Windows-Geräteeinstellungen zum Zulassen oder Einschränken von Funktionen mit Intune

In diesem Artikel werden einige der Einstellungen beschrieben, die Sie auf Windows-Clientgeräten steuern können. Verwenden Sie diese Einstellungen im Rahmen Ihrer Mobile Device Management (MDM)-Lösung, um Features zuzulassen oder zu deaktivieren, Kennwortregeln festzulegen, den Sperrbildschirm anzupassen, Microsoft Defender zu verwenden und vieles mehr.

Diese Einstellungen gelten für:

• Windows

Diese Einstellungen werden einem Gerätekonfigurationsprofil in Intune hinzugefügt und dann Ihren Windows-Clientgeräten zugewiesen bzw. bereitgestellt.

Bevor Sie beginnen

Erstellen Sie ein Windows-Profil für Geräteeinschränkungen.

App Store

Diese Einstellungen verwenden den ApplicationManagement-Richtlinien-CSP, der auch die unterstützten Windows-Editionen auflistet.

• App Store (nur Mobilgerät):Blockieren verhindert, dass Benutzer auf mobilen Geräten auf den App Store zugreifen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern den Zugriff auf den App Store erlauben.

• Automatische Aktualisierung von Apps aus dem Store: Blockieren verhindert, dass Updates automatisch aus dem Microsoft Store installiert werden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem zulassen, dass Apps, die aus dem Microsoft Store installiert wurden, automatisch aktualisiert werden.

  ApplicationManagement/AllowAppStoreAutoUpdate CSP

• Vertrauenswürdige App-Installation: Wählen Sie aus, ob Nicht-Microsoft Store-Apps installiert werden können. Dies wird auch als Querladen bezeichnet. Querladen bedeutet das Installieren und anschließende Ausführen oder Testen einer App, die nicht vom Microsoft Store zertifiziert ist. Beispielsweise eine App, die nur intern für Ihr Unternehmen gilt. Ihre Optionen:

  • Nicht konfiguriert (Standard): Intune ändert oder aktualisiert diese Einstellung nicht.
  • Blockieren: Verhindert Querladen. Apps, die nicht von Microsoft Store stammen, können nicht installiert werden.
  • Zulassen: Ermöglicht Querladen. Es können Apps installiert werden, die nicht von Microsoft Store stammen

• Entwicklersperre: Erlauben Sie Windows-Entwicklereinstellungen, z. B. dass quergeladene Apps von Benutzern geändert werden können. Ihre Optionen:

  • Nicht konfiguriert (Standard): Intune ändert oder aktualisiert diese Einstellung nicht.
  • Blockieren: Verhindert den Entwicklermodus und das Querladen von Apps.
  • Zulassen: Ermöglicht den Entwicklermodus und das Querladen von Apps.

  Ihr Gerät für die Entwicklung aktivieren Weitere Informationen zu diesem Feature.

  ApplicationManagement/AllowAllTrustedApps CSP

• Freigegebene Benutzer-App-Daten: Wählen Sie "Zulassen " aus, um Anwendungsdaten zwischen verschiedenen Benutzern auf demselben Gerät und mit anderen Instanzen dieser App freizugeben. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem die Freigabe von Daten für andere Benutzer und andere Instanzen derselben App verhindern.

  ApplicationManagement/AllowSharedUserAppData CSP

• Nur privaten Store verwenden: Nur zulassen erlaubt, dass Apps aus einem privaten Store heruntergeladen werden und nicht aus dem öffentlichen Store, einschließlich eines Einzelhandelskatalogs. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise das Herunterladen von Apps aus einem privaten Store und einem öffentlichen Store zu.

  ApplicationManagement/RequirePrivateStoreOnly CSP

• Aus dem Store stammender App-Start: Blockieren deaktiviert alle Apps, die auf dem Gerät vorinstalliert oder aus dem Microsoft Store heruntergeladen wurden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise das Öffnen dieser Apps zu.

  ApplicationManagement/DisableStoreOriginatedApps CSP

• Installieren von App-Daten auf dem Systemvolume: Blockieren verhindert, dass Apps Daten auf dem Systemvolume des Geräts speichern. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem für Apps das Speichern von Daten auf dem Systemdatenträger zulassen.

  ApplicationManagement/RestrictAppDataToSystemVolume CSP

• Apps auf Systemlaufwerk installieren: Blockieren verhindert, dass Apps auf dem Systemlaufwerk auf dem Gerät installiert werden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise die Installation von Apps auf dem Systemlaufwerk zu.

  ApplicationManagement/RestrictAppToSystemVolume CSP

• Game DVR (nur Desktop):Blockieren deaktiviert Windows Aufzeichnung und Übertragung von Spielen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem die Aufzeichnung und Übertragung von Spielen zu.

  ApplicationManagement/AllowGameDVR CSP

• Apps nur aus dem Store: Diese Einstellung bestimmt die Benutzererfahrung, wenn Benutzer Apps von anderen Orten als dem Microsoft Store installieren. Sie verhindert nicht die Installation von Inhalten von USB-Geräten, Netzwerkfreigaben oder anderen Nicht-Internetquellen. Verwenden Sie einen vertrauenswürdigen Browser, um sicherzustellen, dass diese Schutzmaßnahmen wie erwartet funktionieren.

  Ihre Optionen:

  • Nicht konfiguriert (Standard): Intune ändert oder aktualisiert diese Einstellung nicht. Standardmäßig kann das Betriebssystem Benutzern erlauben, Apps von anderen Orten als dem Microsoft Store zu installieren, einschließlich Apps, die in anderen Richtlinieneinstellungen definiert sind.
  • Überall überall: Deaktiviert App-Empfehlungen und ermöglicht Benutzern die Installation von Apps von jedem Standort aus.
  • Nur Store: Absicht ist es, zu verhindern, dass bösartige Inhalte Ihre Benutzergeräte beeinträchtigen, wenn Sie ausführbare Inhalte aus dem Internet herunterladen. Wenn Benutzer versuchen, Apps aus dem Internet zu installieren, wird die Installation blockiert. Benutzern wird empfohlen, Apps aus dem Microsoft Store herunterzuladen.
  • Empfehlungen: Bei der Installation einer App aus dem Web, die im Microsoft Store verfügbar ist, wird Benutzern empfohlen, sie aus dem Store herunterzuladen.
  • Store bevorzugen: Warnt Benutzer, wenn sie Apps von anderen Orten als dem Microsoft Store installieren.

  SmartScreen/EnableAppInstallControl CSP

• Benutzerkontrolle über Installationen: Blockieren verhindert, dass Benutzer die Installationsoptionen ändern, die normalerweise Systemadministratoren vorbehalten sind, z. B. das Eingeben des Verzeichnisses, um die Dateien zu installieren. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig verhindert Windows Installer möglicherweise, dass Benutzer diese Installationsoptionen ändern, und einige Windows Installer-Sicherheitsfeatures werden umgangen.

  ApplicationManagement/MSIAllowUserControlOverInstall CSP

• Installieren von Apps mit erhöhten Rechten: Blockieren weist Windows Installer an, erhöhte Berechtigungen zu verwenden, wenn ein Programm auf dem System installiert wird. Diese Berechtigungen werden auf alle Programme erweitert. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig wendet das System möglicherweise die Berechtigungen des aktuellen Benutzers an, wenn es Programme installiert, die ein Systemadministrator nicht bereitstellt oder anbietet.

  ApplicationManagement/MSIAlwaysInstallWithElevatedPrivileges CSP

• Start-Apps: Geben Sie eine Liste von Apps ein, die geöffnet werden sollen, nachdem sich ein Benutzer beim Gerät angemeldet hat. Achten Sie darauf, eine durch Semikolons getrennte Liste der Paketfamiliennamen (PFN) von Windows-Anwendungen zu verwenden. Damit diese Richtlinie funktioniert, muss das Manifest in den Windows-Apps eine Startaufgabe verwenden.

  ApplicationManagement/LaunchAppAfterLogOn CSP

Mobilfunk und Konnektivität

Diese Einstellungen verwenden die Konnektivitätsrichtlinien - und WLAN-Richtlinien-CSPs, die auch die unterstützten Windows-Editionen auflisten.

• Mobilfunkdatenkanal: Wählen Sie aus, ob Benutzer Daten verwenden können, z. B. zum Surfen im Internet, wenn sie mit einem Mobilfunknetz verbunden sind. Ihre Optionen:

  • Nicht konfiguriert (Standard): Intune ändert oder aktualisiert diese Einstellung nicht. Benutzer können sie deaktivieren.
  • Blockieren: Lassen Sie den Datenverbindungskanal nicht zu. Benutzer können es nicht aktivieren.
  • Zulassen (nicht bearbeitbar): Lässt den Mobilfunkdatenkanal zu. Benutzer können sie nicht deaktivieren.

• Datenroaming: Blockieren verhindert, dass mobile Daten auf dem Gerät übertragen werden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig ist beim Zugriff auf Daten das Roaming zwischen Netzwerken möglicherweise zulässig.

• VPN über das Mobilfunknetz: Blockieren verhindert, dass das Gerät auf VPN-Verbindungen zugreift, wenn es mit einem Mobilfunknetz verbunden ist. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem dem VPN die Verwendung jeder Verbindung ermöglichen, einschließlich Mobilfunkverbindungen.

• VPN-Roaming über das Mobilfunknetz: Blockieren verhindert, dass das Gerät auf VPN-Verbindungen zugreift, wenn es sich in einem Mobilfunknetz befindet. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem VPN-Verbindungen beim Roaming zu.

• Dienst für verbundene Geräte: Blockieren deaktiviert die Komponente der Plattform für verbundene Geräte (Connected Devices Platform, CDP). CDP ermöglicht die Erkennung und Verbindung mit anderen Geräten (über Bluetooth/LAN oder die Cloud), um das Starten von Remote-Apps, Remote-Messaging, Remote-App-Sitzungen und andere geräteübergreifende Erfahrungen zu unterstützen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem den Dienst "Verbundene Geräte" zulassen, der die Erkennung und Verbindung mit anderen Bluetooth-Geräten ermöglicht.

• NFC:Block verhindert NFC-Funktionen (Near Field Communication). Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern erlauben, NFC-Funktionen auf dem Gerät zu aktivieren und zu konfigurieren.

• WLAN:Blockieren hindert Benutzer daran, Wi-Fi Verbindungen auf dem Gerät zu aktivieren, zu konfigurieren und zu verwenden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise Wi-Fi Verbindungen zu.

• Automatische Verbindung mit Wi-Fi Hotspots herstellen: Blockieren verhindert, dass Geräte automatisch eine Verbindung mit Wi-Fi Hotspots herstellen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Geräten möglicherweise erlauben, automatisch eine Verbindung mit kostenlosen Wi-Fi Hotspots herzustellen und alle Bedingungen für die Verbindung automatisch zu akzeptieren.

• Manuelle Wi-Fi-Konfiguration: Blockieren verhindert, dass Geräte eine Verbindung mit Wi-Fi außerhalb von Netzwerken herstellen, die auf dem MDM-Server installiert sind. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern das Hinzufügen und Konfigurieren eigener Wi-Fi Verbindungen Netzwerk-SSIDs ermöglichen.

• WLAN-Scanintervall: Geben Sie ein, wie oft Geräte nach Wi-Fi Netzwerken suchen. Geben Sie einen Wert zwischen 1 (am häufigsten) und 500 (am seltensten) ein. Der Standardwert ist 0 (null).

Bluetooth

Diese Einstellungen verwenden den Bluetooth-Richtlinien-CSP, der auch die unterstützten Windows-Editionen auflistet.

• Bluetooth: Blockieren hindert Benutzer daran, Bluetooth zu aktivieren. Nicht konfiguriert (Standard) lässt Bluetooth auf dem Gerät zu.

• Bluetooth-Auffindbarkeit: Blockieren verhindert, dass das Gerät von anderen Bluetooth-fähigen Geräten erkannt werden kann. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem anderen Bluetooth-fähigen Geräten, z. B. einem Headset, erlauben, das Gerät zu erkennen.

  Bluetooth/AllowDiscoverableMode CSP

• Bluetooth-Vorkopplung:Blockieren verhindert, dass bestimmte Bluetooth-Geräte automatisch mit einem Hostgerät gekoppelt werden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise die automatische Kopplung mit dem Hostgerät zu.

  Bluetooth/AllowPrepairing CSP

• Bluetooth-Werbung: Blockieren verhindert, dass das Gerät Bluetooth-Werbung sendet. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem dem Gerät erlauben, Bluetooth-Werbung zu senden.

  Bluetooth/AllowAdvertising CSP

• Bluetooth-Verbindungen in der Nähe: Blockieren verhindert, dass ein Gerätebenutzer die schnelle Kopplung und andere näherungsbasierte Szenarien verwendet. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem dem Gerät erlauben, Bluetooth-Werbung zu senden.

  Bluetooth/AllowPromptedProximalConnections CSP

• Zulässige Bluetooth-Dienste: Fügen Sie eine Liste der zulässigen Bluetooth-Dienste und -Profile als Hexadezimalzeichenfolgen hinzu, z. B {782AFCFC-7CAA-436C-8BF0-78CD0FFBD4AF}. .

  Das Verwendungshandbuch "ServicesAllowedList" enthält weitere Informationen zur Dienstliste.

  Bluetooth/ServicesAllowedList CSP

Cloud und Speicher

Diese Einstellungen verwenden den CSP der Kontorichtlinie, der auch die unterstützten Windows-Editionen auflistet.

• Microsoft-Konto: Blockieren verhindert, dass Benutzer dem Gerät ein Microsoft-Konto zuordnen. Die Blockierung kann sich auch auf einige Registrierungsszenarien auswirken, in denen Benutzer den Registrierungsprozess abschließen müssen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem das Hinzufügen und Verwenden eines Microsoft-Kontos zu.
• Nicht-Microsoft-Konto: Blockieren verhindert, dass Benutzer Nicht-Microsoft-Konten über die Benutzeroberfläche hinzufügen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern das Hinzufügen von E-Mail-Konten ermöglichen, die keinem Microsoft-Konto zugeordnet sind.
• Die Einstellungssynchronisierung für ein Microsoft-Konto: Blockieren verhindert, dass Geräte- und App-Einstellungen, die mit einem Microsoft-Konto verknüpft sind, zwischen Geräten synchronisiert werden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem diese Synchronisierung zu.
• Microsoft-Konto-Anmelde Assistent: Dieser Betriebssystemdienst ermöglicht Benutzern, sich bei ihrem Microsoft-Konto anzumelden. Standardmäßig kann das Betriebssystem Benutzern das Starten und Beenden des Diensts "Microsoft Account Sign-In Assistant " (wlidsvc) ermöglichen.

  • Nicht konfiguriert (Standard): Intune ändert oder aktualisiert diese Einstellung nicht. Standardmäßig kann das Betriebssystem Benutzern das Starten und Beenden des Diensts "Microsoft Account Sign-In Assistant " (wlidsvc) ermöglichen.

  • Deaktiviert: Legt den Microsoft-Anmelde-Assistentendienst (wlidsvc) auf "Deaktiviert" fest und verhindert, dass Benutzer ihn manuell starten.

    Die Deaktivierung kann sich auch auf einige Registrierungsszenarien auswirken, in denen Benutzer die Registrierung abschließen müssen. Sie verwenden z. B. Windows Autopilot in Vorabumgebung. In der Regel wird Benutzern ein Microsoft Entra-Anmeldefenster angezeigt. Wenn sie auf Deaktivieren festgelegt ist, wird die Anmeldeoption Microsoft Entra möglicherweise nicht angezeigt. Stattdessen werden Benutzer aufgefordert, die EULA zu akzeptieren und ein lokales Konto zu erstellen, was möglicherweise nicht ihren Vorstellungen entspricht.

Cloud-Drucker

Diese Einstellungen verwenden den EnterpriseCloudPrint-Richtlinien-CSP, der auch die unterstützten Windows-Editionen auflistet.

