Налаштування параметрів захисту для комп’ютерів із Windows 10

Захист пристроїв із Windows 10

Перегляньте відео про те, як захистити пристрої з Windows 10 у Microsoft 365 Business:

Ваш браузер не підтримує відео. Інсталюйте Microsoft Silverlight, Adobe Flash Player або Internet Explorer 9.
  1. Увійдіть у Microsoft 365 Business за допомогою облікових даних глобального адміністратора.

  2. У Центрі адміністрування на картці Політики пристроїв виберіть Додати політику.

    Картка "Політики пристроїв" у Центрі адміністрування.
  3. В області Додавання політики введіть унікальне ім’я для цієї політики.

  4. У розділі Тип політики виберіть Конфігурація пристрою з Windows 10.

  5. Розгорніть меню Захист пристроїв із Windows 10 і налаштуйте параметри відповідно до своїх потреб. Докладні відомості див. в розділі Доступні параметри.

    Ви завжди можете повернути стандартні параметри, скориставшись посиланням Скинути до стандартних параметрів.

    Область "Додати політику" з вибраними параметрами конфігурації пристрою Windows 10
  6. Далі вирішіть, хто отримає ці параметри. Якщо стандартна група безпеки Усі користувачі вам не підходить, виберіть Змінити, виберіть потрібні групи безпеки, які мають отримати ці параметри, і натисніть Вибрати.

  7. У кінці виберіть Готово, щоб зберегти політику, і призначте її пристроям.

Доступні параметри

За замовчуванням усі параметри ввімкнуто. У таблиці нижче наведено доступні параметри.

Докладні відомості див. в статті Зіставлення функцій захисту Microsoft 365 Business із параметрами Intune.

Параметр

Опис

Захист комп’ютера від вірусів та інших загроз за допомогою Антивірусу для Захисника Windows

Необхідно ввімкнути Антивірус для Захисника Windows, щоб захистити комп’ютер від небезпек, наявних під час підключення до Інтернету.

Захист комп’ютера від веб-загроз у Microsoft Edge

Увімкнення параметрів Edge, які дають змогу захистити користувачів від зловмисних сайтів і завантажень.

Обмежити вектори атаки на пристрої за допомогою правил

Якщо цей параметр увімкнуто, обмеження векторів атаки дає змогу блокувати відомі зловмисні дії та програми, за допомогою яких найчастіше інфікують пристрої. Цей параметр доступний, тільки якщо ввімкнуто Антивірус для Захисника Windows. Докладні відомості див. в статті Обмеження векторів атаки.

Захистити папки від загроз, як-от зловмисних програм із вимогою викупу

Цей параметр захищає дані компанії від змінення підозрілими або шкідливими програмами, наприклад програмами з вимогою викупу, завдяки керованому доступу до папок. Таким типам програм заборонено змінювати дані в захищених папках. Цей параметр доступний, тільки якщо ввімкнуто Антивірус для Захисника Windows. Докладні відомості див. в статті Захист папок завдяки керованому доступу до них.

Заборонити доступ із мережі до потенційно шкідливого вмісту в Інтернеті

Увімкніть цей параметр, щоб блокувати підключення користувачів до інтернет-розташувань із низькою репутацією, які можуть містити фішингові повідомлення, експлойти та інший шкідливий вміст. Цей параметр доступний, тільки якщо ввімкнуто Антивірус для Захисника Windows. Докладні відомості див. в статті Захист мережі.

Захистити файли й папки на комп’ютерах від несанкціонованого доступу за допомогою BitLocker

BitLocker дає змогу захистити вміст, шифруючи жорсткі диски, щоб убезпечити дані від розкриття в разі втрати або викрадення комп’ютера. Докладні відомості див. на сторінці запитань і відповідей про BitLocker.

Дозволити користувачам завантажувати програми з Microsoft Store

Дає змогу користувачам завантажувати та інсталювати програми з Microsoft Store. Там є все необхідне: від ігор до засобів підвищення продуктивності, – тому за замовчуванням цю функцію ввімкнуто. Ви можете її вимкнути для додаткового захисту.

Дозволяти користувачам працювати з Cortana

Cortana може бути дуже корисною. Вона може вмикати та вимикати параметри за вас, надавати маршрути й перевіряти, чи ви встигаєте на зустріч. За замовчуванням цю функцію ввімкнуто.

Дозволяти користувачам отримувати поради та оголошення у Windows від корпорації Майкрософт

Поради Windows можуть бути дуже корисними. Вони допомагають користувачам орієнтуватися, коли випускаються нові функції.

Автоматично оновлювати пристрої з Windows 10

Переконайтеся, що пристрої з Windows 10 автоматично оновлюються.

Вимикати екран пристрою, якщо він неактивний протягом

Дає змогу гарантувати, що дані компанії захищено, якщо користувач неактивний. Користувач може працювати в публічному місці, наприклад у кав’ярні, і відволіктися на мить, залишивши свій пристрій відкритим для поглядів сторонніх осіб. Цей параметр дає змогу контролювати, як довго користувач має бути неактивним, перш ніж згасне екран.

Пов’язані теми

Документація та ресурси для Microsoft 365 Business
Початок роботи з Microsoft 365 Business
Керування Microsoft 365 Business

Удосконалення навичок роботи з Office
Ознайомтеся з навчальними матеріалами
Отримуйте нові функції раніше за інших
Приєднайтеся до оцінювачів Office

Ця інформація корисна?

Дякуємо за ваш відгук!

Дякуємо за відгук! Схоже, вам може стати в нагоді допомога одного з наших спеціалістів служби підтримки Office, з яким ми вас можемо з’єднати.

×