Sebagai admin yang mengelola perangkat Microsoft Windows 10 atau 11 milik organisasi menggunakan pengelola perangkat Windows dari Google, Anda dapat menambahkan setelan kustom. Setelan ini membantu Anda mengontrol setelan perangkat dari konsol Admin. Artikel ini memberikan informasi yang Anda butuhkan untuk menyetel berbagai setelan kustom umum.
Catatan: Informasi berikut diberikan untuk memudahkan Anda dan sebagai referensi. Tetapi, Microsoft mungkin mengubah perilaku setelan-setelan ini.
Sebelum menerapkan setelan
- Tinjau dokumentasi Microsoft. Link tersedia di deskripsi setelan berikut, pada bagian Nama.
- Uji perilaku setelan sebelum Anda menerapkannya dalam produksi.
Pengelolaan perangkat
Memblokir pengguna untuk mencegahnya membatalkan pendaftaran perangkatNama: AllowManualMDMUnenrollment
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Experience/AllowManualMDMUnenrollment
Jenis data: Integer
Nilai: 0 = Memblokir pembatalan pendaftaran oleh pengguna, 1 = Mengizinkan pengguna membatalkan pendaftaran (default). Catatan: Jika disetel ke 0, bahkan akun pengguna yang memiliki akses admin lokal sekalipun tidak dapat membatalkan pendaftaran perangkat. Untuk membatalkan pendaftaran saat nilai disetel ke 0, gunakan konsol Admin. Pelajari caranya
Keamanan
Memblokir pengguna untuk mencegahnya mengubah setelan VPNNama: AllowVPN
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Settings/AllowVPN
Jenis data: Integer
Nilai: 0 = Memblokir pengguna untuk mencegahnya mengubah setelan VPN, 1 = Mengizinkan pengguna mengubah setelan VPN (default)
Nama: PageVisibilityList
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Settings/PageVisibilityList
Jenis data: String
Nilai: Menentukan halaman yang akan ditampilkan atau disembunyikan, dengan menggunakan awalan showonly: atau hide:. Misalnya, untuk menyembunyikan setelan VPN, gunakan hide:network-vpn. Nilai defaultnya adalah string kosong, yang akan menampilkan semua halaman.
Untuk mengetahui daftar lengkap halaman yang dapat Anda tampilkan atau sembunyikan, buka referensi Microsoft. Masukkan hanya bagian kedua dari URI halaman, bukan awalan ms-setting:.
Nama: AllowAutoPlay
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Settings/AllowAutoPlay
Jenis data: Integer
Nilai: 0 = Memblokir perubahan yang dibuat pengguna, 1 = Mengizinkan pengguna mengubah setelan Autoplay (default)
Untuk menyetel waktu tunggu, Anda juga harus secara eksplisit mengaktifkan kunci perangkat:
- Setel waktu tunggu tidak ada aktivitas:
Nama: MaxInactivityTimeDeviceLock
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/DeviceLock/MaxInactivityTimeDeviceLock
Jenis data: Integer
Nilai: 0–999, 0 = Tanpa waktu tunggu (default)
- Aktifkan kunci perangkat.
Nama: AllowUsersToConnectRemotely
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/AllowUsersToConnectRemotely
Jenis data: String
Nilai: Untuk memblokir akses Desktop Jarak Jauh, masukkan <disabled />.
Setelan ini diperlukan untuk menyetel setelan kunci perangkat dan sandi.
Catatan: Jika Anda secara eksplisit mengaktifkan kunci perangkat, Microsoft akan menerapkan beberapa persyaratan sandi. Sebaiknya Anda meninjau dokumentasi setelan.
Nama: DevicePasswordEnabled
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/DeviceLock/DevicePasswordEnabled
Jenis data: Integer
Nilai: 0 = diaktifkan (default), 1 = dinonaktifkan
Hardware dan jaringan
Menetapkan profil Wi-FiNama: WlanXml
OMA-URI: ./Vendor/MSFT/WiFi/Profile/<Masukkan SSID>/WlanXml
Ganti <Masukkan SSID> dengan nama jaringan Wi-Fi
Jenis data: String (XML)
Nilai: Upload file XML dengan format berikut. Anda dapat membuat file XML dari koneksi Wi-Fi yang sudah ada, atau edit template contoh berikut. Perbarui parameter jaringan jika diperlukan, seperti berikut ini:
SSID(in<name>)—Masukkan nama jaringan Wi-Fi.Password(in<keyMaterial>)—Jika Anda menggunakan sandi untuk autentikasi, masukkan sandi Wi-Fi. Jika Anda menggunakan jenis autentikasi lain, pelajari cara memformatnya di WLAN_profile Schema Elements.- Di
<connectionMode>, masukkanautountuk menghubungkan perangkat ke jaringan Wi-Fi secara otomatis, atau masukkanmanualuntuk meminta pengguna menghubungkan secara manual.
Untuk detail dan opsi parameter selengkapnya, tinjau dokumentasi Microsoft di WLAN_profile Schema Elements.
