Vanliga anpassade inställningar för Windows 10- eller 11-enheter

Eftersom du är administratör och hanterar organisationens Microsoft Windows 10- och 11-enheter med Googles Windows-enhetshantering kan du lägga till anpassade inställningar i Googles administratörskonsol. Använd den här artikeln som referens för många vanliga inställningar. Om du vill veta mer om hur du lägger till inställningarna i administratörskonsolen läser du Lägga till, redigera eller ta bort anpassade inställningar för Windows 10- eller 11-enheter.

Obs! Följande information tillhandahålls som referens, men Microsoft kan ändra hur dessa inställningar fungerar.

Innan du tillämpar inställningarna

  • Google tillhandahåller inte teknisk support för eller ansvarar för produkter och inställningar från tredje part. Se produktens webbplats för den senaste informationen om konfigurationer och stöd.
  • Bekräfta omfattningen, utgåvorna och tillämpligt operativsystem.
  • Läs igenom Microsoft-dokumentationen. Länkar finns i följande inställningsbeskrivningar under Namn.
  • Testa beteendet innan du använder de här inställningarna i produktionen.

Enhetshantering

Blockera användare från att avregistrera en enhet

Namn: AllowManualMDMUnenrollment

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Experience/AllowManualMDMUnenrollment

Datatyp: Heltal

Värde: 0 = Blockera avregistrering av användare, 1 = Tillåt avregistrering av användare (standard).
Obs! När inställningen är 0 kan inte ens användarkonton med lokal administratörsbehörighet avregistrera enheten. Om du vill avregistrera en enhet när den är inställd på 0 använder du administratörskonsolen. Läs mer

Säkerhet

Blockera användare från att ändra VPN-inställningar

Namn: AllowVPN

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Settings/AllowVPN

Datatyp: Heltal

Värde: 0 = blockera användarändringar i VPN-inställningar, 1 = tillåt användare att ändra VPN-inställningar (standard)

Styra användaråtkomst till inställningar

Namn: PageVisibilityList

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Settings/PageVisibilityList

Datatyp: Sträng

Värde: Ange sidan som ska visas eller döljas med prefixen showonly: eller hide:. Om du till exempel vill dölja VPN-inställningar använder du hide:network-vpn. Standard är en tom sträng som visar alla sidor.

En fullständig lista över sidor som du kan visa eller dölja finns i Microsoft-referens. Ange enbart den andra delen av sidans URI, inte prefixet ms-settings:.

Blockera användare från att ändra inställningar för automatisk uppspelning

Namn: AllowAutoPlay

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Settings/AllowAutoPlay

Datatyp: Heltal

Värde: 0 = blockera användarändringar, 1 = tillåt användarna att ändra inställningar för automatisk uppspelning (standard)

Lås en enhet automatiskt när den är inaktiv under en viss tid (i minuter)

Om du vill ställa in en tidsgräns måste du även explicit slå på enhetslåset:

  1. Ställ in tidsgräns för inaktivitet:

    Namn: MaxInactivityTimeDeviceLock

    OMA-URI: ./Device/Vendor/MSFT/Policy/Config/DeviceLock/MaxInactivityTimeDeviceLock

    Datatyp: Heltal

    Värde: 0–999, 0 = ingen tidsgräns (standard)

  2. Slå på enhetslåset.

Blockera användare från att fjärransluta med Remote Desktop

Namn: AllowUsersToConnectRemotely

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/AllowUsersToConnectRemotely

Datatyp: Sträng

Värde: Om du vill blockera fjärråtkomst till Remote Desktop anger du <disabled />.

Ställa in regler för minskning av attackytan

Namn: AttackSurfaceReductionRules

OMA-URI: ./Vendor/MSFT/Policy/Config/Defender/AttackSurfaceReductionRules

Datatyp: Sträng

Värde: En lista över regel-GUID:er och deras värden i formatet {GUID-1}=värde|{GUID-2}=värde|...{GUID-N}=värde. Värdet kan vara 0 = Inaktivera, 1 = Blockera eller 2 = Granska.

