Set-DeviceConditionalAccessRule

此 cmdlet 仅在安全性 & 合规性 PowerShell 中可用。 有关详细信息,请参阅 安全性 & 合规性 PowerShell

使用 Set-DeviceConditionalAccessRule cmdlet 修改 Microsoft 365 基本移动性和安全性 中的移动设备条件访问规则。

有关以下语法部分的参数设置的详细信息,请参阅 Exchange cmdlet 语法

语法

Set-DeviceConditionalAccessRule
   [-Identity] <ComplianceRuleIdParameter>
   -TargetGroups <MultiValuedProperty>
   [-AccountName <String>]
   [-AccountUserName <String>]
   [-AllowAppStore <Boolean>]
   [-AllowAssistantWhileLocked <Boolean>]
   [-AllowConvenienceLogon <Boolean>]
   [-AllowDiagnosticSubmission <Boolean>]
   [-AllowiCloudBackup <Boolean>]
   [-AllowiCloudDocSync <Boolean>]
   [-AllowiCloudPhotoSync <Boolean>]
   [-AllowJailbroken <Boolean>]
   [-AllowPassbookWhileLocked <Boolean>]
   [-AllowScreenshot <Boolean>]
   [-AllowSimplePassword <Boolean>]
   [-AllowVideoConferencing <Boolean>]
   [-AllowVoiceAssistant <Boolean>]
   [-AllowVoiceDialing <Boolean>]
   [-AntiVirusSignatureStatus <Int64>]
   [-AntiVirusStatus <Int64>]
   [-AppsRating <CARatingAppsEntry>]
   [-AutoUpdateStatus <CAAutoUpdateStatusEntry>]
   [-BluetoothEnabled <Boolean>]
   [-CameraEnabled <Boolean>]
   [-Confirm]
   [-DomainController <Fqdn>]
   [-EmailAddress <String>]
   [-EnableRemovableStorage <Boolean>]
   [-ExchangeActiveSyncHost <String>]
   [-FirewallStatus <Required>]
   [-ForceAppStorePassword <Boolean>]
   [-ForceEncryptedBackup <Boolean>]
   [-MaxPasswordAttemptsBeforeWipe <Int32>]
   [-MaxPasswordGracePeriod <TimeSpan>]
   [-MoviesRating <CARatingMovieEntry>]
   [-PasswordComplexity <Int64>]
   [-PasswordExpirationDays <Int32>]
   [-PasswordHistoryCount <Int32>]
   [-PasswordMinComplexChars <Int32>]
   [-PasswordMinimumLength <Int32>]
   [-PasswordQuality <Int32>]
   [-PasswordRequired <Boolean>]
   [-PasswordTimeout <TimeSpan>]
   [-PhoneMemoryEncrypted <Boolean>]
   [-RegionRatings <CARatingRegionEntry>]
   [-RequireEmailProfile <Boolean>]
   [-SmartScreenEnabled <Boolean>]
   [-SystemSecurityTLS <Boolean>]
   [-TVShowsRating <CARatingTvShowEntry>]
   [-UserAccountControlStatus <CAUserAccountControlStatusEntry>]
   [-WhatIf]
   [-WLANEnabled <Boolean>]
   [-WorkFoldersSyncUrl <String>]
   [<CommonParameters>]

说明

以下列表中介绍了 基本移动性和安全性 中的 cmdlet:

  • DeviceTenantPolicy 和 DeviceTenantRule cmdlet:一种策略,用于定义是阻止还是允许移动设备访问仅使用 Exchange ActiveSync 不受支持的设备访问Exchange Online电子邮件。 此设置适用于组织中的所有用户。 系统会为不受支持的设备生成有关允许和阻止这两种情况的报告,且可以根据安全组指定策略例外。
  • DeviceConditionalAccessPolicy 和 DeviceConditionalAccessRule cmdlet:控制移动设备对受支持设备的 Microsoft 365 的访问的策略。 这些策略适用于安全组。 不允许不受支持的设备注册基本移动性和安全性。
  • DeviceConfigurationPolicy 和 DeviceConfigurationRule cmdlet:用于控制受支持设备的移动设备设置的策略。 这些策略适用于安全组。
  • Get-DevicePolicy:返回所有基本移动性和安全性策略,而不考虑 deviceTenantPolicy、DeviceConditionalAccessPolicy 或 DeviceConfigurationPolicy) (类型。

