Veelvoorkomende aangepaste instellingen voor apparaten met Windows 10 of 11

Als u als beheerder Microsoft Windows 10- of 11-apparaten van uw organisatie beheert met Windows-apparaatbeheer van Google, kunt u aangepaste instellingen toevoegen in de Google Beheerdersconsole. Gebruik dit artikel als referentie voor veelvoorkomende instellingen. Ga naar Aangepaste instellingen voor Windows 10- of 11-apparaten toevoegen, bewerken of verwijderen voor meer informatie over hoe u de instellingen toevoegt in de Beheerdersconsole.

Opmerking: De volgende informatie is ter referentie. Microsoft kan het gedrag van deze instellingen altijd aanpassen.

Voordat u deze instellingen toepast

  • Google biedt geen technische support voor producten en instellingen van derden en neemt daar geen verantwoordelijkheid voor. Bekijk de website van het product voor de nieuwste informatie over instellingen en support.
  • Bevestig het bereik, de versies en het toepasselijke OS.
  • Bekijk de Microsoft-documentatie. U vindt links in de beschrijvingen van de volgende instellingen, onder Naam.
  • Test het gedrag voordat u deze instellingen toepast in de praktijk.

Apparaatbeheer

Voorkomen dat gebruikers een apparaat kunnen uitschrijven

Naam: AllowManualMDMUnenrollment

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Experience/AllowManualMDMUnenrollment

Gegevenstype: Geheel getal

Waarde: 0 = Gebruikers niet toestaan een apparaat uit te schrijven, 1 = Gebruikers toestaan een apparaat uit te schrijven (standaard).
Opmerking: Als deze waarde is ingesteld op 0, kunnen zelfs gebruikersaccounts met lokale beheerderstoegang het apparaat niet uitschrijven. Als u een apparaat wilt uitschrijven terwijl deze waarde is ingesteld op 0, moet u dit doen in de Beheerdersconsole. Meer informatie

Beveiliging

Voorkomen dat gebruikers VPN-instellingen kunnen wijzigen

Naam: AllowVPN

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Settings/AllowVPN

Gegevenstype: Geheel getal

Waarde: 0 = Gebruikers niet toestaan VPN-instellingen te wijzigen, 1 = Gebruikers toestaan VPN-instellingen te wijzigen (standaard).

Gebruikerstoegang tot Instellingen beheren

Naam: PageVisibilityList

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Settings/PageVisibilityList

Gegevenstype: Tekenreeks

Waarde: Geef de pagina op die u wilt tonen of verbergen met de voorvoegsels showonly: of hide:. Als u bijvoorbeeld VPN-instellingen wilt verbergen, gebruikt u hide:network-vpn. De standaard is een lege tekenreeks, waardoor alle pagina's worden weergegeven.

Ga naar het Microsoft-referentiemateriaal voor een volledige lijst met pagina's die u kunt weergeven of verbergen. Voer alleen het tweede deel van de pagina-URI in, niet het voorvoegsel ms-settings:.

Voorkomen dat gebruikers autoplay-instellingen kunnen wijzigen

Naam: AllowAutoPlay

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Settings/AllowAutoPlay

Gegevenstype: Geheel getal

Waarde: 0 = Gebruikers niet toestaan autoplay-instellingen te wijzigen, 1 = Gebruikers toestaan autoplay-instellingen te wijzigen (standaard).

Een apparaat automatisch vergrendelen nadat het een bepaalde tijd (in minuten) inactief is

Als u een time-out wilt instellen, moet u ook apparaatvergrendeling expliciet aanzetten:

  1. De time-out bij inactiviteit instellen:

    Naam: MaxInactivityTimeDeviceLock

    OMA-URI: ./Device/Vendor/MSFT/Policy/Config/DeviceLock/MaxInactivityTimeDeviceLock

    Gegevenstype: Geheel getal

    Waarde: 0-999, 0 = Geen time-out (standaard).

  2. Apparaatvergrendeling aanzetten.

Voorkomen dat gebruikers op afstand verbinding kunnen maken via Remote Desktop

Naam: AllowUsersToConnectRemotely

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/AllowUsersToConnectRemotely

Gegevenstype: Tekenreeks

Waarde: Voer <disabled /> in om toegang via Remote Desktop te blokkeren.

Regels voor het verkleinen van het aanvalsoppervlak instellen

Naam: AttackSurfaceReductionRules

OMA-URI: ./Vendor/MSFT/Policy/Config/Defender/AttackSurfaceReductionRules

Gegevenstype: Tekenreeks

Waarde: Een lijst met GUID's van regels en hun waarden, met de indeling {GUID-1}=waarde|{GUID-2}=waarde|...{GUID-N}=waarde. De waarde kan 0 = Uitzetten, 1 = Blokkeren of 2 = Auditen zijn.

