Ange eller redigera inställningar för program skydd för Windows 10-enheterSet or edit application protection settings for Windows 10 devices

Den här artikeln gäller Microsoft 365 Business Premium.This article applies to Microsoft 365 Business Premium.

Redigera en program hanterings princip för Windows 10Edit an app management policy for Windows 10

  1. Gå till administrationscentret på https://admin.microsoft.com.Go to the admin center at https://admin.microsoft.com.
  2. Välj principer för enheter i det vänstra navigerings fältet > Policies .On the left nav, choose Devices > Policies .
  3. Välj en befintlig Windows-programprincip och sedan Redigera.Choose an existing Windows app policy and then Edit.
  4. Välj Redigera bredvid en inställning som du vill ändra och Sparasedan.Choose Edit next to a setting you want to change and then Save.

Skapa en princip för programhantering för Windows 10Create an app management policy for Windows 10

Om dina användare har privata Windows 10-enheter som de utför arbetsuppgifter med kan du skydda data även på de enheterna.If your users have personal Windows 10 devices on which they perform work tasks, you can protect your data on those devices as well.

  1. Gå till administrationscentret på https://admin.microsoft.com.Go to the admin center at https://admin.microsoft.com.

  2. Välj principer för enheter i det vänstra navigerings fältet > Policies > Add.On the left nav, choose Devices > Policies > Add.

  3. I fönstret Lägg till princip anger du ett unikt namn för principen.On the Add policy pane, enter a unique name for this policy.

  4. Välj Programhantering för Windows 10 under Principtyp.Under Policy type, choose Application Management for Windows 10.

  5. Välj antingen personligt eller företag som ägsunder enhets typ.Under Device type, choose either Personal or Company Owned.

  6. Kryptera arbetsfiler aktiveras automatiskt.The Encrypt work files is turned on automatically.

  7. Ange Hindra användare från att kopiera företagsdata till personliga filer och tvinga dem att spara arbetsfiler i OneDrive för företag till om du inte vill att användare ska kunna spara filer på sina datorer.Set Prevent users from copying company data to personal files and force them to save work files to OneDrive for Business to On if you don't want the users to save work files on their PC.

  8. Expandera Recover data på Windows-enheter.Expand Recover data on Windows devices. Vi rekommenderar att du aktiverar det.We recommend that you turn it On. Innan du kan bläddra till certifikatet för dataåterställningsagenten måste du skapa ett.Before you can browse to the location of the Data Recovery Agent certificate, you have to first create one. Instruktioner finns i skapa och bekräfta ett dra-certifikat(Encrypting File System).For instructions, see Create and verify an Encrypting File System (EFS) Data Recovery Agent (DRA) certificate.

    Som standard krypteras arbetsfiler med en hemlig nyckel som lagras på enheten och som är kopplad till användarens profil.By default, work files are encrypted using a secret key that is stored on the device and associated with the user's profile. Endast användaren kan öppna och dekryptera filen.Only the user can open and decrypt the file. Men om en enhet försvinner eller en användare tas bort kan en fil fastna i ett krypterat tillstånd.However, if a device is lost or a user is removed, a file can be stuck in an encrypted state. En administratör kan använda certifikatet för att dekryptera filen.An admin can use the Data Recovery Agent (DRA) certificate to decrypt the file.

    Browse to Data Recovery Agent certificate.

  9. Expandera skydda ytterligare nätverks-och moln platser om du vill lägga till fler domäner eller platser i SharePoint Online för att se till att filer i alla program i listan är skyddade.Expand Protect additional network and cloud locations if you want to add additional domains or SharePoint Online locations to make sure that files in all the listed apps are protected. Om du behöver ange mer än ett objekt i ett fält anger du ett semikolon (;) mellan objekten.If you need to enter more than one item for either field, use a semicolon (;) between the items.

    Expand Protect additional network and cloud locations, and enter domains or SharePoint Online sites you own.

  10. Bestäm sedan vem som ska få de här inställningarna Om du inte vill använda standardsäkerhetsgruppen Alla användare väljer du Ändra och anger de säkerhetsgrupper som ska få dessa inställningar > Välj.Next decide Who will get these settings? If you don't want to use the default All Users security group, choose Change, choose the security groups who will get these settings > Select.

  11. Välj Lägg till för att spara principen och tilldela den till enheter.Finally, choose Add to save the policy, and assign it to devices.