Anta till exempel att du vill tillämpa följande regler:

  1. Blockera körbart innehåll från e-postklient och webbmail
  2. Blockera Office-program från att injicera kod i andra processer

ange {BE9BA2D9-53EA-4CDC-84E5-9B1EEEE46550}=1|{75668C1F-73B5-4CF0-BB93-3ECF5CB7CC84}=1

En fullständig lista över regler och deras GUID finns i Microsoft-dokumentationen.

Om du vill bekräfta att policyn fungerar som avsett på en enhet kan du använda Microsofts demoscenarier för minskning av attackytan på en enhet och spåra enhetens svar i appen Händelsevisare. Läs mer

Kräv ett enhetslösenord och aktivera enhetslåset

Stöds inte på enheter som använder Googles autentiseringsprovider för Windows (GCPW). Ange i stället lösenordskrav i administratörskonsolen. Läs mer

Namn: DevicePasswordEnabled

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/DeviceLock/DevicePasswordEnabled

Datatyp: Heltal

Värde: 0 = aktiverad (standard), 1 = inaktiverad

När du aktiverar enhetslåset tillämpar Microsoft vissa lösenordskrav. Vi rekommenderar att du läser igenom dokumentationen om inställningarna.

Förhindra att bildspel spelas upp på låsskärmen

Name: PreventLockScreenSlideShow

OMA-URI: ./Vendor/MSFT/Policy/Config/DeviceLock/PreventLockScreenSlideShow

Datatyp: Sträng

Värde: Om du vill förhindra att ett bildspel spelas upp på låsskärmen anger du <enabled /> (skiftlägeskänsligt).

hårdvara och nätverk

Ställa in wifi-profiler

Name: WlanXml

OMA-URI: ./Vendor/MSFT/WiFi/Profile/<Enter SSID>/WlanXml

Ersätt <Enter SSID> med namnet på wifi-nätverket

Datatyp: Sträng (XML)

Värde: Ladda upp en XML-fil med följande format. Du kan skapa XML-filen från en befintlig wifi-anslutning eller redigera följande exempelmall. Uppdatera nödvändiga nätverksparametrar, som följande:

  • SSID (i <name>) – ange namnet på wifi-nätverket.
  • Password (i <keyMaterial>) – om du använder ett lösenord för autentisering anger du wifi-lösenordet. Om du använder en annan typ av autentisering läser du mer om att formatera den i WLAN_profile Schema Elements.
  • I <connectionMode> anger du auto för automatisk anslutning av enheten till wifi-nätverket eller anger manual för att kräva att användaren ansluter manuellt.

Du hittar fler parameterdetaljer och alternativ i Microsoft-dokumentationen i Schemaelement för WLAN_profile.

<?xml version="1.0"?>
<WLANProfile xmlns="http://www.microsoft.com/networking/WLAN/profile/v1">
<name>SSID</name>
<SSIDConfig>
<SSID>
<name>SSID</name>
</SSID>
</SSIDConfig>
<connectionType>ESS</connectionType>
<connectionMode>auto</connectionMode>
<MSM>
<security>
<authEncryption>
<authentication>WPA2PSK</authentication>
<encryption>AES</encryption>
<useOneX>false</useOneX>
</authEncryption>
<sharedKey>
<keyType>passPhrase</keyType>
<protected>false</protected>
<keyMaterial>Password</keyMaterial>
</sharedKey>
</security>
</MSM>
</WLANProfile>

Inaktivera kameran

Namn: AllowCamera

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Camera/AllowCamera

Datatyp: Heltal

Värde: 0 = inaktivera kamera, 1 = aktivera kamera (standard)

Inaktivera USB-enheter och SD-kort

Namn: AllowStorageCard

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/System/AllowStorageCard

Datatyp: Heltal

Värde: 0 = inaktivera USB-enheter och blockera användning av SD-kort, 1 = aktivera USB-enheter och tillåt SD-kort (standard)

Inaktivera Bluetooth-annonser

Namn: AllowAdvertising

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Bluetooth/AllowAdvertising

Datatyp: Heltal

Värde: 0 = inaktivera annonsering. Det går inte att hitta enheten via Bluetooth-enheter. 1 = aktivera annonsering. Enheten kan upptäckas av Bluetooth-enheter (standard).

