如何使用Intune | MEM禁用蓝牙 - hth华体会体育全站

在这篇文章中，我将向您展示如何使用Intune (MEM)禁用蓝牙。当您在Intune中阻止用户访问蓝牙时，您可以限制用户连接蓝牙设备。

默认情况下，用户可以在他们的计算机上启用蓝牙，并允许设备连接到计算机。使用Intune，您可以部署设备配置文件并完全关闭蓝牙访问。

但你为什么要屏蔽蓝牙设置并在设备上禁用它呢?答案是，在设备上开启蓝牙可能会带来重大安全风险，因为它使数据容易被拦截。黑客经常使用蓝牙连接来传播恶意文件和病毒。

最终用户没有意识到这些风险，因此通过阻止对蓝牙及其设置的访问来保护笔记本电脑是至关重要的。

如果不使用Intune，可以通过组策略或其他方法禁用或阻止蓝牙访问注册表调整．多亏了设备配置文件，使它更容易禁用蓝牙使用Intune，只需几个简单的步骤。

我们将使用Intune中的Settings目录来部署限制用户启用蓝牙的配置文件。我们将测试是否在Windows 10和Windows 10上都禁用蓝牙访问Windows 11电脑．

要做到这一点，您必须能够访问MEM门户以及创建和分配概要文件的权限。创建一些测试AAD组，以便在将策略部署到其他计算机之前对其进行测试。

如何使用Intune禁用蓝牙

下面是使用Intune阻止或禁用蓝牙的步骤。

在Windows配置配置文件窗口中,单击创建概要文件使用Intune禁用蓝牙访问。

在创建配置文件窗口中,选择平台作为Windows 10及以上版本．选择概要文件类型为设置目录．点击创建．

在基础知识选项卡，指定配置文件的名称为禁用蓝牙访问，您可以添加一个配置文件的描述。点击下一个．

在配置设置节,在设置目录,点击添加设置．

在设置选择器窗口，输入"蓝牙，然后单击搜索．搜索结果包括Intune中可用的蓝牙相关设置。选择连接然后选择设置允许蓝牙”。

当您选择“允许蓝牙设置”时，您会发现以下选项可供选择。

选择禁用蓝牙禁用用户蓝牙接入的设置。点击下一个．

在进一步研究之前，Intune中还有一些额外的设置可用于管理蓝牙设置。

当你想用Intune阻止蓝牙访问时，你会发现一些附加的设置这包括。

蓝牙设置	描述
让广告	指定设备是否可以发送蓝牙广告。如果没有设置或删除，则使用默认值1(允许)。大多数限制值为0。
允许发现模式	指定其他启用蓝牙的设备是否可以发现该设备。如果没有设置或删除，则使用默认值1(允许)。大多数限制值为0。
允许提升	指定是否允许特定捆绑的蓝牙外设自动与主机设备配对。
允许提示近端连接	此策略允许IT管理员阻止这些被管理设备上的用户使用Swift Pair和其他基于接近的场景。
本地设备名称	设置本地蓝牙设备名称。如果设置了此值，则将其设置为的值用作蓝牙设备名称。打开设备上的蓝牙控制面板，验证策略是否设置成功。然后，转到另一个启用蓝牙的设备，打开蓝牙控制面板，并验证所指定的值。如果未设置或删除此策略，则使用默认的本地电台名。
允许服务列表	设置允许的服务和概要文件列表。标准格式的蓝牙服务uuid十六进制格式数组，用分号分隔。
设置最小加密密钥大小	在配对蓝牙设备时，有多个级别的加密强度。此策略有助于防止在高安全性环境中以加密方式使用较弱的设备。