• Druckererkennungs-URL: Geben Sie die URL für die Suche nach Clouddruckern ein. Geben Sie beispielsweise https://cloudprinterdiscovery.contoso.com ein.
• URL der Druckerzugriffsautorität: Geben Sie die URL des Authentifizierungsendpunkts ein, um OAuth-Token abzurufen. Geben Sie beispielsweise https://azuretenant.contoso.com/adfs ein.
• GUID der Azure Native Client-App: Geben Sie die GUID einer Clientanwendung ein, die OAuth-Token von der OAuthAuthority abrufen darf. Geben Sie beispielsweise 00001111-aaaa-2222-bbbb-3333cccc4444 ein.
• Druckdienstressourcen-URI: Geben Sie den OAuth-Ressourcen-URI für den im Azure-Portal konfigurierten Druckdienst ein. Geben Sie beispielsweise http://MicrosoftEnterpriseCloudPrint/CloudPrint ein.
• Maximale Anzahl von abzufragenden Druckern: Geben Sie die maximale Anzahl von Druckern ein, die abgefragt werden sollen. Der Standardwert ist 20.
• Ressourcen-URI des Druckersuchdiensts: Geben Sie den OAuth-Ressourcen-URI für den im Azure-Portal konfigurierten Druckersuchdienst ein. Geben Sie beispielsweise http://MopriaDiscoveryService/CloudPrint ein.

Systemsteuerung und Einstellungen

• Einstellungs-App: Blockieren verhindert, dass Benutzer auf die Windows-Einstellungs-App zugreifen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern erlauben, die Einstellungs-App auf dem Gerät zu öffnen.

  • System: Blockieren verhindert den Zugriff auf den Systembereich der Einstellungen-App. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

    • Änderung der Einstellungen für Netzbetrieb und Energiesparen (nur Desktop): Blockieren verhindert, dass Benutzer die Einstellungen für Netzbetrieb und Energiesparen auf dem Gerät ändern. "Nicht konfiguriert (Standardeinstellung) ermöglicht Benutzern das Ändern der Einstellungen für Netzbetrieb und Energiesparmodus.

  • Geräte: Blockieren verhindert den Zugriff auf den Gerätebereich der Einstellungs-App auf dem Gerät. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

  • Netzwerk-Internet: Blockieren verhindert den Zugriff auf den Netzwerk- & Internetbereich der Einstellungs-App auf dem Gerät. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

  • Personalisierung: Blockieren verhindert den Zugriff auf den Personalisierungsbereich der Einstellungs-App auf dem Gerät. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

  • Apps: Blockieren verhindert den Zugriff auf den Apps-Bereich der Einstellungs-App auf dem Gerät. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

  • Konten: Blockieren verhindert den Zugriff auf den Bereich "Konten" der App "Einstellungen" auf dem Gerät. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

  • Zeit und Sprache: Blockieren verhindert den Zugriff auf den Bereich "Zeit & Sprache" der Einstellungen-App auf dem Gerät. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

    • Änderung der Systemzeit: Blockieren hindert Benutzer daran, die Datums- und Uhrzeiteinstellungen auf dem Gerät zu ändern. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Benutzer können diese Einstellungen ändern.

    • Änderung der Regionseinstellungen (nur Desktop): Blockieren verhindert, dass Benutzer die Regionseinstellungen auf dem Gerät ändern. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Benutzer können diese Einstellungen ändern.

    • Änderung der Spracheinstellungen (nur Desktop):Blockieren verhindert, dass Benutzer die Spracheinstellungen auf dem Gerät ändern. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Benutzer können diese Einstellungen ändern.

      Einstellungen Richtlinie CSP

  • Spielen: Wenn diese Einstellung auf "Blockieren" festgelegt ist, gilt Folgendes:

    • Verhindert den Zugriff auf den Spielebereich der Einstellungen-App > auf dem Gerät.
    • Unter Windows 11 wird der Systembenachrichtigungsbereich der Einstellungen-App>> auf dem Gerät ausgeblendet. Insbesondere wird die ms-settings:quietmomentsgame Seite dem CSP "Einstellungen/PageVisibilityList" hinzugefügt.

    Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

  • Erleichterte Bedienung: Blockieren verhindert den Zugriff auf den Bereich "Erleichterte Bedienung" der Einstellungs-App auf dem Gerät. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

  • Datenschutz: Blockieren verhindert den Zugriff auf den Datenschutzbereich der Einstellungs-App auf dem Gerät. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

  • Update und Sicherheit: Blockieren verhindert den Zugriff auf den Bereich "Update & Sicherheit" der Einstellungs-App auf dem Gerät. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

Display

Diese Einstellungen verwenden den Anzeigerichtlinien-CSP, der auch die unterstützten Windows-Editionen auflistet.

Die GDI-DPI-Skalierung ermöglicht Anwendungen, die nicht DPI-fähig sind, pro Monitor DPI-fähig zu werden.

• Aktivieren Sie die GDI-Skalierung für Apps: Fügen Sie die Legacy-Apps hinzu, für die die GDI-DPI-Skalierung aktiviert werden soll. Geben Sie z. B. oder filename.exe%ProgramFiles%\Path\Filename.exeein.

  Die GDI-DPI-Skalierung ist für alle Legacyanwendungen in Ihrer Liste aktiviert.

• Deaktivieren Sie die GDI-Skalierung für Apps: Fügen Sie die Legacy-Apps hinzu, für die die GDI-DPI-Skalierung deaktiviert werden soll. Geben Sie z. B. oder filename.exe%ProgramFiles%\Path\Filename.exeein.

  Die GDI-DPI-Skalierung ist für alle Legacyanwendungen in Ihrer Liste deaktiviert.

Sie können auch eine .csv Datei mit der Liste der Apps importieren .

Allgemein

Diese Einstellungen verwenden den CSP der Benutzeroberflächenrichtlinie, der auch die unterstützten Windows-Editionen auflistet.

• Bildschirmaufnahme (nur Mobilgerät): Blockieren verhindert, dass Benutzer Screenshots auf dem Gerät erhalten. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

• Kopieren und Einfügen (nur Mobilgeräte): Blockieren verhindert, dass Benutzer das Kopieren und Einfügen zwischen Apps auf dem Gerät verwenden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

• Manuelle Aufhebung der Registrierung: Blockieren verhindert, dass Benutzer das Arbeitsplatzkonto über die Arbeitsplatzsystemsteuerung auf dem Gerät löschen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

  Diese Richtlinieneinstellung gilt nicht, wenn der Computer mit Microsoft Entra verknüpft ist und die automatische Registrierung aktiviert ist.

• Manuelle Installation von Stammzertifikaten (nur Mobilgerät): Block verhindert, dass Benutzer Stammzertifikate und Zwischenzertifikate der CAP manuell installieren. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

• Kamera: Blockieren verhindert, dass Benutzer die Kamera auf dem Gerät verwenden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem den Zugriff auf die Gerätekamera zulassen.

  Intune verwaltet nur den Zugriff auf die Gerätekamera. Sie hat keinen Zugriff auf Bilder oder Videos.

  Kamera-CSP

• OneDrive-Dateisynchronisierung: Blockieren verhindert, dass Benutzer Dateien vom Gerät mit OneDrive synchronisieren. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

  System/DisableOneDriveFileSync CSP

• Wechseldatenträger: Blockieren verhindert, dass Benutzer externe Speichergeräte wie USB-Laufwerke oder SD-Karten mit dem Gerät verwenden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

  System/AllowStorageCard CSP

• Geolocation: Block verhindert, dass Benutzer Positionsdienste auf dem Gerät aktivieren. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

  System/AllowLocation CSP

• Internetfreigabe: Blockieren verhindert die Freigabe der Internetverbindung auf dem Gerät. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

• Zurücksetzen des Telefons: Blockieren verhindert, dass Benutzer das Gerät löschen oder auf Werkseinstellungen zurücksetzen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

• USB-Verbindung: Blockieren verhindert den Zugriff auf das Synchronisieren von Dateien über eine USB-Verbindung oder die Verwendung von Entwicklertools auf einem HoloLens-Gerät. Das Ändern dieser Richtlinie wirkt sich nicht auf das USB-Laden aus. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Das USB-Laden ist von dieser Einstellung nicht betroffen.

  Connectivity/AllowUSBConnection CSP

• Diebstahlschutzmodus (nur Mobilgerät): Blockieren verhindert, dass Benutzer die Diebstahlschutzmoduseinstellung auf dem Gerät auswählen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

• Cortana: Blockieren deaktiviert den Cortana-Sprach-Assistenten auf dem Gerät. Wenn Cortana deaktiviert ist, können die Benutzer weiterhin nach Elementen auf dem Gerät suchen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem Cortana zu.

  Experience/AllowCortana CSP

  Hinweis

  Microsoft hat die eigenständige Windows Cortana-App als veraltet gekennzeichnet. Der Cortana-Produktivitäts-Assistent ist weiterhin verfügbar. Weitere Informationen zu veralteten Features im Windows-Client finden Sie unter Veraltete Features für den Windows-Client.

• Sprachaufzeichnung (nur Mobilgerät): Blockieren verhindert, dass Benutzer den Sprachrekorder auf dem Gerät verwenden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise die Sprachaufzeichnung für Apps zu.

• Änderung des Gerätenamens (nur Mobilgerät): Blockieren hindert Benutzer daran, den Namen des Geräts zu ändern. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

• Bereitstellungspakete hinzufügen: Block verhindert, dass der Laufzeitkonfigurations-Agent Bereitstellungspakete auf dem Gerät installiert. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

• Bereitstellungspakete entfernen: Blockieren verhindert, dass der Laufzeitkonfigurations-Agent Bereitstellungspakete vom Gerät entfernt. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

• Geräteerkennung: Blockieren verhindert, dass das Gerät von anderen Geräten erkannt wird. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

  Experience/AllowDeviceDiscovery

• Task-Umschalter (nur Mobilgerät): Blockieren verhindert, dass die Task auf dem Gerät gewechselt wird. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

• Fehlerdialogfeld für SIM-Karten (nur Mobilgerät): Blockieren Sie die Anzeige von Fehlermeldungen auf dem Gerät, wenn keine SIM-Karte erkannt wird. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig werden die Fehlermeldungen möglicherweise vom Betriebssystem angezeigt.

• Freihandarbeitsbereich: Wählen Sie aus, ob und wie Benutzer auf den Freihandarbeitsbereich zugreifen. Ihre Optionen:

  • Nicht konfiguriert (Standard): Intune ändert oder aktualisiert diese Einstellung nicht. Standardmäßig kann das Betriebssystem den Freihandarbeitsbereich aktivieren, und Benutzer dürfen ihn oberhalb des Sperrbildschirms verwenden.
  • Auf dem Sperrbildschirm deaktiviert: Der Freihandarbeitsbereich ist aktiviert, und das Feature ist aktiviert. Benutzer können jedoch oberhalb des Sperrbildschirms nicht darauf zugreifen.
  • Deaktiviert: Der Zugriff auf den Freihandarbeitsbereich ist deaktiviert. Das Feature ist deaktiviert.

  Richtlinien-CSP für WindowsInkWorkspace

• Autopilot zurücksetzen: Wählen Sie Zulassen , damit Benutzer mit Administratorrechten alle Benutzerdaten und -einstellungen mit STRG + Win + R auf dem Gerätesperrbildschirm löschen können. Das Gerät wird automatisch neu konfiguriert und erneut bei der Verwaltung registriert. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Dieses Feature wird vom Betriebssystem möglicherweise standardmäßig verhindert.

• Benutzer müssen während der Geräteeinrichtung eine Netzwerkverbindung herstellen: Wählen Sie Erforderlich aus, damit das Gerät eine Netzwerkverbindung herstellt, bevor es während Windows Setup die Netzwerkseite überschreitet. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern erlauben, über die Netzwerkseite hinauszugehen, auch wenn sie nicht mit einem Netzwerk verbunden ist.

  Die Einstellung wird beim nächsten Zurücksetzen des Geräts wirksam. Wie jede andere Intune-Konfiguration muss das Gerät von Intune registriert und verwaltet werden, um Konfigurationseinstellungen zu erhalten. Sobald das Gerät jedoch registriert ist und Richtlinien erhält, wird die Einstellung beim Zurücksetzen des Geräts während des nächsten Windows-Setups erzwungen.

  TenantLockdown CSP

• Direkter Speicherzugriff: Block verhindert den direkten Speicherzugriff (Direct Memory Access, DMA) für alle Hot-Plug-fähigen PCI-Downstreamports, bis sich ein Benutzer bei Windows anmeldet. Aktiviert (Standard) ermöglicht den Zugriff auf DMA, auch wenn ein Benutzer nicht angemeldet ist.

  DataProtection/AllowDirectMemoryAccess CSP

• Beenden von Prozessen über den Task-Manager: Diese Einstellung bestimmt, ob Nicht-Administratoren den Task-Manager zum Beenden von Aufgaben verwenden können. "Blockieren " verhindert, dass Standardbenutzer (Nicht-Administratoren) den Task-Manager verwenden, um einen Prozess oder eine Aufgabe auf dem Gerät zu beenden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Standardbenutzern das Beenden eines Prozesses oder einer Aufgabe mithilfe des Task-Managers ermöglichen.

  TaskManager/AllowEndTask CSP

Gesperrter Bildschirm

• Info-Center-Benachrichtigungen (nur Mobilgeräte):Blockieren verhindert, dass Info-Center-Benachrichtigungen auf dem Gerätesperrbildschirm angezeigt werden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern ermöglichen, auszuwählen, welche Apps Benachrichtigungen auf dem Sperrbildschirm anzeigen.

  AboveLock/AllowActionCenterNotifications CSP

• URL für gesperrte Bildschirmbilder (nur Desktop): Geben Sie die URL zu einem Bild im JPG-, JPEG- oder PNG-Format ein, das als Hintergrundbild für den Windows-Sperrbildschirm verwendet wird. Geben Sie beispielsweise https://contoso.com/image.png ein. Diese Einstellung sperrt das Bild und kann anschließend nicht mehr geändert werden.

  Personalisierung/LockScreenImageUrl CSP

• Vom Benutzer konfigurierbares Bildschirmtimeout (nur Mobilgeräte):Mit "Zulassen " können Benutzer das Bildschirmtimeout konfigurieren. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig bietet das Betriebssystem Benutzern diese Option möglicherweise nicht.

  DeviceLock/AllowScreenTimeoutWhileLockedUserConfig CSP

• Cortana auf gesperrtem Bildschirm (nur Desktop): Blockieren verhindert, dass Benutzer mit Cortana interagieren, wenn sich das Gerät auf dem Sperrbildschirm befindet. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem die Interaktion mit Cortana zulassen.

  AboveLock/AllowCortanaAboveLock CSP

• Popupbenachrichtigungen auf gesperrtem Bildschirm: Blockieren verhindert, dass Popupbenachrichtigungen auf dem Gerätesperrbildschirm angezeigt werden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem diese Benachrichtigungen zu.

  AboveLock/AllowToasts CSP

• Bildschirmtimeout (nur Mobilgerät): Legen Sie die Dauer (in Sekunden) von der Bildschirmsperre bis zum Ausschalten des Bildschirms fest. Unterstützte Werte: 11 bis 1800. Geben Sie z. B. ein 300 , um diesen Timeout auf 5 Minuten festzulegen.

  DeviceLock/ScreenTimeoutWhileLocked-CSP

Nachrichten

Diese Einstellungen verwenden den Nachrichtenrichtlinien-CSP, der auch die unterstützten Windows-Editionen auflistet.

