Gerätekonformitätseinstellungen für Windows 8.1 in Intune

In diesem Artikel werden die verschiedenen Konformitätseinstellungen aufgeführt und beschrieben, die Sie auf Windows 8.1-Geräten in Intune konfigurieren können. Verwenden Sie im Rahmen Ihrer Mdm-Lösung (Mobile Device Management, Verwaltung mobiler Geräte) diese Einstellungen, um einfache Kennwörter zu blockieren, eine minimale und maximale Betriebssystemversion festzulegen und vieles mehr.

Diese Funktion gilt für:

• Windows 8.1 und höher

Verwenden Sie als Intune-Administrator diese Konformitätseinstellungen, um Ihre Organisationsressourcen zu schützen. Weitere Informationen zu Konformitätsrichtlinien und deren Funktionsweise finden Sie unter Erste Schritte mit der Gerätekonformität.

Bevor Sie beginnen

Erstellen Sie eine Konformitätsrichtlinie. Wählen Sie unter Plattformdie Option Windows 8.1 und höher aus.

Geräteeigenschaften

Betriebssystemversion

• Mindestversion des Betriebssystems:
  Geben Sie die mindestens zulässige Version ein. Wenn ein Gerät die Mindestanforderung für die Betriebssystemversion nicht erfüllt, wird es als nicht konform gemeldet. Ein Link mit Informationen zum Upgrade wird angezeigt. Der Gerätebenutzer kann sein Gerät aktualisieren und dann Zugriff auf Unternehmensressourcen erhalten.

• Maximale Betriebssystemversion:
  Geben Sie die maximal zulässige Version ein. Wenn ein Gerät eine höhere Betriebssystemversion als die in der Regel eingegebene Version verwendet, wird der Zugriff auf Organisationsressourcen blockiert. Der Gerätebenutzer wird aufgefordert, sich an seinen IT-Administrator zu wenden. Das Gerät kann erst dann auf Organisationsressourcen zugreifen, wenn eine Regel geändert wird, um die Betriebssystemversion zuzulassen.

Windows 8.1-PCs geben eine Version von 3 zurück. Wenn die Betriebssystemversionsregel auf Windows 8.1 für Windows festgelegt ist, wird das Gerät als nicht konform gemeldet, auch wenn das Gerät Über Windows 8.1 verfügt.

Systemsicherheit

Kennwort

• Anfordern eines Kennworts zum Entsperren mobiler Geräte:

  • Nicht konfiguriert (Standard): Diese Einstellung wird nicht auf Konformität oder Nichtkonformität ausgewertet.
  • Erforderlich : Benutzer müssen ein Kennwort eingeben, bevor sie auf ihr Gerät zugreifen können.

• Einfache Kennwörter:

  • Nicht konfiguriert (Standard): Benutzer können einfache Kennwörter wie 1234 oder 1111 erstellen.
  • Blockieren : Benutzer können keine einfachen Kennwörter erstellen, z. B. 1234 oder 1111.

• Minimale Kennwortlänge:
  Geben Sie die Mindestanzahl von Ziffern oder Zeichen ein, die das Kennwort aufweisen muss.

  Bei Geräten, auf denen Windows ausgeführt wird und auf die mit einem Microsoft-Konto zugegriffen wird, kann die Konformitätsrichtlinie nicht ordnungsgemäß ausgewertet werden, wenn eine der folgenden Bedingungen zutrifft:

  • Die mindeste Kennwortlänge ist größer als acht Zeichen.
  • Die mindeste Anzahl von Zeichensätzen beträgt mehr als zwei

• Kennworttyp:
  Wählen Sie aus, ob ein Kennwort nur numerische Zeichen enthalten soll oder ob eine Mischung aus Zahlen und anderen Zeichen (alphanumerisch) vorhanden sein soll.

  Bei Festlegung auf Alphanumerisch ist die folgende Einstellung verfügbar.

  • Anzahl der nicht alphanumerischen Zeichen im Kennwort:
    Wenn der Kennworttyp auf Alphanumerisch festgelegt ist, geben Sie die Mindestanzahl von Zeichensätzen an, die das Kennwort enthalten muss. Die Optionen umfassen Sätze von 0 bis 4 , wobei der Standardwert 1 ist.

    Die vier Zeichensätze sind:

    • Kleinbuchstaben
    • Großbuchstaben
    • Symbole
    • Zahlen

    Wenn Sie eine höhere Zahl festlegen, muss der Benutzer ein komplexeres Kennwort erstellen. Bei Geräten, auf die mit einem Microsoft-Konto zugegriffen wird, kann die Konformitätsrichtlinie nicht ordnungsgemäß ausgewertet werden, wenn eine der folgenden Bedingungen erfüllt ist:

    • Die mindeste Kennwortlänge ist größer als acht Zeichen.
    • Die mindeste Anzahl von Zeichensätzen beträgt mehr als zwei

• Maximale Inaktivität in Minuten, bevor ein Kennwort erforderlich ist:
  Geben Sie die Leerlaufzeit ein, bevor der Benutzer sein Kennwort erneut eingeben muss.

• Kennwortablauf (Tage)::
  Wählen Sie die Anzahl der Tage aus, bevor das Kennwort abläuft, und Benutzer müssen ein neues erstellen.

• Anzahl der vorherigen Kennwörter, um die Wiederverwendung zu verhindern:
  Geben Sie die Anzahl der zuvor verwendeten Kennwörter ein, die nicht verwendet werden können.

Verschlüsselung

• Verschlüsselung des Datenspeichers auf dem Gerät:
  • Nicht konfiguriert (Standard)
  • Erforderlich : Verwenden Sie Erforderlich , um den Datenspeicher auf Ihren Geräten zu verschlüsseln.

Nächste Schritte

• Fügen Sie Aktionen für nicht kompatible Geräte hinzu , und verwenden Sie Bereichstags zum Filtern von Richtlinien.
• Überwachen Sie Ihre Konformitätsrichtlinien.
• Weitere Informationen finden Sie in den Konformitätsrichtlinieneinstellungen für Windows 10/11-Geräte .