ta funkcja wymaga od użytkowników wybrania opcji Zawsze zezwalaj, gdy urządzenie wyświetli monit o dalsze używanie lokalizacji w tle przez aplikację Portal firmy.On iOS 13 and up, this feature requires users to select Always Allow whenever the device prompts them to continue allowing Company Portal to use their location in the background. Jeśli użytkownicy nie zawsze zezwalają na dostęp do lokalizacji, a to ustawienie jest skonfigurowane w ich zasadach, urządzenie zostanie oznaczone jako niezgodne.If users don’t always allow location access and have a policy with this setting configured, their device is marked noncompliant.

  • Okres ważności stanu zgodności (dni)Compliance status validity period (days)

    Określ czas, w którym urządzenia muszą pomyślnie zgłosić stan dla wszystkich otrzymanych zasad zgodności.Specify a period in which devices must successfully report on all their received compliance policies. Jeśli urządzenie nie zgłosi stanu zgodności dla zasad przed wygaśnięciem okresu ważności, będzie traktowane jako niezgodne.If a device fails to report its compliance status for a policy before the validity period expires, the device is treated as noncompliant.

    Domyślnie okres ten wynosi 30 dni.By default, the period is set to 30 days. Okres ważności może trwać od 1 do 120 dni.You can configure a period from 1 to 120 days.

    Możesz wyświetlić szczegóły dotyczące zgodności urządzenia z ustawieniem okresu zgodności.You can view details about device compliance to the validity period setting. Zaloguj się w centrum administracyjnym programu Microsoft Endpoint Manager i przejdź do pozycji Urządzenia > Monitorowanie > Ustawienia zgodności.Sign in to Microsoft Endpoint Manager admin center and go to Devices > Monitor > Setting compliance. To ustawienie nazywa się Jest aktywne w kolumnie Ustawienie.This setting has a name of Is active in the Setting column. Aby uzyskać więcej informacji na temat tego widoku i powiązanych widoków stanu zgodności, zobacz Monitorowanie zgodności urządzenia.For more information about this and related compliance status views, see Monitor device compliance.

Zasady zgodności urządzeńDevice compliance policies

Zasady zgodności urządzeń usługi Intune:Intune device compliance policies:

  • Definiują reguły i ustawienia, które użytkownicy i urządzenia zarządzane muszą spełnić w celu zachowania zgodności.Define the rules and settings that users and managed devices must meet to be compliant. Można na przykład wymagać, aby na urządzeniach była uruchomiona minimalna wersja systemu operacyjnego, aby nie miały one zdjętych zabezpieczeń ani odblokowanego dostępu oraz nie przekraczały poziomu zagrożenia określonego w oprogramowaniu do zarządzania zagrożeniami zintegrowanym z usługą Intune.Examples of rules include requiring devices run a minimum OS version, not being jail-broken or rooted, and being at or under a threat level as specified by threat management software you’ve integrated with Intune.
  • Obsługują akcje wykonywane w przypadku urządzeń niespełniających reguł zgodności.Support actions that apply to devices that don’t meet your compliance rules. Przykładowe akcje to zdalne zablokowanie urządzenia lub wysłanie do użytkownika urządzenia wiadomości e-mail dotyczącej stanu urządzenia, aby można je było naprawić.Examples of actions include being remotely locked, or sending a device user email about the device status so they can fix it.
  • Są wdrażane u użytkowników w grupach użytkowników lub na urządzeniach w grupach urządzeń.Deploy to users in user groups or devices in device groups. Gdy zasady zgodności są wdrażane dla użytkownika, sprawdzana jest zgodność wszystkich urządzeń użytkownika.When a compliance policy is deployed to a user, all the user's devices are checked for compliance. Użycie grup urządzeń w tym scenariuszu ułatwia raportowanie zgodności.Using device groups in this scenario helps with compliance reporting.

Jeśli korzystasz z dostępu warunkowego, zasady dostępu warunkowego mogą blokować dostęp do zasobów z poziomu niezgodnych urządzeń na podstawie wyników zgodności urządzenia.If you use Conditional Access, your Conditional Access policies can use your device compliance results to block access to resources from noncompliant devices.

Dostępne ustawienia, które można określić w zasadach zgodności urządzenia, zależą od typu platformy wybranego podczas tworzenia zasad.The available settings you can specify in a device compliance policy depend on the platform type you select when you create a policy. Różne platformy urządzeń obsługują różne ustawienia, a każdy typ platformy wymaga oddzielnych zasad.Different device platforms support different settings, and each platform type requires a separate policy.