• Nachrichtensynchronisierung (nur Mobilgerät):Blockieren deaktiviert das Sichern und Wiederherstellen von Textnachrichten sowie das Synchronisieren von Nachrichten zwischen Windows-Geräten. Durch die Deaktivierung können Sie vermeiden, dass Informationen auf Servern gespeichert werden, die sich der Kontrolle der organization entziehen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern erlauben, diese Einstellungen zu ändern und ihre Nachrichten zu synchronisieren.
• MMS (nur Mobilgerät):Blockieren deaktiviert die MMS-Sende- und Empfangsfunktion auf dem Gerät. Für Unternehmen verwenden Sie diese Richtlinie, um MMS auf Geräten als Teil der Überwachungs- oder Verwaltungsanforderung zu deaktivieren. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem das Senden und Empfangen von MMS zulassen.
• RCS (nur Mobilgeräte):Blockieren deaktiviert die Sende- und Empfangsfunktionen von Rich Communication Services (RCS) auf dem Gerät. Unternehmen verwenden diese Richtlinie, um RCS auf Geräten im Rahmen der Überwachungs- oder Verwaltungsanforderungen zu deaktivieren. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem das Senden und Empfangen von RCS zulassen.

Vorgängerversion von Microsoft Edge (Version 45 und älter)

Diese Einstellungen verwenden den Browserrichtlinien-CSP, der auch die unterstützten Windows-Editionen auflistet.

Verwenden des Microsoft Edge-Kioskmodus

Die verfügbaren Einstellungen ändern sich je nachdem, was Sie auswählen. Ihre Optionen:

• Nein (Standard): Microsoft Edge wird nicht im Kioskmodus ausgeführt. Alle Microsoft Edge-Einstellungen stehen Ihnen zur Verfügung und können Sie ändern und konfigurieren.
• Digitale/interaktive Beschilderung (Einzel-App-Kiosk): Filtert Microsoft Edge-Einstellungen, die für den digitalen/interaktiven Beschilderungsmodus von Microsoft Edge auf Windows-Einzel-App-Kiosken gelten. Wählen Sie diese Einstellung aus, um eine URL im Vollbildmodus zu öffnen und nur den Inhalt dieser Website anzuzeigen. Set up digital signs enthält weitere Informationen zu diesem Feature.
• InPrivate öffentliches Browsen (Einzel-App-Kiosk): Filtert Microsoft Edge-Einstellungen, die für den InPrivate öffentlichen Browsen gelten Microsoft Edge Kioskmodus zur Verwendung auf Windows-Einzelapp-Kiosken. Führt eine Version mit mehreren Registerkarten von Microsoft Edge aus.
• Normaler Modus (Multi-App-Kiosk): Filtert Microsoft Edge-Einstellungen, die für den normalen Microsoft Edge-Kioskmodus gelten. Führt eine Vollversion von Microsoft Edge mit allen Browserfeatures aus.
• Öffentliches Browsen (Multi-App-Kiosk): Filtert Microsoft Edge-Einstellungen, die für das öffentliche Browsen auf einem Windows 10 Multi-App-Kiosk gelten. Führt eine Version von Microsoft Edge InPrivate mit mehreren Registerkarten aus.

Weitere Informationen zu den Funktionen dieser Optionen finden Sie unter Microsoft Edge-Konfigurationstypen für den Kioskmodus.

Dieses Profil für Geräteeinschränkungen steht in direktem Zusammenhang mit dem Kioskprofil, das Sie mit den Windows-Kioskeinstellungen erstellen. Kurz gesagt:

1. Erstellen Sie das Windows-Kioskeinstellungsprofil , um das Gerät im Kioskmodus auszuführen. Wählen Sie Microsoft Edge als Anwendung aus, und legen Sie den Microsoft Edge-Kioskmodus im Kioskprofil fest.

2. Erstellen Sie das in diesem Artikel beschriebene Profil für Geräteeinschränkungen, und konfigurieren Sie bestimmte Features und Einstellungen, die in Microsoft Edge zulässig sind. Stellen Sie sicher, dass Sie den gleichen Microsoft Edge-Kioskmodustyp auswählen, der in Ihrem Kioskprofil (Windows-Kioskeinstellungen) ausgewählt ist.

   Die unterstützten Kioskmoduseinstellungen sind eine großartige Ressource.

ConfigureKioskMode CSP

Start experience

• Starten Sie Microsoft Edge mit: Wählen Sie aus, welche Seiten beim Start von Microsoft Edge geöffnet werden sollen. Ihre Optionen:

  • Benutzerdefinierte Startseiten: Geben Sie die Startseiten ein, z. B http://www.contoso.com. . . Microsoft Edge lädt die von Ihnen eingegebenen Startseiten.
  • Neue Registerkartenseite: Microsoft Edge lädt alles, was in der Einstellung "URL für neue Registerkarte" eingegeben wurde.
  • Seite der letzten Sitzung: Microsoft Edge lädt die Seite der letzten Sitzung.
  • Startseiten in lokalen App-Einstellungen: Microsoft Edge Beginnen Sie mit der Standardstartseite, die vom Betriebssystem definiert wird.

• Benutzern das Ändern von Startseiten gestatten: Ja (Standardeinstellung) ermöglicht Benutzern das Ändern der Startseiten. Administratoren können die EdgeHomepageUrls verwenden, um die Startseiten einzugeben, die Benutzer standardmäßig sehen, wenn sie Microsoft Edge öffnen. Nein blockiert Benutzer daran, die Startseiten zu ändern.

• Webinhalte auf der Seite "Neuer Tab" zulassen: Wenn diese Option auf "Ja " (Standardeinstellung) festgelegt ist, öffnet Microsoft Edge die URL, die in der Einstellung "URL für neue Registerkarte" eingegeben wurde. Wenn die Einstellung "URL für neue Registerkarten" leer ist, öffnet Microsoft Edge die neue Registerkartenseite, die in den Microsoft Edge-Einstellungen aufgeführt ist. Benutzer können sie ändern. Wenn diese Option auf Nein festgelegt ist, öffnet Microsoft Edge eine neue Registerkarte mit einer leeren Seite. Benutzer können es nicht ändern.

• Neue Registerkarten-URL: Geben Sie die URL ein, die auf der Seite "Neue Registerkarte" geöffnet werden soll. Geben Sie z. B. oder https://www.bing.comhttps://www.contoso.comein.

• Start-Taste: Wählen Sie aus, was geschehen soll, wenn die Start-Schaltfläche ausgewählt wird. Ihre Optionen:

  • Startseiten: Öffnet die Option, die Sie in der Einstellung "Microsoft Edge starten mit " ausgewählt haben.
  • Neue Registerkartenseite: Öffnet die URL, die Sie in der Einstellung Neue Registerkarten-URL eingegeben haben.
  • Startschaltfläche URL: Geben Sie die zu öffnende URL ein. Geben Sie z. B. oder https://www.bing.comhttps://www.contoso.comein.
  • Schaltfläche "Startseite" ausblenden: Blendet die Schaltfläche "Start" aus.

• Benutzern das Ändern der Startschaltfläche gestatten: Ja ermöglicht Benutzern das Ändern der Startschaltfläche. Benutzeränderungen überschreiben alle Administratoreinstellungen für die Schaltfläche "Start". Nein (Standardeinstellung) verhindert, dass Benutzer die Konfiguration der Startschaltfläche durch den Administrator ändern.

• Seite "Eindruck beim ersten Ausführen" anzeigen (nur Mobilgerät):Ja (Standard) Zeigt die Einführungsseite für die erste Verwendung in Microsoft Edge an. Nein verhindert, dass die Einführungsseite angezeigt wird, wenn Sie Microsoft Edge zum ersten Mal ausführen. Mit diesem Feature können Unternehmen, wie beispielsweise Organisationen, die in emissionsfreien Konfigurationen registriert sind, diese Seite blockieren.

• Ort der URL-Liste für die erste Ausführung: Geben Sie die URL ein, die auf die XML-Datei verweist, die die URL(s) der Seite zur ersten Ausführung enthält. Geben Sie beispielsweise https://www.contoso.com/sites.xml ein.

• Browser nach Leerlaufzeit aktualisieren: Geben Sie die Anzahl der Leerlaufzeitminuten ein, bis der Browser aktualisiert wird, von 0 bis 1440 Minuten. Der Standardwert ist 5 Minuten. Wenn der Wert auf 0 (Null) festgelegt ist, wird der Browser nach dem Leerlauf nicht aktualisiert.

  Diese Einstellung ist nur verfügbar, wenn sie im öffentlichen InPrivate-Browsen (Single-App-Kiosk) ausgeführt wird.

• Popups zulassen (nur Desktop): Ja (Standard) erlaubt Popups im Webbrowser. Nein verhindert Popupfenster im Browser.

• Intranet-Datenverkehr an Internet Explorer senden (nur Desktop): Ja, ermöglicht Benutzern das Öffnen von Intranet-Websites in Internet Explorer anstelle von Microsoft Edge. Diese Einstellung dient der Abwärtskompatibilität. Mit Nein (Standard) können Benutzer Microsoft Edge verwenden.

• Speicherort der Websiteliste für den Unternehmensmodus (nur Desktop): Geben Sie die URL ein, die auf die XML-Datei verweist, die eine Liste der Websites enthält, die im Unternehmensmodus geöffnet werden. Benutzer können diese Liste nicht ändern. Geben Sie beispielsweise https://www.contoso.com/sites.xml ein.

• Meldung beim Öffnen von Websites in Internet Explorer: Verwenden Sie diese Einstellung, um Microsoft Edge so zu konfigurieren, dass vor dem Öffnen einer Website in Internet Explorer 11 eine Benachrichtigung angezeigt wird. Ihre Optionen:

  • Meldung nicht anzeigen: Es wird das Standardverhalten des Betriebssystems verwendet, wodurch möglicherweise keine Meldung angezeigt wird.
  • Meldung anzeigen, dass eine Website in Internet Explorer 11 geöffnet wird: Meldung beim Öffnen von Websites in IE anzeigen. In IE geöffnete Websites.
  • Nachricht mit Option zum Öffnen von Websites in Microsoft Edge anzeigen: Meldung beim Öffnen von Websites in Microsoft Edge anzeigen. Die Nachricht enthält den Link "In Microsoft Edge weitermachen ", sodass Benutzer Microsoft Edge anstelle von IE auswählen können.

  Wichtig

  Für diese Einstellung müssen Sie die Einstellung für den Speicherort der Websiteliste im Unternehmensmodus, die Einstellung Intranetdatenverkehr an Internet Explorer senden oder beide Einstellungen verwenden.

• Microsoft-Kompatibilitätsliste zulassen: Ja (Standard) lässt die Verwendung einer Microsoft-Kompatibilitätsliste zu. Nein verhindert die Microsoft-Kompatibilitätsliste in Microsoft Edge. Diese Liste von Microsoft hilft Microsoft Edge, Websites mit bekannten Kompatibilitätsproblemen ordnungsgemäß anzuzeigen.

• Startseiten und neue Registerkartenseite vorab laden: Ja (Standard) verwendet das Standardverhalten des Betriebssystems, das darin bestehen kann, diese Seiten vorzuladen. Durch das Vorabladen wird die Zeit zum Starten von Microsoft Edge und zum Laden neuer Registerkarten minimiert. Nein verhindert, dass Microsoft Edge Startseiten und die neue Registerkartenseite vorab lädt.

• Startseiten und neue Registerkartenseiten vorab starten: Ja (Standard) verwendet das Standardverhalten des Betriebssystems, das möglicherweise einen Vorabstart dieser Seiten beinhaltet. Der Vorabstart verbessert die Leistung von Microsoft Edge und minimiert den Zeitaufwand zum Starten von Microsoft Edge. Nein verhindert, dass Microsoft Edge die Startseiten und die neue Registerkartenseite vorab startet.

Favoriten und Suche

• Favoritenleiste anzeigen: Wählen Sie aus, was mit der Favoritenleiste auf einer beliebigen Microsoft Edge-Seite geschehen soll. Ihre Optionen:

  • Auf Start- und neuen Registerkartenseiten: Zeigt die Favoritenleiste beim Starten von Microsoft Edge und auf allen Registerkartenseiten an. Diese Einstellung kann von Benutzern geändert werden.
  • Auf allen Seiten: Zeigt die Favoritenleiste auf allen Seiten an. Benutzer können diese Einstellung nicht ändern.
  • Ausgeblendet: Blendet die Favoritenleiste auf allen Seiten aus. Benutzer können diese Einstellung nicht ändern.

• Änderungen an Favoriten zulassen: Ja (Standard) verwendet die Betriebssystemstandardeinstellung, die es Benutzern erlaubt, die Liste zu ändern. Nein verhindert, dass Benutzer die Favoritenliste hinzufügen, importieren, sortieren oder bearbeiten.

  • Favoritenliste: Fügen Sie eine Liste von URLs zur Favoritendatei hinzu. Fügen Sie http://contoso.com/favorites.htmlbeispielsweise .

• Favoriten zwischen Microsoft-Browsern synchronisieren (nur Desktop): Ja erzwingt das Synchronisieren von Favoriten zwischen Internet Explorer und Microsoft Edge. Ergänzungen, Löschungen, Modifikationen und Reihenfolgeänderungen von Favoriten werden von Browsern gemeinsam genutzt. Nein (Standard) verwendet die Betriebssystemstandardeinstellung, die Benutzern möglicherweise die Möglichkeit gibt, Favoriten zwischen den Browsern zu synchronisieren.

• Standardsuchmaschine: Wählen Sie die Standardsuchmaschine auf dem Gerät aus. Benutzer können diesen Wert jederzeit ändern. Ihre Optionen:

  • Suchmaschine im Microsoft Edge-Client – Einstellungen
  • Bing
  • Google
  • Yahoo
  • Benutzerdefinierter Wert: Geben Sie in OpenSearch-XML-URL eine HTTPS-URL mit der XML-Datei ein, die mindestens den Kurznamen und die URL zur Suchmaschine enthält. Geben Sie beispielsweise https://www.contoso.com/opensearch.xml ein.

• Suchvorschläge anzeigen: "Ja " (Standardeinstellung) ermöglicht es Ihrer Suchmaschine, Websites vorzuschlagen, während Sie Suchbegriffe in die Adressleiste eingeben. Nein verhindert dieses Feature.

• Änderungen an Suchmaschine zulassen: Ja (Standard) ermöglicht Benutzern das Hinzufügen neuer Suchmaschinen oder das Ändern der Standardsuchmaschine in Microsoft Edge. Wählen Sie Nein aus, um zu verhindern, dass Benutzer die Suchmaschine anpassen.

  Diese Einstellung ist nur verfügbar, wenn sie im Normalmodus (Multi-App-Kiosk) ausgeführt wird.

Datenschutz und Sicherheit

• InPrivate-Browsen zulassen: Ja (Standard) lässt InPrivate-Browsen in Microsoft Edge zu. Nach dem Schließen aller InPrivate-Registerkarten löscht Microsoft Edge die Browserdaten vom Gerät. Nein verhindert, dass Benutzer InPrivate-Browsersitzungen öffnen.

• Browserverlauf speichern: Ja (Standard) Speicherung des Browserverlaufs in Microsoft Edge zulassen. Nein verhindert das Speichern des Browserverlaufs.

• Browserdaten beim Beenden löschen (nur Desktop): Ja löscht den Verlauf und die Browserdaten, wenn Benutzer Microsoft Edge beenden. Nein (Standard) verwendet die Betriebssystemstandardeinstellung, wodurch die Browserdaten zwischengespeichert werden können.

• Browsereinstellungen zwischen den Geräten des Benutzers synchronisieren: Wählen Sie aus, wie die Browsereinstellungen zwischen Geräten synchronisiert werden sollen. Ihre Optionen:

  • Zulassen: Synchronisierung von Microsoft Edge-Browsereinstellungen zwischen Geräten des Benutzers zulassen
  • Blockieren und Aktivieren der Benutzerüberschreibung: Blockieren Sie die Synchronisierung von Microsoft Edge-Browsereinstellungen zwischen den Geräten des Benutzers. Benutzer können diese Einstellung außer Kraft setzen. Wenn diese Option ausgewählt ist, können Benutzer die Administratorbezeichnung außer Kraft setzen.
  • Blockieren: Blockieren der Synchronisierung der Microsoft Edge-Browsereinstellung zwischen Benutzergeräten. Benutzer können diese Einstellung nicht überschreiben.

• Kennwort-Manager zulassen: Ja (Standard) ermöglicht Microsoft Edge die automatische Verwendung des Kennwort-Managers, mit dem Benutzer Kennwörter auf dem Gerät speichern und verwalten können. Nein verhindert, dass Microsoft Edge den Kennwort-Manager verwendet.

