Recomendações de configuração do Windows 10 para clientes da área de educação

Aplicável a:

  • Windows 10

Privacidade é importante para nós, queremos fornecer maneiras de personalizar os dados de diagnóstico do sistema operacional, experiências do consumidor, Cortana, pesquisa, bem como alguns dos aplicativos pré-instalados, para uso com edições da área educacional do Windows 10 em ambientes educacionais. Esses recursos funcionam em todas as edições do Windows 10, mas edições education do Windows 10 tem as configurações pré-configuradas. Recomendamos que todos os dispositivos Windows 10 em uma configuração de educação sejam configurados com SetEduPolicies habilitado. Para ver mais detalhes, consulte a tabela a seguir. Para saber mais sobre o compromisso com da Microsoft com a privacidade, consulte Windows 10 e privacidade.

Queremos que todos os alunos tenham a chance de usar os aplicativos que eles necessitam para êxito na sala de aula e todos os funcionários de escola com aplicativos que eles necessitam para seu trabalho. Alunos e autorizados da escola que usam aplicativos de tecnologia assistencial que não estão disponíveis na Microsoft Store para Educação e usam dispositivos que executam o Windows 10 S, poderão configurá-lo sem custo adicional para o Windows 10 Pro Education. Para saber mais sobre as etapas para configurar isso, consulte Alternar para o Windows 10 Pro Education do Windows 10 Pro ou Windows 10 S.

No Windows 10, versão 1703 (Atualização para Criadores), é simples de configurar o Windows para estar pronto para área educacional.

Área Como configurar O que isso faz Windows 10 Education Windows 10 Pro Education Windows 10 S
Dados de diagnóstico AllowTelemetry Definir dados de diagnóstico como Básico Isto já está definido Isto já está definido A política deve ser definida
Experiências do cliente da Microsoft SetEduPolicies Desabilita o conteúdo sugerido do Windows, como recomendações de aplicativos Isto já está definido Isto já está definido A política deve ser definida
Cortana AllowCortana Desabilitar a Cortana
* Cortana é habilitada por padrão em todas as edições no Windows 10, versão 1703
Se estiver usando o Windows 10 Education, atualizando do Windows 10, versão 1607 para Windows 10, versão 1703 habilitará Cortana.
Consulte a seção Configuração recomendada para ver as configurações recomendadas abaixo do Cortana.
Se estiver usando o Windows 10 Pro Education, atualizando do Windows 10, versão 1607 para Windows 10, versão 1703 habilitará Cortana.
Consulte a seção Configuração recomendada para ver as configurações recomendadas abaixo do Cortana.
Consulte a seção Configuração recomendada para ver as configurações recomendadas abaixo do Cortana.
Pesquisa segura SetEduPolicies Bloqueia a pesquisa segura do Bing para Restrito no Microsoft Edge Isto já está definido Isto já está definido A política deve ser definida
Publicidade de pesquisa no Bing Pesquisa livre de anúncios com o Bing Desabilita anúncios ao pesquisar na internet com o Bing no Microsoft Edge Dependendo de seus requisitos específicos, há diferentes maneiras de configurar isso conforme detalhado em Pesquisa sem anúncios do Bing Dependendo de seus requisitos específicos, há diferentes maneiras de configurar isso conforme detalhado em Pesquisa sem anúncios do Bing Dependendo de seus requisitos específicos, há diferentes maneiras de configurar isso conforme detalhado em Pesquisa sem anúncios do Bing
Aplicativos SetEduPolicies Aplicativos pré-instalados, como o Microsoft Edge, filmes e programas de TV, Groove e Skype estão prontos para a área educacional
* Qualquer aplicativo pode detectar o Windows sendo executado em uma configuração pronta para a área educacional por meio de IsEducationEnvironment
Isto já está definido Isto já está definido A política deve ser definida

Configuração recomendada

É fácil estar pronto para a área educacional ao usar produtos da Microsoft. Recomendamos a configuração a seguir:

  1. Use um locatário do Office 365 Education.

    Com o Office 365, você também tem o Azure Active Directory (Azure AD). Para saber mais sobre os recursos do Office 365 Education e o preço, consulte Planos e preços do Office 365 Education.

