瞭解 Windows 10 或 11 裝置的自訂設定

支援這項功能的版本：Frontline Starter、Frontline Standard 和 Frontline Plus；Business Plus；Enterprise Standard 和 Enterprise Plus；Education Standard、Education Plus 和 Endpoint Education Upgrade；Enterprise Essentials 和 Enterprise Essentials Plus；Cloud Identity 進階版。 版本比較

您可以使用自訂設定，調整 Windows 裝置管理服務下的裝置。這些設定包括許多最常見的 Windows 設定和功能，在管理控制台中沒有設定控制項。

什麼是自訂設定？

自訂設定是以 Microsoft 設定服務供應商 (CSP) 為基礎，用於揭露 Windows 10 或 11 平台的裝置設定。行動管理服務供應商可使用 CSP 來讀取、設定、修改或刪除貴組織的裝置設定。與用戶端的群組政策類似，CSP 設定會對應到可供設定或僅限讀取的登錄機碼、檔案或權限。

透過管理控制台，您可以輕鬆將裝置設定加入行動管理服務政策。自訂設定包括最常用的 CSP。瞭解詳情

您可以將這些自訂設定套用到頂層組織單位的所有使用者，或套用到子組織單位內的特定使用者。自訂設定也可以在組織單位之間沿用、覆寫及停用。請注意，凡是註冊 Windows 裝置管理服務的使用者裝置，都是自訂設定的套用對象。您無法將設定套用至特定使用者裝置。進一步瞭解組織架構。

如要瞭解如何將這些設定納入裝置政策，請參閱「新增、編輯或刪除 Windows 10 或 11 裝置的自訂設定」。

自訂設定與 Microsoft 設定服務供應商的比較

雖然自訂設定涵蓋最常見的設定，但您可能需要為組織政策設定特定的 CSP。您可以在自訂設定頁面，使用有效的 CSP 建立新的自訂 Open Mobile Alliance 統一資源識別項 (OMA-URI) 政策設定。

所有 CSP 都包含完整的 OMA-URI 路徑及其支援的值。大多數 CSP 都以樹狀格式呈現，並附有對應至該 CSP XML 的圖表。

詳情請參閱 Microsoft 說明文件。

設定自訂 OMA-URI 政策時，您需要執行類似的工作。以下是管理員較常要求的設定。

CSP 設定類型 CSP 設定
網路
安全性
憑證
裝置硬體
裝置軟體

將現有的 GPO 對應至 CSP

管理員務必要確認在電腦管理軟體上設定的 Microsoft Active Directory 群組原則物件 (GPO)，是否與行動裝置上的設定相同。

如需協助，您可以使用 Microsoft Intune 中的群組原則分析功能。詳情請參閱「使用 Microsoft Intune 中的群組原則分析匯入和分析地端部署 GPO」。

Google 不支援第三方工具。如果第三方工具有問題，請與第三方供應商聯絡。


Google、Google Workspace 和其他相關符號及標誌均為 Google LLC 的商標。所有其他公司名稱和產品名稱則為相關公司的商標。