• Cookies: Wählen Sie aus, wie Cookies im Webbrowser behandelt werden sollen. Ihre Optionen:

  • Zulassen: Cookies werden auf dem Gerät gespeichert.
  • Alle Cookies blockieren: Cookies werden nicht auf dem Gerät gespeichert.
  • Nur Cookies von Drittanbietern blockieren: Cookies von Drittanbietern oder Partnern werden nicht auf dem Gerät gespeichert.

• Automatisches Ausfüllen in Formularen zulassen: Ja (Standard) ermöglicht es Benutzern, die Einstellungen für die automatische Vervollständigung im Browser zu ändern und Formularfelder automatisch auszufüllen. Nein deaktiviert das Feature "AutoAusfüllen" in Microsoft Edge.

• Do-Not-Track-Header senden: Ja Sendet Do-Not-Track-Header an Websites, die Nachverfolgungsinformationen anfordern (empfohlen). Nein (Standard) sendet keine Header, mit denen Websites den Benutzer nachverfolgen können. Benutzer können diese Einstellung konfigurieren.

• WebRTC-IP-Adresse des lokalen Hosts anzeigen: Ja (Standardeinstellung) lässt zu, dass die lokale Host-IP-Adresse der Benutzer angezeigt wird, wenn Sie mit diesem Protokoll telefonieren. Nein verhindert, dass die Localhost IP-Adresse des Benutzers angezeigt wird.

• Datensammlung von Live-Kacheln zulassen: Ja (Standard) ermöglicht Microsoft Edge das Sammeln von Informationen aus Live-Kacheln, die an das Startmenü angeheftet sind. Nein verhindert die Erfassung dieser Informationen, wodurch den Benutzern möglicherweise eine eingeschränkte Erfahrung geboten wird.

• Benutzer kann Zertifikatsfehler außer Kraft setzen: Ja (Standard) ermöglicht Benutzern den Zugriff auf Websites, auf denen SSL/TLS-Fehler (Secure Sockets Layer/Transport Layer Security) aufweisen. Nein (empfohlen für erhöhte Sicherheit) verhindert den Zugriff von Benutzern auf Websites mit SSL- oder TLS-Fehlern.

Additional

• Microsoft Edge-Browser zulassen (nur Mobilgerät): Ja (Standard) ermöglicht die Verwendung des Microsoft Edge-Webbrowsers auf dem mobilen Gerät. Nein verhindert die Verwendung von Microsoft Edge auf Geräten. Wenn Sie Nein wählen, gelten die anderen individuellen Einstellungen nur für Desktop.

• Adressleisten-Dropdownliste zulassen: Ja (Standard) ermöglicht Microsoft Edge, die Dropdownliste der Adressleiste mit einer Liste von Vorschlägen anzuzeigen. Nein , verhindert, dass Microsoft Edge bei der Eingabe eine Liste von Vorschlägen in einer Dropdownliste anzeigt. Bei Festlegung auf Nein haben Sie:

  • Minimieren Sie die Netzwerkbandbreite zwischen Microsoft Edge und Microsoft-Diensten.
  • Deaktivieren Sie die Option "Such- und Websitevorschläge während der Eingabe anzeigen " in den Microsoft Edge-Einstellungen > .

• Vollbildmodus zulassen: Ja (Standard) ermöglicht Microsoft Edge die Verwendung des Vollbildmodus, in dem nur Webinhalte angezeigt und die Microsoft Edge-Benutzeroberfläche ausgeblendet werden. Nein verhindert den Vollbildmodus in Microsoft Edge.

• Seite "Über-Flags zulassen": Ja (Standard) verwendet die Betriebssystemstandardeinstellung, die den Zugriff auf die about:flags Seite zulassen kann. Auf dieser about:flags Seite können Benutzer Entwicklereinstellungen ändern und experimentelle Features aktivieren. "Nein " verhindert, dass Benutzer auf die about:flags Seite in Microsoft Edge zugreifen.

• Entwicklertools zulassen: Ja (Standard) ermöglicht Benutzern die Verwendung der F12-Entwicklertools zum Erstellen und Debuggen von Webseiten standardmäßig. "Nein " hindert Benutzer an der Verwendung der F12-Entwicklertools.

• JavaScript zulassen: Ja (Standard) ermöglicht die Ausführung von Skripts wie JavaScript im Microsoft Edge-Browser. Nein verhindert die Ausführung von Java-Skripts im Browser.

• Benutzer können Erweiterungen installieren: Ja (Standard) ermöglicht Benutzern das Installieren von Microsoft Edge-Erweiterungen auf Geräten. Nein verhindert die Installation.

• Querladen von Entwicklererweiterungen zulassen: Ja (Standard) verwendet die Betriebssystemstandardeinstellung, die das Querladen zulassen kann. Durch das Querladen werden nicht überprüfte Erweiterungen installiert und ausgeführt. Nein verhindert, dass Microsoft Edge mithilfe des Features "Erweiterungen laden " quergeladen wird. Dadurch wird das Querladen von Erweiterungen über andere Möglichkeiten, z. B. PowerShell, nicht verhindert.

• Erforderliche Erweiterungen: Wählen Sie aus, welche Erweiterungen von Benutzern in Microsoft Edge nicht deaktiviert werden können. Geben Sie die Paketfamiliennamen ein, und wählen Sie Hinzufügen aus. Suchen eines Paketfamiliennamens (PFN) für ein VPN pro App bietet eine Anleitung.

  Sie können auch eine CSV-Datei importieren , die die Paketfamiliennamen enthält. Oder exportieren Sie die von Ihnen eingegebenen Paketfamiliennamen.

Netzwerkproxy

Diese Einstellungen verwenden den NetworkProxy-Richtlinien-CSP, der auch die unterstützten Windows-Editionen auflistet.

• Automatisches Erkennen von Proxyeinstellungen: Blockieren deaktiviert Geräte für die automatische Erkennung eines Proxy-PAC-Skripts (Auto Config). Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Dieses Feature ist möglicherweise standardmäßig vom Betriebssystem aktiviert, und die Geräte versuchen, den Pfad zu einem PAC-Skript zu finden.

  Wenn diese Option auf "Blockieren" festgelegt ist, wird die Einstellung "ProxySettingsPerUser" automatisch auf 0gesetzt.

• Proxyskript verwenden: Wählen Sie "Zulassen " aus, um einen Pfad zu Ihrem PAC-Skript einzugeben, um den Proxyserver zu konfigurieren. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem die URL für ein PAC-Skript möglicherweise nicht eingeben.

  • Adress-URL des Setup-Skripts: Geben Sie die URL eines PAC-Skripts ein, mit dem Sie den Proxyserver konfigurieren möchten.

• Manuellen Proxyserver verwenden: Wählen Sie Zulassen , um den Namen oder die IP-Adresse und die TCP-Portnummer eines Proxyservers manuell einzugeben. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise keine Details zu einem Proxyserver manuell eingeben.

  • Adresse: Geben Sie den Namen oder die IP-Adresse des Proxyservers ein.
  • Portnummer: Geben Sie die Portnummer Ihres Proxyservers ein.
  • Proxyausnahmen: Geben Sie alle URLs ein, die den Proxyserver nicht verwenden dürfen. Verwenden Sie ein Semikolon (;), um die einzelnen Elemente zu trennen.
  • Proxyserver für lokale Adresse umgehen: Proxyserver für lokale Intranetadressen nicht verwenden "Zulassen ". Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig verwendet das Betriebssystem möglicherweise einen Proxyserver für lokale Adressen in Ihrem Intranet.

Kennwort

Diese Einstellungen verwenden den DeviceLock-Richtlinien-CSP, der auch die unterstützten Windows-Editionen auflistet.

• Kennwort: Erforderlich erzwingt die Eingabe eines Kennworts, um auf das Gerät zugreifen zu können. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig erlaubt das Betriebssystem möglicherweise den Zugriff auf Geräte ohne Kennwort. Gilt nur für lokale Konten. Domänenkontokennwörter bleiben von Active Directory (AD) und Microsoft Entra ID konfiguriert.

  DeviceLock/DevicePasswordEnabled CSP

  • Erforderlicher Kennworttyp: Wählen Sie den Kennworttyp aus. Folgende Optionen sind verfügbar:

    • Nicht konfiguriert: Diese Einstellung wird von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem zulassen, dass das Kennwort Zahlen und Buchstaben enthält.
    • Alphanumerisch: Das Kennwort muss eine Mischung aus Zahlen und Buchstaben sein.
    • Numerisch: Das Kennwort darf nur aus Zahlen bestehen.

    DeviceLock/AlphanumericDevicePasswordRequired CSP

  • Mindestkennwortlänge: Geben Sie die erforderliche Mindestanzahl von Zeichen zwischen 4 und 16 ein. Geben Sie z. B. ein 6 , dass mindestens sechs Zeichen in der Kennwortlänge erforderlich sind. Standardmäßig kann das Betriebssystem sie auf 4festlegen.

    DeviceLock/MinDevicePasswordLength CSP

    Wichtig

    Wenn die Kennwortanforderungen auf einem Windows-Desktop geändert werden, sind die Benutzer bei der nächsten Anmeldung betroffen, da das Gerät dann vom Leerlauf in aktiv wechselt. Benutzer mit Kennwörtern, die die Anforderung erfüllen, werden weiterhin aufgefordert, ihre Kennwörter zu ändern.

  • Anzahl der Anmeldefehler vor dem Zurücksetzen des Geräts: Geben Sie die Anzahl der falschen Kennwörter ein, die zulässig sind, bevor das Gerät zurückgesetzt wird, bis zu 11. Die gültige Zahl, die Sie eingeben, hängt von der Edition ab. DeviceLock/MaxDevicePasswordFailedAttempts CSP listet die unterstützten Werte auf. 0 (null) kann die Funktion zum Zurücksetzen des Geräts deaktivieren.

    Auch diese Einstellung hat je nach Edition unterschiedliche Auswirkungen. Spezifische Details zu dieser Einstellung finden Sie im DeviceLock/MaxDevicePasswordFailedAttempts CSP.

  • Maximale Minuten der Inaktivität bis zur Bildschirmsperre: Geben Sie die Zeitspanne ein, die ein Gerät im Leerlauf sein muss, bevor der Bildschirm gesperrt wird. Geben Sie beispielsweise ein 5 , um Geräte nach 5 Minuten Leerlauf zu sperren. Wenn diese Einstellung auf "Nicht konfiguriert" festgelegt ist, ändert oder aktualisiert Intune diese Einstellung nicht. Standardmäßig kann das Betriebssystem sie auf 0 (null) festlegen, was kein Timeout ist.

    DeviceLock/MaxInactivityTimeDeviceLock CSP

  • Kennwortablauf (Tage): Geben Sie die Zeitspanne in Tagen ein, in der das Gerätekennwort geändert werden muss, von 1 bis 365. Geben Sie 90 z. B. ein, dass das Kennwort nach 90 Tagen abläuft. Wenn der Wert leer ist, ändert oder aktualisiert Intune diese Einstellung nicht. Standardmäßig kann das Betriebssystem sie auf 0 (null) festlegen, was keinem Ablaufdatum entspricht.

    DeviceLock/DevicePasswordExpiration CSP

  • Verhindern der Wiederverwendung früherer Kennwörter: Geben Sie die Anzahl der zuvor verwendeten Kennwörter ein, die nicht verwendet werden können, von 1 bis 24. Geben Sie beispielsweise ein 5 , damit Benutzer kein neues Kennwort für ihr aktuelles Kennwort oder eines der vorherigen vier Kennwörter festlegen können. Wenn der Wert leer ist, ändert oder aktualisiert Intune diese Einstellung nicht.

    DeviceLock/DevicePasswordHistory CSP

  • Kennwort anfordern, wenn das Gerät aus dem Leerlaufzustand zurückkehrt (mobil und holografisch): "Erforderlich " erzwingt die Eingabe eines Kennworts, um das Gerät nach dem Leerlauf zu entsperren. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig benötigt das Betriebssystem nach dem Leerlauf keine PIN oder kein Kennwort.

    DeviceLock/AllowIdleReturnWithoutPassword CSP

  • Einfache Kennwörter: Die Blockierfunktion verhindert, dass Benutzer einfache Kennwörter erstellen, z. B1234. oder .1111 Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig erlaubt das Betriebssystem Benutzern möglicherweise, einfache Kennwörter zu erstellen. Diese Einstellung blockiert auch die Verwendung von Bildkennwörtern.

    DeviceLock/AllowSimpleDevicePassword CSP

• Automatische Verschlüsselung während AADJ: Block verhindert die automatische BitLocker-Geräteverschlüsselung, wenn Geräte für die erste Verwendung vorbereitet werden und wenn Geräte mit Microsoft Entra verbunden sind. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem die Verschlüsselung aktivieren.

  Weitere Informationen zur BitLocker-Geräteverschlüsselung.

  Security/PreventAutomaticDeviceEncryptionForAzureADJoinedDevices CSP

• FIPS-Richtlinie (Federal Information Processing Standard): Allow verwendet die FIPS-Richtlinie (Federal Information Processing Standard), bei der es sich um einen US-amerikanischen Standard für Verschlüsselung, Hashing und Signatur handelt. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. FIPS lässt das Betriebssystem möglicherweise nicht standardmäßig zu.

  Cryptography/AllowFipsAlgorithmPolicy CSP

• Windows Hello-Geräteauthentifizierung: Erlauben Sie Benutzern, sich mit einem Windows Hello-Begleitgerät wie einem Telefon, einem Fitnessband oder einem IoT-Gerät bei einem Windows-Computer anzumelden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig verhindert das Betriebssystem möglicherweise, dass sich Windows Hello-Begleitgeräte authentifizieren.

  Authentication/AllowSecondaryAuthenticationDevice CSP

• Bevorzugte Microsoft Entra Mandantendomäne: Geben Sie einen vorhandenen Domänennamen in Ihrem Microsoft Entra organization ein. Wenn sich Benutzer in dieser Domäne anmelden, müssen sie den Domänennamen nicht eingeben. Geben Sie beispielsweise contoso.com ein. Benutzer in der contoso.com Domäne können sich mit ihrem Benutzernamen anmelden, z. B abby. mit abby@contoso.com.

  Authentication/PreferredAadTenantDomainName CSP

Datenschutzausnahmen pro App

Fügen Sie Apps hinzu, die ein anderes Datenschutzverhalten aufweisen sollen als das, was Sie unter "Standarddatenschutz" definieren.

• Paketname: App-Paketfamilienname.
• App-Name: Der Name der App.

Ausnahmen

• Kontoinformationen: Legen Sie fest, ob diese App auf den Benutzernamen, das Bild und andere Kontaktinformationen zugreifen kann.
• Hintergrund-Apps: Definieren, ob diese App im Hintergrund ausgeführt werden kann.
• Calendar: Definieren, ob diese App auf den Kalender zugreifen kann.
• Anrufliste: Legen Sie fest, ob diese App auf meine Anrufliste zugreifen kann.
• Kamera: Definiert, ob diese App auf die Kamera zugreifen kann.
• Kontakte: Definieren, ob diese App auf Kontakte zugreifen kann.
• E-Mail: Legen Sie fest, ob diese App auf E-Mails zugreifen und diese senden kann.
• Speicherort: Legen Sie fest, ob diese App auf Standortinformationen zugreifen kann.
• Nachrichten: Legen Sie fest, ob diese App Text- oder MMS-Nachrichten lesen oder senden kann.
• Mikrofon: Definiert, ob diese App das Mikrofon verwenden kann.
• Bewegung: Definieren, ob diese App auf Bewegungsinformationen des Geräts zugreifen kann.
• Benachrichtigungen: Definiert, ob diese App auf Benachrichtigungen zugreifen kann.
• Telefon: Definieren, ob diese App auf das Telefon zugreifen kann.
• Funkempfang: Einige Apps verwenden Funkgeräte (z. B. Bluetooth) auf Ihrem Gerät, um Daten zu senden und zu empfangen, und müssen diese Funkgeräte ein- oder ausschalten. Legen Sie fest, ob diese Funkmodule von dieser App gesteuert werden können.
• Aufgaben: Legen Sie fest, ob diese App auf Ihre Aufgaben zugreifen kann.
• Vertrauenswürdige Geräte: Wählen Sie aus, ob diese App vertrauenswürdige Geräte verwenden kann. Vertrauenswürdige Geräte sind Hardware, die Sie bereits angeschlossen haben, oder Hardware, die mit dem Gerät geliefert wird. Verwenden Sie beispielsweise Fernseher, Projektoren usw. als vertrauenswürdige Geräte.
• Feedback und Diagnose: Legen Sie fest, ob diese App auf Diagnoseinformationen zugreifen kann.
• Mit Geräten synchronisieren: Wählen Sie aus, ob diese App Informationen automatisch mit Drahtlosgeräten teilen und synchronisieren kann, die nicht explizit mit dem Gerät gekoppelt sind.