有关基本移动性和安全性的详细信息,请参阅 Microsoft 365 的基本移动性和安全性概述

若要在安全性 & 合规性 PowerShell 中使用此 cmdlet,需要分配权限。 有关详细信息,请参阅Microsoft 365 Defender门户中的权限或Microsoft Purview 合规门户中的权限

示例

示例 1

Set-DeviceConditionalAccessRule -Identity "Secure Email{914f151c-394b-4da9-9422-f5a2f65dec30}" -AllowJailbroken $false -TargetGroups 95386852-1c11-4302-8733-b9e1058333e3

此示例修改指定的移动设备条件访问规则以阻止越狱设备。

参数

-AccountName

AccountName 参数指定帐户名称。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • ExchangeActiveSyncHost 参数指定 ???。此参数的有效值是:
  • $null (空白) :未配置设置。 此值为默认值。
Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AccountUserName

AccountUserName 参数指定帐户用户名。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • ExchangeActiveSyncHost 参数指定 ???。此参数的有效值是:
  • $null (空白) :未配置设置。 此值为默认值。
Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AllowAppStore

AllowAppStore 参数指定是否允许访问设备上的应用商店。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • $true:允许访问应用商店。
  • $true:允许访问应用程序商店。
  • $null (空白) :未配置设置。 此值为默认值。

此设置在以下类型的设备上可用:

  • 此设置在以下类型的设备上可用:
  • Windows Phone 8.1
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AllowAssistantWhileLocked

AllowAssistantWhileLocked 参数指定在设备锁定时是否允许使用语音助理。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • $true:可以在设备锁定时使用语音助理。
  • $true:设备锁定时可以使用语音助理。
  • $null (空白) :未配置设置。 此值为默认值。

$null(空):未配置该设置。此为默认值。

Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AllowConvenienceLogon

AllowConvenienceLogon 参数指定是否允许在设备上方便登录。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • $true:允许方便登录。
  • $true:允许进行快捷登录。
  • $null (空白) :未配置设置。 此值为默认值。

$null(空):未配置该设置。此为默认值。

Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AllowDiagnosticSubmission

AllowDiagnosticSubmission 参数指定是否允许从设备提交诊断。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • $true:允许诊断提交。
  • $true:允许提交诊断。
  • $null (空白) :未配置设置。 此值为默认值。

此设置在以下类型的设备上可用:

  • 此设置在以下类型的设备上可用:
  • Windows Phone 8.1
  • Windows 8.1 RT
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AllowiCloudBackup

AllowiCloudBackup 参数指定是否允许从设备进行 Apple iCloud 备份。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • $true:允许 iCloud 备份。
  • $true:允许进行 iCloud 备份。
  • $null (空白) :未配置设置。 此值为默认值。

此设置在以下类型的设备上可用:

  • Windows 8.1 RT
  • Apple iOS 6+
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AllowiCloudDocSync

AllowiCloudDocSync 参数指定是否允许设备上的 Apple iCloud 文档 & 数据同步。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • $true:允许 iCloud 文档 & 数据同步。
  • $false:不允许 iCloud 文档 & 数据同步。
  • $null (空白) :未配置设置。 此值为默认值。

此设置在以下类型的设备上可用:

  • Windows 8.1 RT
  • Apple iOS 6+
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AllowiCloudPhotoSync

AllowiCloudPhotoSync 参数指定是否允许 Apple iCloud 照片在设备上同步。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • $true:允许 iCloud 照片同步。
  • $true:允许同步 iCloud 照片。
  • $null (空白) :未配置设置。 此值为默认值。

此设置在以下类型的设备上可用:

  • Windows 8.1 RT
  • Apple iOS 6+
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AllowJailbroken

Apple iOS 6+

  • $true:允许越狱设备。
  • $true:允许越狱设备。
  • $null (空白) :未配置设置。 此值为默认值。

此设置在以下类型的设备上可用:

  • Windows 8.1 RT
  • Apple iOS 6+
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AllowPassbookWhileLocked

AllowPassbookWhileLocked 参数指定在设备锁定时是否允许使用 Apple Passbook。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • $true:锁定设备时,可以使用 Passbook。
  • $true:设备锁定时可以使用 Passbook。
  • $null (空白) :未配置设置。 此值为默认值。