Als u bijvoorbeeld de volgende regels wilt afdwingen:

  1. Uitvoerbare content blokkeren in e-mailclients en webmail
  2. Voorkomen dat Office-apps code injecteren in andere processen

Voer {BE9BA2D9-53EA-4CDC-84E5-9B1EEEE46550}=1|{75668C1F-73B5-4CF0-BB93-3ECF5CB7CC84}=1 in.

Ga naar de Microsoft-documentatie voor een volledige lijst met regels en hun GUID's.

Als u wilt nagaan of het beleid op een apparaat werkt zoals bedoeld, kunt u de demo-scenario's voor het verkleinen van het aanvalsoppervlak van Microsoft op een apparaat gebruiken en de apparaatreactie bijhouden in de app Event Viewer. Meer informatie

Een apparaatwachtwoord vereisen en apparaatvergrendeling aanzetten

Niet ondersteund op apparaten die de Google-referentieprovider voor Windows (GCPW) gebruiken. Stel in plaats daarvan wachtwoordvereisten in de Beheerdersconsole in. Meer informatie

Naam: DevicePasswordEnabled

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/DeviceLock/DevicePasswordEnabled

Gegevenstype: Geheel getal

Waarde: 0 = aangezet (standaard), 1 = uitgezet

Als u apparaatvergrendeling aanzet, past Microsoft een aantal wachtwoordvereisten toe. We raden u aan de documentatie over de instelling door te nemen.

Voorkomen dat diavoorstellingen worden afgespeeld op het vergrendelscherm

Naam: PreventLockScreenSlideShow

OMA-URI: ./Vendor/MSFT/Policy/Config/DeviceLock/PreventLockScreenSlideShow

Gegevenstype: Tekenreeks

Waarde: Als u niet wilt dat een diavoorstelling wordt afgespeeld op het vergrendelscherm, voert u <enabled /> in (hoofdlettergevoelig).

Hardware en netwerk

Wifi-profielen instellen

Name: WlanXml

OMA-URI: ./Vendor/MSFT/WiFi/Profile/<Enter SSID>/WlanXml

Vervang <Enter SSID> door de naam van het wifi-netwerk

Gegevenstype: Tekenreeks (XML)

Waarde: Upload een XML-bestand met de volgende indeling. U kunt het XML-bestand maken van een bestaande wifi-verbinding of het volgende voorbeeldtemplate bewerken. Update de netwerkparameters naar de juiste waarden, zoals:

  • SSID (in <name>): Voer de naam van het wifi-netwerk in.
  • Password (in <keyMaterial>): Als u een wachtwoord gebruikt voor verificatie, voert u het wifi-wachtwoord in. Als u een andere vorm van verificatie gebruikt, vindt u welke indeling deze moet hebben in WLAN_profile Schema Elements (Onderdelen van het schema WLAN_profile).
  • Voer bij <connectionMode> de waarde auto in om automatisch verbinding te maken met het wifi-netwerk op het apparaat. Voer manual in als u wilt vereisen dat de gebruiker handmatig verbinding maakt.

Neem de Microsoft-documentatie over WLAN_profile Schema Elements (Onderdelen van het schema WLAN_profile) door voor meer parametergegevens en opties.

<?xml version="1.0"?>
<WLANProfile xmlns="http://www.microsoft.com/networking/WLAN/profile/v1">
<name>SSID</name>
<SSIDConfig>
<SSID>
<name>SSID</name>
</SSID>
</SSIDConfig>
<connectionType>ESS</connectionType>
<connectionMode>auto</connectionMode>
<MSM>
<security>
<authEncryption>
<authentication>WPA2PSK</authentication>
<encryption>AES</encryption>
<useOneX>false</useOneX>
</authEncryption>
<sharedKey>
<keyType>passPhrase</keyType>
<protected>false</protected>
<keyMaterial>Password</keyMaterial>
</sharedKey>
</security>
</MSM>
</WLANProfile>

De camera uitzetten

Naam: AllowCamera

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Camera/AllowCamera

Gegevenstype: Geheel getal

Waarde: 0 = Camera uitzetten, 1 = Camera aanzetten (standaard).

USB-drives en SD-kaarten uitzetten

Naam: AllowStorageCard

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/System/AllowStorageCard

Gegevenstype: Geheel getal

Waarde: 0 = USB-drives uitzetten en gebruik van SD-kaarten niet toestaan, 1 = USB-drives aanzetten en gebruik van SD-kaarten toestaan (standaard).