Personalisierung

Diese Einstellungen verwenden den Personalisierungsrichtlinien-CSP, der auch die unterstützten Windows-Editionen auflistet.

• URL für Desktop-Hintergrundbild (nur Desktop): Geben Sie die URL zu einem Bild in .jpg, .jpeg oder .png Format ein, das Sie als Windows-Desktophintergrund verwenden möchten. Benutzer können das Bild nicht ändern. Geben Sie beispielsweise https://contoso.com/logo.png ein.

  Wenn Sie dieses Feld leer lassen, ändert oder aktualisiert Intune diese Einstellung nicht.

Drucker

• Drucker: Fügen Sie Drucker mit ihren Netzwerkhostnamen (DNS-Name) hinzu. Das Betriebssystem sucht und installiert für jeden Drucker auf dem Gerät passende Druckertreiber. Wenn Sie keinen Wert eingeben, wird diese Einstellung von Intune nicht geändert oder aktualisiert.

  Education/PrinterNames CSP

• Standarddrucker: Geben Sie den Netzwerk-Hostnamen (DNS-Name) eines installierten Druckers ein, der als Standarddrucker verwendet werden soll. Wenn Sie keinen Wert eingeben, wird diese Einstellung von Intune nicht geändert oder aktualisiert.

  Education/DefaultPrinterName CSP

• Hinzufügen neuer Drucker: Blockieren verhindert, dass Benutzer neue Drucker hinzufügen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig erlaubt das Betriebssystem möglicherweise das Hinzufügen neuer Drucker.

  Education/PreventAddingNewPrinters CSP

Datenschutz

Diese Einstellungen verwenden den Datenschutzrichtlinien-CSP, der auch die unterstützten Windows-Editionen auflistet.

• Datenschutzumgebung: Blockieren verhindert, dass die Datenschutzoberfläche geöffnet wird, wenn sich Benutzer anmelden, und dass sie für neue und aktualisierte Benutzer geöffnet wird. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

  Privacy/DisablePrivacyExperience

• Eingabepersonalisierung: Blockieren verhindert die Verwendung von Sprache für Diktate und zum Sprechen mit Apps, die die cloudbasierte Spracherkennung von Microsoft verwenden. Sie ist deaktiviert, und Benutzer können die Online-Spracherkennung nicht über Einstellungen aktivieren. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem die Benutzer möglicherweise auswählen. Wenn Sie diese Dienste zulassen, erfasst Microsoft möglicherweise Sprachdaten, um den Dienst zu verbessern.

  Privacy/AllowInputPersonalization CSP

• Automatische Annahme der Zustimmungsaufforderungen für Kopplung und Datenschutz des Benutzers: Wählen Sie "Zulassen " aus, damit Windows beim Ausführen von Apps automatisch Kopplungs- und Datenschutzzustimmungsmeldungen akzeptieren kann. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Das Betriebssystem kann die automatische Annahme standardmäßig verhindern.

  Privacy/AllowAutoAcceptPairingAndPrivacyConsentPrompts CSP

• Benutzeraktivitäten veröffentlichen: Blockieren verhindert, dass Apps und das Betriebssystem Benutzeraktivitäten veröffentlichen. Außerdem wird das Teilen von Erfahrungen und das Entdecken kürzlich verwendeter Ressourcen im Aktivitätsfeed verhindert. Benutzeraktivitäten verfolgen den Status der Aufgaben eines Benutzers in einer App oder im Betriebssystem nach. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Das Betriebssystem könnte dieses Feature standardmäßig aktivieren, damit Apps Benutzeraktivitäten veröffentlichen können.

  Privacy/PublishUserActivities CSP

• Nur lokale Aktivitäten: Blockieren verhindert gemeinsame Erfahrungen und die Erkennung kürzlich verwendeter Ressourcen in der Aufgabenumschaltung, nur basierend auf lokalen Aktivitäten. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

Sie können Informationen konfigurieren, auf die alle Apps auf dem Gerät zugreifen können. Definieren Sie außerdem Ausnahmen pro App, indem Sie Datenschutzausnahmen pro App verwenden.

Ausnahmen

• Kontoinformationen: Legen Sie fest, ob diese App auf den Benutzernamen, das Bild und andere Kontaktinformationen zugreifen kann.
• Hintergrund-Apps: Definieren, ob diese App im Hintergrund ausgeführt werden kann.
• Calendar: Definieren, ob diese App auf den Kalender zugreifen kann.
• Anrufliste: Legen Sie fest, ob diese App auf meine Anrufliste zugreifen kann.
• Kamera: Definiert, ob diese App auf die Kamera zugreifen kann.
• Kontakte: Definieren, ob diese App auf Kontakte zugreifen kann.
• E-Mail: Legen Sie fest, ob diese App auf E-Mails zugreifen und diese senden kann.
• Speicherort: Legen Sie fest, ob diese App auf Standortinformationen zugreifen kann.
• Nachrichten: Legen Sie fest, ob diese App Text- oder MMS-Nachrichten lesen oder senden kann.
• Mikrofon: Definiert, ob diese App das Mikrofon verwenden kann.
• Bewegung: Definieren, ob diese App auf Bewegungsinformationen des Geräts zugreifen kann.
• Benachrichtigungen: Definiert, ob diese App auf Benachrichtigungen zugreifen kann.
• Telefon: Definieren, ob diese App auf das Telefon zugreifen kann.
• Funkempfang: Einige Apps verwenden Funkgeräte (z. B. Bluetooth) auf Ihrem Gerät, um Daten zu senden und zu empfangen, und müssen diese Funkgeräte ein- oder ausschalten. Legen Sie fest, ob diese Funkmodule von dieser App gesteuert werden können.
• Aufgaben: Legen Sie fest, ob diese App auf Ihre Aufgaben zugreifen kann.
• Vertrauenswürdige Geräte: Wählen Sie aus, ob diese App vertrauenswürdige Geräte verwenden kann. Vertrauenswürdige Geräte sind Hardware, die Sie bereits angeschlossen haben, oder Hardware, die mit dem Gerät geliefert wird. Verwenden Sie beispielsweise Fernseher, Projektoren usw. als vertrauenswürdige Geräte.
• Feedback und Diagnose: Wählen Sie aus, ob diese App auf Diagnoseinformationen zugreifen kann.
• Mit Geräten synchronisieren – Legen Sie fest, ob diese App automatisch Informationen mit Drahtlosgeräten teilen und synchronisieren kann, die nicht explizit mit diesem PC, Tablet oder Handy gekoppelt sind.

Projektion

Diese Einstellungen verwenden den WirelessDisplay-Richtlinien-CSP, der auch die unterstützten Windows-Editionen auflistet.

• Benutzereingaben von Empfängern der drahtlosen Anzeige: Blockieren verhindern Benutzereingaben von Empfängern der drahtlosen Anzeige. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise zu, dass eine drahtlose Anzeige Eingaben mit Tastatur, Maus, Stift und Toucheingabe an das Quellgerät zurücksendet.

  WirelessDisplay/AllowUserInputFromWirelessDisplayReceiver CSP

• Projektion auf diesen PC: Blockieren verhindert, dass andere Geräte das Gerät für die Projektion finden, und verhindert die Projektion auf andere Geräte. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise zu, dass Geräte erkannt werden können, und kann auf das Gerät über dem Sperrbildschirm projiziert werden.

  WirelessDisplay/AllowProjectionFromPC CSP

• PIN für Kopplung erforderlich: Beim Herstellen einer Verbindung mit einem Projektionsgerät immer zur Eingabe einer PIN aufgefordert. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig benötigt das Betriebssystem möglicherweise keine PIN, um das Gerät zu koppeln.

  WirelessDisplay/RequirePinForPairing CSP

Berichterstellung und Telemetrie

Informationen zu kürzlichen Änderungen an der Windows-Telemetrie finden Sie unter Änderungen an der Windows-Diagnosedatenerfassung.

• Freigeben von Nutzungsdaten: Wählen Sie die Ebene der übermittelten Diagnosedaten aus. Ihre Optionen:

  • Nicht konfiguriert: (Standard): Intune ändert oder aktualisiert diese Einstellung nicht. Es wird keine Einstellung erzwungen. Benutzer wählen das Niveau aus, das übermittelt wird. Standardmäßig gibt das Betriebssystem möglicherweise keine Daten frei.
  • Diagnosedaten aus: Nicht empfohlen.
  • Erforderlich: Sendet grundlegende Geräteinformationen, einschließlich qualitätsbezogener Daten, App-Kompatibilität und anderer ähnlicher Daten, um das Gerät sicher und auf dem neuesten Stand zu halten.
  • Erweitert (1903 und früher): Zusätzliche Erkenntnisse, einschließlich der Verwendung von Windows, Windows Server, System Center und Apps, ihrer Leistung, erweiterter Zuverlässigkeitsdaten und Daten aus der Stufe "Erforderlich". Bei neueren Betriebssystemversionen wird das Gerät auf "Erforderlich" festgelegt.
  • Optional: Alle Daten, die zum Identifizieren und Beheben von Problemen erforderlich sind, sowie Daten der Ebene "Erforderlich" und "Erweitert".

  System/AllowTelemetry CSP

• Microsoft Edge-Browserdaten an Microsoft 365 Analytics senden: Um dieses Feature zu verwenden, legen Sie die Einstellungen für die Freigabe von Nutzungsdaten auf Erweitert oder Vollständig fest. Dieses Feature steuert, welche Daten Microsoft Edge an Microsoft 365 Analytics for Enterprise-Geräte mit einer konfigurierten kommerziellen ID sendet. Folgende Optionen sind verfügbar:

  • Nicht konfiguriert: Diese Einstellung wird von Intune nicht geändert oder aktualisiert. Standardmäßig erfasst oder sendet das Betriebssystem möglicherweise keine Browserverlaufsdaten.
  • Nur Intranetdaten senden: Ermöglicht es dem Administrator, Intranetdatenverlauf zu senden.
  • Nur Internetdaten senden: Ermöglicht es dem Administrator, den Internetdatenverlauf zu senden.
  • Intranet- und Internetdaten senden: Ermöglicht es dem Administrator, Intranet- und Internetdatenverlauf zu senden.

  Browser/ConfigureTelemetryForMicrosoft365Analytics CSP

• Telemetrie-Proxyserver: Geben Sie den vollqualifizierten Domänennamen (FQDN) oder die IP-Adresse eines Proxyservers ein, um Benutzererfahrungen und Telemetrieanfragen im verbundenen Modus über eine SSL-Verbindung (Secure Sockets Layer) weiterzuleiten. Das Format für diese Einstellung ist Server:Port. Wenn der benannte Proxy fehlschlägt oder kein Proxy eingegeben wird, dann werden die Benutzererfahrungen und Telemetriedaten im verbundenen Modus nicht gesendet. Er verbleibt auf dem lokalen Gerät.

  Wenn Sie keinen Wert eingeben, wird diese Einstellung von Intune nicht geändert oder aktualisiert. Standardmäßig sendet das Betriebssystem möglicherweise die Benutzererfahrungen und Telemetriedaten im verbundenen Modus mithilfe der Standardproxykonfiguration an Microsoft.

  Beispielformate:

  IPv4: 192.246.246.106:100
  IPv6: [2001:4898:4010:4013:95c1:a8b2:953c:c633]:100
  FQDN: www.contoso.com:345
  

  System/TelemetryProxy CSP

Suchen

Diese Einstellungen verwenden den Suchrichtlinien-CSP, der auch die unterstützten Windows-Editionen auflistet.

• Sichere Suche (nur Mobilgerät): Steuern, wie Cortana Inhalte für Erwachsene in Suchergebnissen filtert. Ihre Optionen:

  • Benutzerdefiniert: Intune ändert oder aktualisiert diese Einstellung nicht. Es wird keine Einstellung erzwungen. Benutzer wählen ihre eigenen Einstellungen aus.
  • Streng: Höchste Filterung gegen nicht jugendfreie Inhalte
  • Moderat: Moderate Filterung gegen nicht jugendfreie Inhalte. Gültige Suchergebnisse werden nicht gefiltert.

• Anzeigen von Webergebnissen in der Suche: Blockieren verhindert, dass Benutzer Windows Search zum Durchsuchen des Internets verwenden, und Webergebnisse werden in der Suche nicht angezeigt. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern die Suche im Internet ermöglichen, und die Ergebnisse werden auf dem Gerät angezeigt.

• Diakritische Zeichen: Blockieren verhindert, dass diakritische Zeichen in der Windows-Suche angezeigt werden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem diakritische Zeichen anzeigen.

  Search/AllowUsingDiacritics CSP

• Automatische Spracherkennung: Blockieren verhindert, dass Windows Search die Sprache automatisch erkennt, wenn Inhalte oder Eigenschaften indiziert werden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Das Betriebssystem lässt dieses Feature möglicherweise standardmäßig zu.

  Search/AlwaysUseAutoLangDetection CSP

• Speicherort durchsuchen: Blockieren verhindert, dass die Windows-Suche den Speicherort verwendet. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Das Betriebssystem lässt dieses Feature möglicherweise standardmäßig zu.

  Search/AllowSearchToUseLocation CSP

• Indexer-Backoff: Blockieren deaktiviert das Suchindexer-Backoff-Feature. Die Indizierung wird auch bei hoher Systemaktivität mit voller Geschwindigkeit fortgesetzt. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig verwendet das Betriebssystem möglicherweise Backoff-Logik, um die Indizierungsaktivität bei hoher Systemaktivität zu drosseln.

  Suchen/DisableBackoff CSP

• Indizierung von Wechseldatenträgern: Block verhindert, dass Speicherorte auf Wechseldatenträgern Bibliotheken hinzugefügt und indiziert werden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Das Betriebssystem lässt dieses Feature möglicherweise standardmäßig zu.

  Search/DisableRemovableDriveIndexing CSP

• Indizierung von geringem Speicherplatz: Aktivieren ermöglicht die automatische Indizierung, auch wenn der Speicherplatz knapp ist. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig deaktiviert das Betriebssystem möglicherweise die automatische Indizierung, wenn der Festplattenspeicher 600 MB oder weniger beträgt. Wenn die Geräte in Ihrer Organization über begrenzten Festplattenspeicher verfügen, legen Sie diese auf "Nicht konfiguriert" fest.

  Search/PreventIndexingLowDiskSpaceMB CSP

• Remoteabfragen: Aktiviert ermöglicht Remoteabfragen des Index des Geräts. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig verhindert das Betriebssystem möglicherweise, dass Benutzer den Index des Geräts remote abfragen.

  Search/PreventRemoteQueries CSP

Start

Diese Einstellungen verwenden den Startrichtlinien-CSP, der auch die unterstützten Windows-Editionen auflistet.

Weitere Informationen zu den Windows-CSPs, die für die Start- und Taskleistenerfahrung verfügbar sind, finden Sie unter Richtlinien für unterstützte Konfigurationsdienstanbieter (CSP) für das Windows-Startmenü.

