Распространенные ограничения устройств для образовательных учреждений

Доступно множество параметров ограничения устройств и параметров конфигурации. В этой статье перечислены конфигурации, которые чаще всего используются для устройств учащихся и преподавателей.

Intune включает политики ограничения устройств, которые помогают администраторам управлять широким спектром параметров и функций. Используйте эти параметры на устройствах Android, iOS/iPadOS, macOS и Windows, чтобы защитить ресурсы вашей организации.

Дополнительные сведения см . в статье Использование каталога параметров для настройки параметров на устройствах Windows, iOS/iPadOS и macOS.

Совет

При создании профиля каталога параметров в центре администрирования Microsoft Intune можно скопировать имя политики из этой статьи и вставить его в поле поиска средства выбора параметров, чтобы найти нужную политику.

Политики каталога параметров для конкретной организации

Настройте эти параметры, чтобы персонализировать взаимодействие с пользователем и упростить процесс входа в Windows. Значения для этих параметров должны быть определены в соответствии со средой.

Категория Name Значение Примечания. CSP
Проверка подлинности Preferred Aad Tenant Domain Name domain; Упрощает вход в Windows, автоматически добавляя домен к имени пользователя. Authentication/PreferredAadTenantDomainName
Персонализация Desktop Image Url url URL-адрес http или https для изображения jpg, jpeg или png, которое необходимо скачать и использовать в качестве образа рабочего стола. Или URL-адрес файла для локального образа в файловой системе, который должен использоваться в качестве образа рабочего стола. Personalization/DesktopImageUrl
Персонализация Lock Screen Image Url url URL-адрес http или https для изображения jpg, jpeg или png, которое необходимо скачать и использовать в качестве изображения экрана блокировки. Personalization/LockScreenImageUrl
Параметры языка времени Configure Time Zone Timezone Использование столбца часового пояса из Default Time Zones TimeLanguageSettings/ConfigureTimeZone

Общие ограничения

Часто применяемые ограничения устройств в образовательных учреждениях.