$null(空):未配置该设置。此为默认值。

Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AllowScreenshot

AllowScreenshot 参数指定是否允许在设备上显示屏幕截图。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • $true:允许使用屏幕截图。
  • $false:不允许使用屏幕截图。
  • $null (空白) :未配置设置。 此值为默认值。

此设置在以下类型的设备上可用:

  • 此设置在以下类型的设备上可用:
  • Windows Phone 8.1
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AllowSimplePassword

AllowSimplePassword 参数指定是在设备上允许简单密码还是非复杂密码。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • $true:允许使用简单密码。
  • $true:允许使用简单密码。
  • $null (空白) :未配置设置。 此值为默认值。

此设置在以下类型的设备上可用:

  • 此设置在以下类型的设备上可用:
  • Windows Phone 8.1
  • Windows 8.1 RT
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AllowVideoConferencing

AllowVideoConferencing 参数指定是否允许在设备上进行视频会议。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • $true:允许视频会议。
  • $true:允许进行视频会议。
  • $null (空白) :未配置设置。 此值为默认值。

$null(空):未配置该设置。此为默认值。

Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AllowVoiceAssistant

AllowVoiceAssistant 参数指定是否允许在设备上使用语音助理。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • $true:允许使用语音助理。
  • $true:允许使用语音助理。
  • $null (空白) :未配置设置。 此值为默认值。

$null(空):未配置该设置。此为默认值。

Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AllowVoiceDialing

AllowVoiceDialing 参数指定是否允许语音激活电话拨号。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • $true:允许语音拨号。
  • $true:允许语音拨号。
  • $null (空白) :未配置设置。 此值为默认值。

$null(空):未配置该设置。此为默认值。

Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AntiVirusSignatureStatus

AntiVirusSignatureStatus 参数指定防病毒签名状态。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • SyncSchedule 参数指定 ???。此参数的有效值是:
  • $null (空白) :未配置设置。 此值为默认值。

$null(空):未配置该设置。此为默认值。

Type:Int64
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AntiVirusStatus

AntiVirusStatus 参数指定防病毒状态。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • SyncSchedule 参数指定 ???。此参数的有效值是:
  • $null (空白) :未配置设置。 此值为默认值。

$null(空):未配置该设置。此为默认值。

Type:Int64
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AppsRating

AppsRating 参数对设备上允许的应用进行最大或最严格的分级。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • AllowAll
  • DontAllow
  • Rating9plus
  • Rating12plus
  • Rating17plus
  • $null (空白) :未配置设置。 此值为默认值。

$null(空):未配置该设置。此为默认值。

Type:CARatingAppsEntry
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AutoUpdateStatus

AutoUpdateStatus 参数指定设备的更新设置。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • AutomaticCheckForUpdates
  • AutomaticDownloadUpdates
  • AutomaticUpdatesRequired
  • DeviceDefault
  • NeverCheckUpdates
  • $null (空白) :未配置设置。 此值为默认值。

$null(空):未配置该设置。此为默认值。

Type:CAAutoUpdateStatusEntry
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-BluetoothEnabled

BluetoothEnabled 参数指定是在设备上启用或禁用蓝牙。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • $true:已启用蓝牙。
  • $true:启用蓝牙。
  • $null (空白) :未配置设置。 此值为默认值。

$null(空):未配置该设置。此为默认值。

Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-CameraEnabled

CameraEnabled 参数指定是在设备上启用或禁用相机。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • $true:已启用相机。
  • $true:启用照相机。
  • $null (空白) :未配置设置。 此值为默认值。

此设置在以下类型的设备上可用:

  • 此设置在以下类型的设备上可用:
  • Windows Phone 8.1
  • Apple iOS 6+
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-Confirm

Confirm 开关指定是否显示确认提示。 此开关对 cmdlet 造成的影响取决于在你继续操作之前 cmdlet 是否需要确认。

  • 破坏性 cmdlet (例如,Remove-* cmdlet) 具有内置的暂停,该暂停会强制你在继续操作之前确认命令。 对于这些 cmdlet,您可以使用此确切语法跳过确认提示:-Confirm:$false
  • 大多数其他 cmdlet (例如,New-* 和 Set-* cmdlet) 没有内置暂停。 对于这些 cmdlet,指定不含值的 Confirm 开关会引入暂停,从而强制要求你先确认命令,然后再继续操作。
Type:SwitchParameter
Aliases:cf
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-DomainController