• Startmenü-Layout: Laden Sie eine XML-Datei hoch, die Ihre Anpassungen enthält, einschließlich der Reihenfolge, in der die Apps aufgelistet werden, und vieles mehr. Die XML-Datei überschreibt das Standardstartlayout. Benutzer können das von Ihnen eingegebene Startmenü-Layout nicht ändern.

  Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

  Start/StartLayout CSP

• Anheften von Websites an Kacheln im Startmenü: Importieren von Bildern aus Microsoft Edge. Diese Bilder werden als Links im Windows-Startmenü für Desktopgeräte angezeigt. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

  Start/ImportEdgeAssets CSP

• Apps von der Taskleiste lösen: Blockieren verhindert, dass Benutzer Apps von der Taskleiste lösen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern das Lösen von Apps über die Taskleiste ermöglichen.

  Start/NoPinningToTaskbar CSP

• Schneller Benutzerwechsel: Blockieren verhindert, dass zwischen gleichzeitig angemeldeten Benutzern gewechselt wird, ohne sich abzumelden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig zeigt das Betriebssystem möglicherweise den Benutzerwechsel auf der Benutzerkachel an.

  WindowsLogon/HideFastUserSwitching CSP

• Am häufigsten verwendete Apps: Blockieren blendet die am häufigsten verwendeten Apps aus, damit sie im Startmenü nicht angezeigt werden. Außerdem wird der entsprechende Umschalter in der App "Einstellungen" deaktiviert. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig zeigt das Betriebssystem möglicherweise die am häufigsten verwendeten Apps an.

  Start/HideFrequentlyUsedApps CSP

• Kürzlich hinzugefügte Apps: Blockieren blendet kürzlich hinzugefügte Apps im Startmenü aus. Außerdem wird der entsprechende Umschalter in der App "Einstellungen" deaktiviert. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig zeigt das Betriebssystem möglicherweise die zuletzt hinzugefügten Apps im Startmenü an.

  Start/HideRecentlyAddedApps CSP

• Startbildschirmmodus: Wählen Sie die Größe des Startbildschirms aus. Ihre Optionen:

  • Benutzerdefiniert: Intune ändert oder aktualisiert diese Einstellung nicht. Es wird keine Einstellung erzwungen. Benutzer können die Größe festlegen.
  • Vollbild: Erzwingt eine Vollbildgröße von Start.
  • Nicht Vollbildmodus: Erzwingen Sie eine Nicht-Vollbildgröße von Start.

  Start/ForceStartSize CSP

• Zuletzt geöffnete Elemente in Sprunglisten: Blockieren blendet die zuletzt verwendeten Sprunglisten aus, damit sie nicht mehr im Startmenü und auf der Taskleiste angezeigt werden. Außerdem wird der entsprechende Umschalter in der App "Einstellungen" deaktiviert. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig zeigt das Betriebssystem möglicherweise zuletzt geöffnete Elemente in den Sprunglisten an.

  Start/HideRecentJumplists CSP

• App-Liste: Wählen Sie aus, wie alle App-Listen angezeigt werden sollen. Ihre Optionen:

  • Benutzerdefiniert: Intune ändert oder aktualisiert diese Einstellung nicht. Es wird keine Einstellung erzwungen. Benutzer wählen, wie die App-Liste angezeigt wird.
  • Reduzieren: Blendet die Liste aller Apps aus.
  • Reduzieren und Deaktivieren der Einstellungs-App: Blendet die Liste aller Apps aus und deaktiviert "App-Liste anzeigen" im Startmenü der Einstellungen-App.
  • Entfernt und deaktiviert die Einstellungs-App: Blendet die Liste aller Apps aus, entfernt die Schaltfläche "Alle Apps" und deaktiviert "App-Liste anzeigen" im Startmenü der Einstellungen-App.

  Start/HideAppList CSP

• Netzschalter: Blockieren blendet den Netzschalter im Startmenü aus. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig zeigt das Betriebssystem möglicherweise den Netzschalter an.

  Start/HidePowerButton CSP

• Benutzerkachel: Blockieren Blendet die Benutzerkachel im Startmenü aus. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem die Benutzerkachel anzeigen. Konfigurieren Sie die folgenden Einstellungen:

  • Sperren: Blockieren blendet die Option Sperren in der Benutzerkachel im Startmenü aus. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig zeigt das Betriebssystem möglicherweise die Sperroption an.
  • Abmelden: Blockieren blendet die Option "Abmelden" in der Benutzerkachel im Startmenü aus. Nicht konfiguriert (Standard) zeigt die Option Abmelden an.

  Start/HideUserTile CSP

• Herunterfahren: Blockieren blendet die Optionen "Update" und "Herunterfahren " und " Herunterfahren " in der Ein/Aus-Taste im Startmenü aus. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

  Start/HideShutDown CSP

• Standbymodus: Blockieren blendet die Option "Standbymodus" in der Ein/Aus-Taste im Startmenü aus. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

  Start/HideSleep CSP

• Ruhezustand: Blockieren Blendet die Option Ruhezustand in der Ein/Aus-Taste im Startmenü aus. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

  CSP starten/ausblendenRuhezustand

• Konto wechseln: Blockieren blendet das Konto wechseln in der Benutzerkachel im Startmenü aus. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

  Start/HideSwitchAccount CSP

• Neustartoptionen: Blockieren blendet die Optionen"Update" und "Neustart" in der Ein/Aus-Taste im Startmenü aus. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

  CSP starten/ausblendenNeustart

• Dokumente beim Startmenü: Blenden Sie den Ordner "Dokumente" im Windows-Startmenü ein oder aus. Ihre Optionen:

  • Nicht konfiguriert (Standard): Intune ändert oder aktualisiert diese Einstellung nicht. Es wird keine Einstellung erzwungen. Benutzer auswählen, ob die Verknüpfung ein- oder ausgeblendet werden soll.
  • Ausblenden: Die Verknüpfung ist ausgeblendet und die Einstellung in der Einstellungen-App deaktiviert.
  • Anzeigen: Die Verknüpfung wird angezeigt, und die Einstellung ist in der Einstellungen-App deaktiviert.

  Start/AllowPinnedFolderDocuments CSP

• Downloads beim Start: Blenden Sie den Ordner "Downloads" im Windows-Startmenü ein oder aus. Ihre Optionen:

  • Nicht konfiguriert (Standard): Intune ändert oder aktualisiert diese Einstellung nicht. Es wird keine Einstellung erzwungen. Benutzer auswählen, ob die Verknüpfung ein- oder ausgeblendet werden soll.
  • Ausblenden: Die Verknüpfung ist ausgeblendet und die Einstellung in der Einstellungen-App deaktiviert.
  • Anzeigen: Die Verknüpfung wird angezeigt, und die Einstellung ist in der Einstellungen-App deaktiviert.

  Start/AllowPinnedFolderDownloads CSP

• Explorer beim Start: Blenden Sie den Explorer im Windows-Startmenü aus oder ein. Ihre Optionen:

  • Nicht konfiguriert (Standard): Intune ändert oder aktualisiert diese Einstellung nicht. Es wird keine Einstellung erzwungen. Benutzer auswählen, ob die Verknüpfung ein- oder ausgeblendet werden soll.
  • Ausblenden: Die Verknüpfung ist ausgeblendet und die Einstellung in der Einstellungen-App deaktiviert.
  • Anzeigen: Die Verknüpfung wird angezeigt, und die Einstellung ist in der Einstellungen-App deaktiviert.

  Start/AllowPinnedFolderFileExplorer CSP

• Heimnetzgruppe beim Start: Blenden Sie die Heimnetzgruppenverknüpfung im Windows-Startmenü ein oder aus. Ihre Optionen:

  • Nicht konfiguriert (Standard): Intune ändert oder aktualisiert diese Einstellung nicht. Es wird keine Einstellung erzwungen. Benutzer auswählen, ob die Verknüpfung ein- oder ausgeblendet werden soll.
  • Ausblenden: Die Verknüpfung ist ausgeblendet und die Einstellung in der Einstellungen-App deaktiviert.
  • Anzeigen: Die Verknüpfung wird angezeigt, und die Einstellung ist in der Einstellungen-App deaktiviert.

  Start/AllowPinnedFolderHomeGroup CSP

• Musik beim Start: Blenden Sie den Ordner "Musik" im Windows-Startmenü ein oder aus. Ihre Optionen:

  • Nicht konfiguriert (Standard): Intune ändert oder aktualisiert diese Einstellung nicht. Es wird keine Einstellung erzwungen. Benutzer auswählen, ob die Verknüpfung ein- oder ausgeblendet werden soll.
  • Ausblenden: Die Verknüpfung ist ausgeblendet und die Einstellung in der Einstellungen-App deaktiviert.
  • Anzeigen: Die Verknüpfung wird angezeigt, und die Einstellung ist in der Einstellungen-App deaktiviert.

  Start/AllowPinnedFolderMusic CSP

• Netzwerk beim Start: Netzwerk im Windows-Startmenü ausblenden oder anzeigen. Ihre Optionen:

  • Nicht konfiguriert (Standard): Intune ändert oder aktualisiert diese Einstellung nicht. Es wird keine Einstellung erzwungen. Benutzer auswählen, ob die Verknüpfung ein- oder ausgeblendet werden soll.
  • Ausblenden: Die Verknüpfung ist ausgeblendet und die Einstellung in der Einstellungen-App deaktiviert.
  • Anzeigen: Die Verknüpfung wird angezeigt, und die Einstellung ist in der Einstellungen-App deaktiviert.

  Start/AllowPinnedFolderNetwork CSP

• Persönlicher Ordner beim Start: Ausblenden oder Anzeigen des Persönlichen Ordners im Windows-Startmenü. Ihre Optionen:

  • Nicht konfiguriert (Standard): Intune ändert oder aktualisiert diese Einstellung nicht. Es wird keine Einstellung erzwungen. Benutzer auswählen, ob die Verknüpfung ein- oder ausgeblendet werden soll.
  • Ausblenden: Die Verknüpfung ist ausgeblendet und die Einstellung in der Einstellungen-App deaktiviert.
  • Anzeigen: Die Verknüpfung wird angezeigt, und die Einstellung ist in der Einstellungen-App deaktiviert.

  Start/AllowPinnedFolderPersonalFolder CSP

• Bilder beim Start: Ausblenden oder Einblenden des Ordners für Bilder im Windows-Startmenü. Ihre Optionen:

  • Nicht konfiguriert (Standard): Intune ändert oder aktualisiert diese Einstellung nicht. Es wird keine Einstellung erzwungen. Benutzer auswählen, ob die Verknüpfung ein- oder ausgeblendet werden soll.
  • Ausblenden: Die Verknüpfung ist ausgeblendet und die Einstellung in der Einstellungen-App deaktiviert.
  • Anzeigen: Die Verknüpfung wird angezeigt, und die Einstellung ist in der Einstellungen-App deaktiviert.

  Start/AllowPinnedFolderPictures CSP

• Einstellungen beim Start: Blenden Sie die Einstellungsverknüpfung im Windows-Startmenü ein oder aus. Ihre Optionen:

  • Nicht konfiguriert (Standard): Intune ändert oder aktualisiert diese Einstellung nicht. Es wird keine Einstellung erzwungen. Benutzer auswählen, ob die Verknüpfung ein- oder ausgeblendet werden soll.
  • Ausblenden: Die Verknüpfung ist ausgeblendet und die Einstellung in der Einstellungen-App deaktiviert.
  • Anzeigen: Die Verknüpfung wird angezeigt, und die Einstellung ist in der Einstellungen-App deaktiviert.

  Start/AllowPinnedFolderSettings CSP

• Videos beim Start: Blenden Sie den Ordner für Videos im Windows-Startmenü ein oder aus. Ihre Optionen:

  • Nicht konfiguriert (Standard): Intune ändert oder aktualisiert diese Einstellung nicht. Es wird keine Einstellung erzwungen. Benutzer auswählen, ob die Verknüpfung ein- oder ausgeblendet werden soll.
  • Ausblenden: Die Verknüpfung ist ausgeblendet und die Einstellung in der Einstellungen-App deaktiviert.
  • Anzeigen: Die Verknüpfung wird angezeigt, und die Einstellung ist in der Einstellungen-App deaktiviert.

  Start/AllowPinnedFolderVideos CSP

Microsoft Defender SmartScreen

• SmartScreen für Microsoft Edge: Erforderlich aktiviert Microsoft Defender SmartScreen und verhindert, dass Benutzer es deaktivieren. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Das Betriebssystem kann SmartScreen standardmäßig aktivieren und Benutzern das Ein- und Ausschalten ermöglichen.

  Microsoft Edge verwendet Microsoft Defender SmartScreen (aktiviert), um Benutzer vor potenziellen Betrugsversuchen durch Phishing oder Schadsoftware zu schützen.

  Browser/AllowSmartScreen CSP

• Zugriff auf bösartige Websites: Blockieren verhindert, dass Benutzer die Warnungen des Microsoft Defender SmartScreen-Filters ignorieren, und blockiert den Besuch der Website. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig erlaubt das Betriebssystem möglicherweise, die Warnungen zu ignorieren und die Website aufzurufen.

  Browser/PreventSmartScreenPromptOverride CSP

• Nicht überprüfter Dateidownload: Blockieren verhindert, dass Benutzer die Warnungen des Microsoft Defender SmartScreen-Filters ignorieren, und verhindert das Herunterladen nicht überprüfter Dateien. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig erlaubt das Betriebssystem Benutzern möglicherweise, die Warnungen zu ignorieren und die nicht überprüften Dateien weiter herunterzuladen.

  Browser/PreventSmartScreenPromptOverrideForFiles CSP

Windows Spotlight

Diese Einstellungen verwenden den CSP der Benutzeroberflächenrichtlinie, der auch die unterstützten Windows-Editionen auflistet.

• Windows-Blickpunkt: Blockieren deaktiviert Windows-Blickpunkt auf dem Sperrbildschirm, Windows-Tipps, Microsoft-Anwenderfeatures und andere verwandte Features. Wenn Ihr Ziel darin besteht, den Netzwerkverkehr von Geräten zu minimieren, wählen Sie Ja aus. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem Windows-Blickpunkt-Features zu und wird möglicherweise von Benutzern gesteuert.

  Experience/AllowWindowsSpotlight CSP

  Wenn diese Option auf "Nicht konfiguriert" festgelegt ist, können Sie auch die folgenden Einstellungen zulassen oder blockieren:

  • Windows-Blickpunkt auf dem Sperrbildschirm: Blockieren verhindert, dass Windows-Blickpunkt Informationen auf dem Gerätesperrbildschirm anzeigt. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig zeigt das Betriebssystem Windows-Blickpunkt-Informationen auf dem Sperrbildschirm an.

    Experience/ConfigureWindowsSpotlightOnLockScreen CSP

  • Vorschläge von Drittanbietern in Windows-Blickpunkt: Blockieren verhindert, dass Windows-Blickpunkt Inhalte vorschlägt, die nicht von Microsoft veröffentlicht wurden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem App- und Inhaltsvorschläge von Partnern zulassen und vorgeschlagene Apps im Startmenü und in Windows-Tipps anzeigen.

    Experience/AllowThirdPartySuggestionsInWindowsSpotlight CSP

  • Verbraucherfeatures: Blockieren deaktiviert Erfahrungen, die typischerweise für Verbraucher gedacht sind, wie Startvorschläge, Mitgliedschaftsbenachrichtigungen, App-Installation nach dem Auspacken und Umleitungskacheln. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

    Experience/AllowWindowsConsumerFeatures CSP

  • Windows-Tipps: Blockieren deaktiviert Popup-Fenstertipps. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem die Anzeige der Windows-Tipps zulassen.

    Experience/AllowWindowsTips CSP

  • Windows-Blickpunkt im Info-Center: Blockieren verhindert, dass Windows-Blickpunkt-Benachrichtigungen im Info-Center angezeigt werden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig zeigt das Betriebssystem möglicherweise Benachrichtigungen im Info-Center an, die Apps oder Features vorschlagen, um den Benutzern zu helfen, unter Windows produktiver zu arbeiten.

