限制配置(Windows Mobile 策略)

使用限制配置,您可以为设备定义限制。

设备

设置/字段

说明

禁止 SD 卡

用户不能访问存储卡。不会阻止应用访问存储卡。

禁止未加密设备

内部存储加密将开启。
重要: 在设备上开启内部存储加密后,您不能再通过策略将其关闭。
注: 应用策略前,必须在设备上启用 BitLocker。

禁止在锁屏界面上显示操作中心通知

将不会在设备锁屏界面上显示操作中心通知。

禁止手动添加非 Microsoft 电子邮件帐户

禁止添加所有类型的电子邮件帐户,以及 Exchange、Office 365 和 Outlook.com 帐户。

禁止 Microsoft 账户连接

Microsoft 帐户是用于同步、备份和存储的系统帐户。

禁止开发人员模式

将关闭 Windows 开发人员模式。

禁止 Windows 商店

应用商店将不可用。

禁止本地浏览器

Microsoft Edge 浏览器将不可用。

禁止相机

将关闭隐私设置允许应用使用我的相机

遥测级别

允许设备发送的 Windows 诊断和使用数据量。

Windows 10:

  • 全部:确定和分析问题所需的全部数据。
  • 增强: 有关如何使用 Windows 和应用以及它们如何执行的数据。
  • 基本: 对于了解设备及其配置非常重要的数据的一个有限集合。
  • 禁用 (仅适用于 Windows Phone 8.1): Windows 10 设备上不受支持。如果您选择了此项,则会使用 基本 级别。
注: 级别是从下到上累积的,例如增强 包括 基本 的所有数据。
提示: 有关遥测级别的详细信息,请参阅 Microsoft 文章在组织中配置 Windows 遥测(外部链接)

Windows Phone 8.1 不支持不同的遥测级别:

  • 全部, 增强, 基本: 用户可以开启或关闭遥测。
  • 禁用 (仅适用于 Windows Phone 8.1): 未提交遥测数据。

不同的

设置/字段

说明

禁止复制和粘贴

剪贴板不可用。

禁止 Cortana

Cortana 将关闭。

禁止 Office 文件的 "另存为"

用户不能将设备上的文件保存为 Office 文件。

禁止屏幕捕获

截屏将关闭。

禁止共享 Office 文件

用户不能共享 Office 文件。

禁止“同步我的设置”

将不能与其他 Windows 设备同步设备设置。

禁止录音

录音功能将关闭。

Wi-Fi

设置/字段

说明

禁止 Wi-Fi

Wi-Fi 连接将关闭。

禁止网络共享

Internet 连接共享 (ICS) 将关闭。

禁止 Wi-Fi 感知(热点自动连接)

设备将不会自动连接到 Wi-Fi 热点。

禁止热点报告

设备将不会发送有关 Wi-Fi 连接的信息。

禁止手动配置

用户不能在 Sophos Mobile 配置的连接以外配置 Wi-Fi 连接。

连接

设置/字段

说明

禁止 NFC

NFC(近场通信)被关闭。

禁止蓝牙

蓝牙将关闭。

禁止 USB 连接

将禁用设备与计算机之间用于同步文件或使用开发人员工具来部署或调试应用的 USB 连接。这不影响 USB 充电。

漫游及费用

设置/字段

说明

禁止手机数据漫游

使用外地手机网络的数据连接将关闭。

禁止手机 VPN

使用外地手机网络的 VPN 连接将关闭。

禁止手机 VPN 漫游

使用外地手机网络的 VPN 连接将关闭。

安全和隐私

设置/字段

说明

禁止 Bing 影像通过 Bing 影像搜索存储图像

Bing 影像将不会存储执行 Bing 影像搜索时捕获的图像内容。

禁止手动安装根证书

用户不能手动安装根和中间 CA 证书。

禁止定位

设备上的所有位置隐私设置将关闭。没有应用可以使用定位服务。还将禁止 Sophos Mobile 定位设备。

SafeSearch 权限

设备上强制执行的搜索结果筛选级别:
  • 中等:对成人内容进行中等筛选。将不筛选有效的搜索结果。
  • 严格:对成人内容进行最严格的筛选。

未注册

设置/字段

说明

禁止用户重置手机

用户不能通过控制面板或硬件组合键将设备恢复为出厂设置。

禁止手动 MDM

用户不能删除工作区帐户。