Freigeben über


Allgemeine Geräteeinschränkungen für Bildungseinrichtungen

Es stehen viele Geräteeinschränkungseinstellungen und Konfigurationsoptionen zur Verfügung. In diesem Artikel werden die Konfigurationen zusammengefasst, die am häufigsten für Schüler und Lehrer verwendet werden.

Intune enthält Geräteeinschränkungsrichtlinien, mit denen Administratoren eine Vielzahl von Einstellungen und Features steuern können. Verwenden Sie diese Einstellungen auf Android-, iOS-/iPadOS-, macOS- und Windows-Geräten, und schützen Sie die Ressourcen Ihrer organization.

Weitere Informationen finden Sie unter Verwenden des Einstellungskatalogs zum Konfigurieren von Einstellungen auf Windows-, iOS-/iPadOS- und macOS-Geräten.

Tipp

Beim Erstellen eines Einstellungskatalogprofils im Microsoft Intune Admin Center können Sie einen Richtliniennamen aus diesem Artikel kopieren und in das Suchfeld für die Einstellungsauswahl einfügen, um die gewünschte Richtlinie zu finden.

Katalogrichtlinien für organisationsspezifische Einstellungen

Konfigurieren Sie diese Einstellungen, um die Benutzererfahrung zu personalisieren und den Windows-Anmeldevorgang zu vereinfachen. Die Werte für diese Einstellungen sollten entsprechend der Umgebung definiert werden.

Kategorie Name Wert Hinweise CSP
Authentifizierung Preferred Aad Tenant Domain Name domain Vereinfacht die Anmeldung bei Windows, indem die Domäne automatisch an den Benutzernamen angefügt wird. Authentication/PreferredAadTenantDomainName
Personalisierung Desktop Image Url url Eine HTTP- oder HTTPS-URL zu einem JPG-, JPEG- oder PNG-Bild, das heruntergeladen und als Desktopbild verwendet werden muss. Oder eine Datei-URL zu einem lokalen Bild im Dateisystem, das als Desktopimage verwendet werden muss. Personalization/DesktopImageUrl
Personalisierung Lock Screen Image Url url Eine HTTP- oder HTTPS-URL zu einem JPG-, JPEG- oder PNG-Bild, das heruntergeladen und als Sperrbildschirmbild verwendet werden muss. Personalization/LockScreenImageUrl
Zeitspracheinstellungen Configure Time Zone Zeitzone Verwenden der Spalte "Zeitzone" aus Default Time Zones TimeLanguageSettings/ConfigureTimeZone

Allgemeine Einschränkungen

Häufig angewendete Geräteeinschränkungen im Bildungsbereich.

