Recomendações de configuração do Windows 10 para clientes da área de educação

  • Artigo
  • 4 minutos para ler

Aplicável a:

  • Windows 10

A privacidade é importante para nós, queremos fornecer maneiras de personalizar os dados de diagnóstico do sistema operacional, as experiências do consumidor, o Cortana, a pesquisa e alguns dos aplicativos pré-instalados, para uso com edições educacionais do Windows 10 em ambientes educacionais. Esses recursos funcionam em todas as edições do Windows 10, mas edições education do Windows 10 tem as configurações pré-configuradas. Recomendamos que todos os dispositivos Windows 10 em uma configuração de educação sejam configurados com SetEduPolicies habilitado. Para obter mais informações, consulte a tabela a seguir. Para saber mais sobre o compromisso com da Microsoft com a privacidade, consulte Windows 10 e privacidade.

Queremos que todos os alunos tenham a chance de usar os aplicativos que eles necessitam para êxito na sala de aula e todos os funcionários de escola com aplicativos que eles necessitam para seu trabalho. Alunos e funcionários escolares que usam aplicativos de tecnologia adaptativa não disponíveis no Microsoft Store para Educação e usam dispositivos que executam o Windows 10 S poderão configurar o dispositivo sem custo adicional para Windows 10 Pro Education. Para saber mais sobre as etapas para configurar esse dispositivo, consulte Alternar para Windows 10 Pro Education de Windows 10 Pro ou Windows 10 S.

No Windows 10, versão 1703 (Atualização para Criadores), é simples configurar Windows estar pronto para educação.

Área Como configurar O que essa área faz Windows 10 Education Windows 10 Pro Education Windows 10 S
Dados de diagnóstico AllowTelemetry Definir dados de diagnóstico como Básico Esse recurso já está definido Esse recurso já está definido A política deve ser definida
Experiências do cliente da Microsoft SetEduPolicies Desabilita o conteúdo sugerido do Windows, como recomendações de aplicativos Esse recurso já está definido Esse recurso já está definido A política deve ser definida
Cortana AllowCortana Desabilitar a Cortana

* Cortana é habilitada por padrão em todas as edições no Windows 10, versão 1703		 Se estiver usando o Windows 10 Education, atualizando do Windows 10, versão 1607 para Windows 10, versão 1703 habilitará Cortana.

Consulte a seção Configuração recomendada para ver as configurações recomendadas abaixo do Cortana.		 Se estiver usando o Windows 10 Pro Education, atualizando do Windows 10, versão 1607 para Windows 10, versão 1703 habilitará Cortana.

Consulte a seção Configuração recomendada para ver as configurações recomendadas abaixo do Cortana.		 Consulte a seção Configuração recomendada para ver as configurações recomendadas abaixo do Cortana.
Pesquisa segura SetEduPolicies Bloqueia a pesquisa segura do Bing para Restrito no Microsoft Edge Esse recurso já está definido Esse recurso já está definido A política deve ser definida
Publicidade de pesquisa no Bing Pesquisa livre de anúncios com o Bing Desabilita anúncios ao pesquisar na Internet com Bing no Microsoft Edge. Consulte [Pesquisa sem ad com Bing](#ad-free-search-with-bing Exibir instruções de configuração conforme detalhado na pesquisa sem ad com Bing Exibir instruções de configuração conforme detalhado na pesquisa sem ad com Bing Exibir instruções de configuração conforme detalhado na pesquisa sem ad com Bing
Aplicativos SetEduPolicies Aplicativos pré-instalados, como o Microsoft Edge, filmes e programas de TV, Groove e Skype estão prontos para a área educacional

* Qualquer aplicativo pode detectar o Windows sendo executado em uma configuração pronta para a área educacional por meio de IsEducationEnvironment		 Esse recurso já está definido Esse recurso já está definido A política deve ser definida

Configuração recomendada

É fácil estar pronto para educação ao usar produtos da Microsoft. Recomendamos a configuração a seguir:

  1. Use um locatário do Office 365 Education.

    Com o Office 365, você também tem o Azure Active Directory (Azure AD). Para saber mais sobre os recursos do Office 365 Education e o preço, consulte Planos e preços do Office 365 Education.

  2. Ativar o Intune para Education em seu locatário.

    Você pode inscrever-se para saber mais sobre o Intune para Educação.

  3. Em computadores executando o Windows 10 Pro, versão 1703:

    1. Provisionar o computador usando um destes métodos:
    2. Adicione o computador ao Azure Active Directory.
      • Use Provisionar dispositivos escolares ou Designer de configuração do Windows para registro em massa ao Azure AD.
      • Ingresse manualmente o Azure AD ao computador durante a experiência de configuração do dispositivo Windows.
    3. Registrar os computadores no MDM.
      • Se você tiver ativado o Intune education em seu locatário do Azure AD, o registro ocorrerá automaticamente quando o computador for ingressado no Azure AD. Intune para Educação automaticamente definirá SetEduPolicies como True e AllowCortana como False.
    4. Certifique-se de que os aplicativos de tecnologia assistentes necessários podem ser usados.
      • Se você tiver alunos ou funcionários escolares que dependem de aplicativos de tecnologia adaptativa que não estão disponíveis no Microsoft Store para Educação e que estão usando um dispositivo Windows 10 S, configure seu dispositivo para Windows 10 Pro Education para permitir o download e o uso de não- Microsoft Store de tecnologia adaptativa. Veja Trocar para o Windows 10 Pro Education do Windows 10 Pro ou Windows 10 S para obter mais informações.

  4. Distribuir computadores para alunos.

    Os alunos entram com a identidade do Azure AD/Office 365, que permite o logon único ao Bing no Microsoft Edge, permitindo uma experiência de pesquisa sem anúncios com o Bing no Microsoft Edge.

  5. Gerenciamento contínuo por meio do Intune for Education.

    Você pode definir muitas políticas por meio do Intune for Education, incluindo SetEduPolicies e AllowCortana, no gerenciamento contínuo de computadores.

Configuração do Windows

Você pode configurar o Windows por meio de ferramentas de provisionamento ou gerenciamento incluindo MDM padrão do setor.

  • Provisionamento - Um processo de configuração única.
  • Gerenciamento - Um gerenciamento único e/ou contínuo de um computador por meio da definição de políticas.

Você pode definir todas as áreas de conformidade de educação por meio de ferramentas de provisionamento e gerenciamento. Além disso, essas ferramentas de educação da Microsoft garantirão que os computadores que você configurou estão prontos para educação:

AllowCortana

AllowCortana é uma política que habilita ou desabilita o Cortana. É um nó de política no provedor de serviços de configuração de política, AllowCortana.

Observação

Consulte a seção Configuração recomendada para ver as configurações recomendadas do Cortana.

Use um destes métodos para definir esta configuração de política.

MDM

  • Intune for Education define automaticamente esta política na configuração de política de grupos Todos os dispositivos.
  • Se você estiver usando um provedor MDM que não seja o Intune for Education, verifique a documentação do provedor MDM sobre como definir esta configuração de política.

    • Se o seu provedor MDM explicitamente não der suporte a essa política, você pode definir manualmente essa política se seu provedor MDM permitir que OMA-URIs específicos sejam configurados manualmente.

      Por exemplo, no Intune, crie uma nova política de configuração e adicione um OMA-URI.

      • OMA-URI: ./Vendor/MSFT/Policy/Config/Experience/AllowCortana

      • Tipo de dados: Integer

      • Valor: 0

        Crie um URI OMA para AllowCortana.

Política de Grupo

Definir Configuração de computador > Modelos administrativos > Componentes do Windows > Pesquisa > AllowCortana como Desativado.

Defina AllowCortana como desabilitado por meio Política de Grupo.

Ferramentas de provisionamento

SetEduPolicies

SetEduPolicies é uma política que se aplica a um conjunto de comportamentos de configuração para o Windows. É um nó de política no provedor de serviços de configuração SharedPC.

Use um destes métodos para definir esta configuração de política.

MDM

  • Intune for Education define automaticamente esta política na configuração de política de grupos Todos os dispositivos.
  • Se você estiver usando um provedor MDM que não seja o Intune for Education, verifique a documentação do provedor MDM sobre como definir esta configuração de política.

    • Se o seu provedor MDM explicitamente não der suporte a essa política, você pode definir manualmente essa política se seu provedor MDM permitir que OMA-URIs específicos sejam configurados manualmente.

      Por exemplo, no Intune, crie uma nova política de configuração e adicione um OMA-URI.

      • OMA-URI: ./Vendor/MSFT/SharedPC/SetEduPolicies

      • Tipo de dados: Booliano

      • Valor = verdadeiro

        Crie um URI OMA para SetEduPolices.

Política de Grupo

Não há suporte nativo para SetEduPolicies no Política de Grupo. Em vez disso, use o Fornecedor WMI de ponte MDM para definir a política MDM SharedPC.

Por exemplo:

  • Abra o PowerShell como administrador e digite o seguinte:

    $sharedPC = Get-CimInstance -Namespace "root\cimv2\mdm\dmmap" -ClassName "MDM_SharedPC"

$sharedPC.SetEduPolicies = $True

Set-CimInstance -CimInstance $sharedPC

Get-CimInstance -Namespace $namespaceName -ClassName $MDM_SharedPCClass

Ferramentas de provisionamento

Pesquisa livre de anúncios com o Bing

Fornece uma experiência sem anúncios que é uma opção de pesquisa mais segura e privativa para instituições de ensino K-12 nos Estados Unidos.

Configurações

Azure AD e locatário do Office 365 Education

Para suprimir anúncios quando pesquisar com Bing no Microsoft Edge em qualquer rede, siga estas etapas:

  1. Certifique-se de que seu locatário do Office 365 está registrado como um locatário educacional. Para obter mais informações, consulte Verificar seu domínio do Office 365 para provar status de educação.
  2. O domínio ingressa Windows 10 computadores com seu locatário Azure AD (esse locatário é o mesmo que o locatário Office 365 locatário).
  3. Configurar SetEduPolicies de acordo com um dos métodos descritos nas seções anteriores neste tópico.
  4. Ter o log de alunos com a identidade do Azure AD, que é o mesmo que sua identidade do Office 365, para usar o computador.

Observação

Se você estiver verificando seu domínio Office 365 para provar o status de educação (etapa 1 acima), talvez seja necessário aguardar até 7 dias para que a experiência sem avisos entre em vigor. A Microsoft recomenda não distribuir o navegador para seus alunos até esse momento.

Cadastrar Office 365 ao Bing

Para suprimir anúncios somente quando o aluno entrar no Bing com sua conta do Office 365 no Microsoft Edge, siga estas etapas:

  1. Configurar SetEduPolicies de acordo com um dos métodos descritos nas seções anteriores neste tópico.
  2. Ter o log de alunos no Bing com sua conta do Office 365.

Tópicos relacionados

Recomendações de implantação para administradores de TI escolares