保留此参数以供 Microsoft 内部使用。

Type:Fqdn
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-EmailAddress

EmailAddress 参数指定电子邮件地址。 有效值包含:

  • 电子邮件地址:例如 julia@contoso.com。
  • $null (空白) :未配置设置。 此值为默认值。
Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-EnableRemovableStorage

EnableRemovableStorage 参数指定设备是否可以使用可移动存储。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • $true:可以使用可移动存储。
  • $true:可使用可移动存储。
  • $null (空白) :未配置设置。 此值为默认值。

$null(空):未配置该设置。此为默认值。

Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ExchangeActiveSyncHost

ExchangeActiveSyncHost 参数指定Exchange ActiveSync主机。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • ExchangeActiveSyncHost 参数指定 ???。此参数的有效值是:
  • $null (空白) :未配置设置。 此值为默认值。
Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-FirewallStatus

FirewallStatus 参数指定设备上可接受的防火墙状态值。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • 必需
  • $null (空白) :未配置设置。 此值为默认值。

$null(空):未配置该设置。此为默认值。

Type:Required
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ForceAppStorePassword

ForceAppStorePassword 参数指定是否需要密码才能在设备上使用应用商店。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • $true:需要应用商店密码。
  • $true:需要应用程序商店密码。
  • $null (空白) :规则不允许或阻止该功能。 此值为默认值。

$null(空):未配置该设置。此为默认值。

Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ForceEncryptedBackup

ForceEncryptedBackup 参数指定是否强制设备加密备份。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • $true:需要加密备份。
  • $true:需要加密的备份。
  • $null (空白) :未配置设置。 此值为默认值。

此设置在以下类型的设备上可用:

  • Windows 8.1 RT
  • Apple iOS 6+
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-Identity

Identity 参数指定要修改的移动设备条件访问规则。 规则的名称使用语法 <Mobile device conditional access policy name>{<GUID value>}。 例如,Secure Email{914f151c-394b-4da9-9422-f5a2f65dec30}。 可以通过运行以下命令查找该名称值: Get-DeviceConfigurationRule | Format-List Name.

Type:ComplianceRuleIdParameter
Position:1
Default value:None
Required:True
Accept pipeline input:True
Accept wildcard characters:False
Applies to:Security & Compliance

-MaxPasswordAttemptsBeforeWipe

MaxPasswordAttemptsBeforeWipe 参数指定导致设备自动擦除的错误密码尝试次数。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • SyncSchedule 参数指定 ???。此参数的有效值是:
  • $null (空白) :未配置设置。 此值为默认值。

此设置在以下类型的设备上可用:

  • 此设置在以下类型的设备上可用:
  • Windows Phone 8.1
  • Windows 8.1 RT
  • Apple iOS 6+
Type:Int32
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-MaxPasswordGracePeriod

Android 4+

$null(空):未配置该设置。此为默认值。

若要指定值,请以时间跨度格式 dd.hh:mm:ss 输入值(其中 dd = 天,hh = 小时,mm = 分钟,ss = 秒)。

Type:TimeSpan
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-MoviesRating

MoviesRating 参数对设备上允许的电影的最大或最严格的分级进行设置。 指定要与 RegionRatings 参数一起使用的国家/地区分级系统。

MoviesRating 参数的有效值为:

  • AllowAll:允许所有电影,无论其分级如何。
  • AllowAll:允许播放所有电影,而不考虑其分级。
  • $null (空白) :未配置设置。 此值为默认值。

澳大利亚

  • AURatingG
  • AURatingPG
  • AURatingM
  • AURatingMA15plus
  • AURatingR18plus

加拿大

  • CARatingG
  • CARatingPG
  • CARating14A
  • CARating18A
  • CARatingR

德国

  • DERatingab0Jahren
  • DERatingab6Jahren
  • DERatingab12Jahren
  • DERatingab16Jahren
  • DERatingab18Jahren

法国

  • FRRating10minus
  • FRRating12minus
  • FRRating16minus
  • FRRating18minus

英国

  • GBRatingU
  • GBRatingUc
  • GBRatingPG
  • GBRating12
  • GBRating12A
  • GBRating15
  • GBRating18

爱尔兰

  • IERatingG
  • IERatingPG
  • IERating12
  • IERating15
  • IERating16
  • IERating18

