限制
你可以通过创建配置文件并将其关联到设备或组，对托管的 Windows 设备施加限制。限制配置文件适用于运行 Windows 8.1 或更高版本的设备。
配置文件描述
| 配置文件规格 | 描述 |
|---|---|
| 设备功能 | |
| 强制设备加密 | 允许/限制对托管设备中存储的数据进行加密 |
| 禁用 SD 卡 | 允许/限制在托管设备中使用 SD 卡（外部存储） |
| 摄像头 | 允许/限制在托管设备中使用摄像头 |
| 屏幕截取 | 允许/限制捕获设备屏幕截图 |
| 遥测 | 允许/限制/部分允许向 Windows 发送匿名数据以修复安全问题和其他错误 |
| Microsoft Store | 允许/限制从托管设备访问 Microsoft Windows 应用商店 |
| 通过 USB 传输数据 | 允许/限制托管设备与计算机和笔记本之间的数据传输。对于 USB 设备，仅存储驱动器不能使用，但仍可使用通过 USB 连接的鼠标/键盘。 |
| Microsoft 反馈通知 | 允许/限制来自 Microsoft 的反馈通知 |
| 修改设备日期/时间 | 允许/限制修改托管设备的日期/时间 |
| 修改设备名称 | 允许/限制修改设备名称 |
| 网络 | |
| 共享互联网 | 允许/限制托管设备与其他设备之间共享互联网 |
| VPN | 允许/限制托管设备通过 VPN 建立连接 |
| 允许在使用蜂窝数据时使用 VPN | 允许/限制在使用蜂窝数据时通过 VPN 建立连接 |
| 允许使用蜂窝数据时 VPN 漫游 | 允许/限制使用蜂窝数据时的 VPN 漫游 |
| 蜂窝网络 | 此选项允许蜂窝网络始终开启，或由用户自行控制 |
| 漫游时蜂窝数据使用 | 允许/限制漫游时使用蜂窝数据 |
| Wi-Fi | 允许/限制在托管设备中使用 Wi-Fi |
| Wi-Fi 配置 | 允许/限制在托管设备中手动添加 Wi-Fi 连接 |
| 自动连接至 Wi-Fi Sense 热点 | 允许/限制自动连接到 Wi-Fi 热点 |
| 安全与隐私 | |
| 剪贴板共享 | 允许/限制在托管设备中复制和粘贴数据 |
| 定位服务 | 允许/限制在托管设备中使用定位服务 |
| Microsoft 账户连接 | 允许/限制在托管设备中添加 Microsoft 账户 如果设备中已添加 Microsoft 账户，则此配置文件不生效 |
| 手动添加非 Microsoft 账户 | 允许/限制在托管设备中添加非 Microsoft 账户 |
| 安装根证书 | 允许/限制在托管设备中安装根证书 |
| 开发者解锁 | 允许/限制托管设备中的开发者解锁选项。开发者解锁选项提供高级控制功能，如访问设备操作系统中的数据/文件 |
| 重置设备 | 允许/限制重置托管设备 |
| 操作中心通知 | 允许/限制接收操作中心通知 |
| Toast 通知 | 允许/限制 Toast 通知 |
| FIPS 合规性 | 此选项仅允许使用符合 FIPS 标准的算法保障设备通信和数据安全。建议在配置限制前阅读 此文档 |
| 添加配置包 | 允许/限制在托管设备中添加配置包 |
| 移除现有配置包 | 允许/限制移除托管设备中已存在的配置包 |
| 防盗模式 | 允许/限制设备中的防盗模式 |
| 社交与搜索 | |
| Cortana | 允许/限制托管设备中的 Cortana |
| 录音 | 允许/限制设备中的录音功能 |
| 保存“Office 文件” | 允许/限制在设备中保存 Microsoft Office 文件 |
| 共享“Office 文件” | 允许/限制从托管设备共享 Microsoft Office 文件 |
| 同步我的设置 | 允许/限制设备中的同步我的设置功能 |
| 存储视觉搜索图片 | 允许/限制在托管设备中存储视觉搜索的图片 |
| 安全搜索权限 | 允许/限制在托管设备中使用安全搜索 |
| 允许“搜索”使用定位服务 | 允许/限制默认搜索引擎 Bing 使用定位服务 |
| 应用 | |
| 非商店应用安装 | 允许/限制在托管设备中安装非商店应用。此项也可由用户控制 |
| 在设备内存安装应用 | 允许/限制在设备内存中安装应用 |
| 在设备内存中存储应用数据 | 允许/限制应用在设备内存中存储数据 |
| 商店应用自动更新 | 允许/限制设备中商店应用的自动更新 |
| 仅允许访问私人商店 | 允许/阻止下载非组织管理的应用 |
| NFC 和蓝牙 | |
| NFC | 允许/限制托管设备中的 NFC 功能 |
| 蓝牙 | 允许/限制托管设备中的蓝牙功能 |
| 蓝牙发现 | 允许/限制托管设备中的蓝牙发现 |
| 蓝牙预配对 | 允许/限制托管设备中的蓝牙预配对。预配对是一个过程，在制造过程中自动配对蓝牙外设。用户无需手动配对，因为首次设置时即已配对。如果外设已解除配对且处于其他已配对设备范围内，则会自动配对。更多详情请参见 此文档. |
| 蓝牙服务广播 | 允许/限制蓝牙服务广播 |
跳转至