Справочник по параметрам расширенной безопасности Microsoft HoloLens 2 для Microsoft Intune

Эта статья является справочной по параметрам, доступным в расширенной базовой конфигурации безопасности Microsoft HoloLens 2 для Microsoft Intune.

Об этой справочной статье

Каждый базовый уровень безопасности — это группа предварительно настроенных параметров Windows, которые помогают применять и обеспечивать соблюдение детализированных параметров безопасности, рекомендуемых соответствующими группами безопасности. Вы также можете настроить каждую базовую конфигурацию для развертывания, чтобы применять только необходимые вам параметры и значения. При создании профиля базовой конфигурации безопасности в Intune создается шаблон, состоящий из нескольких параметров конфигурации устройств.

Сведения, отображаемые в этой статье, основаны на базовой версии, выбранной в верхней части статьи. В этой статье приводится информация для каждой из версий.

• Список каждого параметра с его конфигурацией, найденной в экземпляре по умолчанию этой базовой версии.
• Если доступно, ссылка на документацию по базовому поставщику служб конфигурации (CSP) или другое связанное содержимое из соответствующей группы продуктов, предоставляющее контекст и, возможно, дополнительные сведения для использования параметров.

При появлении новой версии базового плана она заменяет предыдущую. Профилирование экземпляров, которые были созданы до появления новой версии:

• Перейти в режим только для чтения. Вы можете продолжать использовать эти профили, но не сможете изменять их конфигурацию.
• Может быть обновлен до текущей версии. После обновления профиля до текущей базовой версии его можно изменить, чтобы изменить его параметры.

Дополнительные сведения об использовании базовых параметров безопасности см. в разделе:

• Использование базовых параметров безопасности
• Изменение версии базовых показателей для профиля
• Управление базовой конфигурацией безопасности

Базовые параметры расширенной безопасности HoloLens 2 для (версия 1) — январь 2025 г.

Управление учетными записями

• Политика удаления
  Базовый план по умолчанию: удаление при достижении порогового значения емкости хранилища и пороговом значении бездействия профиля
  Подробнее

• Включить диспетчер профилей
  Базовый план по умолчанию: True
  Подробнее

• Порог бездействия профиля
  Базовый план по умолчанию: настроено
  Значение: 30
  Подробнее

• Емкость хранилища Начать удаление
  Базовый план по умолчанию: настроено
  Значение: 25
  Подробнее

• Емкость хранилища — остановка удаления
  Базовый план по умолчанию: настроено
  Значение: 50
  Подробнее

Учетные записи

• Разрешить подключение учетной записи Майкрософт
  Базовый план по умолчанию: блокировать
  Подробнее

Административные шаблоны

Управление > питанием системы>: видео и параметры дисплея

• Выключите дисплей (от электросети)
  Базовый план по умолчанию: включено
  Подробнее

  • При подключении отключить дисплей через (секунды)
    Базовый план по умолчанию: 30

Браузер

• Разрешить автозаполнение
  Базовый план по умолчанию: блокировать
  Подробнее

• Разрешить файлы cookie
  Базовый план по умолчанию: блокировать только файлы cookie со сторонних веб-сайтов
  Подробнее

• Разрешить запрещать отслеживание
  Базовый план по умолчанию: блокировать
  Подробнее

• Разрешить диспетчер паролей
  Базовый план по умолчанию: блокировать
  Подробнее

• Разрешить всплывающие окна
  Базовый план по умолчанию: блокировать
  Подробнее

• Разрешить варианты поиска в адресной строке
  Базовый план по умолчанию: блокировать
  Подробнее

• Разрешить Smart Screen
  Базовый план по умолчанию: Разрешить
  Подробнее

Соединение

• Разрешить Bluetooth
  Базовый план по умолчанию: запрет Bluetooth. Радиомодуль на панели управления Bluetooth будет неактивен, и пользователь не сможет включить Bluetooth.
  Подробнее

• Разрешить USB-подключение
  Базовый план по умолчанию: не разрешено.
  Подробнее

