Set-DeviceConfigurationRule

此 cmdlet 仅在安全与合规中心 PowerShell 内可用。 有关更多信息,请参见 安全与合规中心 PowerShell

使用 Set-DeviceConfigurationRule cmdlet 修改 Microsoft 365 基本移动性和安全性 中的移动设备配置规则。

有关以下语法部分的参数设置的详细信息,请参阅 Exchange cmdlet 语法

语法

Set-DeviceConfigurationRule
   [-Identity] <ComplianceRuleIdParameter>
   -TargetGroups <MultiValuedProperty>
   [-AccountName <String>]
   [-AccountUserName <String>]
   [-AllowAppStore <Boolean>]
   [-AllowAssistantWhileLocked <Boolean>]
   [-AllowConvenienceLogon <Boolean>]
   [-AllowDiagnosticSubmission <Boolean>]
   [-AllowiCloudBackup <Boolean>]
   [-AllowiCloudDocSync <Boolean>]
   [-AllowiCloudPhotoSync <Boolean>]
   [-AllowPassbookWhileLocked <Boolean>]
   [-AllowScreenshot <Boolean>]
   [-AllowSimplePassword <Boolean>]
   [-AllowVideoConferencing <Boolean>]
   [-AllowVoiceAssistant <Boolean>]
   [-AllowVoiceDialing <Boolean>]
   [-AntiVirusSignatureStatus <Int64>]
   [-AntiVirusStatus <Int64>]
   [-AppsRating <RatingAppsEntry>]
   [-AutoUpdateStatus <AutoUpdateStatusEntry>]
   [-BluetoothEnabled <Boolean>]
   [-CameraEnabled <Boolean>]
   [-Confirm]
   [-DomainController <Fqdn>]
   [-EmailAddress <String>]
   [-EnableRemovableStorage <Boolean>]
   [-ExchangeActiveSyncHost <String>]
   [-FirewallStatus <Required>]
   [-ForceAppStorePassword <Boolean>]
   [-ForceEncryptedBackup <Boolean>]
   [-MaxPasswordAttemptsBeforeWipe <Int32>]
   [-MaxPasswordGracePeriod <TimeSpan>]
   [-MoviesRating <RatingMovieEntry>]
   [-PasswordComplexity <Int64>]
   [-PasswordExpirationDays <Int32>]
   [-PasswordHistoryCount <Int32>]
   [-PasswordMinComplexChars <Int32>]
   [-PasswordMinimumLength <Int32>]
   [-PasswordQuality <Int32>]
   [-PasswordRequired <Boolean>]
   [-PasswordTimeout <TimeSpan>]
   [-PhoneMemoryEncrypted <Boolean>]
   [-RegionRatings <RatingRegionEntry>]
   [-RequireEmailProfile <Boolean>]
   [-SmartScreenEnabled <Boolean>]
   [-SystemSecurityTLS <Boolean>]
   [-TVShowsRating <RatingTvShowEntry>]
   [-UserAccountControlStatus <UserAccountControlStatusEntry>]
   [-WhatIf]
   [-WLANEnabled <Boolean>]
   [-WorkFoldersSyncUrl <String>]
   [<CommonParameters>]

说明

以下列表中介绍了 基本移动性和安全性 中的 cmdlet:

  • DeviceTenantPolicy 和 DeviceTenantRule cmdlet:一种策略,用于定义是阻止还是允许移动设备访问仅使用 Exchange ActiveSync 的不受支持设备访问Exchange Online电子邮件。 此设置适用于组织中的所有用户。 系统会为不受支持的设备生成有关允许和阻止这两种情况的报告,且可以根据安全组指定策略例外。
  • DeviceConditionalAccessPolicy 和 DeviceConditionalAccessRule cmdlet:控制移动设备对受支持设备的 Microsoft 365 的访问的策略。 这些策略适用于安全组。 不允许不受支持的设备注册基本移动性和安全性。
  • DeviceConfigurationPolicy 和 DeviceConfigurationRule cmdlet:用于控制受支持设备的移动设备设置的策略。 这些策略适用于安全组。
  • Get-DevicePolicy:返回所有基本移动性和安全性策略,而不考虑 deviceTenantPolicy、DeviceConditionalAccessPolicy 或 DeviceConfigurationPolicy) (类型。