<?xml version="1.0"?>
<WLANProfile xmlns="http://www.microsoft.com/networking/WLAN/profile/v1">
<name>SSID</name>
<SSIDConfig>
<SSID>
<name>SSID</name>
</SSID>
</SSIDConfig>
<connectionType>ESS</connectionType>
<connectionMode>auto</connectionMode>
<MSM>
<security>
<authEncryption>
<authentication>WPA2PSK</authentication>
<encryption>AES</encryption>
<useOneX>false</useOneX>
</authEncryption>
<sharedKey>
<keyType>passPhrase</keyType>
<protected>false</protected>
<keyMaterial>Password</keyMaterial>
</sharedKey>
</security>
</MSM>
</WLANProfile>
Nama: AllowCamera
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Camera/AllowCamera
Jenis data: Integer
Nilai: 0 = Menonaktifkan kamera, 1 = Mengaktifkan kamera (default)
Nama: AllowStorageCard
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/System/AllowStorageCard
Jenis data: Integer
Nilai: 0 = Menonaktifkan drive USB dan memblokir penggunaan kartu SD, 1 = Mengaktifkan drive USB dan mengizinkan kartu SD (default)
Nama: AllowAdvertising
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Bluetooth/AllowAdvertising
Jenis data: Integer
Nilai: 0 = Menonaktifkan siaran Bluetooth. Perangkat tidak dapat ditemukan oleh perangkat Bluetooth. 1 = Mengaktifkan siaran Bluetooth. Perangkat dapat ditemukan oleh perangkat Bluetooth (default).
Nama: AllowBluetooth
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowBluetooth
Jenis data: Integer
Nilai: 0 = Menonaktifkan Bluetooth, 2 = Mengaktifkan Bluetooth (default)
Nama: RemovableDiskDenyWriteAccess
OMA-URI: ./[Device|User]/Vendor/MSFT/Policy/Config/Storage/RemovableDiskDenyWriteAccess
Jenis data: Integer
Nilai: 0 = Mengizinkan akses tulis ke disk portabel (default), 1 = Memblokir akses tulis ke disk portabel
Nama: PreventAddingNewPrinters
OMA-URI: ./User/Vendor/MSFT/Policy/Config/Education/PreventAddingNewPrinters
Jenis data: Integer
Nilai: 0 = Mengizinkan pengguna menambahkan printer (default), 1 = Menonaktifkan penambahan printer dan pemindai
Software
Menonaktifkan CortanaNama: AllowCortana
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Experience/AllowCortana
Jenis data: Integer
Nilai: 0 = Menonaktifkan Cortana, 1 = Mengaktifkan Cortana (default)
Nama: AllowWindowsSpotlight
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Experience/AllowWindowsSpotlight
Jenis data: Integer
Nilai: 0 = Menonaktifkan notifikasi spotlight, 1 = Mengaktifkan notifikasi spotlight (default)
Nama: AllowAllTrustedApps
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowAllTrustedApps
Jenis data: Integer
Nilai: 0 = Memblokir aplikasi non-Microsoft Store, 1 = Mengizinkan semua aplikasi, 65535 = Tidak dikonfigurasi (default)
Nama: DisableOneDriveFileSync
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/System/DisableOneDriveFileSync
Jenis data: Integer
Nilai: 0 = Mengizinkan akses ke penyimpanan file OneDrive (default), 1 = Memblokir akses ke penyimpanan file OneDrive
Layanan game lanjutan mungkin mengirimkan data ke Microsoft atau penerbit game.
Nama: AllowAdvancedGamingServices
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Games/AllowAdvancedGamingServices
Jenis data: Integer
Nilai: 0 = Memblokir layanan game lanjutan, 1 = Mengizinkan layanan game lanjutan (default)
Nama: Kebijakan (bagian dari AppLocker CSP)
OMA-URI: ./Vendor/MSFT/AppLocker/ApplicationLaunchRestrictions/<Masukkan Grouping>/[EXE | StoreApps | MSI | Script | DLL]/Policy
Jenis data: String (XML)
Nilai: File XML yang menentukan aplikasi dan grup atau pengguna yang menjadi tujuan penerapan kebijakan. Untuk mengetahui petunjuknya, lihat Memblokir aplikasi dengan setelan kustom.
Personalisasi
Menyetel gambar desktopNama: DesktopImageUrl
OMA-URI: ./Vendor/MSFT/Personalization/DesktopImageUrl
Jenis data: String
Nilai: URL gambar, misalnya https://www.mycompany.com/desktopimage.JPG atau file:///c:/images/desktopimage.jpg.
Nama: LockScreenImageUrl
OMA-URI: ./Vendor/MSFT/Personalization/LockScreenImageUrl
Jenis data: String
Nilai: URL gambar, misalnya https://www.mycompany.com/desktopimage.JPG atau file:///c:/images/desktopimage.jpg.
Privasi
Melewati layar penyiapan setelan privasi
Google, Google Workspace, serta merek dan logo yang terkait adalah merek dagang Google LLC. Semua nama perusahaan dan produk lainnya adalah merek dagang masing-masing perusahaan yang terkait.