Блокировка устройства

• Пароль устройства включен
  Базовый план по умолчанию: включено
  Подробнее

  • Не удалось сделать максимальное число попыток ввода пароля устройства
    Базовый план по умолчанию: настроено
    Значение: 10
    Подробнее

  • Разрешить возврат в режиме простоя без пароля
    Базовый план по умолчанию: не разрешено.
    Подробнее

  • Требуется буквенно-цифровой пароль устройства
    Базовый план по умолчанию: требуется пароль или числовой ПИН-код.
    Подробнее

  • Максимальное время бездействия Блокировка устройства
    Базовый план по умолчанию: настроено
    Значение: 3
    Подробнее

  • Журнал паролей устройств
    Базовый план по умолчанию: настроено
    Значение: 15
    Подробнее

  • Разрешить простой пароль устройства
    Базовый план по умолчанию: не разрешено.
    Подробнее

  • Истечение срока действия пароля устройства
    Базовый план по умолчанию: не настроен
    Подробнее

  • Минимальная длина пароля устройства
    Базовый план по умолчанию: настроено
    Значение: 12
    Подробнее

Интерфейс

• Разрешить отмену регистрации MDM вручную
  Базовый план по умолчанию: блокировать
  Подробнее

Microsoft App Store

• Разрешить все доверенные приложения
  Базовый план по умолчанию: явное отклонение.
  Подробнее

• Разрешить автоматическое обновление приложений из Microsoft App Store
  Базовый план по умолчанию: разрешено.
  Подробнее

• Разрешить разработчику разблокировать
  Базовый план по умолчанию: явное отклонение.
  Подробнее

Microsoft Edge

• Блокировка сторонних cookie-файлов
  Базовый план по умолчанию: включено

• Настройка запрета на отслеживание
  Базовый план по умолчанию: отключено

• Включить автозаполнение для адресов
  Базовый план по умолчанию: отключено

• Включить автозаполнение для платежных средств
  Базовый план по умолчанию: отключено

• Включить варианты поиска
  Базовый план по умолчанию: отключено

Параметры контента

• Параметр всплывающего окна по умолчанию
  Базовый план по умолчанию: включено

  • Параметр всплывающего окна по умолчанию (устройство)
    Базовый план по умолчанию: Не разрешать сайтам показывать всплывающие окна

Расширения

• Определить, какие расширения нельзя установить
  Базовый план по умолчанию: включено

  • Идентификаторы расширений, установка которых пользователем должна быть запрещена (или * для всех) (Устройство)
    Базовый план по умолчанию: *

Менеджер паролей и защита

• Настраивает параметр, предлагающий пользователям ввести пароль устройства при использовании автозаполнения паролей
  Базовый план по умолчанию: включено

  • Настраивает параметр, предлагающий пользователям ввести пароль устройства при использовании автозаполнения паролей (Устройство)
    Базовый план по умолчанию: автозаполнение выключено

• Включить сохранение паролей в диспетчере паролей
  Базовый план по умолчанию: отключено

Параметры SmartScreen

• Настройка фильтра SmartScreen Microsoft Defender
  Базовый план по умолчанию: включено

Смешанная реальность

• Срок действия кэша членства в группе AAD в днях
  Базовый план по умолчанию: настроено
  Значение: 7
  Подробнее

Конфиденциальность

• Разрешить приложениям доступ к сведениям об учетной записи
  Базовое значение по умолчанию: принудительное отклонение.
  Подробнее

• Разрешить приложениям доступ к сведениям об учетной записи, принудительно разрешить эти приложения
  Базовый план по умолчанию: Настроенные значения:

  • Microsoft.Dynamics365.Guides_8wekyb3d8bbwe
  • Microsoft.MicrosoftRemoteAssist_8wekyb3d8bbwe

  Подробнее

• Разрешить приложениям доступ к фоновому пространственному восприятию
  Базовое значение по умолчанию: принудительное отклонение.
  Подробнее

• Разрешить приложениям доступ к фоновому пространственному восприятию Принудительно разрешить этим приложениям
  Базовый план по умолчанию: настроено

  • Microsoft.Dynamics365.Guides_8wekyb3d8bbwe
  • Microsoft.MicrosoftRemoteAssist_8wekyb3d8bbwe