有关基本移动性和安全性的详细信息,请参阅 Microsoft 365 的基本移动性和安全性概述

要在安全与合规中心 PowerShell 中使用此 cmdlet,必须分配权限。 有关详细信息,请参阅Microsoft Defender门户中的权限或Microsoft Purview 合规门户中的权限

示例

示例 1

Set-DeviceConfigurationRule -Identity "Engineering Group{914f151c-394b-4da9-9422-f5a2f65dec30}" -AllowScreenshot $false

此示例修改指定的移动设备配置规则以阻止屏幕截图。

参数

-AccountName

适用:安全 & 合规性

AccountName 参数指定帐户名称。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • ExchangeActiveSyncHost 参数指定 ???。此参数的有效值是:
  • $null (空白) :未配置设置。 此值为默认值。
类型:String
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-AccountUserName

适用:安全 & 合规性

AccountUserName 参数指定帐户用户名。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • ExchangeActiveSyncHost 参数指定 ???。此参数的有效值是:
  • $null (空白) :未配置设置。 此值为默认值。
类型:String
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-AllowAppStore

适用:安全 & 合规性

AllowAppStore 参数指定是否允许访问设备上的应用商店。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • $true:允许访问应用商店。
  • $true:允许访问应用程序商店。
  • $null (空白) :未配置设置。 此值为默认值。

此设置在以下类型的设备上可用:

  • 此设置在以下类型的设备上可用:
  • Windows Phone 8.1
类型:Boolean
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-AllowAssistantWhileLocked

适用:安全 & 合规性

AllowAssistantWhileLocked 参数指定是否允许在设备锁定时使用语音助手。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • $true:可以在设备锁定时使用语音助手。
  • $true:设备锁定时可以使用语音助理。
  • $null (空白) :未配置设置。 此值为默认值。

$null(空):未配置该设置。此为默认值。

类型:Boolean
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-AllowConvenienceLogon

适用:安全 & 合规性

AllowConvenienceLogon 参数指定是否允许在设备上方便登录。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • $true:允许方便登录。
  • $true:允许进行快捷登录。
  • $null (空白) :未配置设置。 此值为默认值。

$null(空):未配置该设置。此为默认值。

类型:Boolean
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-AllowDiagnosticSubmission

适用:安全 & 合规性

AllowDiagnosticSubmission 参数指定是否允许从设备提交诊断。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • $true:允许诊断提交。
  • $true:允许提交诊断。
  • $null (空白) :未配置设置。 此值为默认值。

此设置在以下类型的设备上可用:

  • 此设置在以下类型的设备上可用:
  • Windows Phone 8.1
  • Windows 8.1 RT
类型:Boolean
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-AllowiCloudBackup

适用:安全 & 合规性

AllowiCloudBackup 参数指定是否允许从设备进行 Apple iCloud 备份。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • $true:允许 iCloud 备份。
  • $true:允许进行 iCloud 备份。
  • $null (空白) :未配置设置。 此值为默认值。

此设置在以下类型的设备上可用:

  • Windows 8.1 RT
  • Apple iOS 6+
类型:Boolean
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-AllowiCloudDocSync

适用:安全 & 合规性

AllowiCloudDocSync 参数指定是否允许 Apple iCloud 文档 & 设备上的数据同步。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • $true:允许 iCloud 文档 & 数据同步。
  • $false:不允许 iCloud 文档 & 数据同步。
  • $null (空白) :未配置设置。 此值为默认值。

此设置在以下类型的设备上可用:

  • Windows 8.1 RT
  • Apple iOS 6+
类型:Boolean
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-AllowiCloudPhotoSync