Kategorie Name Wert Hinweise CSP
Oberhalb der Sperre Allow Cortana Above Lock Blockieren Das System muss entsperrt werden, damit der Benutzer mit Cortana per Sprache interagieren kann. AboveLock/AllowCortanaAboveLock
Oberhalb der Sperre Allow Toasts Blockieren Blockieren von Popupbenachrichtigungen über dem Gerätesperrbildschirm AboveLock/AllowToasts
Konten Allow Adding Non Microsoft Accounts Manually Blockieren Blockieren des Hinzufügens eines Nicht-MSA-E-Mail-Kontos durch Benutzer. Accounts/AllowAddingNonMicrosoftAccountsManually
Konten Allow Microsoft Account Connection Blockieren Blockieren sie, dass Benutzer ein Microsoft-Konto für nicht E-Mail-bezogene Verbindungsauthentifizierung und -dienste verwenden. Accounts/AllowMicrosoftAccountConnection
Administrative Vorlagen > Einstellungen für die Systemenergieverwaltung >> Specify the system hibernate timeout (on battery) Deaktiviert Power/HibernateTimeoutOnBattery
Administrative Vorlagen > Einstellungen für die Systemenergieverwaltung >> Specify the system sleep timeout (on battery) Aktiviert Aktiviert nur die Einstellungskonfiguration. Power/StandbyTimeoutOnBattery
Administrative Vorlagen > Einstellungen für die Systemenergieverwaltung >> System Sleep Timeout (seconds): 3600 Power/StandbyTimeoutOnBattery
Administrative Vorlagen > Einstellungen für die Systemenergieverwaltung >> Specify the system sleep timeout (plugged in) Aktiviert Aktiviert nur die Einstellungskonfiguration. Power/StandbyTimeoutPluggedIn
Administrative Vorlagen > Einstellungen für die Systemenergieverwaltung >> System Sleep Timeout (seconds): 3600 Power/StandbyTimeoutPluggedIn
Administrative Vorlagen > Video- und Anzeigeeinstellungen für die Systemenergieverwaltung >> Turn off the display (on battery) Aktiviert Power/DisplayOffTimeoutOnBattery
Administrative Vorlagen > Video- und Anzeigeeinstellungen für die Systemenergieverwaltung >> On battery power, turn display off after (seconds) 300 Power/DisplayOffTimeoutOnBattery
Administrative Vorlagen > Video- und Anzeigeeinstellungen für die Systemenergieverwaltung >> Turn off the display (plugged in) Aktiviert Power/DisplayOffTimeoutPluggedIn
Administrative Vorlagen > Video- und Anzeigeeinstellungen für die Systemenergieverwaltung >> When plugged in, turn display off after (seconds) 300 Power/DisplayOffTimeoutPluggedIn
Administrative Vorlagen > System-Wechselspeicherzugriff > All Removable Storage classes: Deny all access Deaktiviert Zugriff auf Wechseldatenträger nicht blockieren ADMX_RemovableStorage/RemovableStorageClasses_DenyAll_Access_2
Administrative Vorlagen > Windows-Komponentenspeicher > Turn off the Store application Aktiviert Der Zugriff auf die Store-Anwendung wird verweigert. ADMX_WindowsStore/RemoveWindowsStore_2
Bluetooth Allow Advertising Blockieren Blockiert das Senden von Bluetooth-Ankündigungen durch das Gerät. Bluetooth/AllowAdvertising
Bluetooth Allow Discoverable Mode Zulassen Zulassen, dass andere Bluetooth-fähige Geräte das Gerät ermitteln. Bluetooth/AllowDiscoverableMode
Bluetooth Allow Prompted Proximal Connections Blockieren Blockieren sie die Verwendung von Swift Pair und anderen näherungsbasierten Szenarien durch Benutzer auf diesen verwalteten Geräten. Bluetooth/AllowPromptedProximalConnections
Kamera Allow Camera Allowed Camera/AllowCamera
Verbindung Allow Bluetooth Bluetooth zulassen. Das Funkgerät in der Bluetooth-Systemsteuerung ist funktionsfähig, und der Benutzer kann Bluetooth einschalten. Connectivity/AllowBluetooth
Verbindung Allow Cellular Data Roaming Mobilfunkdatenroaming nicht zulassen. Der Benutzer kann es nicht aktivieren. Connectivity/AllowCellularDataRoaming
Anmeldeinformationsanbieter Disable Automatic Re Deployment Credentials Deaktiviert Aktiviert die lokale Windows Autopilot-Zurücksetzung CredentialProviders/DisableAutomaticReDeploymentCredentials
Umgebung Allow Cortana Blockieren Experience/AllowCortana
Umgebung Allow Manual MDM Unenrollment Blockieren Blockieren Sie das Löschen des Arbeitsplatzkontos durch den Benutzer über die Arbeitsplatzsteuerung. Experience/AllowManualMDMUnenrollment
Umgebung Allow Windows Spotlight (User) Blockieren Deaktivieren Sie Windows-Blickpunkt auf dem Sperrbildschirm, Windows-Tipps, Microsoft-Consumerfeatures und andere verwandte Features. Experience/AllowWindowsSpotlight