Bluetooth-advertenties uitzetten

Naam: AllowAdvertising

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Bluetooth/AllowAdvertising

Gegevenstype: Geheel getal

Waarde: 0 = Advertenties uitzetten. Het apparaat kan niet worden gevonden door Bluetooth-apparaten. 1 = Advertenties aanzetten. Het apparaat kan worden gevonden door Bluetooth-apparaten (standaard).

Bluetooth uitzetten

Naam: AllowBluetooth

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowBluetooth

Gegevenstype: Geheel getal

Waarde: 0 = Bluetooth uitzetten, 2 = Bluetooth aanzetten (standaard).

Schrijftoegang tot verwijderbare schijven blokkeren

Naam: RemovableDiskDenyWriteAccess

OMA-URI: ./[Device|User]/Vendor/MSFT/Policy/Config/Storage/RemovableDiskDenyWriteAccess

Gegevenstype: Geheel getal

Waarde: 0 = Schrijftoegang tot verwijderbare schijven toestaan (standaard), 1 = Schrijftoegang tot verwijderbare schijven blokkeren.

Voorkomen dat gebruikers printers kunnen toevoegen

Naam: PreventAddingNewPrinters

OMA-URI: ./User/Vendor/MSFT/Policy/Config/Education/PreventAddingNewPrinters

Gegevenstype: Geheel getal

Waarde: 0 = Gebruikers toestaan printers toe te voegen (standaard), 1 = Gebruikers niet toestaan printers en scanners toe te voegen.

Software

Cortana uitzetten

Naam: AllowCortana

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Experience/AllowCortana

Gegevenstype: Geheel getal

Waarde: 0 = Cortana uitzetten, 1 = Cortana aanzetten (standaard).

Windows Spotlight-meldingen blokkeren in het actiecentrum

Naam: AllowWindowsSpotlight

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Experience/AllowWindowsSpotlight

Gegevenstype: Geheel getal

Waarde: 0 = Spotlight-meldingen uitzetten, 1 = Spotlight-meldingen aanzetten (standaard).

Een apparaat automatisch in de slaapstand zetten nadat het een bepaalde tijd inactief is

Beleidsnaam: StandbyTimeoutOnBattery

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Power/StandbyTimeoutOnBattery

Gegevenstype: SyncML XML-bestand

Waarde: Als deze instelling uitstaat of niet is ingesteld, bepalen gebruikers de instelling.

Apps die niet uit de Microsoft Store komen blokkeren

Naam: AllowAllTrustedApps

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowAllTrustedApps

Gegevenstype: Geheel getal

Waarde: 0 = Apps die niet uit de Microsoft Store komen niet toestaan, 1 = Alle apps toestaan, 65535 = Niet geconfigureerd (standaard).

OneDrive uitzetten

Naam: DisableOneDriveFileSync

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/System/DisableOneDriveFileSync

Gegevenstype: Geheel getal

Waarde: 0 = Toegang tot OneDrive-bestandsopslag toestaan (standaard), 1 = Toegang tot OneDrive-bestandsopslag niet toestaan.

Geavanceerde gameservices blokkeren

Geavanceerde gameservices kunnen gegevens verzenden naar Microsoft of de uitgevers van de games.

Naam:AllowAdvancedGamingServices

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Games/AllowAdvancedGamingServices

Gegevenstype: Geheel getal

Waarde: 0 = Geavanceerde gameservices niet toestaan, 1 = Geavanceerde gameservices toestaan (standaard).

Alle niet-ondertekende apps of specifieke apps blokkeren

Naam: Policy (Beleid, onderdeel van het AppLocker CSP)

OMA-URI:./Vendor/MSFT/AppLocker/ApplicationLaunchRestrictions/<Enter Grouping>/[EXE | StoreApps | MSI | Script | DLL]/Policy

Gegevenstype: Tekenreeks (XML)

Waarde: Een XML-bestand met de app en de groepen of gebruikers waarvoor het beleid geldt. Ga naar Apps blokkeren met aangepaste instellingen voor instructies.

Microsoft Store-apps blokkeren

Naam: DisableStoreOriginatedApps

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/DisableStoreOriginatedApps

Gegevenstype: Geheel getal

Waarde: 0 = Toestaan dat alle apps uit de Microsoft Store (vooraf geïnstalleerd of gedownload) worden uitgevoerd (standaard), 1 = Actieve apps uit de Microsoft Store blokkeren.