Inaktivera Bluetooth

Namn: AllowBluetooth

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowBluetooth

Datatyp: Heltal

Värde: 0 = inaktivera Bluetooth, 2 = aktivera Bluetooth (standard)

Blockera skrivåtkomst till flyttbara diskar

Namn: RemovableDiskDenyWriteAccess

OMA-URI: ./[Device|User]/Vendor/MSFT/Policy/Config/Storage/RemovableDiskDenyWriteAccess

Datatyp: Heltal

Värde: 0 = tillåt skrivåtkomst till flyttbara diskar (standard), 1 = blockera skrivåtkomst till flyttbara diskar

Blockera användare från att lägga till skrivare

Namn: PreventAddingNewPrinters

OMA-URI: ./User/Vendor/MSFT/Policy/Config/Education/PreventAddingNewPrinters

Datatyp: Heltal

Värde: 0 = tillåt att användare lägger till skrivare (standard), 1 = inaktivera tillägg av skrivare och skanner

Programvara

Inaktivera Cortana

Namn: AllowCortana

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Experience/AllowCortana

Datatyp: Heltal

Värde: 0 = inaktivera Cortana, 1 = aktivera Cortana (standard)

Blockera Windows Spotlight-aviseringar i åtgärdscentret

Namn: AllowWindowsSpotlight

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Experience/AllowWindowsSpotlight

Datatyp: Heltal

Värde: 0 = inaktivera Spotlight-aviseringar, 1 = Aktivera Spotlight-aviseringar (standard)

En enhet försätts automatiskt i viloläge när den har varit inaktiv under en viss tid

Policynamn: StandbyTimeoutOnBattery

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Power/StandbyTimeoutOnBattery

Datatyp: SyncML XML-fil

Värde: Om inställningen är inaktiverad eller inte har konfigurerats styr användarna inställningen.

Blockera appar som inte kommer från Microsoft Store

Namn: AllowAllTrustedApps

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowAllTrustedApps

Datatyp: Heltal

Värde: 0 = Blockera appar som inte kommer från Microsoft Store, 1 = Tillåt alla appar, 65535 = Inte konfigurerat (standard)

Inaktivera OneDrive

Namn: DisableOneDriveFileSync

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/System/DisableOneDriveFileSync

Datatyp: Heltal

Värde: 0 = tillåt åtkomst till OneDrive-fillagring (standard), 1 = blockera åtkomst till OneDrive-fillagring

Blockera avancerade speltjänster

Avancerade speltjänster kan skicka data till Microsoft eller till utgivarna av spelen.

Namn:AllowAdvancedGamingServices

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Games/AllowAdvancedGamingServices

Datatyp: Heltal

Värde: 0 = blockera avancerade speltjänster, 1 = tillåt avancerade speltjänster (standard)

Blockera alla osignerade appar eller specifika appar

Namn: Policy (del av AppLocker CSP)

OMA-URI:./Vendor/MSFT/AppLocker/ApplicationLaunchRestrictions/<Enter Grouping>/[EXE | StoreApps | MSI | Script | DLL]/Policy

Datatyp: Sträng (XML)

Värde: En XML-fil som anger appen och de grupper eller användare som policyn gäller. Anvisningar finns i Blockera appar med anpassade inställningar.

Blockera Microsoft Store-appar

Namn: DisableStoreOriginatedApps

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/DisableStoreOriginatedApps

Datatyp: Heltal

Värde: 0 = Tillåt att alla appar från Microsoft Store (förinstallerade eller nedladdade) körs (standard), 1 = Blockera appar från Microsoft Store som körs

Tillåt endast appar från organisationens privata butik i Microsoft Store

Name: RequirePrivateStoreOnly

OMA-URI: ./Device/Vendor/MSFT/Policy/ApplicationManagement/RequirePrivateStoreOnly

Datatyp: Heltal

Värde: 0 = Tillåt åtkomst till appar i både den offentliga och privata butiken (standard), 1 = Blockera åtkomst till den offentliga butiken och tillåt endast åtkomst till den privata butiken

Tvångsaktivera eller tvångsinaktivera platstjänsten

Namn: AllowLocation

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/System/AllowLocation

Datatyp: Heltal

Värde: 0 = Tvångsinaktivera plats. Inga appar har åtkomst till platstjänsten och användarna kan inte ändra inställningen. 1 = Låt användarna ange integritetsinställningarna för plats för varje app (standard). 2 = Tvångsaktivera plats. Alla appar har åtkomst till platstjänsten och användarna kan inte ändra inställningen eller ge samtycke.