Umgebung Configure Chat Icon Deaktiviert Konfiguriert das Symbol "Teams Chat" auf der Taskleiste für Windows 11 Experience/ConfigureChatIcon
Microsoft App Store Allow All Trusted Apps Explizites Entsperren zulassen. Lassen Sie die Installation von branchenspezifischen oder von Entwicklern signierten Windows Store-Apps zu. Er muss mit einer Zertifikatkette signiert werden, die vom lokalen Computer erfolgreich überprüft werden kann. ApplicationManagement/AllowAllTrustedApps
Microsoft App Store Allow Developer Unlock Explizite Ablehnung. Blockieren Der Entwicklung von Microsoft Store-Apps oder deren direkte Installation über eine IDE. ApplicationManagement/AllowDeveloperUnlock
Microsoft App Store Allow Shared User App Data Blockieren Die Windows-App kann keine App-Daten für andere Instanzen dieser App freigeben. ApplicationManagement/AllowSharedUserAppData
Potenz Allow Hibernate Blockieren Nur Windows 11 Power/AllowHibernate
Potenz Energy Saver Battery Threshold On Battery 50 Der Energiesparmodus wird automatisch auf der angegebenen Ebene (und kleiner als) aktiviert. Power/EnergySaverBatteryThresholdOnBattery
Potenz Energy Saver Battery Threshold Plugged In 40 Der Energiesparmodus wird automatisch auf der angegebenen Ebene (und kleiner als) aktiviert. Power/EnergySaverBatteryThresholdPluggedIn
Potenz Select Lid Close Action On Battery Schlafen Power/SelectLidCloseActionOnBattery
Potenz Select Lid Close Action Plugged In Schlafen Power/SelectLidCloseActionPluggedIn
Potenz Select Power Button Action On Battery Schlafen Power/SelectPowerButtonActionOnBattery
Potenz Select Power Button Action Plugged In Schlafen Power/SelectPowerButtonActionPluggedIn
Potenz Select Sleep Button Action On Battery Schlafen Power/SelectSleepButtonActionOnBattery
Potenz Select Sleep Button Action Plugged In Schlafen Power/SelectSleepButtonActionPluggedIn
Potenz Turn Off Hybrid Sleep On Battery Hybrider Ruhezustand Eine Ruhezustandsdatei wird nicht generiert, wenn das System in den Ruhezustand (Stand-By) wechselt. Power/TurnOffHybridSleepOnBattery
Potenz Turn Off Hybrid Sleep Plugged In Hybrider Ruhezustand Eine Ruhezustandsdatei wird nicht generiert, wenn das System in den Ruhezustand (Stand-By) wechselt. Power/TurnOffHybridSleepPluggedIn
Potenz Unattended Sleep Timeout On Battery 3600 Wie viel Leerlaufzeit (Sekunden) verstreichen sollte, bevor Windows automatisch in den Ruhezustand wechselt, wenn es unbeaufsichtigt bleibt. Power/UnattendedSleepTimeoutOnBattery
Potenz Unattended Sleep Timeout Plugged In 3600 Wie viel Leerlaufzeit (Sekunden) verstreichen sollte, bevor Windows automatisch in den Ruhezustand wechselt, wenn es unbeaufsichtigt bleibt. Power/UnattendedSleepTimeoutPluggedIn
Sicherheit Allow Add Provisioning Package Zulassen Zulassen, dass der Laufzeitkonfigurations-Agent Bereitstellungspakete installiert. Security/AllowAddProvisioningPackage
Sicherheit Allow Remove Provisioning Package Zulassen Erlauben Sie dem Laufzeitkonfigurations-Agent, Bereitstellungspakete zu entfernen. Security/AllowRemoveProvisioningPackage
Einstellungen Allow Date Time Blockieren Hindern Sie den Benutzer daran, Datums- und Uhrzeiteinstellungen zu ändern. Settings/AllowDateTime
Einstellungen Allow Language Blockieren Hindern Sie den Benutzer, die Spracheinstellungen zu ändern. Settings/AllowLanguage
Einstellungen Allow Power Sleep Blockieren Hindern Sie den Benutzer daran, die Energie- und Energiespareinstellungen zu ändern. Settings/AllowPowerSleep
Einstellungen Allow Region Blockieren Hindern Sie den Benutzer, die Regionseinstellungen zu ändern. Settings/AllowRegion
Gemeinsam genutzter PC Enable Shared PC Mode False SharedPC/EnableSharedPCMode
Gemeinsam genutzter PC Restrict Local Storage False SharedPC/RestrictLocalStorage
Gemeinsam genutzter PC Set Edu Policies true Windows configuration recommendations for education customers SharedPC/SetEDUpolicies
Task-Manager Allow End Task Blockieren TaskManager/AllowEndTask
Widgets Allow Widgets Nicht zulässig. Diese Richtlinie gilt für die gesamte Widgeterfahrung, einschließlich der Inhalte auf der Taskleiste. AllowNewsAndInterests
Wi-Fi-Einstellungen Allow Auto Connect To Wi Fi Sense Hotspots Blockieren Wifi/AllowAutoConnectToWiFiSenseHotspots
Wi-Fi-Einstellungen Allow Internet Sharing Blockieren Wifi/AllowInternetSharing
Windows-Anmeldung Hide Fast User Switching Aktiviert WindowsLogon/HideFastUserSwitching