瞭解 Windows 10 或 11 裝置的自訂設定

支援這項功能的版本:Frontline Starter、Frontline Standard 和 Frontline Plus;Business Plus;Enterprise Standard 和 Enterprise Plus;Education Standard、Education Plus 和 Endpoint Education Upgrade;Enterprise Essentials 和 Enterprise Essentials Plus;Cloud Identity 進階版。  版本比較

您可以透過自訂設定在 Windows 裝置管理服務中為裝置進行設定。其中包括許多最常見的 Windows 設定和功能,而管理控制台中並沒有相關控制項。

什麼是自訂設定?

自訂設定是以 Microsoft 設定服務供應商 (CSP) 為基礎,用於揭露 Windows 10 或 11 平台的裝置配置設定。行動管理服務供應商可使用 CSP 來讀取、設定、修改或刪除貴機構的裝置設定。與用戶端的群組政策類似,CSP 設定會對應到可供設定或僅限讀取的登錄機碼、檔案或權限。

透過管理控制台,您可以輕鬆將裝置設定加入行動管理服務政策。自訂設定包括最常用的 CSP。瞭解詳情

您可以將這些自訂設定套用到所有使用頂層機構單位的使用者,或套用到子機構單位內的特定使用者。機構單位之間也可以沿用、覆寫及停用自訂設定。請注意,凡是註冊 Windows 裝置管理服務的使用者裝置,都是自訂設定的套用對象。您無法對特定使用者裝置套用設定。進一步瞭解機構架構

如要瞭解如何將這些設定納入裝置政策,請參閱「新增、編輯或刪除 Windows 10 或 11 裝置的自訂設定」。

自訂設定與 Microsoft 設定服務供應商的比較

雖然自訂設定涵蓋了最常見的設定,但您可能需要針對貴機構的政策取得特定的 CSP。自訂設定頁面可讓您使用有效的 CSP 建立新的自訂開放式行動裝置聯盟統一資源識別碼 (OMA-URI) 政策設定。

所有 CSP 都包含完整的 OMA-URI 路徑及其支援的值。大多數 CSP 都是以樹狀格式呈現,其中的圖表會對應到該 CSP 的 XML。

詳情請參閱 Microsoft 文件

設定自訂 OMA-URI 政策時,您會需要執行類似的工作。以下列出管理員最常要求的設定。

CSP 設定類型 CSP 設定
網路
安全性
憑證
裝置硬體
裝置軟體

將現有的 GPO 對應至 CSP

管理員務必要確認在電腦管理軟體上設定的 Microsoft Active Directory 群組原則物件 (GPO),是否與行動裝置上的設定相同。

如要協助完成這項工作,可以使用 Microsoft Intune 中的群組原則分析功能。詳情請參閱「使用 Microsoft Intune 中的群組原則分析匯入和分析內部部署 GPO」。

Google 不支援第三方工具。如果您在使用第三方工具時遇到問題,請與第三方供應商聯絡。


Google、Google Workspace 和其他相關符號及標誌均為 Google LLC 的商標,所有其他公司和產品名稱則是與個別公司關聯的商標。