    Experience/AllowWindowsSpotlightOnActionCenter CSP

  • Personalisierung von Windows-Blickpunkt: Blockieren verhindert, dass Windows Diagnosedaten verwendet, um benutzerdefinierte Benutzeroberflächen bereitzustellen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Microsoft die Verwendung von Diagnosedaten gestatten, um personalisierte Empfehlungen, Tipps und Angebote bereitzustellen, mit denen Windows den Bedürfnissen des Benutzers angepasst werden kann.

    Experience/AllowTailoredExperiencesWithDiagnosticData CSP

  • Windows-Willkommensseite: Blockieren deaktiviert die Funktion "Windows-Blickpunkt" für die Windows-Willkommensseite. Die Windows-Willkommensseite wird nicht angezeigt, wenn es Updates für und Änderungen an Windows und den zugehörigen Apps gibt. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem die Windows-Willkommensseite zulassen, die Benutzern Informationen über neue oder aktualisierte Features anzeigt.

    Experience/AllowWindowsSpotlightWindowsWelcomeExperience CSP

Microsoft Defender Antivirus

Diese Einstellungen verwenden den Defender-Richtlinien-CSP, der auch die unterstützten Windows-Editionen auflistet.

• Echtzeitüberwachung: Aktivieren aktiviert die Echtzeitüberprüfung auf Schadsoftware, Spyware und andere unerwünschte Software. Benutzer können sie nicht deaktivieren. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Dieses Feature wird standardmäßig vom Betriebssystem aktiviert und ermöglicht es Benutzern, es zu ändern.

  Wenn Sie diese Einstellung aktivieren und dann wieder in "Nicht konfiguriert" ändern, behält Intune die Einstellung im zuvor konfigurierten Zustand bei.

  Intune deaktiviert dieses Feature nicht. Verwenden Sie eine benutzerdefinierte URI, um sie zu deaktivieren.

  Defender/AllowRealtimeMonitoring CSP

• Verhaltensüberwachung: Aktivieren aktiviert die Verhaltensüberwachung und sucht nach bestimmten bekannten Mustern verdächtiger Aktivitäten auf Geräten. Benutzer können die Verhaltensüberwachung nicht deaktivieren. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Das Betriebssystem kann die Verhaltensüberwachung standardmäßig aktivieren und Benutzern erlauben, sie zu ändern.

  Wenn Sie die Einstellung aktivieren und dann wieder in "Nicht konfiguriert" ändern, behält Intune die Einstellung im zuvor konfigurierten Zustand bei.

  Intune deaktiviert dieses Feature nicht. Verwenden Sie eine benutzerdefinierte URI, um sie zu deaktivieren.

  Defender/AllowBehaviorMonitoring CSP

• Network Inspection System (NIS): NIS hilft, Geräte vor netzwerkbasierten Exploits zu schützen. Es verwendet die Signaturen bekannter Sicherheitsrisiken aus dem Microsoft Endpoint Protection Center, um bösartigen Datenverkehr zu erkennen und zu blockieren.

  • Aktivieren: Aktiviert den Netzwerkschutz und die Netzwerkblockierung. Benutzer können sie nicht deaktivieren. Wenn diese Option aktiviert ist, werden Benutzer daran gehindert, eine Verbindung mit bekannten Sicherheitsrisiken herzustellen.

  • Nicht konfiguriert (Standard): Intune ändert oder aktualisiert diese Einstellung nicht. Das Betriebssystem aktiviert standardmäßig NIS und ermöglicht es Benutzern, es zu ändern.

  Wenn Sie die Einstellung aktivieren und dann wieder in "Nicht konfiguriert" ändern, behält Intune die Einstellung im zuvor konfigurierten Zustand bei.

  Intune deaktiviert dieses Feature nicht. Verwenden Sie eine benutzerdefinierte URI, um sie zu deaktivieren.

  Defender/EnableNetworkProtection CSP

• Alle Downloads überprüfen: Aktivieren aktiviert diese Einstellung, und Defender überprüft alle aus dem Internet heruntergeladenen Dateien. Benutzer können diese Einstellung nicht deaktivieren. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Das Betriebssystem kann diese Einstellung standardmäßig aktivieren und Benutzern erlauben, sie zu ändern.

  Wenn Sie die Einstellung aktivieren und dann wieder in "Nicht konfiguriert" ändern, behält Intune die Einstellung im zuvor konfigurierten Zustand bei.

  Intune deaktiviert dieses Feature nicht. Verwenden Sie eine benutzerdefinierte URI, um sie zu deaktivieren.

  Defender/AllowIOAVProtection CSP

• In Microsoft-Webbrowsern geladene Skripts überprüfen: Enable ermöglicht Defender das Scannen von Skripts, die in Internet Explorer verwendet werden. Benutzer können diese Einstellung nicht deaktivieren. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Das Betriebssystem kann diese Einstellung standardmäßig aktivieren und Benutzern erlauben, sie zu ändern.

  Wenn Sie die Einstellung aktivieren und dann wieder in "Nicht konfiguriert" ändern, behält Intune die Einstellung im zuvor konfigurierten Zustand bei.

  Intune deaktiviert dieses Feature nicht. Verwenden Sie eine benutzerdefinierte URI, um sie zu deaktivieren.

  Defender/AllowScriptScanning CSP

• Endbenutzerzugriff auf Defender: Block blendet die Microsoft Defender-Benutzeroberfläche für Benutzer aus. Alle Microsoft Defender Benachrichtigungen werden ebenfalls unterdrückt. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern den Zugriff auf die Microsoft Defender-Benutzeroberfläche erlauben und Benutzern erlauben, sie zu ändern.

  Wenn Sie die Einstellung blockieren und dann wieder in "Nicht konfiguriert" ändern, behält Intune die Einstellung im zuvor konfigurierten Zustand bei.

  Intune deaktiviert dieses Feature nicht. Verwenden Sie eine benutzerdefinierte URI, um sie zu deaktivieren.

  Wenn diese Einstellung geändert wird, wird sie beim nächsten Neustart des Geräts wirksam.

  Defender/AllowUserUIAccess CSP

• Security Intelligence-Updateintervall (in Stunden): Geben Sie das Intervall ein, in dem Defender nach neuen Security Intelligence sucht (von 0 bis 24). Ihre Optionen:

  • Nicht konfiguriert (Standard): Intune ändert oder aktualisiert diese Einstellung nicht. Die Standardeinstellung des Betriebssystems sucht möglicherweise alle 8 Stunden nach Updates.
  • Nicht überprüfen: Defender sucht nicht nach neuen Security Intelligence-Updates.
  • 1-24: 1 Überprüft stündlich, 2 überprüft alle zwei Stunden, 24 überprüft jeden Tag usw.

  Defender/SignatureUpdateInterval CSP

• Überwachen von Datei- und Programmaktivitäten: Ermöglicht Defender das Überwachen von Datei- und Programmaktivitäten auf Geräten. Ihre Optionen:

  • Nicht konfiguriert (Standard): Intune ändert oder aktualisiert diese Einstellung nicht. Der Standardwert des Betriebssystems überwacht möglicherweise alle Dateien.
  • Überwachung deaktiviert
  • Überwachen aller Dateien
  • Nur eingehende Dateien überwachen
  • Nur ausgehende Dateien überwachen

  Defender/RealTimeScanDirection CSP

• Tage vor dem Löschen von unter Quarantäne gestellter Schadsoftware: Setzen Sie die Verfolgung der aufgelösten Schadsoftware für die von Ihnen eingegebene Anzahl von Tagen fort, damit Sie zuvor betroffene Geräte manuell überprüfen können.

  Wenn Sie diese Einstellung nicht konfigurieren oder auf 0 Tage festlegen, verbleibt die Schadsoftware im Quarantäneordner und wird nicht automatisch entfernt. Wenn diese Einstellung festgelegt ist 90, werden Quarantäneelemente 90 Tage lang auf dem System gespeichert und dann entfernt.

  Defender/DaysToRetainCleanedMalware CSP

• CPU-Auslastungslimit während eines Scans: Begrenzen Sie die Menge an CPU, die Scans verwenden dürfen, von 0 bis zu 100 Prozent. Standardmäßig kann das Betriebssystem sie auf 50 % festlegen.

  Defender/AvgCPULoadFactor CSP

• Archivdateien scannen: Aktivieren aktiviert Defender zum Überprüfen von Archivdateien, z. B. Zip- oder Cab-Dateien. Benutzer können diese Einstellung nicht deaktivieren. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem diese Überprüfung aktivieren und Benutzern erlauben, sie zu ändern.

  Wenn Sie die Einstellung aktivieren und dann wieder in "Nicht konfiguriert" ändern, behält Intune die Einstellung im zuvor konfigurierten Zustand bei.

  Intune deaktiviert dieses Feature nicht. Verwenden Sie eine benutzerdefinierte URI, um sie zu deaktivieren.

  Defender/AllowArchiveScanning CSP

• Eingehende E-Mail-Nachrichten scannen: Aktivieren ermöglicht Defender das Scannen von E-Mail-Nachrichten, während sie auf Geräten ankommen. Wenn diese Option aktiviert ist, analysiert das Modul das Postfach und die E-Mail-Dateien, um den E-Mail-Text und die Anhänge zu analysieren. Sie können die Formate .pst (Outlook), .dbx, .mbx, MIME (Outlook Express) und BinHex (Mac) scannen.

  Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Das Betriebssystem deaktiviert standardmäßig diese Überprüfung und ermöglicht es Benutzern, sie zu ändern.

  Wenn Sie die Einstellung aktivieren und dann wieder in "Nicht konfiguriert" ändern, behält Intune die Einstellung im zuvor konfigurierten Zustand bei.

  Intune deaktiviert dieses Feature nicht. Verwenden Sie eine benutzerdefinierte URI, um sie zu deaktivieren.

  Defender/AllowEmailScanning CSP

• Wechseldatenträger während einer vollständigen Überprüfung scannen: Aktivieren aktiviert Defender-Wechseldatenträgerscans während einer vollständigen Überprüfung. Benutzer können diese Einstellung nicht deaktivieren. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Defender das Scannen von Wechseldatenträgern wie USB-Sticks erlauben und Benutzern erlauben, diese Einstellung zu ändern.

  Wenn Sie die Einstellung aktivieren und dann wieder in "Nicht konfiguriert" ändern, behält Intune die Einstellung im zuvor konfigurierten Zustand bei.

  Während einer schnellen Überprüfung werden Wechseldatenträger möglicherweise trotzdem überprüft.

  Intune deaktiviert dieses Feature nicht. Verwenden Sie eine benutzerdefinierte URI, um sie zu deaktivieren.

  Defender/AllowFullScanRemovableDriveScanning CSP

• Scannen zugeordneter Netzlaufwerke während eines vollständigen Scans: Aktivieren Sie das Scannen von Dateien auf zugeordneten Laufwerken durch Defender. Wenn die Dateien auf dem Laufwerk schreibgeschützt sind, kann Defender keine darin gefundene Schadsoftware entfernen. Benutzer können diese Einstellung nicht deaktivieren.

  Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Dieses Feature wird standardmäßig vom Betriebssystem aktiviert und ermöglicht es Benutzern, es zu ändern.

  Wenn Sie die Einstellung aktivieren und dann wieder in "Nicht konfiguriert" ändern, behält Intune die Einstellung im zuvor konfigurierten Zustand bei.

  Bei einer schnellen Überprüfung werden zugeordnete Netzlaufwerke möglicherweise noch durchsucht.

  Intune deaktiviert dieses Feature nicht. Verwenden Sie eine benutzerdefinierte URI, um sie zu deaktivieren.

  Defender/AllowFullScanOnMappedNetworkDrives CSP

• Aus Netzwerkordnern geöffnete Dateien scannen: Bei Aktivierung überprüft Defender Dateien, die aus Netzwerkordnern oder freigegebenen Netzlaufwerken geöffnet wurden, z. B. Dateien, auf die über einen UNC-Pfad zugegriffen wird. Benutzer können diese Einstellung nicht deaktivieren. Wenn die Dateien auf dem Laufwerk schreibgeschützt sind, kann Defender keine darin gefundene Schadsoftware entfernen.

  Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig überprüft das Betriebssystem Dateien, die aus Netzwerkordnern geöffnet werden, und ermöglicht es Benutzern, dies zu ändern.

  Wenn Sie die Einstellung aktivieren und dann wieder in "Nicht konfiguriert" ändern, behält Intune die Einstellung im zuvor konfigurierten Zustand bei.

  Intune deaktiviert dieses Feature nicht. Verwenden Sie eine benutzerdefinierte URI, um sie zu deaktivieren.

  Defender/AllowScanningNetworkFiles CSP

• Cloudschutz: Aktivieren Sie den Microsoft Active Protection Service, um Informationen zu Schadsoftwareaktivitäten von den von Ihnen verwalteten Geräten zu erhalten. Benutzer können diese Einstellung nicht ändern.

  Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem zu, dass der Microsoft Active Protection Service Informationen empfängt und Benutzer diese Einstellung ändern können.

  Wenn Sie die Einstellung aktivieren und dann wieder in "Nicht konfiguriert" ändern, behält Intune die Einstellung im zuvor konfigurierten Zustand bei.

  Intune deaktiviert dieses Feature nicht. Verwenden Sie eine benutzerdefinierte URI, um sie zu deaktivieren.

  Defender/AllowCloudProtection CSP

• Benutzer vor Beispielübermittlung auffordern: Steuert, ob potenziell schädliche Dateien, die möglicherweise eine weitere Analyse erfordern, automatisch an Microsoft gesendet werden. Ihre Optionen:

  • Nicht konfiguriert (Standard): Intune ändert oder aktualisiert diese Einstellung nicht. Die Standardeinstellung des Betriebssystems sendet möglicherweise automatisch sichere Beispiele.
  • Immer auffordern
  • Eingabeaufforderung vor dem Senden personenbezogener Daten
  • Daten nie senden
  • Alle Daten ohne Aufforderung senden: Die Daten werden automatisch gesendet.

  Defender/SubmitSamplesConsent CSP

• Zeit für die tägliche Schnellüberprüfung: Wählen Sie die Stunde aus, zu der eine tägliche Schnellüberprüfung ausgeführt werden soll. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig führt das Betriebssystem diese Überprüfung um 2 Uhr morgens aus.

  Falls Sie weitere Anpassungen wünschen, konfigurieren Sie die Einstellung "Typ des Systemscans", um sie durchzuführen.

  Defender/ScheduleQuickScanTime CSP

• Typ des durchzuführenden Systemscan Planen Sie einen Systemscan, einschließlich der Ebene des Scans sowie des Tages und der Uhrzeit für die Ausführung des Scans. Folgende Optionen sind verfügbar:

  • Nicht konfiguriert: Diese Einstellung wird von Intune nicht geändert oder aktualisiert. Es wird keine Einstellung erzwungen. Benutzer können Scans nach Bedarf oder Bedarf manuell auf ihren Geräten ausführen.
  • Deaktivieren: Deaktiviert alle Systemscans auf Geräten. Wählen Sie diese Option aus, wenn Sie eine Partner-Antivirenlösung verwenden, die Geräte überprüft.
  • Schnelle Überprüfung: Sucht nach allgemeinen Speicherorten, an denen Schadsoftware registriert sein könnte, z. B. Registrierungsschlüssel und bekannte Windows-Startordner.
    • Geplanter Tag: Wählen Sie den Tag aus, an dem der Scan ausgeführt werden soll.
    • Geplanter Zeitpunkt: Wählen Sie die Stunde für die Ausführung des Scans aus.
  • Vollständige Überprüfung: Sucht nach allgemeinen Speicherorten, an denen Schadsoftware registriert sein könnte, und überprüft außerdem jede Datei und jeden Ordner auf dem Gerät.
    • Geplanter Tag: Wählen Sie den Tag aus, an dem der Scan ausgeführt werden soll.
    • Geplanter Zeitpunkt: Wählen Sie die Stunde für die Ausführung des Scans aus.