日本

  • JPRatingG
  • JPRatingPG12
  • JPRatingRdash15
  • JPRatingRdash18

新西兰

  • NZRatingG
  • NZRatingPG
  • NZRatingM
  • NZRatingR13
  • NZRatingR15
  • NZRatingR16
  • NZRatingR18
  • NZRatingR

美国

  • USRatingG
  • USRatingPG
  • USRatingPG13
  • USRatingR
  • USRatingNC17

$null(空):未配置该设置。此为默认值。

Type:CARatingMovieEntry
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-PasswordComplexity

PasswordComplexity 参数指定密码复杂性。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • SyncSchedule 参数指定 ???。此参数的有效值是:
  • $null (空白) :未配置设置。 此值为默认值。
Type:Int64
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-PasswordExpirationDays

PasswordExpirationDays 参数指定在要求用户更改其密码之前,可以在设备上使用相同的密码的天数。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • SyncSchedule 参数指定 ???。此参数的有效值是:
  • $null (空白) :未配置设置。 此值为默认值。

此设置在以下类型的设备上可用:

  • 此设置在以下类型的设备上可用:
  • Windows Phone 8.1
  • Windows 8.1 RT
  • Apple iOS 6+
Type:Int32
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-PasswordHistoryCount

PasswordHistoryCount 参数指定在重复使用旧密码之前设备上所需的唯一新密码的最小数目。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • SyncSchedule 参数指定 ???。此参数的有效值是:
  • $null (空白) :未配置设置。 此值为默认值。

此设置在以下类型的设备上可用:

  • 此设置在以下类型的设备上可用:
  • Windows Phone 8.1
  • Windows 8.1 RT
  • Apple iOS 6+
Type:Int32
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-PasswordMinComplexChars

PasswordMinComplexChars 参数指定设备密码所需的最小复杂字符数。 复杂字符不是字母。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • SyncSchedule 参数指定 ???。此参数的有效值是:
  • $null (空白) :未配置设置。 此值为默认值。
Type:Int32
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-PasswordMinimumLength

PasswordMinimumLength 参数指定设备密码所需的最小字符数。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • SyncSchedule 参数指定 ???。此参数的有效值是:
  • $null (空白) :未配置设置。 此值为默认值。

此设置在以下类型的设备上可用:

  • 此设置在以下类型的设备上可用:
  • Windows Phone 8.1
  • Windows 8.1 RT
  • Apple iOS 6+
Type:Int32
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-PasswordQuality

PasswordQuality 参数指定设备密码所需的最低密码质量分级。 密码质量是指示密码安全性和复杂性的数字刻度。 较高的质量值表示更安全的密码。

PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • SyncSchedule 参数指定 ???。此参数的有效值是:
  • $null (空白) :未配置设置。 此值为默认值。

$null(空):未配置该设置。此为默认值。

Type:Int32
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-PasswordRequired

PasswordRequired 参数指定是否需要密码才能访问设备。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • $true:需要设备密码。
  • $true:需要设备密码。
  • $null (空白) :未配置设置。 此值为默认值。

此设置在以下类型的设备上可用:

  • 此设置在以下类型的设备上可用:
  • Windows Phone 8.1
  • Apple iOS 6+
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-PasswordTimeout

Android 4+

此设置在以下类型的设备上可用:

  • 此设置在以下类型的设备上可用:
  • Windows Phone 8.1
  • Windows 8.1 RT
  • Apple iOS 6+

若要指定值,请以时间跨度格式 dd.hh:mm:ss 输入值(其中 dd = 天,hh = 小时,mm = 分钟,ss = 秒)。

Type:TimeSpan
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-PhoneMemoryEncrypted

PhoneMemoryEncrypted 参数指定是否加密设备上的内存。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • $true:内存已加密。
  • $true:加密内存。
  • $null (空白) :未配置设置。 此值为默认值。

此设置在以下类型的设备上可用:

  • 此设置在以下类型的设备上可用:
  • Windows Phone 8.1 (已加密并且不能解密)
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-RegionRatings

RegionRatings 参数通过 MoviesRating 和 TVShowsRating 参数指定用于电影和电视分级 (国家/地区) 分级系统。

RegionRating 参数的有效值为:

  • $null (空白) :未配置设置。 此值为默认值。
  • $null(空):未配置该设置。此为默认值。
  • au:澳大利亚
  • ca:加拿大
  • de:德国
  • fr:法国
  • gb:英国
  • ie:爱尔兰
  • jp:日本
  • nz:新西兰

