Allgemeine Geräteeinschränkungen für Bildungseinrichtungen

Es stehen Ihnen viele Einstellungen und Konfigurationsoptionen für Geräteeinschränkungen zur Verfügung. Dieser Artikel fasst die Konfigurationen zusammen, die am häufigsten für Geräte von Schülern und Lehrern verwendet werden.

Intune enthält Richtlinien für Geräteeinschränkungen, mit denen Administratoren eine Vielzahl von Einstellungen und Features steuern können. Verwenden Sie diese Einstellungen auf Android-, iOS/iPadOS-, macOS- und Windows-Geräten, und tragen Sie zum Schutz der Ressourcen Ihrer organization bei.

Weitere Informationen finden Sie unter Verwenden des Einstellungskatalogs zum Konfigurieren von Einstellungen auf Windows-, iOS-/iPadOS- und macOS-Geräten.

Tipp

Beim Erstellen eines Einstellungskatalogprofils im Microsoft Intune Admin Center können Sie einen Richtliniennamen aus diesem Artikel kopieren und in das Suchfeld der Einstellungsauswahl einfügen, um die gewünschte Richtlinie zu finden.

Organisationsspezifische Richtlinien für den Einstellungskatalog

Konfigurieren Sie diese Einstellungen, um die Benutzererfahrung zu personalisieren und den Windows-Anmeldevorgang zu vereinfachen. Die Werte für diese Einstellungen sollten entsprechend der Umgebung definiert werden.

Kategorie Name Wert Hinweise CSP
Authentifizierung Preferred Aad Tenant Domain Name domain Vereinfacht die Anmeldung bei Windows durch automatisches Anfügen der Domäne an den Benutzernamen Authentication/PreferredAadTenantDomainName
Personalisierung Desktop Image Url url Eine HTTP- oder HTTPS-URL zu einem JPG-, JPEG- oder PNG-Bild, das heruntergeladen und als Desktopbild verwendet werden soll. Oder eine Datei-URL zu einem lokalen Image im Dateisystem, das als Desktopimage verwendet werden soll. Personalization/DesktopImageUrl
Personalisierung Lock Screen Image Url url Eine HTTP- oder HTTPS-URL zu einem JPG-, JPEG- oder PNG-Bild, das heruntergeladen und als Sperrbildschirmbild verwendet werden soll. Personalization/LockScreenImageUrl
Spracheinstellungen für die Zeit Configure Time Zone Zeitzone Zeitzonenspalte verwenden aus Default Time Zones TimeLanguageSettings/ConfigureTimeZone

Allgemeine Einschränkungen

Häufig angewendete Geräteeinschränkungen im Bildungsbereich.