  Tipp

  Diese Einstellung kann mit der Einstellung "Zeit zum Ausführen eines täglichen Schnellscans " in Konflikt stehen. Einige Empfehlungen:

  • Wenn Sie eine tägliche schnelle Überprüfung und eine wöchentliche vollständige Überprüfung planen möchten, gehen Sie wie folgt vor:

    1. Konfigurieren Sie die Einstellung "Zeit zum Ausführen eines täglichen Schnellscans ".
    2. Konfigurieren Sie den Typ des durchzuführenden Systemscans , um einen vollständigen Scan durchzuführen.

  • Wenn Sie nur eine tägliche Schnellüberprüfung (keine vollständige Überprüfung) wünschen, verwenden Sie eine der beiden Einstellungen: Zeit für die Durchführung einer täglichen Schnellüberprüfung oder Art der auszuführenden Systemüberprüfung. Um z. B. jeden Dienstag um 6 Uhr morgens einen Schnellscan auszuführen, konfigurieren Sie die Einstellung Typ des durchzuführenden Systemscans .

  • Konfigurieren Sie die Einstellung "Zeit zum Ausführen eines täglichen Schnellscans" nicht gleichzeitig mit der Einstellung "Schneller Scan". Diese Einstellungen können in Konflikt stehen, und eine Überprüfung wird möglicherweise nicht ausgeführt.

  Defender/ScanParameter CSPDefender/ScheduleScanDay CSPDefender/ScheduleScanTime CSP

• Potenziell unerwünschte Anwendungen erkennen: Dieses Feature identifiziert und blockiert das Herunterladen und Installieren potenziell unerwünschter Anwendungen (PUA) in Ihrem Netzwerk. Diese Anwendungen werden nicht als Viren, Schadsoftware oder andere Arten von Bedrohungen betrachtet. Sie können jedoch Aktionen auf Endpunkten ausführen, die sich auf ihre Leistung oder Verwendung auswirken können. Wählen Sie die Schutzebene aus, wenn Windows PUAs erkennt. Ihre Optionen:

  • Nicht konfiguriert (Standard): Intune ändert oder aktualisiert diese Einstellung nicht. Dieses Feature ist möglicherweise von Microsoft Defender standardmäßig deaktiviert.
  • Aus oder Deaktiviert: PUA-Schutz deaktiviert.
  • Aktivieren: Microsoft Defender erkennt PUAs, und erkannte Elemente werden blockiert. Diese Elemente werden im Verlauf zusammen mit anderen Bedrohungen angezeigt.
  • Überwachung: Microsoft Defender erkennt PUAs, führt aber keine Maßnahmen aus. Sie können Informationen zu den Anwendungen überprüfen, gegen die Microsoft Defender Maßnahmen ergreifen würde. Suchen Sie beispielsweise nach Ereignissen, die von Microsoft Defender in der Ereignisanzeige erstellt wurden.

  In Endpoint Security>AntivirusMicrosoft>Defender Antivirus>Mediation heißt diese Einstellung Aktion, um gegen potenziell unerwünschte Anwendungen vorzugehen.

  Weitere Informationen zu potenziell unerwünschten Apps finden Sie unter Erkennen und Blockieren potenziell unerwünschter Anwendungen.

  Defender/PUAProtection CSP

• Beispieleinwilligung übermitteln: Derzeit hat diese Einstellung keine Auswirkungen. Verwenden Sie diese Einstellung nicht. Sie kann in einer zukünftigen Version entfernt werden.

• Ein Zugriffsschutz: Blockieren verhindert, dass Dateien gescannt werden, auf die zugegriffen wurde oder die heruntergeladen wurden. Benutzer können es nicht aktivieren. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Dieses Feature ist möglicherweise standardmäßig vom Betriebssystem aktiviert und lässt zu, dass Benutzer es ändern.

  Wenn Sie die Einstellung blockieren und dann wieder in "Nicht konfiguriert" ändern, behält Intune die Einstellung im zuvor vom Betriebssystem konfigurierten Zustand bei.

  Intune aktiviert dieses Feature nicht. Verwenden Sie eine benutzerdefinierte URI, um sie zu aktivieren.

  Defender/AllowOnAccessProtection CSP

• Aktionen für erkannte Schadsoftwarebedrohungen: Wählen Sie "Aktivieren" aus, um die Aktionen auszuwählen, die Defender für jede erkannte Bedrohungsstufe ausführen soll: niedrig, mittel, hoch und schwerwiegend. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem Microsoft Defender möglicherweise die beste Option auswählen.

  Wenn diese Option auf Aktivieren festgelegt ist, wählen Sie die Aktion aus:

  • Clean
  • Quarantäne
  • Remove
  • Zulassen
  • Benutzerdefiniert
  • Blockieren

  Wenn Ihre Aktion nicht möglich ist, wählt Microsoft Defender die beste Option aus, um sicherzustellen, dass die Bedrohung behoben wird.

  Defender/ThreatSeverityDefaultAction CSP

Microsoft Defender Antivirus-Ausschlüsse

Sie können bestimmte Dateien von Microsoft Defender Antivirus-Scans ausschließen, indem Sie die Ausschlusslisten ändern. Im Allgemeinen sollten Sie keine Ausschlüsse anwenden müssen. Microsoft Defender Antivirus enthält eine Reihe automatischer Ausschlüsse, die auf bekannten Betriebssystemverhaltensweisen und typischen Verwaltungsdateien basieren, z. B. solche, die in der Unternehmensverwaltung, Datenbankverwaltung und anderen Unternehmensszenarien und -situationen verwendet werden.

• Files und Ordner, die von Scans und Echtzeitschutz ausgeschlossen werden sollen: Fügt der Ausschlussliste eine oder mehrere Dateien und Ordner wie C:\Path oder %ProgramFiles%\Path\filename.exe hinzu. Diese Dateien und Ordner sind nicht in Echtzeit- oder geplanten Scans enthalten.
• Dateierweiterungen, die von Scans und Echtzeitschutz ausgeschlossen werden sollen: Fügen Sie der Ausschlussliste eine oder mehrere Dateierweiterungen wie jpg oder txt hinzu. Dateien mit diesen Erweiterungen werden in Echtzeit- oder geplanten Scans nicht eingeschlossen.
• Prozesse, die von Scans und Echtzeitschutz ausgeschlossen werden sollen: Fügen Sie der Ausschlussliste mindestens einen Prozess vom Typ .exe, .com oder .scr hinzu. Diese Prozesse sind in keinen Echtzeit- oder geplanten Scans enthalten.

Weitere Informationen finden Sie unter Übersicht über Ausschlüsse in der Dokumentation zu Microsoft Defender.

Energieeinstellungen

Diese Einstellungen verwenden den Stromrichtlinien-CSP, der auch die unterstützten Windows-Editionen auflistet.

Akku

• Akkustand zum Aktivieren des Energiesparmodus: Wenn das Gerät mit Akkustrom betrieben wird, geben Sie den Akkuladezustand ein, um den Energiesparmodus von 0 bis 100 einzuschalten. Geben Sie einen Prozentwert ein, der den Ladezustand des Akkus angibt. Wenn beispielsweise die Einstellung festgelegt ist 80, wird der Energiesparmodus aktiviert, wenn der Akku zu 80 % oder weniger aufgeladen ist.

  Wenn Sie keinen Wert eingeben, wird diese Einstellung von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem sie auf 70 % festlegen.

  Power/EnergySaverBatteryThresholdOnBattery CSP

• Deckel schließen (nur Mobilgerät): Wenn das Gerät im Akkubetrieb verwendet wird, können Sie auswählen, was bei geschlossenem Deckel geschehen soll. Ihre Optionen:

  • Nicht konfiguriert (Standard): Intune ändert oder aktualisiert diese Einstellung nicht. Diese Einstellung kann vom Betriebssystem standardmäßig vom Betriebssystem gesteuert werden.
  • Keine Aktion: Das Gerät bleibt eingeschaltet und verbraucht weiterhin Akkuleistung.
  • Standbymodus: Das Gerät wechselt in den Energiesparmodus und verbraucht eine geringe Akkuladung. Der Computer ist weiterhin eingeschaltet und geöffnete Apps und Dateien werden im Arbeitsspeicher (RAM) gespeichert.
  • Ruhezustand: Das Gerät wechselt in den Ruhezustand. Geöffnete Apps und Dateien werden auf der Festplatte gespeichert, und das Gerät wird ausgeschaltet.
  • Herunterfahren: Das Gerät wird heruntergefahren. Geöffnete Apps und Dateien werden geschlossen, ohne zu speichern.

  Power/SelectLidCloseActionOnBattery CSP

• Netzschalter: Wenn das Gerät im Akkubetrieb verwendet wird, wählen Sie aus, was geschehen soll, wenn der Netzschalter ausgewählt wird. Ihre Optionen:

  • Nicht konfiguriert (Standard): Intune ändert oder aktualisiert diese Einstellung nicht. Diese Einstellung kann vom Betriebssystem standardmäßig vom Betriebssystem gesteuert werden.
  • Keine Aktion: Das Gerät bleibt eingeschaltet und verbraucht weiterhin Akkuleistung.
  • Standbymodus: Das Gerät wechselt in den Energiesparmodus und verbraucht eine geringe Akkuladung. Der Computer ist weiterhin eingeschaltet und geöffnete Apps und Dateien werden im Arbeitsspeicher (RAM) gespeichert.
  • Ruhezustand: Das Gerät wechselt in den Ruhezustand. Geöffnete Apps und Dateien werden auf der Festplatte gespeichert, und das Gerät wird ausgeschaltet.
  • Herunterfahren: Das Gerät wird heruntergefahren. Geöffnete Apps und Dateien werden geschlossen, ohne zu speichern.

  Power/SelectPowerButtonActionOnBattery CSP

• Sleep-Taste: Wenn das Gerät im Akkubetrieb läuft, wählen Sie aus, was geschehen soll, wenn die Sleep-Taste ausgewählt ist. Ihre Optionen:

  • Nicht konfiguriert (Standard): Intune ändert oder aktualisiert diese Einstellung nicht. Diese Einstellung kann vom Betriebssystem standardmäßig vom Betriebssystem gesteuert werden.
  • Keine Aktion: Das Gerät bleibt eingeschaltet und verbraucht weiterhin Akkuleistung.
  • Ruhezustand: Das Gerät wechselt in den Energiesparmodus und verbraucht eine geringe Akkuladung. Der Computer ist weiterhin eingeschaltet und geöffnete Apps und Dateien werden im Arbeitsspeicher (RAM) gespeichert.
  • Ruhezustand: Das Gerät wechselt in den Ruhezustand. Geöffnete Apps und Dateien werden auf der Festplatte gespeichert, und das Gerät wird ausgeschaltet.
  • Herunterfahren: Das Gerät wird heruntergefahren. Geöffnete Apps und Dateien werden geschlossen, ohne zu speichern.

  Power/SelectSleepButtonActionOnBattery CSP

• Hybrider Standbymodus: Wenn das Gerät im Akkubetrieb verwendet wird, wählen Sie, ob der hybride Standbymodus zugelassen oder deaktiviert werden soll.

  • Nicht konfiguriert (Standard): Intune ändert oder aktualisiert diese Einstellung nicht. Diese Einstellung kann vom Betriebssystem standardmäßig vom Betriebssystem gesteuert werden.
  • Aktivieren: Geräte können in den hybriden Standbymodus wechseln. Geöffnete Apps und Dateien werden im Arbeitsspeicher (RAM) und auf der Festplatte gespeichert. Es verbraucht eine geringe Menge Akkuladung.
  • Deaktivieren: Verhindert, dass Geräte in den hybriden Standbymodus wechseln.

  Stromversorgung/TurnOffHybridSleepOnBattery CSP

PluggedIn

• Akkustand zum Aktivieren des Energiesparmodus: Wenn das Gerät angeschlossen ist, geben Sie den Akkuladezustand ein, um den Energiesparmodus von 0 auf 100 zu aktivieren. Geben Sie einen Prozentwert ein, der den Ladezustand des Akkus angibt. Wenn beispielsweise die Einstellung festgelegt ist 80, wird der Energiesparmodus aktiviert, wenn der Akku zu 80 % oder weniger aufgeladen ist.

  Wenn Sie keinen Wert eingeben, wird diese Einstellung von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem sie auf 70 % festlegen.

  Power/EnergySaverBatteryThresholdPluggedIn CSP

• Deckel schließen (nur Mobilgerät): Wenn das Gerät angeschlossen ist, wählen Sie aus, was bei geschlossenem Deckel geschehen soll. Ihre Optionen:

  • Nicht konfiguriert (Standard): Intune ändert oder aktualisiert diese Einstellung nicht.

  • Keine Aktion: Das Gerät bleibt eingeschaltet.

  • Ruhezustand: Das Gerät wechselt in den Ruhemodus. Der Computer ist weiterhin eingeschaltet und geöffnete Apps und Dateien werden im Arbeitsspeicher (RAM) gespeichert.

  • Ruhezustand: Das Gerät wechselt in den Ruhezustand. Geöffnete Apps und Dateien werden auf der Festplatte gespeichert, und das Gerät wird ausgeschaltet.

  • Herunterfahren: Das Gerät wird heruntergefahren. Geöffnete Apps und Dateien werden geschlossen, ohne zu speichern.

    Power/SelectLidCloseActionPluggedIn CSP

• Netzschalter: Wenn das Gerät angeschlossen ist, wählen Sie aus, was geschehen soll, wenn der Netzschalter ausgewählt wird. Ihre Optionen:

  • Nicht konfiguriert (Standard): Intune ändert oder aktualisiert diese Einstellung nicht.
  • Keine Aktion: Das Gerät bleibt eingeschaltet.
  • Ruhezustand: Das Gerät wechselt in den Ruhemodus. Der Computer ist weiterhin eingeschaltet und geöffnete Apps und Dateien werden im Arbeitsspeicher (RAM) gespeichert.
  • Ruhezustand: Das Gerät wechselt in den Ruhezustand. Geöffnete Apps und Dateien werden auf der Festplatte gespeichert, und das Gerät wird ausgeschaltet.
  • Herunterfahren: Das Gerät wird heruntergefahren. Geöffnete Apps und Dateien werden geschlossen, ohne zu speichern.

  Power/SelectPowerButtonActionPluggedIn CSP

• Sleep-Taste: Wenn das Gerät angeschlossen ist, wählen Sie aus, was geschehen soll, wenn die Sleep-Taste ausgewählt ist. Ihre Optionen:

  • Nicht konfiguriert (Standard): Intune ändert oder aktualisiert diese Einstellung nicht.
  • Keine Aktion: Das Gerät bleibt eingeschaltet.
  • Ruhezustand: Das Gerät wechselt in den Ruhemodus. Der Computer ist weiterhin eingeschaltet und geöffnete Apps und Dateien werden im Arbeitsspeicher (RAM) gespeichert.
  • Ruhezustand: Das Gerät wechselt in den Ruhezustand. Geöffnete Apps und Dateien werden auf der Festplatte gespeichert, und das Gerät wird ausgeschaltet.
  • Herunterfahren: Das Gerät wird heruntergefahren. Geöffnete Apps und Dateien werden geschlossen, ohne zu speichern.

  Power/SelectSleepButtonActionPluggedIn CSP

• Hybrider Standbymodus: Wenn das Gerät an das Stromnetz angeschlossen ist, wählen Sie, ob der hybride Standbymodus zugelassen oder deaktiviert werden soll.

  • Nicht konfiguriert (Standard): Intune ändert oder aktualisiert diese Einstellung nicht. Diese Einstellung kann vom Betriebssystem standardmäßig vom Betriebssystem gesteuert werden.
  • Aktivieren: Geräte können in den hybriden Standbymodus wechseln. Geöffnete Apps und Dateien werden im Arbeitsspeicher (RAM) und auf der Festplatte gespeichert.
  • Deaktivieren: Verhindert, dass Geräte in den hybriden Standbymodus wechseln.

  Stromversorgung/TurnOffHybridSleepPluggedIn CSP

Nächste Schritte

Weitere technische Details zu den einzelnen Einstellungen und zu den unterstützten Windows-Editionen finden Sie in der CSP-Referenz für Windows-Richtlinien

Weisen Sie das Profil zu, und überwachen Sie dessen Status.