Категория Name Значение Примечания. CSP
Выше блокировка Allow Cortana Above Lock Блокировка Система должна быть разблокирована, чтобы пользователь взаимодействовал с Кортаной с помощью речи. AboveLock/AllowCortanaAboveLock
Выше блокировка Allow Toasts Блокировка Блокировка всплывающих уведомлений над экраном блокировки устройства AboveLock/AllowToasts
Учетные записи Allow Adding Non Microsoft Accounts Manually Блокировка Запретить пользователям добавлять учетные записи электронной почты, отличные от MSA. Accounts/AllowAddingNonMicrosoftAccountsManually
Учетные записи Allow Microsoft Account Connection Блокировка Запретить пользователям использовать учетную запись Майкрософт для проверки подлинности и служб, не связанных с электронной почтой. Accounts/AllowMicrosoftAccountConnection
Административные шаблоны > Параметры спящего режима управления питанием > системы > Specify the system hibernate timeout (on battery) Отключено Power/HibernateTimeoutOnBattery
Административные шаблоны > Параметры спящего режима управления питанием > системы > Specify the system sleep timeout (on battery) Включено Включает только конфигурацию параметров. Power/StandbyTimeoutOnBattery
Административные шаблоны > Параметры спящего режима управления питанием > системы > System Sleep Timeout (seconds): 3600 Power/StandbyTimeoutOnBattery
Административные шаблоны > Параметры спящего режима управления питанием > системы > Specify the system sleep timeout (plugged in) Включено Включает только конфигурацию параметров. Power/StandbyTimeoutPluggedIn
Административные шаблоны > Параметры спящего режима управления питанием > системы > System Sleep Timeout (seconds): 3600 Power/StandbyTimeoutPluggedIn
Административные шаблоны > Видео и параметры отображения системного > управления питанием > Turn off the display (on battery) Включено Power/DisplayOffTimeoutOnBattery
Административные шаблоны > Видео и параметры отображения системного > управления питанием > On battery power, turn display off after (seconds) 300 Power/DisplayOffTimeoutOnBattery
Административные шаблоны > Видео и параметры отображения системного > управления питанием > Turn off the display (plugged in) Включено Power/DisplayOffTimeoutPluggedIn
Административные шаблоны > Видео и параметры отображения системного > управления питанием > When plugged in, turn display off after (seconds) 300 Power/DisplayOffTimeoutPluggedIn
Административные шаблоны > Доступ к системе > съемных хранилищ All Removable Storage classes: Deny all access Отключено Не блокируйте доступ к съемным хранилищам ADMX_RemovableStorage/RemovableStorageClasses_DenyAll_Access_2
Хранилище компонентов Windows для административных шаблонов >> Turn off the Store application Включено Доступ к приложению Store запрещен. ADMX_WindowsStore/RemoveWindowsStore_2
Bluetooth Allow Advertising Блокировка Запрещает устройству отправлять объявления Bluetooth. Bluetooth/AllowAdvertising
Bluetooth Allow Discoverable Mode Разрешить Разрешите другим устройствам с поддержкой Bluetooth обнаружить устройство. Bluetooth/AllowDiscoverableMode
Bluetooth Allow Prompted Proximal Connections Блокировка Запретить пользователям на этих управляемых устройствах использовать Swift Pair и другие сценарии на основе близкого взаимодействия. Bluetooth/AllowPromptedProximalConnections
Камера Allow Camera Разрешено Camera/AllowCamera
Соединение Allow Bluetooth Разрешить Bluetooth. Радио на панели управления Bluetooth будет работать, и пользователь сможет включить Bluetooth. Connectivity/AllowBluetooth
Соединение Allow Cellular Data Roaming Не разрешайте передачу данных в роуминге по сотовой сети. Пользователь не может включить его. Connectivity/AllowCellularDataRoaming
Поставщики учетных данных Disable Automatic Re Deployment Credentials Отключено Включает локальный сброс Windows Autopilot CredentialProviders/DisableAutomaticReDeploymentCredentials
Интерфейс Allow Cortana Блокировка Experience/AllowCortana
Интерфейс Allow Manual MDM Unenrollment Блокировка Запретить пользователю удалять учетную запись рабочей области с помощью панели управления рабочей областью. Experience/AllowManualMDMUnenrollment
Интерфейс Allow Windows Spotlight (User) Блокировка Отключите windows: экран блокировки, советы Windows, потребительские функции Майкрософт и другие связанные функции. Experience/AllowWindowsSpotlight
Интерфейс Configure Chat Icon Отключено Настраивает значок Чата Teams на панели задач для Windows 11 Experience/ConfigureChatIcon
Майкрософт App Store Allow All Trusted Apps Явное разрешение разблокировки. Разрешить установку любого бизнес-приложения или приложения Магазина Windows, подписанного разработчиком. Он должен быть подписан цепочкой сертификатов, которая может быть успешно проверена локальным компьютером. ApplicationManagement/AllowAllTrustedApps
Майкрософт App Store Allow Developer Unlock Явное отрицать. Блокировать разработку приложений Microsoft Store или установку их непосредственно из интегрированной среды разработки. ApplicationManagement/AllowDeveloperUnlock
Майкрософт App Store Allow Shared User App Data Блокировка Приложение для Windows не может совместно использовать данные приложения с другими экземплярами этого приложения. ApplicationManagement/AllowSharedUserAppData
Power Allow Hibernate Блокировка только Windows 11 Power/AllowHibernate
Power Energy Saver Battery Threshold On Battery 50 Средство экономии энергии автоматически включается на указанном уровне (и меньше). Power/EnergySaverBatteryThresholdOnBattery
Power Energy Saver Battery Threshold Plugged In 40 Средство экономии энергии автоматически включается на указанном уровне (и меньше). Power/EnergySaverBatteryThresholdPluggedIn
Power Select Lid Close Action On Battery Спать Power/SelectLidCloseActionOnBattery
Power Select Lid Close Action Plugged In Спать Power/SelectLidCloseActionPluggedIn
Power Select Power Button Action On Battery Спать Power/SelectPowerButtonActionOnBattery
Power Select Power Button Action Plugged In Спать Power/SelectPowerButtonActionPluggedIn
Power Select Sleep Button Action On Battery Спать Power/SelectSleepButtonActionOnBattery
Power Select Sleep Button Action Plugged In Спать Power/SelectSleepButtonActionPluggedIn
Power Turn Off Hybrid Sleep On Battery гибридный спящий режим Файл гиберфайла не создается при переходе системы в спящий режим (stand By). Power/TurnOffHybridSleepOnBattery
Power Turn Off Hybrid Sleep Plugged In гибридный спящий режим Файл гиберфайла не создается при переходе системы в спящий режим (stand By). Power/TurnOffHybridSleepPluggedIn
Power Unattended Sleep Timeout On Battery 3600 Сколько времени простоя (в секундах) должно пройти до того, как Windows автоматически перейдет в спящий режим при выходе из режима без присмотра. Power/UnattendedSleepTimeoutOnBattery
Power Unattended Sleep Timeout Plugged In 3600 Сколько времени простоя (в секундах) должно пройти до того, как Windows автоматически перейдет в спящий режим при выходе из режима без присмотра. Power/UnattendedSleepTimeoutPluggedIn
Безопасность Allow Add Provisioning Package Разрешить Разрешите агенту конфигурации среды выполнения устанавливать пакеты подготовки. Security/AllowAddProvisioningPackage
Безопасность Allow Remove Provisioning Package Разрешить Разрешите агенту конфигурации среды выполнения удалять пакеты подготовки. Security/AllowRemoveProvisioningPackage
Параметры Allow Date Time Блокировка Запретить пользователю изменять параметры даты и времени. Settings/AllowDateTime
Параметры Allow Language Блокировка Запретить пользователю изменять языковые параметры. Settings/AllowLanguage
Параметры Allow Power Sleep Блокировка Запретить пользователю изменять параметры питания и спящего режима. Settings/AllowPowerSleep
Параметры Allow Region Блокировка Запретить пользователю изменять параметры региона. Settings/AllowRegion
Общий компьютер Enable Shared PC Mode Неверно SharedPC/EnableSharedPCMode
Общий компьютер Restrict Local Storage Неверно SharedPC/RestrictLocalStorage
Общий компьютер Set Edu Policies true Windows configuration recommendations for education customers SharedPC/SetEDUpolicies
Диспетчер задач Allow End Task Блокировка TaskManager/AllowEndTask
Виджеты Allow Widgets Запрещено. Эта политика применяется ко всему интерфейсу мини-приложений, включая содержимое на панели задач. AllowNewsAndInterests
Параметры Wi-Fi Allow Auto Connect To Wi Fi Sense Hotspots Блокировка Wifi/AllowAutoConnectToWiFiSenseHotspots
Параметры Wi-Fi Allow Internet Sharing Блокировка Wifi/AllowInternetSharing
Вход в Windows Hide Fast User Switching Включено WindowsLogon/HideFastUserSwitching