标题:通过 Intune 控制 Windows 设备的位置服务 出处:gOxiA=苏繁=SuFan Blog 时间:Sat, 08 Jul 2023 17:39:21 +0000 作者:gOxiA 地址:https://goxia.maytide.net/read.php/2075.htm 内容: 通过 Intune 控制 Windows 10 设备的位置服务 在 Windows 中提供了一个“查找我的设备”的功能,可以帮助我们找到这些设备的位置,并根据情况锁定它。注意:该功能仅适用于 MSA 类型的账号。我们可以访问 https://account.microsoft.com/devices 来使用这项功能。具体可参考:“查找并锁定丢失的 Windows 设备”。“查找我的设备”基于位置服务,当位置服务被启用后,其他应用程序也将有访问设备位置的权限,除非我们在隐私逐个对访问位置服务的应用进行配置。 对于使用 Intune 的组织如果希望禁用位置服务,则可以使用 Windows 设备配置文件,有两种方案: 1. 创建一个基于“设置目录”的配置文件,我们可以在“系统”下找到“允许位置”配置项。 允许位置有三个模式: 1)强制关闭位置。所有位置隐私设置将关闭并显示为灰色,用户无法更改。 2)允许使用位置服务。用户具有控制权,可以启用或禁用“位置隐私”设置。 3)强制打开位置。所有位置隐私设置都已切换并显示为灰色,用户无法更改。 当配置为强制关闭位置后,Windows 隐私中的位置将被禁用,将如下图所示。 我们也可以通过添加 CSP 策略来实现,具体为: ./Device/Vendor/MSFT/Policy/Config/System/AllowLocation 格式:Int 值:0 Force Location Off;1 default,Location service is allowed;2 Force Location On 参考:Policy-CSP-System#system-allowlocation 在 Intune 设备管理中也提供了“定位设备”的功能,并且它除了支持 Windows 平台外,还支持 Android Enterprise 以及 iOS/iPadOS,并且提供了更丰富的功能。如果你有兴趣可参阅:Intune 定位设备 | Microsoft Learn 最后,我们通过一篇官方KB了解一下 Windows 位置服务和隐私。 Generated by Bo-blog 2.1.1 Release