适用:安全 & 合规性

AllowiCloudPhotoSync 参数指定是否允许 Apple 在设备上iCloud 照片同步。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • $true:允许iCloud 照片同步。
  • $true:允许同步 iCloud 照片。
  • $null (空白) :未配置设置。 此值为默认值。

此设置在以下类型的设备上可用:

  • Windows 8.1 RT
  • Apple iOS 6+
类型:Boolean
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-AllowPassbookWhileLocked

适用:安全 & 合规性

AllowPassbookWhileLocked 参数指定在设备锁定时是否允许使用 Apple Passbook。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • $true:当设备锁定时,Passbook 可用。
  • $true:设备锁定时可以使用 Passbook。
  • $null (空白) :未配置设置。 此值为默认值。

$null(空):未配置该设置。此为默认值。

类型:Boolean
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-AllowScreenshot

适用:安全 & 合规性

AllowScreenshot 参数指定是否允许在设备上显示屏幕截图。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • $true:允许使用屏幕截图。
  • $false:不允许使用屏幕截图。
  • $null (空白) :未配置设置。 此值为默认值。

此设置在以下类型的设备上可用:

  • 此设置在以下类型的设备上可用:
  • Windows Phone 8.1
类型:Boolean
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-AllowSimplePassword

适用:安全 & 合规性

AllowSimplePassword 参数指定是在设备上允许简单密码还是非复杂密码。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • $true:允许使用简单密码。
  • $true:允许使用简单密码。
  • $null (空白) :未配置设置。 此值为默认值。

此设置在以下类型的设备上可用:

  • 此设置在以下类型的设备上可用:
  • Windows Phone 8.1
  • Windows 8.1 RT
类型:Boolean
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-AllowVideoConferencing

适用:安全 & 合规性

AllowVideoConferencing 参数指定是否允许在设备上进行视频会议。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • $true:允许视频会议。
  • $true:允许进行视频会议。
  • $null (空白) :未配置设置。 此值为默认值。

$null(空):未配置该设置。此为默认值。

类型:Boolean
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-AllowVoiceAssistant

适用:安全 & 合规性

AllowVoiceAssistant 参数指定是否允许在设备上使用语音助手。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • $true:允许语音助手。
  • $true:允许使用语音助理。
  • $null (空白) :未配置设置。 此值为默认值。

$null(空):未配置该设置。此为默认值。

类型:Boolean
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-AllowVoiceDialing

适用:安全 & 合规性

AllowVoiceDialing 参数指定是否允许语音激活电话拨号。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • $true:允许语音拨号。
  • $true:允许语音拨号。
  • $null (空白) :未配置设置。 此值为默认值。

$null(空):未配置该设置。此为默认值。

类型:Boolean
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-AntiVirusSignatureStatus

适用:安全 & 合规性

AntiVirusSignatureStatus 参数指定防病毒签名状态。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • SyncSchedule 参数指定 ???。此参数的有效值是:
  • $null (空白) :未配置设置。 此值为默认值。

$null(空):未配置该设置。此为默认值。

类型:Int64
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-AntiVirusStatus

适用:安全 & 合规性

AntiVirusStatus 参数指定防病毒状态。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • SyncSchedule 参数指定 ???。此参数的有效值是:
  • $null (空白) :未配置设置。 此值为默认值。

$null(空):未配置该设置。此为默认值。

类型:Int64
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-AppsRating

适用:安全 & 合规性

AppsRating 参数对设备上允许的应用进行最大或最严格的分级。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • AllowAll
  • DontAllow
  • Rating9plus
  • Rating12plus
  • Rating17plus
  • $null (空白) :未配置设置。 此值为默认值。

$null(空):未配置该设置。此为默认值。

类型:RatingAppsEntry
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-AutoUpdateStatus

适用:安全 & 合规性

AutoUpdateStatus 参数指定设备的更新设置。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • AutomaticCheckForUpdates
  • AutomaticDownloadUpdates
  • AutomaticUpdatesRequired
  • DeviceDefault
  • NeverCheckUpdates
  • $null (空白) :未配置设置。 此值为默认值。

$null(空):未配置该设置。此为默认值。

类型:AutoUpdateStatusEntry
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-BluetoothEnabled

适用:安全 & 合规性

BluetoothEnabled 参数指定是在设备上启用或禁用蓝牙。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • $true:已启用蓝牙。
  • $true:启用蓝牙。
  • $null (空白) :未配置设置。 此值为默认值。

$null(空):未配置该设置。此为默认值。

类型:Boolean
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-CameraEnabled

适用:安全 & 合规性

CameraEnabled 参数指定是在设备上启用或禁用相机。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • $true:已启用相机。
  • $true:启用照相机。
  • $null (空白) :未配置设置。 此值为默认值。

此设置在以下类型的设备上可用:

  • 此设置在以下类型的设备上可用:
  • Windows Phone 8.1
  • Apple iOS 6+
类型:Boolean
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-Confirm

适用:安全 & 合规性

Confirm 开关指定是否显示确认提示。 此开关对 cmdlet 造成的影响取决于在你继续操作之前 cmdlet 是否需要确认。

  • 破坏性 cmdlet(例如 Remove-* cmdlets)内置有暂停,可强制要求先确认命令,然后再继续操作。 对于这些 cmdlet,您可以使用此确切语法跳过确认提示:-Confirm:$false
  • 其他大多数 cmdlet(例如 New-* 和 Set-* cmdlet)都没有内置暂停。 对于这些 cmdlet,指定不含值的 Confirm 开关会引入暂停,从而强制要求你先确认命令,然后再继续操作。
类型:SwitchParameter
别名:cf
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-DomainController

适用:安全 & 合规性

保留此参数以供 Microsoft 内部使用。

类型:Fqdn
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-EmailAddress

适用:安全 & 合规性

EmailAddress 参数指定电子邮件地址。 有效值包含:

  • 电子邮件地址:例如 julia@contoso.com。
  • $null (空白) :未配置设置。 此值为默认值。
类型:String
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-EnableRemovableStorage

适用:安全 & 合规性

EnableRemovableStorage 参数指定设备是否可以使用可移动存储。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • $true:可以使用可移动存储。
  • $true:可使用可移动存储。
  • $null (空白) :未配置设置。 此值为默认值。

$null(空):未配置该设置。此为默认值。

类型:Boolean
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-ExchangeActiveSyncHost

适用:安全 & 合规性

ExchangeActiveSyncHost 参数指定Exchange ActiveSync主机。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • ExchangeActiveSyncHost 参数指定 ???。此参数的有效值是:
  • $null (空白) :未配置设置。 此值为默认值。
类型:String
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-FirewallStatus

适用:安全 & 合规性

FirewallStatus 参数指定设备上可接受的防火墙状态值。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • 必需
  • $null (空白) :未配置设置。 此值为默认值。

$null(空):未配置该设置。此为默认值。

类型:Required
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-ForceAppStorePassword

适用:安全 & 合规性

ForceAppStorePassword 参数指定是否需要密码才能在设备上使用应用商店。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • $true:需要应用商店密码。
  • $true:需要应用程序商店密码。
  • $null (空白) :规则不允许或阻止该功能。 此值为默认值。

$null(空):未配置该设置。此为默认值。

类型:Boolean
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-ForceEncryptedBackup

适用:安全 & 合规性

ForceEncryptedBackup 参数指定是否强制设备加密备份。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • $true:需要加密备份。
  • $true:需要加密的备份。
  • $null (空白) :未配置设置。 此值为默认值。

此设置在以下类型的设备上可用:

  • Windows 8.1 RT
  • Apple iOS 6+
类型:Boolean
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-Identity

适用:安全 & 合规性

Identity 参数指定要修改的移动设备配置规则。 规则的名称使用语法 <Mobile device configuration policy name\{<GUID value\}。 例如,Engineering Group{914f151c-394b-4da9-9422-f5a2f65dec30}

类型:ComplianceRuleIdParameter
Position:1
默认值:None
必需:True
接受管道输入:True
接受通配符:False

-MaxPasswordAttemptsBeforeWipe

适用:安全 & 合规性

MaxPasswordAttemptsBeforeWipe 参数指定导致设备自动擦除的错误密码尝试次数。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • SyncSchedule 参数指定 ???。此参数的有效值是:
  • $null (空白) :未配置设置。 此值为默认值。

此设置在以下类型的设备上可用:

  • 此设置在以下类型的设备上可用:
  • Windows Phone 8.1
  • Windows 8.1 RT
  • Apple iOS 6+
类型:Int32
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-MaxPasswordGracePeriod

适用:安全 & 合规性

Android 4+

$null(空):未配置该设置。此为默认值。

若要指定值,请以时间跨度格式 dd.hh:mm:ss 输入值(其中 dd = 天,hh = 小时,mm = 分钟,ss = 秒)。

类型:TimeSpan
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-MoviesRating

适用:安全 & 合规性

MoviesRating 参数对设备上允许的电影的最大或最严格的分级进行设置。 指定要与 RegionRatings 参数一起使用的国家/地区分级系统。

MoviesRating 参数的有效值为:

  • AllowAll:允许所有电影,无论其分级如何。
  • AllowAll:允许播放所有电影,而不考虑其分级。
  • $null (空白) :未配置设置。 此值为默认值。

澳大利亚

  • AURatingG
  • AURatingPG
  • AURatingM
  • AURatingMA15plus
  • AURatingR18plus

加拿大

  • CARatingG
  • CARatingPG
  • CARating14A
  • CARating18A
  • CARatingR

德国

  • DERatingab0Jahren
  • DERatingab6Jahren
  • DERatingab12Jahren
  • DERatingab16Jahren
  • DERatingab18Jahren

法国

  • FRRating10minus
  • FRRating12minus
  • FRRating16minus
  • FRRating18minus

英国

  • GBRatingU
  • GBRatingUc
  • GBRatingPG
  • GBRating12
  • GBRating12A
  • GBRating15
  • GBRating18

爱尔兰

  • IERatingG
  • IERatingPG
  • IERating12
  • IERating15
  • IERating16
  • IERating18

日本

  • JPRatingG
  • JPRatingPG12
  • JPRatingRdash15
  • JPRatingRdash18

新西兰

  • NZRatingG
  • NZRatingPG
  • NZRatingM
  • NZRatingR13
  • NZRatingR15
  • NZRatingR16
  • NZRatingR18
  • NZRatingR

美国

  • USRatingG
  • USRatingPG
  • USRatingPG13
  • USRatingR
  • USRatingNC17

$null(空):未配置该设置。此为默认值。

类型:RatingMovieEntry
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-PasswordComplexity

适用:安全 & 合规性

PasswordComplexity 参数指定密码复杂性。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • SyncSchedule 参数指定 ???。此参数的有效值是:
  • $null (空白) :未配置设置。 此值为默认值。
类型:Int64
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-PasswordExpirationDays

适用:安全 & 合规性

PasswordExpirationDays 参数指定在要求用户更改其密码之前,可以在设备上使用相同的密码的天数。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • SyncSchedule 参数指定 ???。此参数的有效值是:
  • $null (空白) :未配置设置。 此值为默认值。

此设置在以下类型的设备上可用:

  • 此设置在以下类型的设备上可用:
  • Windows Phone 8.1
  • Windows 8.1 RT
  • Apple iOS 6+
类型:Int32
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-PasswordHistoryCount

适用:安全 & 合规性

PasswordHistoryCount 参数指定在重用旧密码之前设备上所需的唯一新密码的最小数目。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • SyncSchedule 参数指定 ???。此参数的有效值是:
  • $null (空白) :未配置设置。 此值为默认值。

此设置在以下类型的设备上可用:

  • 此设置在以下类型的设备上可用:
  • Windows Phone 8.1
  • Windows 8.1 RT
  • Apple iOS 6+
类型:Int32
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-PasswordMinComplexChars

适用:安全 & 合规性

PasswordMinComplexChars 参数指定设备密码所需的最小复杂字符数。 复杂字符不是字母。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • SyncSchedule 参数指定 ???。此参数的有效值是:
  • $null (空白) :未配置设置。 此值为默认值。
类型:Int32
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-PasswordMinimumLength

适用:安全 & 合规性

PasswordMinimumLength 参数指定设备密码所需的最小字符数。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • SyncSchedule 参数指定 ???。此参数的有效值是:
  • $null (空白) :未配置设置。 此值为默认值。

此设置在以下类型的设备上可用:

  • 此设置在以下类型的设备上可用:
  • Windows Phone 8.1
  • Windows 8.1 RT
  • Apple iOS 6+
类型:Int32
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-PasswordQuality

适用:安全 & 合规性

PasswordQuality 参数指定设备密码所需的最低密码质量分级。 密码质量是指示密码安全性和复杂性的数字刻度。 较高的质量值表示更安全的密码。

PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • SyncSchedule 参数指定 ???。此参数的有效值是:
  • $null (空白) :未配置设置。 此值为默认值。

$null(空):未配置该设置。此为默认值。

类型:Int32
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-PasswordRequired

适用:安全 & 合规性

PasswordRequired 参数指定是否需要密码才能访问设备。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • $true:需要设备密码。
  • $true:需要设备密码。
  • $null (空白) :未配置设置。 此值为默认值。

此设置在以下类型的设备上可用:

  • 此设置在以下类型的设备上可用:
  • Windows Phone 8.1
  • Apple iOS 6+
类型:Boolean
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-PasswordTimeout

适用:安全 & 合规性

Android 4+

此设置在以下类型的设备上可用:

  • 此设置在以下类型的设备上可用:
  • Windows Phone 8.1
  • Windows 8.1 RT
  • Apple iOS 6+

若要指定值,请以时间跨度格式 dd.hh:mm:ss 输入值(其中 dd = 天,hh = 小时,mm = 分钟,ss = 秒)。

类型:TimeSpan
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-PhoneMemoryEncrypted

适用:安全 & 合规性

PhoneMemoryEncrypted 参数指定是否加密设备上的内存。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • $true:内存已加密。
  • $true:加密内存。
  • $null (空白) :未配置设置。 此值为默认值。

此设置在以下类型的设备上可用:

  • 此设置在以下类型的设备上可用:
  • Windows Phone 8.1 (已加密并且不能解密)
类型:Boolean
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-RegionRatings

适用:安全 & 合规性

RegionRatings 参数通过 MoviesRating 和 TVShowsRating 参数指定用于电影和电视分级的国家/地区) (分级系统。

RegionRating 参数的有效值为:

  • $null (空白) :未配置设置。 此值为默认值。
  • $null(空):未配置该设置。此为默认值。
  • au:澳大利亚
  • ca:加拿大
  • de:德国
  • fr:法国
  • gb:英国
  • ie:爱尔兰
  • jp:日本
  • nz:新西兰

$null(空):未配置该设置。此为默认值。

类型:RatingRegionEntry
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-RequireEmailProfile

适用:安全 & 合规性

RequireEmailProfile 参数指定设备上是否需要电子邮件配置文件。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • $true:需要电子邮件配置文件。 在 iOS 设备上选择性擦除时需要此值。
  • $true:需要电子邮件配置文件。若要在 iOS 设备上进行选择性擦除,则必须使用此值。
  • $null (空白) :未配置设置。 此值为默认值。
类型:Boolean
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-SmartScreenEnabled

适用:安全 & 合规性

SmartScreenEnabled 参数指定是否要求在设备上使用 Windows SmartScreen。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • $true:已启用 SmartScreen。
  • $true:启用 SmartScreen。
  • $null (空白) :未配置设置。 此值为默认值。

$null(空):未配置该设置。此为默认值。

类型:Boolean
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-SystemSecurityTLS

适用:安全 & 合规性

SystemSecurityTLS 参数指定是否在设备上使用 TLS 加密。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • $true:使用 TLS 加密。
  • $true:使用 TLS 加密。
  • $null (空白) :未配置设置。 此值为默认值。

$null(空):未配置该设置。此为默认值。

类型:Boolean
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-TargetGroups

适用:安全 & 合规性

TargetGroups 参数指定此规则应用于的安全组。 此参数使用组的 GUID 值。 若要查找此 GUID 值,请运行命令 Get-Group |Format-Table 名称、GUID。

TargetGroups 参数指定此规则应用于的安全组。此参数使用组的 GUID 值。若要查找此 GUID 值,请运行命令 Get-Group | Format-Table Name,GUID。

类型:MultiValuedProperty
Position:Named
默认值:None
必需:True
接受管道输入:False
接受通配符:False

-TVShowsRating

适用:安全 & 合规性

TVShowsRating 参数是设备上允许的最大或最严格的电视节目分级。 指定要与 RegionRatings 参数一起使用的国家/地区分级系统。

TVShowsRating 参数的有效值为:

  • AllowAll:允许所有电视节目,无论其分级如何。
  • AllowAll:允许播放所有电视节目,而不考虑其分级。
  • $null (空白) :未配置设置。 此值为默认值。

澳大利亚

  • AURatingP
  • AURatingC
  • AURatingG
  • AURatingPG
  • AURatingM
  • AURatingMA15plus
  • AURatingAv15plus

加拿大

  • CARatingC
  • CARatingC8
  • CARatingG
  • CARatingPG
  • CARating14plus
  • CARating18plus

德国

  • DERatingab0Jahren
  • DERatingab6Jahren
  • DERatingab12Jahren
  • DERatingab16Jahren
  • DERatingab18Jahren

法国

  • FRRating10minus
  • FRRating12minus
  • FRRating16minus
  • FRRating18minus

英国

  • GBRatingCaution

爱尔兰

  • IERatingGA
  • IERatingCh
  • IERatingYA
  • IERatingPS
  • IERatingMA

日本

  • JPRatingExplicitAllowed

新西兰

  • NZRatingG
  • NZRatingPGR
  • NZRatingAO

美国

  • USRatingTVY
  • USRatingTVY7
  • USRatingTVG
  • USRatingTVPG
  • USRatingTV14
  • USRatingTVMA

$null(空):未配置该设置。此为默认值。

类型:RatingTvShowEntry
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-UserAccountControlStatus

适用:安全 & 合规性

UserAccountControlStatus 参数指定如何在设备上显示用户帐户控制消息。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • $null (空白) :未配置设置。 此值为默认值。
  • AlwaysNotify
  • NeverNotify
  • NotifyAppChanges
  • NotifyAppChangesDoNotDimdesktop

此参数的有效输入为一个 URL。例如,https://workfolders.contoso.com。

类型:UserAccountControlStatusEntry
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-WhatIf

适用:安全 & 合规性

WhatIf 开关在安全与合规 PowerShell 中不起作用。

类型:SwitchParameter
别名:wi
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-WLANEnabled

适用:安全 & 合规性

WLANEnabled 参数指定是否启用 Wi-Fi 设备。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。

  • $true:已启用 Wi-Fi。
  • $true:已启用 Wi-Fi。
  • $null (空白) :未配置设置。 此值为默认值。

$null(空):未配置该设置。此为默认值。

类型:Boolean
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False

-WorkFoldersSyncUrl

适用:安全 & 合规性

此设置仅在 Microsoft Windows Phone 8.1 设备上可用。

此参数的有效输入 URL。 例如,https://workfolders.contoso.com

此参数的有效输入为一个 URL。例如,https://workfolders.contoso.com。

类型:String
Position:Named
默认值:None
必需:False
接受管道输入:False
接受通配符:False