Alleen apps uit de privéstore van uw organisatie toestaan in de Microsoft Store

Naam: RequirePrivateStoreOnly

OMA-URI: ./Device/Vendor/MSFT/Policy/ApplicationManagement/RequirePrivateStoreOnly

Gegevenstype: Geheel getal

Waarde: 0 = Toegang tot apps in zowel de openbare als de privéstore toestaan (standaard), 1 = Toegang tot de openbare store blokkeren en alleen toegang tot de privéstore toestaan.

De locatieservice aan- of uitzetten

Naam: AllowLocation

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/System/AllowLocation

Gegevenstype: Geheel getal

Waarde: 0 = Locatie gedwongen uitzetten. Apps hebben geen toegang tot de locatieservice en gebruikers kunnen deze instelling niet wijzigen. 1 = Gebruikers toestaan privacyinstellingen voor de locatie in te stellen voor elke app (standaard). 2 = Locatie afgedwongen aanzetten. Alle apps hebben toegang tot de locatieservice en gebruikers kunnen deze instelling niet wijzigen of toestemming geven.

Schermopnamen, opnamen en uitzendingen via Game DVR blokkeren

Naam: AllowGameDVR

OMA-URI: ./Device/Vendor/MSFT/Policy/ApplicationManagement/AllowGameDVR

Gegevenstype: Geheel getal

Waarde: 0 = Game Bar blokkeren, 1 = Game Bar toestaan (standaard)

Personalisatie

De bureaubladafbeelding instellen

Naam: DesktopImageUrl

OMA-URI: ./Vendor/MSFT/Personalization/DesktopImageUrl

Gegevenstype: Tekenreeks

Waarde: De URL van een afbeelding, zoals https://www.mycompany.com/desktopimage.JPG of file:///c:/images/desktopimage.jpg.

De afbeelding voor het vergrendelscherm instellen

Naam: LockScreenImageUrl

OMA-URI: ./Vendor/MSFT/Personalization/LockScreenImageUrl

Gegevenstype: Tekenreeks

Waarde: De URL van een afbeelding, zoals https://www.mycompany.com/desktopimage.JPG of file:///c:/images/desktopimage.jpg.

Privacy

Het installatiescherm voor de privacyinstellingen overslaan

Naam: DisablePrivacyExperience

OMA-URI: ./Device/Vendor/MSFT/Policy/Privacy/DisablePrivacyExperience

Gegevenstype: Geheel getal

Waarde: 0 = Het installatiescherm voor de privacyinstellingen tonen als gebruikers voor het eerst inloggen of na een upgrade (standaard), 1 = Het installatiescherm voor de privacyinstellingen niet tonen. Als u privacyinstellingen voor apparaten in uw organisatie instelt op basis van beleid, kunt u dit scherm, waarin gebruikers wordt gevraagd de instellingen te wijzigen, laten overslaan.

Online spraakherkenning blokkeren voor alle apps

Naam: AllowInputPersonalization

OMA-URI: ./Device/Vendor/MSFT/Policy/Privacy/AllowInputPersonalization

Gegevenstype: Geheel getal

Waarde: 0 = Spraakherkenning blokkeren voor dicteren, Cortana en andere apps die spraakherkenning van Microsoft gebruiken. 1 = Gebruikers online spraakherkenning laten aan- of uitzetten (standaard).

Advertentie-ID uitzetten

Naam: DisableAdvertisingId

OMA-URI: ./Device/Vendor/MSFT/Policy/Privacy/DisableAdvertisingId

Gegevenstype: Geheel getal

Waarde: 0 = Advertentie-ID uitzetten, 1 = Advertentie-ID aanzetten, gebruikers kunnen deze niet uitzetten, 65535 = Niet geconfigureerd, de gebruiker kan dit bepalen (standaard).

Updates aan de activiteitenfeed blokkeren

Naam: EnableActivityFeed

OMA-URI: ./Device/Vendor/MSFT/Policy/Privacy/EnableActivityFeed

Gegevenstype: Geheel getal

Waarde: 0 = Apps niet toestaan apparaatactiviteit te publiceren in de activiteitenfeed en naar Microsoft te sturen, 1 = Apps toestaan de activiteitenfeed te updaten (standaard).

Toegang tot de locatie blokkeren voor Windows-apps

Naam: LetAppsAccessLocation

OMA-URI: ./Device/Vendor/MSFT/Policy/Privacy/LetAppsAccessLocation

Gegevenstype: Geheel getal

Waarde: 0 = Gebruikers zelf laten bepalen (standaard), 1 = Locatietoegang voor Windows-apps gedwongen toestaan, 2 = Locatietoegang voor Windows-apps gedwongen blokkeren.

Opmerking: AllowLocation krijgt voorrang op LetAppsAccessLocation.


Google, Google Workspace en gerelateerde merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waarmee ze in verband worden gebracht.