Kategorie Name Wert Hinweise CSP
Über Sperre Allow Cortana Above Lock Blockieren Das System muss entsperrt werden, damit der Benutzer mit Cortana per Sprache interagieren kann. AboveLock/AllowCortanaAboveLock
Über Sperre Allow Toasts Blockieren Popupbenachrichtigungen über dem Gerätesperrbildschirm blockieren AboveLock/AllowToasts
Konten Allow Adding Non Microsoft Accounts Manually Blockieren Verhindern, dass Benutzer ein Nicht-MSA-E-Mail-Konto hinzufügen. Accounts/AllowAddingNonMicrosoftAccountsManually
Konten Allow Microsoft Account Connection Blockieren Verhindern, dass Benutzer ein Microsoft-Konto für nicht E-Mail-bezogene Verbindungsauthentifizierung und Dienste verwenden. Accounts/AllowMicrosoftAccountConnection
Administrative Vorlagen > Energieverwaltung > Energiesparmodus des Systems > Einstellungen für den Standbymodus Specify the system hibernate timeout (on battery) Deaktiviert Power/HibernateTimeoutOnBattery
Administrative Vorlagen > Energieverwaltung > Energiesparmodus des Systems > Einstellungen für den Standbymodus Specify the system sleep timeout (on battery) Aktiviert Aktiviert nur die Einstellungskonfiguration. Power/StandbyTimeoutOnBattery
Administrative Vorlagen > Energieverwaltung > Energiesparmodus des Systems > Einstellungen für den Standbymodus System Sleep Timeout (seconds): 3600 Power/StandbyTimeoutOnBattery
Administrative Vorlagen > Energieverwaltung > Energiesparmodus des Systems > Einstellungen für den Standbymodus Specify the system sleep timeout (plugged in) Aktiviert Aktiviert nur die Einstellungskonfiguration. Power/StandbyTimeoutPluggedIn
Administrative Vorlagen > Energieverwaltung > Energiesparmodus des Systems > Einstellungen für den Standbymodus System Sleep Timeout (seconds): 3600 Power/StandbyTimeoutPluggedIn
Administrative Vorlagen > Energieverwaltung > des Systems > Video- und Anzeigeeinstellungen Turn off the display (on battery) Aktiviert Power/DisplayOffTimeoutOnBattery
Administrative Vorlagen > Energieverwaltung > des Systems > Video- und Anzeigeeinstellungen On battery power, turn display off after (seconds) 300 Power/DisplayOffTimeoutOnBattery
Administrative Vorlagen > Energieverwaltung > des Systems > Video- und Anzeigeeinstellungen Turn off the display (plugged in) Aktiviert Power/DisplayOffTimeoutPluggedIn
Administrative Vorlagen > Energieverwaltung > des Systems > Video- und Anzeigeeinstellungen When plugged in, turn display off after (seconds) 300 Power/DisplayOffTimeoutPluggedIn
Administrative Vorlagen > Zugriff auf > Systemwechselmedien All Removable Storage classes: Deny all access Deaktiviert Zugriff auf Wechselmedien nicht blockieren ADMX_RemovableStorage/RemovableStorageClasses_DenyAll_Access_2
Administrative Vorlagen > Windows-Komponentenspeicher > Turn off the Store application Aktiviert Der Zugriff auf die Store-Anwendung wird verweigert. ADMX_WindowsStore/RemoveWindowsStore_2
Bluetooth Allow Advertising Blockieren Blockiert das Senden von Bluetooth-Werbung durch das Gerät. Bluetooth/AllowAdvertising
Bluetooth Allow Discoverable Mode Zulassen Erlauben Sie anderen Bluetooth-fähigen Geräten, das Gerät zu ermitteln. Bluetooth/AllowDiscoverableMode
Bluetooth Allow Prompted Proximal Connections Blockieren Blockieren Sie Benutzer auf diesen verwalteten Geräten mit der schnellen Kopplung und anderen näherungsbasierten Szenarien. Bluetooth/AllowPromptedProximalConnections
Kamera Allow Camera Allowed Camera/AllowCamera
Verbindung Allow Bluetooth Bluetooth zulassen. Das Radio in der Bluetooth-Systemsteuerung ist funktionsfähig, und der Benutzer kann Bluetooth aktivieren. Connectivity/AllowBluetooth
Verbindung Allow Cellular Data Roaming Erlauben Sie kein Datenroaming. Der Benutzer kann es nicht aktivieren. Connectivity/AllowCellularDataRoaming
Anmeldeinformationsanbieter Disable Automatic Re Deployment Credentials Deaktiviert Aktiviert das Zurücksetzen des lokalen Windows Autopiloten CredentialProviders/DisableAutomaticReDeploymentCredentials
Umgebung Allow Cortana Blockieren Experience/AllowCortana
Umgebung Allow Manual MDM Unenrollment Blockieren Verhindern, dass der Benutzer das Arbeitsplatzkonto über die Arbeitsplatzsystemsteuerung löscht. Experience/AllowManualMDMUnenrollment
Umgebung Allow Windows Spotlight (User) Blockieren Deaktivieren Sie Windows-Blickpunkt auf dem Sperrbildschirm, Windows-Tipps, Microsoft-Anwenderfeatures und andere verwandte Features. Experience/AllowWindowsSpotlight