Poniższe tematy zawierają linki do artykułów poświęconych różnym aspektom zasad konfiguracji urządzenia.The following subjects link to dedicated articles for different aspects of device configuration policy.

  • Akcje w przypadku niezgodności: wszystkie zasady zgodności urządzeń obejmują co najmniej jedną akcję wykonywaną w przypadku niezgodności.Actions for noncompliance - Each device compliance policy includes one or more actions for noncompliance. Te akcje to reguły stosowane w przypadku urządzeń, które nie spełniają warunków ustawionych w zasadach.These actions are rules that get applied to devices that don’t meet the conditions you set in the policy.

    Domyślnie wszystkie zasady zgodności urządzenia obejmują akcję oznaczania urządzenia jako niezgodne, jeśli nie spełni reguły zasad.By default, each device compliance policy includes the action to mark a device as noncompliant if it fails to meet a policy rule. Następnie zasady stosują do urządzenia wszelkie dodatkowe akcje dotyczące niezgodności, które zostały skonfigurowane, zgodnie z określonym dla tych akcji harmonogramem.The policy then applies to the device any additional actions for noncompliance that you’ve configured, based on the schedules you set for those actions.

    Akcje dotyczące niezgodności umożliwiają powiadomienie użytkowników, gdy ich urządzenie jest niezgodne, lub zabezpieczenie danych, które mogą znajdować się na urządzeniu.Actions for noncompliance can help alert users when their device isn’t compliant, or safeguard data that might be on a device. Przykłady akcji obejmują:Examples of actions include:

    • Wysyłanie alertów e-mail do użytkowników i grup ze szczegółowymi informacjami na temat niezgodnego urządzenia.Sending email alerts to users and groups with details about the noncompliant device. Zasady można skonfigurować tak, aby wiadomość e-mail była wysyłana natychmiast po oznaczeniu urządzenia jako niezgodne, a następnie ponownie, co jakiś czas, do momentu, gdy urządzenie będzie zgodne.You might configure the policy to send an email immediately upon being marked as noncompliant, and then again, periodically, until the device becomes compliant.
    • Zdalne blokowanie urządzeń, które przez jakiś czas pozostawały niezgodne.Remotely lock devices that have been noncompliant for some time.
    • Wycofywanie urządzeń po dłuższym okresie niezgodności.Retire devices after they’ve been noncompliant for some time. Ta akcja usuwa urządzenie z zarządzania usługi Intune i usuwa wszystkie dane firmowe z urządzenia.This action removes the device from Intune management and removes all company data from the device.
  • Konfigurowanie lokalizacji sieciowych: (obsługiwane przez urządzenia z systemem Android) umożliwia skonfigurowanie lokalizacji sieciowych, a następnie użycie tych lokalizacji jako reguły zgodności urządzenia.Configure network locations - Supported by Android devices, you can configure network locations and then use those locations as a device compliance rule. Ten typ reguły oznacza urządzenie jako niezgodne, gdy opuści ono określoną sieć lub znajduje się poza nią.This type of rule can flag a device as noncompliant when it’s outside of or leaves a specified network. Zanim określisz regułę Lokalizacja, musisz skonfigurować lokalizacje sieciowe.Before you can specify a Location rule, you must configure the network locations.

  • Tworzenie zasad: użyj informacji zawartych w tym artykule, aby zapoznać się z wymaganiami wstępnymi i przejść kolejno przez opcje konfigurowania reguł, określania akcji dotyczących niezgodności i przypisywania zasad do grup.Create a policy – With the information in this article, you can review prerequisites, work through the options to configure rules, specify actions for noncompliance, and assign the policy to groups. W tym artykule zawarto również informacje na temat czasu odświeżania zasad.This article also includes information about policy refresh times.

    Wyświetl ustawienia zgodności urządzenia dla różnych platform urządzeń:View the device compliance settings for the different device platforms:

Monitorowanie stanu zgodnościMonitor compliance status

Usługa Intune obejmuje pulpit nawigacyjny zgodności urządzeń, który służy do monitorowania stanu zgodności urządzeń i przechodzenia do zasad i urządzeń w celu uzyskania bardziej szczegółowych informacji.Intune includes a device compliance dashboard that you use to monitor the compliance status of devices, and to drill-in to policies and devices for more information. Aby dowiedzieć się więcej na temat tego pulpitu nawigacyjnego, zobacz Monitorowanie zgodności urządzenia.To learn more about this dashboard, see Monitor device compliance.