  Подробнее

• Разрешить приложениям доступ к камере
  Базовое значение по умолчанию: принудительное отклонение.
  Подробнее

• Разрешить приложениям доступ к камере Разрешить этим приложениям
  Базовый план по умолчанию: настроено
  Значения:

  • Microsoft.Dynamics365.Guides_8wekyb3d8bbwe
  • Microsoft.MicrosoftRemoteAssist_8wekyb3d8bbwe

  Подробнее

• Разрешить приложениям доступ к микрофону
  Базовое значение по умолчанию: принудительное отклонение.
  Подробнее

• Разрешить приложениям доступ к микрофону Принудительно разрешить эти приложения
  Базовый план по умолчанию: настроено
  Значения:

  • Microsoft.Dynamics365.Guides_8wekyb3d8bbwe
  • Microsoft.MicrosoftRemoteAssist_8wekyb3d8bbwe

  Подробнее

Поиск

• Разрешить поиску использовать местоположение
  Базовый план по умолчанию: блокировать
  Подробнее

Безопасность

• Разрешить добавление пакета подготовки
  Базовый план по умолчанию: блокировать
  Подробнее

Параметры

• Разрешить VPN
  Базовый план по умолчанию: не разрешено.
  Подробнее

• Список видимости страницы
  Базовый план по умолчанию: настроено
  Значение: hide:emailandaccounts; рабочее место; другие пользователи; Bluetooth; usb; network-proxy; сеть-wifi; сеть-Ethernet; режим "в самолете"; PowerSleep; сертификаты; разработчики; "Программа предварительной оценки Windows";
  Подробнее

Системные

• Разрешить карту памяти
  Базовый план по умолчанию: использование SD-карт запрещено, а USB-накопители отключены. Этот параметр не запрещает программный доступ к карте хранилища.
  Подробнее

• Разрешить телеметрию
  Базовый план по умолчанию: безопасность
  Подробнее

Блокировка клиента

• Требовать подключения сети в OOBE (устройство)
  Базовый план по умолчанию: True

Параметры Wi-Fi

• Разрешить настройку Wi-Fi вручную
  Базовый план по умолчанию: Разрешить
  Подробнее

Windows Hello для бизнеса

• Включение восстановления ПИН-кода
  Базовый план по умолчанию: False
  Подробнее

• Ограничение использования TPM 1.2
  Базовый план по умолчанию: отключено
  Подробнее

• Цифры
  Базовый план по умолчанию: требуется использование хотя бы одной цифры в ПИН-коде.
  Подробнее

• Expiration
  Базовый план по умолчанию: настроено
  Значение: 90
  Подробнее

• История PIN-кодов
  Базовый план по умолчанию: настроено
  Значение: 10
  Подробнее

• Строчные буквы
  Базовый план по умолчанию: обязательное
  Подробнее

• Максимальная длина ПИН-кода
  Базовый план по умолчанию: настроено
  Значение: 6
  Подробнее

• Минимальная длина ПИН-кода
  Базовый план по умолчанию: настроено
  Значение: 6
  Подробнее

• Специальные символы
  Базовый план по умолчанию: требуется использование хотя бы одного специального символа в ПИН-коде.
  Подробнее

• Прописные буквы
  Базовый план по умолчанию: обязательное
  Подробнее

• Требуется устройство безопасности
  Базовый план по умолчанию: True
  Подробнее

• Использование сертификата для локальной проверки подлинности
  Базовый план по умолчанию: отключено
  Подробнее

• Использование сертификатов Hello в качестве сертификатов смарт-карт
  Базовый план по умолчанию: отключено
  Подробнее

• Использование Windows Hello для бизнеса (устройство)
  Базовый план по умолчанию: True
  Подробнее

Клиентский компонент Центра обновления Windows для бизнеса

• Разрешить службу обновления
  Базовый план по умолчанию: Разрешить
  Подробнее

• Управление предварительными сборками
  Базовый план по умолчанию: отключить предварительные сборки
  Подробнее

Дополнительные сведения

• Базовые конфигурации безопасности
• Устранение конфликтов
• Устранение неполадок политик и профилей в Intune