Kuruluşunuzun Microsoft Windows 10 veya 11 cihazlarını yöneten bir yönetici olarak cihazlara, Google'ın Windows cihaz yönetimini kullanarak özel ayarlar ekleyebilirsiniz. Bu ayarlar sayesinde cihaz ayarlarını Yönetici Konsolu'ndan denetleyebilirsiniz. Bu makale, sık kullanılan birçok özel ayarı yapmak için gereken bilgileri sağlamayı amaçlamaktadır.
Not: Aşağıdaki bilgiler size kolaylık ve referans olması için sağlanmıştır. Ancak, Microsoft bu ayarların davranışını değiştirebilir.
Bu ayarları uygulamadan önce
- Microsoft dokümanlarını inceleyin. Bağlantılar aşağıdaki ayar açıklamalarında Ad başlığı altında verilmiştir.
- Bu ayarları üretimde uygulamadan önce davranışı test edin.
Cihaz yönetimi
Kullanıcıların bir cihazın kaydını iptal etmesini engellemeAd: AllowManualMDMUnenrollment
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Experience/AllowManualMDMUnenrollment
Veri türü: Tam sayı
Değer: 0 = Kullanıcıların kaydı iptal etmesini engelle, 1 = Kullanıcıların kaydı iptal etmesine izin ver (varsayılan). Not: Bu değer 0 olarak ayarlandığında cihazın kaydı, yerel yönetici erişimine sahip kullanıcı hesapları tarafından bile iptal edilemez. Bu değer 0 olarak ayarlandığında cihazın kaydını iptal etmek için Yönetici konsolunu kullanın. Nasıl yapılır?
Güvenlik
Kullanıcıların VPN ayarlarını değiştirmesini engellemeAd: AllowVPN
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Settings/AllowVPN
Veri türü: Tam sayı
Değer: 0 = Kullanıcıların VPN ayarlarını değiştirmesini engelle, 1 = Kullanıcıların VPN ayarlarını değiştirmesine izin ver (varsayılan)
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Settings/PageVisibilityList
Veri türü: Dize
Değer: showonly: veya hide: öneklerini kullanarak gösterilecek ya da gizlenecek sayfayı belirtin. Örneğin, VPN ayarlarını gizlemek için hide:network-vpn kullanın. Varsayılan değer boş bir dizedir. Bu değer bütün sayfaların gösterilmesini sağlar.
Gösterebileceğiniz veya gizleyebileceğiniz sayfaların tam listesini bu Microsoft referansında bulabilirsiniz. Sayfa URI'sinin yalnızca ilk kısmını girin, ms-settings: önekini girmeyin.
Ad: AllowAutoPlay
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Settings/AllowAutoPlay
Veri türü: Tam sayı
Değer: 0 = Kullanıcıların değişiklik yapmasını engelle, 1 = Kullanıcıların Otomatik Oynatma ayarlarını değiştirmesine izin ver (varsayılan)
Bir zaman aşımı belirlemek için cihaz kilidini de açıkça etkinleştirmeniz gerekir:
- Boşta kalma zaman aşımını belirleyin:
Ad: MaxInactivityTimeDeviceLock
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/DeviceLock/MaxInactivityTimeDeviceLock
Veri türü: Tam sayı
Değer: 0-999, 0 = Zaman aşımı yok (varsayılan)
- Cihaz kilidini etkinleştirin.
Ad: AllowUsersToConnectRemotely
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/AllowUsersToConnectRemotely
Veri türü: Dize
Değer: Uzaktan Masaüstü erişimini engellemek için <disabled /> değerini girin.
Bu ayar şifre ve cihaz kilidi ayarlarını belirlemek için gereklidir.
Not: Cihaz kilidini açıkça etkinleştirdiğinizde Microsoft bazı şifre koşulları uygular. Ayarla ilgili dokümanları incelemenizi öneririz.
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/DeviceLock/DevicePasswordEnabled
Veri türü: Tam sayı
Değer: 0 = etkin (varsayılan), 1 = devre dışı
Donanım ve ağ
Kablosuz ağ profillerini ayarlamaAd: WlanXml
OMA-URI: ./Vendor/MSFT/WiFi/Profile/<Enter SSID>/WlanXml
<Enter SSID> yerine kablosuz ağın adını yazın.
Veri türü: Dize (XML)
Değer: Aşağıdaki biçime sahip olan bir XML dosyası yükleyin. XML dosyasını mevcut bir kablosuz ağ bağlantısından oluşturabilir veya aşağıdaki örnek şablonu düzenleyebilirsiniz. Ağ parametrelerini aşağıda gösterildiği şekilde, gerektiği gibi güncelleyin:
SSID(<name>içinde): Kablosuz ağın adını girin.Password(<keyMaterial>içinde): Kimlik doğrulama için şifre kullanıyorsanız kablosuz ağ şifresini girin. Başka bir kimlik doğrulama türü kullanıyorsanız o türü nasıl biçimlendireceğinizi öğrenmek için WLAN_profile Schema Elements (WLAN_profile Şema Öğeleri) sayfasını inceleyin.<connectionMode>bölümüneautoyazarak cihazın kablosuz ağa otomatik olarak bağlanmasını sağlayın. Bunun yerine, kullanıcının manuel olarak bağlanmasını istiyorsanız bu alanamanualyazın.
