瞭解 Windows 10 或 11 裝置的自訂設定

支援這項功能的版本：Frontline Starter 和 Frontline Standard；Business Plus；Enterprise Standard 和 Enterprise Plus；Education Standard、Education Plus 和 Endpoint Education Upgrade；Enterprise Essentials 和 Enterprise Essentials Plus；Cloud Identity 進階版。  版本比較

---

您可以透過自訂設定在 Windows 裝置管理服務中為裝置進行設定。其中包括許多最常見的 Windows 設定和功能，而管理控制台中並沒有相關控制項。

什麼是自訂設定？

自訂設定是以 Microsoft 設定服務供應商 (CSP) 為基礎，用於揭露 Windows 10 或 11 平台的裝置配置設定。行動裝置管理服務 (MDM) 供應商可使用 CSP 來讀取、設定、修改或刪除貴機構的裝置配置設定。與用戶端的群組政策類似，CSP 設定會對應到可供設定或僅限讀取的登錄機碼、檔案或權限。

管理控制台能讓您輕鬆將裝置配置設定加入行動裝置管理 (MDM) 政策中。自訂設定包括最常用的 CSP。查看範例

您可以將這些自訂設定套用到所有使用頂層機構單位的使用者，或套用到子機構單位內的特定使用者。機構單位之間也可以沿用、覆寫及停用自訂設定。請注意，自訂設定會套用到註冊 Windows 裝置管理服務的所有使用者裝置，您無法只對特定使用者的裝置套用設定。進一步瞭解機構架構。

如要瞭解如何將這些設定納入裝置政策，請參閱新增、編輯或刪除 Windows 10 或 11 裝置的自訂設定。

自訂設定與 Microsoft 設定服務供應商的比較

雖然自訂設定涵蓋了最常見的設定，但您可能需要針對貴機構的政策取得特定的 CSP。自訂設定網頁可讓您使用有效的 CSP 建立新的自訂開放式行動裝置聯盟統一資源識別碼 (OMA-URI) 政策設定。

所有 CSP 都包含完整的 OMA-URI 路徑及其支援的值。大多數的 CSP 都是以樹狀格式呈現，其中的圖表會對應到該 CSP 的 XML。

詳情請參閱 Microsoft 文件。

常用的 Microsoft CSP

設定您的自訂 OMA-URI 時，您會需要執行類似的工作。以下列出管理員最常要求的設定。

CSP 設定類型	CSP 設定
網路	VPN、VPNv2 Wi-Fi、Wi-Fi 藍牙
安全性	DeviceLock RemoteLock RemoteWipe Windows Defender
憑證	CertificateStore ClientCertificateInstall RootCATrustedCertificates
裝置硬體	相機 行動網路 連線 DataUsage DeviceLock 簡訊 安全性 設定
裝置軟體	帳戶 AllowCortana 瀏覽器 InternetExplorer 個人化

將現有的 GPO 對應至 CSP

如果您是系統管理員，請務必確認自己在電腦管理軟體上設定的 Active Directory 群組原則物件 (GPO) 與行動裝置上的設定相同。Microsoft 的行動裝置管理 (MDM) 移轉分析工具 (MMAT) 可協助您完成這項工作。

MMAT 會檢查機構的 Windows 10 和 11 GPO，並判斷 GPO 是否具有對等的 MDM 政策。接著會產生 XML 和 HTML 報告，根據行動裝置管理 (MDM) 的對應情形指出每個 GPO 的支援層級。

注意：MMAT 不會將 GPO 轉移至行動裝置管理 (MDM) 政策。

詳情請參閱行動裝置管理 (MDM) 移轉分析工具 (外部)。

Google 不支援第三方工具。如果您在使用第三方工具時遇到問題，請與第三方供應商聯絡。

相關主題

• 新增、編輯或刪除 Windows 10 或 11 裝置的自訂設定
• Windows 10 或 11 裝置的常見自訂設定
• 機構架構如何運作

_{Google、Google Workspace 與相關符號和標誌均為 Google LLC 的商標。所有其他公司名稱和產品名稱則為相關公司的商標。}