Настройка параметров защиты устройств для компьютеров с Windows 10

Защита устройств с Windows 10

Просмотрите видео о том, как защитить устройства с Windows 10 с помощью Office 365 бизнес:

Браузер не поддерживает видео. Установите Microsoft Silverlight, Adobe Flash Player или Internet Explorer 9.
  1. Войдите в Microsoft 365 Business с учетными данными глобального администратора.

  2. В центре администрирования на карточке Политики устройств выберите команду Добавить политику.

    Карточка "Политики устройств" в центре администрирования.
  3. На панели Добавить политику введите уникальное имя политики.

  4. В поле Тип политики выберите Конфигурация устройства с Windows 10.

  5. Разверните параметр Защита устройств с Windows 10 и настройте вложенные параметры. Дополнительные сведения см. в разделе Доступные параметры.

    Вы всегда можете вернуться к значениям по умолчанию с помощью ссылки Восстановление параметров по умолчанию.

    Панель добавления политики с выбранным типом "Конфигурация устройства с Windows 10"
  6. Теперь нужно решить, Кто получит эти параметры? Если вы не хотите оставить указанную по умолчанию группу безопасности Все пользователи, щелкните Изменить, найдите нужную группу безопасности и нажмите кнопку Выбрать.

  7. Нажмите кнопку Готово, чтобы сохранить политику и назначить ее устройствам.

Доступные параметры

Все параметры включены по умолчанию. Доступные параметры перечислены ниже.

Дополнительные сведения см. в статье Как функции защиты в Microsoft 365 бизнес соотносятся с параметрами Intune.

Параметр

Описание

Использование антивирусной программы "Защитник Windows"

Требует включения антивирусной программы "Защитник Windows" для защиты компьютеров, подключенных к Интернету.

Защитите компьютеры от угроз из Интернета в Microsoft Edge

Включает параметры в Microsoft Edge, которые помогают защитить пользователей от вредоносных сайтов и скачиваний.

Использовать правила для ограничения направлений атак на устройства

Если этот параметр включен, ограничение направлений атак позволяет блокировать действия и приложения, которые вредоносные программы обычно используют для заражения устройств. Этот параметр доступен, только если включена антивирусная программа "Защитник Windows". Дополнительные сведения см. в статье Уменьшение уязвимой зоны.

Защитить папки от угроз, таких как программы-шантажисты

Этот параметр использует управляемый доступ к папкам для защиты корпоративных данных от внесения изменений подозрительными или вредоносными приложениями, такими как программы-шантажисты. Таким приложениям запрещается внесение изменений в защищенных папках. Этот параметр доступен, только если включена антивирусная программа "Защитник Windows". Дополнительные сведения см. в статье Защита важных папок с помощью управляемого доступа к папкам.

Запретить доступ из сети к потенциально вредоносному содержимому в Интернете

Этот параметр используется для блокировки исходящих подключений пользователей к интернет-расположениям с низкой репутацией, в которых могут размещается фишинговые сообщения, эксплойты и другое вредоносное содержимое. Этот параметр доступен, только если включена антивирусная программа "Защитник Windows". Дополнительные сведения см. в статье Защитите свою сеть.

Защитить файлы и папки на компьютерах от несанкционированного доступа с помощью BitLocker

BitLocker защищает данные от раскрытия в случае потери или кражи компьютера путем шифрования его жестких дисков. Дополнительные сведения см. в статье Вопросы и ответы по BitLocker.

Разрешить пользователям скачивать приложения из Microsoft Store

Позволяет пользователям скачивать и устанавливать приложения из Microsoft Store. Это касается любых приложений, от инструментов для повышения производительности до игр, поэтому этот параметр включен, но его можно отключить, чтобы обеспечить дополнительную защиту.

Разрешить пользователям доступ к Кортане

Кортана может быть очень полезной. Она умеет включать и отключать для вас параметры, давать рекомендации или следить, чтобы вы не пропустили назначенные встречи, поэтому этот параметр включен по умолчанию.

Разрешить пользователям получать советы и объявления для Windows от Майкрософт

Советы для Windows могут оказаться очень кстати. Они помогают пользователям сориентироваться, когда выпускаются новые возможности.

Автоматически обновлять устройства с Windows 10

Обеспечивает автоматическую установку последних обновлений на устройствах с Windows 10.

Выключать экран устройства, если оно неактивно в течение указанного периода времени

Обеспечивает защиту корпоративных данных, когда пользователь неактивен. Пользователь может работать в общественном месте, например кафе, и на короткое время отойти или отвлечься. При этом посторонние могут случайно увидеть сведения на экране. Этот параметр управляет временем, на протяжении которого пользователь может оставаться неактивным, прежде чем экран выключится.

Статьи по теме

Документы и ресурсы по Microsoft 365 Business
Начало работы с Microsoft 365 Business
Управление Microsoft 365 Business

Совершенствование навыков работы с Office
Перейти к обучению
Первоочередный доступ к новым возможностям
Присоединиться к программе предварительной оценки Office

Были ли сведения полезными?

Спасибо за ваш отзыв!

Благодарим за отзыв! Возможно, будет полезно связать вас с одним из наших специалистов службы поддержки Office.

×