  2. Ativar o Intune para Education em seu locatário.

    Você pode inscrever-se para saber mais sobre o Intune para Educação.

  3. Em computadores executando o Windows 10 Pro, versão 1703:

    1. Provisionar o computador usando um destes métodos:
    2. Adicione o computador ao Azure Active Directory.
      • Use Provisionar dispositivos escolares ou Designer de configuração do Windows para registro em massa ao Azure AD.
      • Ingresse manualmente o Azure AD ao computador durante a experiência de configuração do dispositivo Windows.
    3. Registrar os computadores no MDM.
      • Se você tiver ativado o Intune for Education em seu locatário Azure AD, o registro será realizado automaticamente quando o computador ingressar no Azure AD. Intune para Educação automaticamente definirá SetEduPolicies como True e AllowCortana como False.
    4. Certifique-se de que os aplicativos de tecnologia assistentes necessários podem ser usados.
      • Se você tiver alunos ou a equipe de escola que dependem de aplicativos de tecnologia assistencial que não estão disponíveis na Microsoft Store para educação e quem estiver usando um dispositivo Windows 10 S, configure seus dispositivos para o Windows 10 Education Pro para permitir que o download e uso de não - Microsoft Store aplicativos de tecnologia assistencial. Veja Trocar para o Windows 10 Pro Education do Windows 10 Pro ou Windows 10 S para obter mais informações.
  4. Distribuir computadores para alunos.

    Os alunos entram com a identidade do Azure AD/Office 365, que permite o logon único ao Bing no Microsoft Edge, permitindo uma experiência de pesquisa sem anúncios com o Bing no Microsoft Edge.

  5. Gerenciamento contínuo por meio do Intune for Education.

    Você pode definir muitas políticas por meio do Intune for Education, incluindo SetEduPolicies e AllowCortana, no gerenciamento contínuo de computadores.

Configuração do Windows

Você pode configurar o Windows por meio de ferramentas de provisionamento ou gerenciamento incluindo MDM padrão do setor.

  • Provisionamento - Um processo de configuração única.
  • Gerenciamento - Um gerenciamento único e/ou contínuo de um computador por meio da definição de políticas.

Você pode definir todas as áreas de conformidade de educação por meio de ferramentas de provisionamento e gerenciamento. Além disso, essas ferramentas de educação da Microsoft garantirão que os computadores que você configurou estão prontos para educação:

AllowCortana

AllowCortana é uma política que habilita ou desabilita o Cortana. É um nó de política no provedor de serviços de configuração de política, AllowCortana.

Observação

Consulte a seção Configuração recomendada para ver as configurações recomendadas do Cortana.

Use um destes métodos para definir esta configuração de política.

MDM

  • Intune for Education define automaticamente esta política na configuração de política de grupos Todos os dispositivos.
  • Se você estiver usando um provedor MDM que não seja o Intune for Education, verifique a documentação do provedor MDM sobre como definir esta configuração de política.

    • Se o seu provedor MDM explicitamente não der suporte a essa política, você pode definir manualmente essa política se seu provedor MDM permitir que OMA-URIs específicos sejam configurados manualmente.

      Por exemplo, no Intune, crie uma nova política de configuração e adicione um OMA-URI.

      • OMA-URI: ./Vendor/MSFT/Policy/Config/Experience/AllowCortana
      • Tipo de dados: Integer
      • Valor: 0

        Criar um OMA URI para AllowCortana

Política de Grupo

Definir Configuração de computador > Modelos administrativos > Componentes do Windows > Pesquisa > AllowCortana como Desativado.

Definir AllowCortana como desabilitado por meio da política de grupo

Ferramentas de provisionamento

SetEduPolicies

SetEduPolicies é uma política que se aplica a um conjunto de comportamentos de configuração para o Windows. É um nó de política no provedor de serviços de configuração SharedPC.

Use um destes métodos para definir esta configuração de política.

MDM

  • Intune for Education define automaticamente esta política na configuração de política de grupos Todos os dispositivos.
  • Se você estiver usando um provedor MDM que não seja o Intune for Education, verifique a documentação do provedor MDM sobre como definir esta configuração de política.