Integracja z dostępem warunkowymIntegrate with Conditional Access

Korzystając z dostępu warunkowego, możesz skonfigurować zasady dostępu warunkowego i użyć wyników zasad zgodności urządzenia w celu określenia, które urządzenia mogą uzyskiwać dostęp do zasobów organizacji.When you use Conditional Access, you can configure your Conditional Access policies to use the results of your device compliance policies to determine which devices can access your organizational resources. Ta kontrola dostępu jest dodatkowym elementem i różni się od akcji dotyczących niezgodności ujętych w zasadach zgodności urządzenia.This access control is in addition to and separate from the actions for noncompliance that you include in your device compliance policies.

Gdy urządzenie jest rejestrowane w usłudze Intune, zostaje zarejestrowane także w usłudze Azure AD.When a device enrolls in Intune it registers in Azure AD. Stan zgodności urządzeń jest zgłaszany w usłudze Azure AD.The compliance status for devices is reported to Azure AD. Jeśli zasady dostępu warunkowego zawierają ustawienie kontroli dostępu Wymagaj, aby urządzenie było oznaczone jako zgodne, stan zgodności urządzenia jest używany do określenia, czy przyznać, czy zablokować dostęp do poczty e-mail i innych zasobów organizacyjnych.If your Conditional Access policies have Access controls set to Require device to be marked as compliant, Conditional access uses that compliance status to determine whether to grant or block access to email and other organization resources.

Jeśli będziesz korzystać ze stanu zgodności urządzenia z zasadami dostępu warunkowego, sprawdź, w jaki sposób skonfigurowano ustawienie Oznacz urządzenia bez przypisanych zasad zgodności jako w ramach ustawień zasad zgodności w Twojej dzierżawie.If you’ll use device compliance status with Conditional Access policies, review how your tenant has configured Mark devices with no compliance policy assigned as, which you manage under Compliance policy settings.

Aby uzyskać więcej informacji na temat korzystania z dostępu warunkowego z zasadami zgodności urządzenia, zobacz Dostęp warunkowy oparty na urządzeniach.For more information about using Conditional Access with your device compliance policies, see Device-based Conditional Access

Uzyskaj więcej informacji na temat dostępu warunkowego w dokumentacji usługi Azure AD:Learn more about Conditional Access in the Azure AD documentation:

Dokumentacja dotycząca niezgodności i dostępu warunkowego na różnych platformachReference for non-compliance and Conditional Access on the different platforms

W poniższej tabeli opisano sposób postępowania z niezgodnymi ustawieniami w przypadku, gdy zasady zgodności są używane wraz z zasadami dostępu warunkowego.The following table describes how noncompliant settings are managed when a compliance policy is used with a Conditional Access policy.

  • Skorygowane: system operacyjny urządzenia wymusza zgodność.Remediated: The device operating system enforces compliance. Na przykład użytkownik jest zmuszony do ustawienia kodu PIN.For example, the user is forced to set a PIN.

  • Poddane kwarantannie: system operacyjny urządzenia nie wymusza zgodności.Quarantined: The device operating system doesn't enforce compliance. Na przykład urządzenia z systemami Android i Android Enterprise nie zmuszają użytkownika do szyfrowania urządzeń.For example, Android and Android Enterprise devices don't force the user to encrypt the device. Gdy urządzenie nie jest zgodne, zostaną wykonane następujące akcje:When the device isn't compliant, the following actions take place:

    • Jeśli użytkownik podlega zasadom dostępu warunkowego, urządzenie zostanie zablokowane.If a Conditional Access policy applies to the user, the device is blocked.
    • Aplikacja Portal firmy powiadomi użytkownika o wszelkich problemach ze zgodnością.The Company Portal app notifies the user about any compliance problems.

Ustawienie zasadPolicy setting PlatformaPlatform
Konfiguracja kodu PIN lub hasłaPIN or password configuration - System Android 4.0 lub nowszy: Poddane kwarantannie- Android 4.0 and later: Quarantined
- System Samsung Knox Standard 4.0 lub nowszy: Poddane kwarantannie- Samsung Knox Standard 4.0 and later: Quarantined
- System Android Enterprise: Poddane kwarantannie- Android Enterprise: Quarantined

- System iOS 8.0 lub nowszy: Skorygowane- iOS 8.0 and later: Remediated
- System macOS 10.11 lub nowszy: Skorygowane- macOS 10.11 and later: Remediated

- System Windows 8.1 lub nowszy: Skorygowane- Windows 8.1 and later: Remediated
Szyfrowanie urządzeniaDevice encryption - System Android 4.0 lub nowszy: Poddane kwarantannie- Android 4.0 and later: Quarantined
- System Samsung Knox Standard 4.0 lub nowszy: Poddane kwarantannie- Samsung Knox Standard 4.0 and later: Quarantined
- System Android Enterprise: Poddane kwarantannie- Android Enterprise: Quarantined

