使用 Intune 禁用任务栏设置 |防止任务栏更改

在本文中，我将向您展示如何使用 Intune 禁用任务栏设置。我们将配置一项策略，阻止用户使用 Intune 配置文件更改任务栏设置。

您可能知道现在可以将 ADMX 模板导入到 Intune 中。这对于 Intune 管理员来说是一个巨大的好处，因为这意味着他们可以使用这些设置来制定设备配置策略，然后将该策略分配给他们管理的设备。

Windows 上的任务栏设置允许您自定义许多设置，其中包括：

• 锁定任务栏。
• 隐藏任务栏。
• 在任务栏按钮上显示徽章。
• 启用或禁用任务栏项目，例如搜索、任务视图、小部件、聊天图标等等。

很少有组织不希望不允许用户自定义任务栏设置。这样做是为了确保所有台式机和笔记本电脑在任务栏中具有相同的图标和设置。在 Windows 11 中，有很多任务栏自定义选项，您可以阻止用户通过 Intune 更改任务栏设置。

您可以使用组策略作为防止更改任务栏和开始菜单设置的替代方法。如果您的公司不使用 Intune，您可以使用 GPO 方法。简而言之，我们试图做的是阻止任何用户打开任务栏属性并进行任何更改。

通过在 Intune 设置目录中打开阻止更改任务栏和开始菜单设置设置，您可以禁用或锁定所有任务栏设置。确保您对在 Intune 中创建设置目录策略有基本了解。

如何使用 Intune 禁用任务栏设置

让我们看看使用 Intune 禁用任务栏设置的步骤：

• 首先，登录 Microsoft Endpoint Manager 管理中心（Intune 门户）。
• 转至设备 > Windows > 配置文件。
• 在配置配置文件页面上，选择创建配置文件。

在创建配置文件页面上，设备配置配置文件适用于Windows 10 及更高版本，并将配置文件类型选择为设置目录。单击创建。

在“创建配置文件”页面的基本标签上，将配置文件的名称指定为“使用 Intune 防止任务栏更改”或类似名称。您可以添加有关个人资料的简短描述。单击下一步。

在配置设置部分的设置目录下，点击添加设置。 Intune 中的设置目录包括任务栏和菜单设置的多个设置，并允许您启用和配置这些设置。

在设置选择器窗口的搜索框中输入“任务栏”，然后点击搜索。从搜索结果中，选择管理模板/开始菜单和任务栏。从设置列表中，选择“防止更改任务栏和开始菜单设置（用户）”。关闭设置选择器。

防止更改任务栏和开始菜单设置（用户）：此策略设置允许您防止更改任务栏和开始菜单设置。如果启用此策略设置，将阻止用户打开“任务栏属性”对话框。如果用户右键单击任务栏，然后单击“属性”，则会出现一条消息，说明设置阻止了该操作。

要启用此设置，请将滑块移至已启用，然后单击下一步。

在 Intune 中，范围标签决定管理员可以查看哪些对象。在范围标签部分，您可以指定范围标签。点击下一步。

在分配窗口中，指定您要应用此政策的组。我建议首先在少数测试用户上禁用任务栏设置，如果测试成功，然后将其推广到更多用户。

在查看 + 创建页面上，查看您为通过 Intune 禁用任务栏设置而定义的所有设置，然后选择创建。

在 Intune 中创建配置策略后，会显示一条通知“策略创建成功”。这确认策略已创建并且正在应用于我们选择的组。我们创建的用于禁用任务栏设置的新配置文件显示在 Intune 中的配置配置文件列表下。

您必须等待策略应用到目标组，一旦设备签入 Intune 服务，它们将收到您的配置文件设置。您还可以在计算机上强制同步 Intune 策略。要监控部署，请选择政策并查看设备和用户签入状态。

最终用户体验

让我们检查一下该策略是否已应用于设备，以及在成功部署 Intune 设备配置文件以禁用任务栏设置后，用户在访问任务栏设置时会看到什么。

右键单击 Windows 任务栏，然后选择任务栏设置。将弹出一个限制框，其中显示以下消息：由于此计算机上的限制，此操作已被取消。请联系您的系统管理员。这确认任务栏设置已禁用，用户将无权更改任务栏和开始菜单设置。