Blockera skärminspelning, inspelning och sändning via spel-DVR

Namn: AllowGameDVR

OMA-URI: ./Device/Vendor/MSFT/Policy/ApplicationManagement/AllowGameDVR

Datatyp: Heltal

Värde: 0 = Blockera spelfältet, 1 = Tillåt spelfältet (standard)

Anpassning

Ange skrivbordsbild

Namn: DesktopImageUrl

OMA-URI: ./Vendor/MSFT/Personalization/DesktopImageUrl

Datatyp: Sträng

Värde: Webbadressen till en bild, till exempel https://www.mycompany.com/desktopimage.JPG or file:///c:/images/desktopimage.jpg.

Ställa in bilden på låsskärmen

Name: LockScreenImageUrl

OMA-URI: ./Vendor/MSFT/Personalization/LockScreenImageUrl

Datatyp: Sträng

Värde: Webbadressen till en bild, till exempel https://www.mycompany.com/desktopimage.JPG or file:///c:/images/desktopimage.jpg.

Integritet

Hoppa över konfigurationsskärmen för integritetsinställningar

Namn: DisablePrivacyExperience

OMA-URI: ./Device/Vendor/MSFT/Policy/Privacy/DisablePrivacyExperience

Datatyp: Heltal

Värde: 0 = Visa konfigurationsskärmen för integritetsinställningar när användarna loggar in för första gången eller efter en uppgradering (standard), 1 = Visa inte konfigurationsskärmen för integritetsinställningar. Om du anger integritetsinställningar för enheter i organisationen med principer kan du hoppa över den här skärmen eftersom den uppmanar användarna att ändra inställningarna.

Blockera taligenkänning online för alla appar

Namn: AllowInputPersonalization

OMA-URI: ./Device/Vendor/MSFT/Policy/Privacy/AllowInputPersonalization

Datatyp: Heltal

Värde: 0 = Blockera taligenkänning för diktering, Cortana och andra appar som använder Microsofts taligenkänning. 1 = Låt användarna aktivera eller inaktivera taligenkänning online (standard).

Inaktivera annonserings-id

Namn: DisableAdvertisingId

OMA-URI: ./Device/Vendor/MSFT/Policy/Privacy/DisableAdvertisingId

Datatyp: Heltal

Värde: 0 = Inaktivera reklam-id, 1 = Aktivera reklam-id och blockera användare från att inaktivera det, 65535 = Inte konfigurerat och användaren bestämmer (standard)

Blockera uppdateringar av aktivitetsflödet

Namn: EnableActivityFeed

OMA-URI: ./Device/Vendor/MSFT/Policy/Privacy/EnableActivityFeed

Datatyp: Heltal

Värde: 0 = Blockera appar från att publicera enhetsaktivitet i aktivitetsflödet och skicka det till Microsoft, 1 = Tillåt att appar uppdaterar aktivitetsflödet (standard)

Blockera platsåtkomst för Windows-appar

Namn: LetAppsAccessLocation

OMA-URI: ./Device/Vendor/MSFT/Policy/Privacy/LetAppsAccessLocation

Datatyp: Heltal

Värde: 0 = Låt användarna bestämma (standard), 1 = Tvångsaktivera platsåtkomst för Windows-appar, 2 = Tvångsblockera platsåtkomst för Windows-appar

Obs! AllowLocation har företräde framför LetAppsAccessLocation.


Google, Google Workspace och tillhörande märken och logotyper är varumärken som tillhör Google LLC. Alla andra företags- och produktnamn är varumärken som tillhör de företag som de är kopplade till.