    • Se o seu provedor MDM explicitamente não der suporte a essa política, você pode definir manualmente essa política se seu provedor MDM permitir que OMA-URIs específicos sejam configurados manualmente.

      Por exemplo, no Intune, crie uma nova política de configuração e adicione um OMA-URI.

      • OMA-URI: ./Vendor/MSFT/SharedPC/SetEduPolicies
      • Tipo de dados: Booliano
      • Valor = verdadeiro

        Criar um OMA URI para SetEduPolices

Política de Grupo

SetEduPolicies não tem suporte nativo na política de grupo. Em vez disso, use o Fornecedor WMI de ponte MDM para definir a política MDM SharedPC.

Por exemplo:

  • Abra o PowerShell como administrador e digite o seguinte:

    $sharedPC = Get-CimInstance -Namespace "root\cimv2\mdm\dmmap" -ClassName "MDM_SharedPC"
    
    $sharedPC.SetEduPolicies = $True
    
    Set-CimInstance -CimInstance $sharedPC
    
    Get-CimInstance -Namespace $namespaceName -ClassName $MDM_SharedPCClass
    

Ferramentas de provisionamento

Pesquisa livre de anúncios com o Bing

Fornece uma experiência sem anúncios que é uma opção de pesquisa mais segura e privativa para instituições de ensino K-12 nos Estados Unidos. Informações adicionais estão disponíveis em https://www.bing.com/classroom/about-us.

Observação

Se você habilitar a conta de convidado no modo de computador compartilhado, os alunos usando a conta de convidado não terão uma experiência sem anúncios pesquisando com o Bing no Microsoft Edge, a menos que o computador esteja conectado à sua rede escolar e ela tiver sido configurada conforme descrito em Registro IP para rede escolar completa usando o Microsoft Edge.

Configurações

Registro IP para rede escolar completa usando o Microsoft Edge

Pesquisa sem anúncios com o Bing no Microsoft Edge pode ser configurada no nível da rede. Para configurar isso, envie um email para bingintheclassroom@microsoft.com com o assunto "Registro do Novo Windows 10, versão 1703 (Atualização para Criadores): [Nome do distrito escolar]" e inclua as seguintes informações no corpo do email.

Informações de distrito

  • Nome de escola ou distrito:
  • Endereços de IP de saída (intervalo IP + CIDR):
  • Endereço:
  • Cidade:
  • Abreviação do estado:
  • CEP:

Informações do registrador

  • Primeiro nome:
  • Sobrenome:
  • Cargo:
  • Endereço de e-mail:
  • Opt-In para anúncios de e-mail?:
  • Número de telefone:

Isso suprimirá anúncios quando você pesquisar com Bing no Microsoft Edge quando o computador estiver conectado à rede escola.

Azure AD e locatário do Office 365 Education

Para suprimir anúncios quando pesquisar com Bing no Microsoft Edge em qualquer rede, siga estas etapas:

  1. Certifique-se de que seu locatário do Office 365 está registrado como um locatário educacional. Para obter mais informações, consulte Verificar seu domínio do Office 365 para provar status de educação.
  2. Ingresso em domínio a computadores com Windows 10 para seu locatário Azure AD (é o mesmo que seu locatário do Office 365).
  3. Configurar SetEduPolicies de acordo com um dos métodos descritos nas seções anteriores neste tópico.
  4. Ter o log de alunos com a identidade do Azure AD, que é o mesmo que sua identidade do Office 365, para usar o computador.

Cadastrar Office 365 ao Bing

Para suprimir anúncios somente quando o aluno entrar no Bing com sua conta do Office 365 no Microsoft Edge, siga estas etapas:

  1. Configurar SetEduPolicies de acordo com um dos métodos descritos nas seções anteriores neste tópico.
  2. Ter o log de alunos no Bing com sua conta do Office 365.

Mais informações

Para obter mais informações sobre todos os métodos de configuração possíveis do https://aka.ms/e4ahorBing, consulte.

Tópicos relacionados

Recomendações de implantação para administradores de TI escolares