Parametreler hakkında daha fazla ayrıntı ve seçenek görmek için WLAN_profile Şema Öğeleri ile ilgili Microsoft dokümanlarını inceleyin.
<?xml version="1.0"?>
<WLANProfile xmlns="http://www.microsoft.com/networking/WLAN/profile/v1">
<name>SSID</name>
<SSIDConfig>
<SSID>
<name>SSID</name>
</SSID>
</SSIDConfig>
<connectionType>ESS</connectionType>
<connectionMode>auto</connectionMode>
<MSM>
<security>
<authEncryption>
<authentication>WPA2PSK</authentication>
<encryption>AES</encryption>
<useOneX>false</useOneX>
</authEncryption>
<sharedKey>
<keyType>passPhrase</keyType>
<protected>false</protected>
<keyMaterial>Password</keyMaterial>
</sharedKey>
</security>
</MSM>
</WLANProfile>
Ad: AllowCamera
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Camera/AllowCamera
Veri türü: Tam sayı
Değer: 0 = Kamerayı devre dışı bırak, 1 = Kamerayı etkinleştir (varsayılan)
Ad: AllowStorageCard
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/System/AllowStorageCard
Veri türü: Tam sayı
Değer: 0 = USB sürücüleri devre dışı bırak ve SD kart kullanımını engelle, 1 = USB sürücülerini etkinleştir ve SD kart kullanımına izin ver (varsayılan)
Ad: AllowAdvertising
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Bluetooth/AllowAdvertising
Veri türü: Tam sayı
Değer: 0 = Reklamları devre dışı bırak. Cihaz, Bluetooth cihazları tarafından bulunamaz. 1 = Reklamları etkinleştir. Cihaz Bluetooth cihazları tarafından bulunabilir (varsayılan).
Ad: AllowBluetooth
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowBluetooth
Veri türü: Tam sayı
Değer: 0 = Bluetooth'u devre dışı bırak, 2 = Bluetooth'u etkinleştir (varsayılan)
Ad: RemovableDiskDenyWriteAccess
OMA-URI: ./[Device|User]/Vendor/MSFT/Policy/Config/Storage/RemovableDiskDenyWriteAccess
Veri türü: Tam sayı
Değer: 0 = Çıkarılabilir disklere yazma erişimine izin ver (varsayılan), 1 = Çıkarılabilir disklere yazma erişimini engelle
OMA-URI: ./User/Vendor/MSFT/Policy/Config/Education/PreventAddingNewPrinters
Veri türü: Tam sayı
Değer: 0 = Kullanıcının yazıcı eklemesine izin ver (varsayılan), 1 = Yazıcı ve tarayıcı eklemeyi devre dışı bırak
Yazılım
Cortana'yı devre dışı bırakmaAd: AllowCortana
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Experience/AllowCortana
Veri türü: Tam sayı
Değer: 0 = Cortana'yı devre dışı bırak, 1 = Cortana'yı etkinleştir (varsayılan)
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Experience/AllowWindowsSpotlight
Veri türü: Tam sayı
Değer: 0 = Spot bildirimlerini devre dışı bırak, 1 = Spot bildirimlerini etkinleştir (varsayılan)
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowAllTrustedApps
Veri türü: Tam sayı
Değer: 0 = Microsoft Store'dan indirilmeyen uygulamaları engelle, 1 = Tüm uygulamalara izin ver, 653535 = Yapılandırılmadı (varsayılan)
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/System/DisableOneDriveFileSync
Veri türü: Tam sayı
Değer: 0 = OneDrive dosya depolama alanına erişime izin ver (varsayılan), 1 = OneDrive dosya depolama alanına erişimi engelle
Gelişmiş oyun hizmetleri Microsoft'a veya oyunların yayıncılarına veri gönderebilir.
Ad: AllowAdvancedGamingServices
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Games/AllowAdvancedGamingServices
Veri türü: Tam sayı
Değer: 0 = Gelişmiş oyun hizmetlerini engelle, 1 = Gelişmiş oyun hizmetlerine izin ver (varsayılan)
Ad: Politika (AppLocker CSP'nin bir parçası)
OMA-URI: ./Vendor/MSFT/AppLocker/ApplicationLaunchRestrictions/<Grubu Girin>/[EXE | StoreApps | MSI | Script | DLL]/Policy
Veri türü: Dize (XML)
Değer: Uygulamayı ve politikanın uygulandığı grupları veya kullanıcıları belirten XML dosyası. Talimatlar için Özel ayarlar kullanarak uygulamaları engelleme başlıklı makaleye bakın.
Kişiselleştirme
Masaüstü resmini ayarlamaAd: DesktopImageUrl
OMA-URI: ./Vendor/MSFT/Personalization/DesktopImageUrl
Veri türü: Dize
Değer: Bir resmin URL'si (ör. https://www.sirketim.com.tr/masausturesmi.JPG veya file:///c:/görüntüler/masausturesmi.jpg.)
OMA-URI: ./Vendor/MSFT/Personalization/LockScreenImageUrl
Veri türü: Dize
Değer: Bir resmin URL'si (ör. https://www.sirketim.com/masausturesmi.JPG veya file:///c:/görüntüler/masausturesmi.jpg).
Gizlilik
Gizlilik ayarları kurulum ekranını atlama
Google, Google Workspace ve ilgili markalarla logolar Google LLC'nin ticari markalarıdır. Diğer tüm şirket ve ürün adları, ilişkili oldukları şirketlerin ticari markalarıdır.