$null(空):未配置该设置。此为默认值。

Type:CARatingRegionEntry
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-RequireEmailProfile

RequireEmailProfile 参数指定设备上是否需要电子邮件配置文件。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • $true:需要电子邮件配置文件。 在 iOS 设备上选择性擦除时需要此值。
  • $true:需要电子邮件配置文件。若要在 iOS 设备上进行选择性擦除,则必须使用此值。
  • $null (空白) :未配置设置。 此值为默认值。
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-SmartScreenEnabled

SmartScreenEnabled 参数指定是否要求在设备上使用 Windows SmartScreen。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • $true:已启用 SmartScreen。
  • $true:启用 SmartScreen。
  • $null (空白) :未配置设置。 此值为默认值。

$null(空):未配置该设置。此为默认值。

Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-SystemSecurityTLS

SystemSecurityTLS 参数指定是否在设备上使用 TLS 加密。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • $true:使用 TLS 加密。
  • $true:使用 TLS 加密。
  • $null (空白) :未配置设置。 此值为默认值。

$null(空):未配置该设置。此为默认值。

Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-TargetGroups

TargetGroups 参数指定此规则应用于的安全组。 此参数使用组的 GUID 值。 若要查找此 GUID 值,请运行命令Get-Group |Format-Table名称、GUID。

TargetGroups 参数指定此规则应用于的安全组。此参数使用组的 GUID 值。若要查找此 GUID 值,请运行命令 Get-Group | Format-Table Name,GUID。

Type:MultiValuedProperty
Position:Named
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-TVShowsRating

TVShowsRating 参数是设备上允许的最大或最严格的电视节目分级。 指定要与 RegionRatings 参数一起使用的国家/地区分级系统。

TVShowsRating 参数的有效值为:

  • AllowAll:允许所有电视节目,无论其分级如何。
  • AllowAll:允许播放所有电视节目,而不考虑其分级。
  • $null (空白) :未配置设置。 此值为默认值。

澳大利亚

  • AURatingP
  • AURatingC
  • AURatingG
  • AURatingPG
  • AURatingM
  • AURatingMA15plus
  • AURatingAv15plus

加拿大

  • CARatingC
  • CARatingC8
  • CARatingG
  • CARatingPG
  • CARating14plus
  • CARating18plus

德国

  • DERatingab0Jahren
  • DERatingab6Jahren
  • DERatingab12Jahren
  • DERatingab16Jahren
  • DERatingab18Jahren

法国

  • FRRating10minus
  • FRRating12minus
  • FRRating16minus
  • FRRating18minus

英国

  • GBRatingCaution

爱尔兰

  • IERatingGA
  • IERatingCh
  • IERatingYA
  • IERatingPS
  • IERatingMA

日本

  • JPRatingExplicitAllowed

新西兰

  • NZRatingG
  • NZRatingPGR
  • NZRatingAO

美国

  • USRatingTVY
  • USRatingTVY7
  • USRatingTVG
  • USRatingTVPG
  • USRatingTV14
  • USRatingTVMA

$null(空):未配置该设置。此为默认值。

Type:CARatingTvShowEntry
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-UserAccountControlStatus

UserAccountControlStatus 参数指定如何在设备上显示用户帐户控制消息。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • $null (空白) :未配置设置。 此值为默认值。
  • AlwaysNotify
  • NeverNotify
  • NotifyAppChanges
  • NotifyAppChangesDoNotDimdesktop

此参数的有效输入为一个 URL。例如,https://workfolders.contoso.com。

Type:CAUserAccountControlStatusEntry
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-WhatIf

WhatIf 开关在安全 & 合规性 PowerShell 中不起作用。

Type:SwitchParameter
Aliases:wi
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-WLANEnabled

WLANEnabled 参数指定是否启用Wi-Fi设备。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • $true:已启用Wi-Fi。
  • $true:已启用 Wi-Fi。
  • $null (空白) :未配置设置。 此值为默认值。

$null(空):未配置该设置。此为默认值。

Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-WorkFoldersSyncUrl

此设置仅在 Microsoft Windows Phone 8.1 设备上可用。

此参数的有效输入 URL。 例如,https://workfolders.contoso.com

此参数的有效输入为一个 URL。例如,https://workfolders.contoso.com。

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance