Como criar itens de configuração para dispositivos Windows 10 geridos com o cliente do System Center Configuration ManagerHow to create configuration items for Windows 10 devices managed with the System Center Configuration Manager Client

Utilizar o System Center Configuration Manager Windows 10 item de configuração para gerir as definições para computadores Windows 10 que são geridos pelo cliente do Configuration Manager.Use the System Center Configuration Manager Windows 10 configuration item to manage settings for Windows 10 computers that are managed by the Configuration Manager client.

Importante

Nesta versão, se tiver criado uma palavra-passe definição como parte de um item de configuração do tipo Windows 10 (para um dispositivo gerido com o cliente do Configuration Manager), em seguida, se a definição já não existe ou não foi configurada no dispositivo Windows 10, será incorretamente avaliada como compatível.In this release, if you created a Password setting as part of a configuration item of the type Windows 10 (for a device managed with the Configuration Manager client), then, if the setting does not already exist, or has not been configured on the Windows 10 device, it will incorrectly evaluate as compliant.

Como solução, quando cria uma definição para estes dispositivos, certifique-se de que a opção Remediar definições incompatíveis está selecionada nas páginas de definições do assistente estiver selecionada nas páginas de definições do Assistente de Criação de Item de Configuração.As a workaround, when you create a setting for these devices, ensure that Remediate noncompliant settings is selected on the settings pages of the Create Configuration Item wizard. Além disso, ao implementar uma linha de base da configuração que contenha um item de configuração do Windows 10 que contenha definições de palavra-passe, selecione Remediar regras incompatíveis quando suportado na caixa de diálogo Implementar Linhas de Base de Configuração.In addition, when you deploy a configuration baseline containing a Windows 10 configuration item containing password settings, select Remediate noncompliant rules when supported in the Deploy Configuration Baselines dialog box. Ao utilizar esta solução, a definição será monitorizada e remediada, caso seja considerada não compatível.By using this workaround, the setting will be monitored, and remediated if it is found to be noncompliant. Após a remediação, a definição será corretamente comunicada como Compatível (a menos que seja encontrado um problema, caso esse em que irá comunicar Erro).After remediation, the setting will be correctly reported as Compliant (unless a problem is encountered in which case it will report Error).

Para criar um item de configuração do Windows 10To create a Windows 10 configuration item

  1. Na consola do Configuration Manager, clique em Ativos e Compatibilidade.In the Configuration Manager console, click Assets and Compliance.

  2. Na área de trabalho Ativos e Conformidade , expanda Definições de Conformidadee, em seguida, clique em Itens de Configuração.In the Assets and Compliance workspace, expand Compliance Settings, and then click Configuration Items.

  3. No separador Home Page , no grupo Criar , clique em Criar Item de Configuração.On the Home tab, in the Create group, click Create Configuration Item.

  4. Na página Geral do Assistente de Criação de Item de Configuração, especifique um nome e uma descrição opcional para o item de configuração.On the General page of the Create Configuration Item Wizard, specify a name, and optional description for the configuration item.

  5. Em Especifique o tipo de item de configuração que pretende criar, selecione Windows 10.Under Specify the type of configuration item that you want to create, select Windows 10.

  6. Clique em categorias se criar e atribuir categorias para o ajudar a procurar e filtrar itens de configuração na consola do Configuration Manager.Click Categories if you create and assign categories to help you search and filter configuration items in the Configuration Manager console.

  7. Na página Plataformas Suportadas do assistente, selecione as plataformas específicas do Windows 10 que irão avaliar o item de configuração.On the Supported Platforms page of the wizard, select the specific Windows 10 platforms that will evaluate the configuration item.

  8. Na página Definições do Dispositivo do assistente, selecione o grupo de definições que pretende configurar.On the Device Settings page of the wizard, select the settings group that you want to configure. Consulte Windows 10 configuration item settings reference neste tópico para obter detalhes e, em seguida, clique em Seguinte.See Windows 10 configuration item settings reference in this topic for details, and then click Next.

    Dica

    Se a definição pretendida não estiver listada, selecione a caixa de verificação Configurar definições adicionais que não estejam incluídas nos grupos de predefinições.If the setting that you want is not listed, select the Configure additional settings that are not in the default setting groups check box.

  9. Em cada página de definições, configure as definições de que necessita e se pretende resolvê-las quando não forem compatíveis com dispositivos (quando esta opção é suportada).On each settings page, configure the settings you require, and whether you want to remediate them when they are not compliant on devices (when this is supported).

  10. Para cada grupo de definições, também pode configurar a gravidade que será comunicada quando um item de configuração não for compatível:For each settings group, you can also configure the severity that will be reported when a configuration item is found to be noncompliant from:

    • Nenhum -dispositivos que não cumpram esta regra de compatibilidade não reportam uma gravidade de falha para relatórios do Configuration Manager.None - Devices that fail this compliance rule do not report a failure severity for Configuration Manager reports.

    • Informações -dispositivos que não cumpram esta regra de compatibilidade reportam uma gravidade de falha de informações para relatórios do Configuration Manager.Information - Devices that fail this compliance rule report a failure severity of Information for Configuration Manager reports.

    • Aviso -dispositivos que não cumpram esta regra de compatibilidade reportam uma gravidade de falha de aviso para relatórios do Configuration Manager.Warning - Devices that fail this compliance rule report a failure severity of Warning for Configuration Manager reports.

    • Crítico -dispositivos que não cumpram esta regra de compatibilidade reportam uma gravidade de falha de críticos para relatórios do Configuration Manager.Critical - Devices that fail this compliance rule report a failure severity of Critical for Configuration Manager reports.

    • Crítico com evento -dispositivos que não cumpram esta regra de compatibilidade reportam uma gravidade de falha de críticos para relatórios do Configuration Manager.Critical with event - Devices that fail this compliance rule report a failure severity of Critical for Configuration Manager reports. Este nível de gravidade é também registado como um evento do Windows no registo de eventos da aplicação.This severity level is also be logged as a Windows event in the application event log.

  11. Na página Aplicabilidade da Plataforma do assistente, reveja as definições que não são compatíveis com as plataformas suportadas que selecionou anteriormente.On the Platform Applicability page of the wizard, review any settings that are not compatible with the supported platforms you selected earlier. Pode voltar atrás e remover estas definições ou pode continuar.You can go back and remove these settings, or you can continue.

    Dica

    As definições não suportadas não são avaliadas em termos de compatibilidade.Unsupported settings are not assessed for compliance.

  12. Conclua o assistente.Complete the wizard.

    Pode ver o novo item de configuração no nó Itens de Configuração da área de trabalho Ativos e Compatibilidade .You can view the new configuration item in the Configuration Items node of the Assets and Compliance workspace.

Referência de definições de item de configuração do Windows 10Windows 10 configuration item settings reference

Palavra-passePassword

DefiniçãoSetting DetalhesDetails
Exigir definições de palavra-passe em dispositivosRequire password settings on devices Exigir uma palavra-passe em dispositivos suportados.Require a password on supported devices.
Comprimento mínimo de palavra-passe (carateres)Minimum password length (characters) O comprimento mínimo, em carateres, da palavra-passe.The minimum length in characters for the password.
Expiração da palavra-passe em diasPassword expiration in days O número de dias antes de a palavra-passe ter de ser alterada.The number of days before the password must be changed.
Número de palavras-passe memorizadasNumber of passwords remembered Impede a reutilização de palavras-passe anteriores.Prevents re-using previous passwords.
Número de tentativas de início de sessão falhadas antes de um dispositivo ser apagadoNumber of failed logon attempts before a device is wiped Apaga o dispositivo se o início de sessão falhar este número de vezes.Wipes the device if the login fails this number of times.
Tempo de inatividade antes do dispositivo está bloqueadoIdle time before device is locked Especifica o número de minutos durante o qual o dispositivo tem de ficar inativo antes de ser automaticamente bloqueado.Specifies how many minutes the device must be inactive before it is automatically locked.
Complexidade de palavra-passePassword complexity Escolher se pretende especificar um PIN como "1234" ou se tem de fornecer uma palavra-passe segura.Choose whether you can specify a PIN such as ‘1234’, or whether you must supply a strong password.
Define o número de carateres complexos necessário na palavra-passeNumber of complex character sets required in password Se tiver selecionado um forte palavra-passe, utilize esta definição para configurar o número de conjuntos de carateres complexos necessários.If you selected a Strong password, use this setting to configure the number of complex character sets required. Uma palavra-passe forte, este deve ser definido, pelo menos, 3 que significa letras e números são necessários.For a strong password, this should be set to at least 3 which means both letters and numbers are required. Selecione 4 se pretende impor uma palavra-passe além disso, tais como a requer carateres especiais ($ de %.Select 4 if you want to enforce a password that additionally requires special characters such as (%$.
(Apenas no Windows 10)(Windows 10 only)

DispositivoDevice

Nome da definiçãoSetting name DetalhesDetails
BluetoothBluetooth Permite a utilização da funcionalidade Bluetooth no dispositivo.Allows use of the Bluetooth feature on the device.

NuvemCloud

Nome da definiçãoSetting name DetalhesDetails
Sincronização de definiçõesSettings synchronization Permite a sincronização de definições entre dispositivos.Allows synchronization of settings between devices.
Sincronização de credenciaisCredentials synchronization Permite a sincronização de credenciais entre dispositivos.Allows synchronization of credentials between devices.
Sincronização de definições através de ligações com tráfego limitadoSettings synchronization over metered connections Permitir a sincronização de definições quando a ligação à Internet tem tráfego limitado.Allow settings to be synchronized when the Internet connection is metered.

RoamingRoaming

Nome da definiçãoSetting name DetalhesDetails
Roaming de dadosData roaming Permitir roaming entre redes ao aceder a dados.Allow roaming between networks when accessing data.

EncriptaçãoEncryption

Nome da definiçãoSetting name DetalhesDetails
Encriptação de ficheiros no dispositivoFile encryption on device Requer que os ficheiros no dispositivo estejam encriptados.Requires that files on the device are encrypted.

Segurança do sistemaSystem security

Nome da definiçãoSetting name DetalhesDetails
Controlo de Conta de UtilizadorUser Account Control Configura o modo de funcionamento do Controlo de Conta de Utilizador do Windows no dispositivo.Configures how Windows User Account Control works on the device.
Por exemplo, pode desativá-lo ou definir o nível no qual o notifica.For example, you can disable it, or set the level at which it notifies you.
Firewall da redeNetwork firewall Ativa ou desativa a Firewall do Windows.Enables or disables Windows Firewall.
SmartScreenSmartScreen Ativar ou desativar o Windows SmartScreen.Enable or disable Windows SmartScreen.
Proteção contra vírusVirus protection Requer que o software antivírus esteja instalado e configurado.Requires that antivirus software must be installed and configured.
As assinaturas da proteção contra vírus estão atualizadasVirus protection signatures are up to date Requer que os ficheiros de assinatura para o software antivírus no dispositivo tem de ser atualizados.Requires that the signature files for the antivirus software on the device must be up to date.

O Windows Information Protection (WIP)Windows Information Protection (WIP)

Com o aumento dos dispositivos pertencentes a funcionários na empresa, existe também um risco crescente de fugas de dados acidentais através de aplicações e serviços, como o e-mail, redes sociais e a nuvem pública, que fogem ao controlo da empresa.With the increase of employee-owned devices in the enterprise, there’s also an increasing risk of accidental data leaks through apps and services, like email, social media, and the public cloud, which are outside of the enterprise’s control. Por exemplo, quando um empregado envia as imagens de engenharia mais recentes a partir da respetiva conta de e-mail pessoal, copia e cola informações sobre produtos num tweet ou guarda um relatório de vendas em curso no respetivo armazenamento de nuvem pública.For example, when an employee sends the latest engineering pictures from their personal email account, copies and pastes product info into a tweet, or saves an in-progress sales report to their public cloud storage.

O Windows Information Protection (anteriormente proteção de dados da empresa) ajuda a proteger desta potencial fuga dados sem interferir com a experiência do empregado.Windows Information Protection (formerly Enterprise data protection) helps to protect against this potential data leakage without otherwise interfering with the employee experience. WIP também ajuda a proteger aplicações da empresa e dados contra fugas de dados acidentais em dispositivos pertencentes à empresa e dispositivos pessoais que os empregados a funcionar sem necessidade de alterações no seu ambiente ou outras aplicações.WIP also helps to protect enterprise apps and data against accidental data leaks on enterprise-owned devices and personal devices that employees bring to work without requiring changes to your environment or other apps.

Itens de configuração de proteção de informações do Windows do Configuration Manager gerir a lista de aplicações protegidas pelo WIP, localizações de rede da empresa, nível de proteção e definições de encriptação.Configuration Manager Windows Information Protection configuration items manage the list of apps protected by WIP, enterprise network locations, protection level, and encryption settings.

Para obter informações sobre como configurar a proteção de informações do Windows com o Configuration Manager, consulte proteger os dados de enterprise através de proteção de informações do Windows (WIP).For information about how to configure Windows Information protection with Configuration Manager, see Protect your enterprise data using Windows Information Protection (WIP).

Consulte TambémSee Also

Itens de configuração para dispositivos geridos com o cliente do System Center Configuration ManagerConfiguration items for devices managed with the System Center Configuration Manager client