- System iOS 8.0 lub nowszy: Skorygowane (przez ustawienie kodu PIN)- iOS 8.0 and later: Remediated (by setting PIN)
- System macOS 10.11 lub nowszy: Skorygowane (przez ustawienie kodu PIN)- macOS 10.11 and later: Remediated (by setting PIN)

- System Windows 8.1 lub nowszy: Nie dotyczy- Windows 8.1 and later: Not applicable
Urządzenie ze złamanymi ograniczeniami lub z odblokowanym dostępemJailbroken or rooted device - System Android 4.0 lub nowszy: Poddane kwarantannie (to nie jest ustawienie)- Android 4.0 and later: Quarantined (not a setting)
- System Samsung Knox Standard 4.0 lub nowszy: Poddane kwarantannie (to nie jest ustawienie)- Samsung Knox Standard 4.0 and later: Quarantined (not a setting)
- System Android Enterprise: Poddane kwarantannie (to nie jest ustawienie)- Android Enterprise: Quarantined (not a setting)

- System iOS 8.0 lub nowszy: Poddane kwarantannie (to nie jest ustawienie)- iOS 8.0 and later: Quarantined (not a setting)
- System macOS 10.11 lub nowszy: Nie dotyczy- macOS 10.11 and later: Not applicable

- System Windows 8.1 lub nowszy: Nie dotyczy- Windows 8.1 and later: Not applicable
Profil e-mailEmail profile - System Android 4.0 lub nowszy: Nie dotyczy- Android 4.0 and later: Not applicable
- System Samsung Knox Standard 4.0 lub nowszy: Nie dotyczy- Samsung Knox Standard 4.0 and later: Not applicable
- System Android Enterprise: Nie dotyczy- Android Enterprise: Not applicable

- System iOS 8.0 lub nowszy: Poddane kwarantannie- iOS 8.0 and later: Quarantined
- System macOS 10.11 lub nowszy: Poddane kwarantannie- macOS 10.11 and later: Quarantined

- System Windows 8.1 lub nowszy: Nie dotyczy- Windows 8.1 and later: Not applicable
Minimalna wersja systemu operacyjnegoMinimum OS version - System Android 4.0 lub nowszy: Poddane kwarantannie- Android 4.0 and later: Quarantined
- System Samsung Knox Standard 4.0 lub nowszy: Poddane kwarantannie- Samsung Knox Standard 4.0 and later: Quarantined
- System Android Enterprise: Poddane kwarantannie- Android Enterprise: Quarantined

- System iOS 8.0 lub nowszy: Poddane kwarantannie- iOS 8.0 and later: Quarantined
- System macOS 10.11 lub nowszy: Poddane kwarantannie- macOS 10.11 and later: Quarantined

- System Windows 8.1 lub nowszy: Poddane kwarantannie- Windows 8.1 and later: Quarantined
Maksymalna wersja systemu operacyjnegoMaximum OS version - System Android 4.0 lub nowszy: Poddane kwarantannie- Android 4.0 and later: Quarantined
- System Samsung Knox Standard 4.0 lub nowszy: Poddane kwarantannie- Samsung Knox Standard 4.0 and later: Quarantined
- System Android Enterprise: Poddane kwarantannie- Android Enterprise: Quarantined

- System iOS 8.0 lub nowszy: Poddane kwarantannie- iOS 8.0 and later: Quarantined
- System macOS 10.11 lub nowszy: Poddane kwarantannie- macOS 10.11 and later: Quarantined

- System Windows 8.1 lub nowszy: Poddane kwarantannie- Windows 8.1 and later: Quarantined
Zaświadczanie o kondycji systemu WindowsWindows health attestation - System Android 4.0 lub nowszy: Nie dotyczy- Android 4.0 and later: Not applicable
- System Samsung Knox Standard 4.0 lub nowszy: Nie dotyczy- Samsung Knox Standard 4.0 and later: Not applicable
- System Android Enterprise: Nie dotyczy- Android Enterprise: Not applicable

- System iOS 8.0 lub nowszy: Nie dotyczy- iOS 8.0 and later: Not applicable
- System macOS 10.11 lub nowszy: Nie dotyczy- macOS 10.11 and later: Not applicable

- System Windows 10: Poddane kwarantannie- Windows 10: Quarantined
- System Windows 8.1 lub nowszy: Poddane kwarantannie- Windows 8.1 and later: Quarantined

Następne krokiNext steps