Создание элементов конфигурации для устройств Windows 10 или более поздних версий

Статья
04/04/2023

Используйте элемент конфигурации Configuration Manager Windows 10 или более поздней версии для управления параметрами Windows 10 или более поздних версий компьютеров, управляемых клиентом Configuration Manager.

Важно!

В этом выпуске, если вы создали параметр пароля в составе элемента конфигурации типа Windows 10 или более поздней версии (для устройства, управляемого клиентом Configuration Manager), обратите внимание на следующую проблему. Если параметр еще не существует или не был настроен на устройстве Windows 10 или более поздней версии, он будет неправильно оценен как соответствующий.

В качестве обходного решения при создании параметра для этих устройств убедитесь, что на страницах параметров мастера создания элемента конфигурации выбран параметр Исправить несоответствующие параметры . Кроме того, при развертывании базовой конфигурации, содержащей Windows 10 или более поздней версии, содержащей параметры пароля, выберите Исправить несоответствующие правила при поддержке. Этот флажок можно сделать в диалоговом окне Развертывание базовых показателей конфигурации. С помощью этого обходного решения параметр отслеживается и устраняется, если он не соответствует требованиям. После исправления параметр правильно отображается как совместимый (если не возникла проблема, в этом случае он сообщит об ошибке).

Создание Windows 10 или более поздней версии элемента конфигурации

В консоли Configuration Manager выберите Активы и соответствие.
В рабочей области Активы и соответствие разверните узел Параметры соответствия, а затем выберите Элементы конфигурации.
На вкладке Главная в группе Создать выберите Создать элемент конфигурации.
На странице Общие мастера создания элемента конфигурации укажите имя и необязательное описание элемента конфигурации.
В разделе Укажите тип элемента конфигурации, который требуется создать, выберите Windows 10 или более поздней версии.
Если вы создаете и назначаете категории для поиска и фильтрации элементов конфигурации в консоли Configuration Manager, выберите Категории.
На странице Поддерживаемые платформы мастера выберите конкретные Windows 10 или более поздних платформ, которые будут оценивать элемент конфигурации.
На странице Параметры устройства мастера выберите группу параметров, которую нужно настроить. (Дополнительные сведения см. в справочнике по параметрам элементов конфигурации Windows в этой статье.) Затем нажмите кнопку Далее.

Совет

Если нужный параметр отсутствует в списке, установите флажок Настройка дополнительных параметров, которых нет в группах параметров по умолчанию проверка.
На каждой странице параметров настройте необходимые параметры и устраните ли вы их, если они не соответствуют требованиям на устройствах (если это поддерживается).
Для каждой группы параметров можно также настроить уровень серьезности, сообщаемый при обнаружении элемента конфигурации как несоответствующего:
- Нет. Устройства, которые не соответствуют этому правилу соответствия, не сообщают о серьезности сбоя для Configuration Manager отчетов.
- Сведения. Устройства, которые не соответствуют этому правилу соответствия, сообщают о серьезности сбоя в сведениях для Configuration Manager отчетов.
- Предупреждение. Устройства, которые не соответствуют этому правилу соответствия, сообщают о серьезности сбоя Предупреждение для Configuration Manager отчетов.
- Критическое. Устройства, которые не соответствуют этому правилу соответствия, сообщают о серьезности сбоя критического для Configuration Manager отчетов.
- Критическое с событием. Устройства, которые не соответствуют этому правилу соответствия, сообщают о серьезности сбоя критического для Configuration Manager отчетов. Этот уровень серьезности также регистрируется в журнале событий приложения как событие Windows.
На странице Применимость платформы мастера просмотрите все параметры, несовместимые с поддерживаемыми платформами, выбранными ранее. Вы можете вернуться и удалить эти параметры или продолжить.

Совет

Неподдерживаемые параметры не оцениваются на соответствие.
Завершите работу мастера.

Новый элемент конфигурации можно просмотреть в узле Элементы конфигурации рабочей области Активы и соответствие .