Umgebung Configure Chat Icon Deaktiviert Konfiguriert das Teams-Chat-Symbol auf der Taskleiste für Windows 11 Experience/ConfigureChatIcon
Microsoft App Store Allow All Trusted Apps Entsperren explizit zulassen. Erlauben Sie die Installation aller branchenspezifischen oder vom Entwickler signierten Windows Store-Apps. Sie muss mit einer Zertifikatkette signiert sein, die vom lokalen Computer erfolgreich überprüft werden kann. ApplicationManagement/AllowAllTrustedApps
Microsoft App Store Allow Developer Unlock Explizite Ablehnung. Blockieren Sie die Entwicklung von Microsoft Store-Apps oder deren direkte Installation von einer IDE. ApplicationManagement/AllowDeveloperUnlock
Microsoft App Store Allow Shared User App Data Blockieren Die Windows-App kann App-Daten nicht für andere Instanzen dieser App freigeben. ApplicationManagement/AllowSharedUserAppData
Potenz Allow Hibernate Blockieren Nur Windows 11 Power/AllowHibernate
Potenz Energy Saver Battery Threshold On Battery 50 Der Energiesparmodus wird automatisch auf (und darunter) der angegebenen Stufe aktiviert. Power/EnergySaverBatteryThresholdOnBattery
Potenz Energy Saver Battery Threshold Plugged In 40 Der Energiesparmodus wird automatisch auf (und darunter) der angegebenen Stufe aktiviert. Power/EnergySaverBatteryThresholdPluggedIn
Potenz Select Lid Close Action On Battery Ruhezustand Power/SelectLidCloseActionOnBattery
Potenz Select Lid Close Action Plugged In Ruhezustand Power/SelectLidCloseActionPluggedIn
Potenz Select Power Button Action On Battery Ruhezustand Power/SelectPowerButtonActionOnBattery
Potenz Select Power Button Action Plugged In Ruhezustand Power/SelectPowerButtonActionPluggedIn
Potenz Select Sleep Button Action On Battery Ruhezustand Power/SelectSleepButtonActionOnBattery
Potenz Select Sleep Button Action Plugged In Ruhezustand Power/SelectSleepButtonActionPluggedIn
Potenz Turn Off Hybrid Sleep On Battery Hybrider Standbymodus Eine Ruhezustandsdatei wird nicht generiert, wenn das System in den Standbymodus wechselt (Standby). Power/TurnOffHybridSleepOnBattery
Potenz Turn Off Hybrid Sleep Plugged In Hybrider Standbymodus Eine Ruhezustandsdatei wird nicht generiert, wenn das System in den Standbymodus wechselt (Standby). Power/TurnOffHybridSleepPluggedIn
Potenz Unattended Sleep Timeout On Battery 3600 Wie viel Leerlaufzeit (Sekunden) soll vergehen, bevor Windows automatisch in den Energiesparmodus wechselt, wenn es unbeaufsichtigt bleibt. Power/UnattendedSleepTimeoutOnBattery
Potenz Unattended Sleep Timeout Plugged In 3600 Wie viel Leerlaufzeit (Sekunden) soll vergehen, bevor Windows automatisch in den Energiesparmodus wechselt, wenn es unbeaufsichtigt bleibt. Power/UnattendedSleepTimeoutPluggedIn
Sicherheit Allow Add Provisioning Package Zulassen Lassen Sie dem Laufzeitkonfigurations-Agent die Installation von Bereitstellungspaketen zu. Security/AllowAddProvisioningPackage
Sicherheit Allow Remove Provisioning Package Zulassen Erlauben Sie dem Laufzeitkonfigurations-Agent, Bereitstellungspakete zu entfernen. Security/AllowRemoveProvisioningPackage
Einstellungen Allow Date Time Blockieren Verhindern, dass der Benutzer die Einstellungen für Datum und Uhrzeit ändert. Settings/AllowDateTime
Einstellungen Allow Language Blockieren Verhindern, dass der Benutzer die Spracheinstellungen ändert. Settings/AllowLanguage
Einstellungen Allow Power Sleep Blockieren Verhindern, dass der Benutzer die Einstellungen für Netzbetrieb und Energiesparmodus ändert. Settings/AllowPowerSleep
Einstellungen Allow Region Blockieren Verhindern, dass der Benutzer die Regionseinstellungen ändert. Settings/AllowRegion
Gemeinsam genutzter PC Enable Shared PC Mode False SharedPC/EnableSharedPCMode
Gemeinsam genutzter PC Restrict Local Storage False SharedPC/RestrictLocalStorage
Gemeinsam genutzter PC Set Edu Policies true Windows configuration recommendations for education customers SharedPC/SetEDUpolicies
Task-Manager Allow End Task Blockieren TaskManager/AllowEndTask
Widgets Allow Widgets Nicht zulässig. Diese Richtlinie gilt für die gesamte Widgetoberfläche, einschließlich des Inhalts auf der Taskleiste. AllowNewsAndInterests
Wi-Fi Einstellungen Allow Auto Connect To Wi Fi Sense Hotspots Blockieren Wifi/AllowAutoConnectToWiFiSenseHotspots
Wi-Fi Einstellungen Allow Internet Sharing Blockieren Wifi/AllowInternetSharing
Windows-Anmeldung Hide Fast User Switching Aktiviert WindowsLogon/HideFastUserSwitching