限制

执行设备加密

允许/限制加密被管设备的存储数据

禁用SD卡

允许/限制被管设备使用SD卡(外部存储器)

允许使用摄像头

允许/限制使用摄像头

允许截屏

允许/限制设备截屏为图片

允许遥测

允许/限制/部分允许将匿名数据发送到Windows以修复安全问题和其他bug

Microsoft商店

允许/限制设备访问Microsoft Windows应用商店

通过USB传输数据

允许/限制被管设备和计算机之间的数据传输

Microsoft反馈通知

允许/限制来自微软的反馈通知

修改设备数据/时间

允许/限制修改设备的数据/时间

修改设备名称

允许/限制修改设备的名称

互联网共享

允许/限制被管设备和其他设备之间共享互联网

VPN

允许/限制设备通过VPN建立连接

允许使用蜂窝数据时使用VPN

使用蜂窝数据时允许/限制通过VPN建立连接，同时/p>

使用蜂窝数据时允许VPN漫游

使用蜂窝数据时允许/限制VPN漫游

蜂窝网络

该选项允许蜂窝网络始终处于或将其保留到用户控制中

允许漫游时使用蜂窝数据

漫游时允许/限制使用蜂窝数据

Wi-Fi

允许/限制使用Wi-Fi

Wi-Fi配置

允许/限制手动添加无线连接。

自动连接到Wifi热点

允许/限制无线热点自动连接

剪贴板共享

允许/限制复制和粘贴数据

定位服务

允许/限制使用设备的定位服务

微软账户连接

允许/限制添加Microsoft帐户。该配置文件不适用于已添加Microsoft账户的设备

手动添加非微软账户

允许/限制添加非微软账户。

安装根证书

允许/限制安装根证书

开发者模式解锁

允许/限制解锁设备的开发者模式。开发者模式解锁提供对设备的高级控制，例如访问设备操作系统中的数据/文件

重置手机

允许/限制重置被管手机

行动中心通知

允许/限制接收动作中心通知

Toast通知

允许/限制Toast通知

符合FIPS

这一选项可以让您只使用符合FIPS的算法来保护设备通信和数据。在配置之前，建议阅读链接了解FIPS模式。

添加配置包

允许/限制添加配置包

删除已存在的配置包

允许/限制 删除已存在的配置包

防盗模式

允许/限制设备启用防盗模式

允许Cortana

允许/限制Cortana

录音

允许/限制设备录音

保存"Office文件"

保存限制保存Microsoft Office文件

共享"Office文件"

保存限制共享Microsoft Office文件

同步我的设置

允许/限制同步我的设置。

存储来自“视觉搜索”的图片

允许/限制存储来自“视觉搜索”的图片。

安全搜索权限

允许/限制使用安全搜索

允许“搜索”使用定位服务

允许/限制使用默认搜索引擎Bing的位置服务

非商店应用安装

允许/限制非商店应用的安装，也可以由用户控制

在设备内存中安装应用程序

允许/限制在设备内存中安装应用程序

将应用程序数据存储在设备内存中

允许/限制将应用程序数据存储在设备内存中

Internet浏览器

允许/限制设备的Internet浏览器。但是，可以使用设备中安装的其它浏览器

Cookies

允许/限制使用Cookies

隐私浏览

允许/限制隐私浏览

本地保存密码

允许/限制在设备存储器中本地保存密码

地址栏中的搜索建议

允许/限制在浏览器中搜索建议

强制欺诈网站警告

允许/限制欺诈网站警告

覆盖欺诈网站警告

允许/限制覆盖欺诈网站警告

覆盖恶意文件警告

允许/限制覆盖恶意文件警告

允许"禁止追踪"请求

允许/限制浏览器中"禁止追踪"请求

NFC

允许/限制NFC功能

蓝牙

允许/限制蓝牙功能

蓝牙发现

允许/限制发现蓝牙

蓝牙配对

允许/限制蓝牙配对。 预配对是指在制造过程中，蓝牙外围设备会自动配对的过程。当第一次安装时，用户不必手动对这些外围设备进行配对。如果外围设备没有配对，并且在其他配对设备的范围内，它们会自动配对。更多信息，请参考链接。

蓝牙服务广告

允许/限制蓝牙服务广告