Справочник по параметрам элементов конфигурации Windows 10 или более поздней версии

Пароль

Setting	Подробно
Требовать настройки пароля на устройствах	Требуется пароль на поддерживаемых устройствах.
Минимальная длина пароля (символов)	Минимальная длина символов для пароля.
Срок действия пароля в днях	Число дней, в течение которых необходимо изменить пароль.
Количество запоминаемых паролей	Запрещает повторное использовать предыдущие пароли.
Количество неудачных попыток входа перед очисткой устройства	Очищает устройство, если вход не удается выполнить это количество раз.
Время простоя до блокировки устройства	Указывает, сколько минут устройство должно быть неактивным, прежде чем оно будет автоматически заблокировано.
Сложность пароля	Укажите, можно ли указать ПИН-код, например "1234", или указать надежный пароль.
Количество сложных наборов символов, необходимых в пароле	Если вы выбрали надежный пароль, используйте этот параметр для настройки требуемого количества сложных наборов символов. Для надежного пароля этот параметр должен иметь значение не менее 3, что означает, что требуются буквы и цифры. Выберите 4 , если вы хотите применить пароль, для которого дополнительно требуются специальные символы, например (%$. (только Windows 10 или более поздней версии)

Устройство

Имя параметра	Подробно
Bluetooth	Позволяет использовать функцию Bluetooth на устройстве.

Облако

Имя параметра	Подробно
Синхронизация параметров	Обеспечивает синхронизацию параметров между устройствами.
Синхронизация учетных данных	Разрешает синхронизацию учетных данных между устройствами.
Синхронизация параметров по лимитным подключениям	Позволяет синхронизировать параметры при лимите подключения к Интернету.

Роуминг

Имя параметра	Подробно
Перемещение данных	Разрешает перемещение между сетями при доступе к данным.

Шифрование

Имя параметра	Подробно
Шифрование файлов на устройстве	Требует, чтобы файлы на устройстве были зашифрованы.

Безопасность системы

Имя параметра	Подробно
Контроль учетных записей пользователей	Настраивает работу управления учетными записями Windows на устройстве. Например, его можно отключить или задать уровень, на котором он уведомляет вас.
Сетевой брандмауэр	Включает или отключает брандмауэр Windows.
Smartscreen	Включает или отключает Windows SmartScreen.
Защита от вирусов.	Требует установки и настройки антивирусного программного обеспечения.
Сигнатуры защиты от вирусов обновлены	Требует, чтобы файлы сигнатур для антивирусной программы на устройстве были обновлены.

Windows Information Protection

Примечание.

Microsoft Intune прекратила будущие инвестиции в управление и развертывание windows Information Protection.

Поддержка сценария windows Information Protection без регистрации в Microsoft Intune была удалена.

Дополнительные сведения см. в разделе Руководство по прекращению поддержки для Windows Information Protection.

Сведения о Intune MAM в Windows см. в статье MAM для Windows и параметры политики защита приложений для Windows.

С увеличением числа принадлежащих сотрудникам устройств на предприятии также возрастает риск случайной утечки данных через приложения и службы, такие как электронная почта, социальные сети и общедоступное облако. Они находятся вне контроля организации. Например, если сотрудник:

Отправляет последние инженерные фотографии из личной учетной записи электронной почты.
Копирует и вставляет сведения о продукте в твит.
Сохраняет отчет о продажах в общедоступном облачном хранилище.

Windows Information Protection (WIP, прежнее название — защита корпоративных данных) помогает защититься от этой потенциальной утечки данных, не влияя на работу сотрудников. WIP также помогает защитить корпоративные приложения и данные от случайных утечек данных на корпоративных устройствах и личных устройствах, которые сотрудники привносят на работу. WIP не требует изменений в вашей среде или других приложениях.

Configuration Manager элементы конфигурации Windows Information Protection управляют следующими элементами:

Список приложений, защищенных WIP
Расположения корпоративной сети
Уровень защиты
Параметры шифрования.

Сведения о настройке WIP с помощью Configuration Manager см. в разделе:

См. также

Элементы конфигурации для устройств, управляемых с помощью клиента Configuration Manager