使用 Intune 在 Windows 上启用屏幕保护程序

在本文中，我们将向您展示如何使用 Intune 在 Windows 上启用屏幕保护程序。使用配置配置文件，你可以使用 Intune 为 Windows 11 和 Windows 10 设备应用特定的屏幕保护程序。

大多数组织更喜欢使用包含公司徽标和信息的品牌屏幕保护程序。如果您的公司有品牌屏幕保护程序，您可以使用 GPO 将屏幕保护程序分配给您的域计算机。然而，有些企业可能没有自己的屏幕保护程序。如果是这种情况，您可以使用 Windows 操作系统附带的屏幕保护程序。

屏幕保护程序是 Windows 计算机在长时间闲置时运行的一个小程序。在 Windows 10 和 Windows 11 设备上，用户可以通过转至设置 > 个性化 > 锁定屏幕并选择来手动更改屏幕保护程序屏幕保护程序设置。在“屏幕保护程序设置”窗口中，您可以单击下拉列表并选择屏幕保护程序。

如果不希望公司员工选择和使用自己的屏幕保护程序，可以使用 Intune 策略强制在所有设备上使用屏幕保护程序。但是，在应用屏幕保护程序策略之前，您的 Windows 设备必须在 Intune 中注册并由其管理。

另请阅读：在 Intune 中创建和管理设备类别

Windows 10/11 上屏幕保护程序文件的位置

Windows 10 和 Windows 11 都预装了一组屏幕保护程序。在 Windows 10 和 11 设备上，屏幕保护程序文件位于 C:\Windows\System32 文件夹中。由于 System32 文件夹包含多个文件，因此您需要使用搜索功能来查找所有屏幕保护程序文件。

要在 Windows 设备上找到屏幕保护程序文件，请导航至 C:\Windows\System32 文件夹。在搜索框中输入*.scr，这将列出 Windows 计算机上存在的所有屏幕保护程序文件。 Windows 屏幕保护程序文件的文件扩展名是.scr。

如果要使用 Intune 在 Windows 设备上部署特定的屏幕保护程序，则可以使用这些预安装的屏幕保护程序之一或为您的组织制作的品牌屏幕保护程序。在本文中，我们将使用 Intune 将预装的屏幕保护程序之一应用到我们的 Windows 设备。

注意：如果您的公司有自定义屏幕保护程序，则必须确保将屏幕保护程序复制到 C:\Windows\System32 文件夹或专用共享文件夹，并且您想要使用 Intune 将其应用到您的 Windows 设备。这简化了 Windows 设备上屏幕保护程序的应用。

Intune 中的 Windows 屏幕保护程序配置设置

当你计划使用 Intune 在 Windows 设备上激活屏幕保护程序时，你需要在配置文件中配置一些设置。在 Windows 设备上，屏幕保护程序设置包含在控制面板 > 个性化中。必须在配置文件中配置 Intune 管理中心的以下设置，才能在 Windows 上启用屏幕保护程序。

1. 启用屏幕保护程序（用户）：此设置启用或打开 Windows 设备上的屏幕保护程序。启用此选项后，将禁用在个性化或显示控制面板中更改屏幕保护程序的选项。因此，用户将无法更改屏幕保护程序选项，因为它们会变灰。
2. 屏幕保护程序超时（用户）：指定激活屏幕保护程序之前所需的用户空闲时间。此空闲时间的配置范围为 1 秒到 86,400 秒，或 24 小时。如果该值设置为零，屏幕保护程序将不会启动。此设置必须根据公司的需求进行配置。
3. 强制特定屏幕保护程序（用户）：如果启用此设置，系统将在用户桌面上显示指定的屏幕保护程序。您必须提供屏幕保存文件 (.scr) 的路径。通过启用此设置，还可以防止用户更改其 Windows 设备上的屏幕保护程序。

我们将在 Intune 配置配置文件中配置上述所有设置，并将它们应用到 Windows 计算机。

相关文章：从 Intune 管理中心运行 CMPivot 查询（租户附加）

使用 Intune 在 Windows 上启用屏幕保护程序

在本部分中，我们将在 Intune 中创建配置文件以在 Windows 设备上启用屏幕保护程序。首先，登录 Intune 管理中心。选择设备 > Windows > Windows 策略 > 配置描述文件。要添加新的个人资料，请选择+ 创建个人资料。

在创建配置文件窗口中，配置以下设置并选择创建。

• 平台：Windows 10 及更高版本
• 配置文件类型：设置目录

在基本标签中，输入以下详细信息。

• 名称：输入配置文件的描述性名称，以便以后轻松识别。例如，一个好的配置文件名称是使用 Intune 在 Windows 上启用屏幕保护程序。
• 描述：输入配置文件的简短描述。此设置是可选的，但建议使用。例如，您可以输入描述“使用 Intune 在 Windows 设备上激活特定屏幕保护程序”。

点击下一步。

在配置设置部分的设置目录下，点击添加设置。 Intune 设置目录允许你启用和配置 Windows 的屏幕保护程序设置。

在设置选择器窗口中，在搜索框中键入“屏幕保护程序”，然后单击搜索。从搜索结果中，选择管理模板\控制面板\个性化。

在底部窗格中，您将看到适用于 Windows 设备的个性化设置列表。从设置列表中，选择以下选项：

1. 启用屏幕保护程序（用户）
2. 强制特定屏幕保护程序（用户）
3. 屏幕保护程序超时（用户）

关闭设置选择器窗口。

启用并配置以下设置以通过 Intune 在 Windows 上启用屏幕保护程序。

1. 屏幕保护程序超时（用户）：启用此设置并指定屏幕保护程序的空闲超时持续时间。此空闲时间的设置范围是从最短1 秒到最长86,400 秒，或24 小时。在下面的示例中，我们指定了 30 秒的屏幕保护程序超时。这意味着屏幕保护程序将在计算机闲置 30 秒后激活。
2. 强制特定屏幕保护程序（用户）：启用此设置并指定屏幕保护程序文件的路径。例如，在下面的屏幕截图中，我们将屏幕保护程序可执行文件名称路径指定为 %Systemroot%\System32\Ribbons.scr。如果指定其他屏幕保护程序，请确保路径和屏幕保护程序名称正确；否则，屏幕保护程序将无法在 Windows 设备上运行。
3. 启用屏幕保护程序（用户）：启用此设置可在 Windows 设备上启用屏幕保护程序。

配置完上述设置后，单击下一步。

在 Intune 中，范围标签决定管理员可以查看哪些对象。在范围标签部分中，您可以指定范围标签。指定范围标签是可选的，您可以跳过此步骤。点击下一步。

在分配窗口中，指定您要为其启用屏幕保护程序的设备组。我们建议首先将配置文件部署到几个测试组，如果测试成功，然后将其扩展到更多组。选择下一步。

在查看 + 创建页面上，查看您为使用 Intune 在 Windows 上启用屏幕保护程序定义的所有设置，然后选择创建。

在 Intune 中创建配置策略后，会显示一条通知：“策略创建成功”。这确认策略已创建并且正在应用于我们选择的组。我们创建的新屏幕保护程序配置文件将显示在 Intune 的配置配置文件列表中。

在 Windows 计算机上同步 Intune 策略

为设备分配策略后，您必须等待策略应用到目标组，并且设备在签入 Microsoft Intune 服务后将收到您的配置文件设置。为了从 Intune 接收策略，设备必须在线。您还可以在计算机上强制同步 Intune 政策，以从 Intune 获取最新的政策和设置。

在 Intune 中监视屏幕保护程序策略

要在 Intune 中监控应用于 Windows 设备的屏幕保护程序策略，请选择该策略并查看设备和用户签入状态。

在设备和用户签入状态下，我们可以看到成功接收屏幕保护程序策略的设备总数。在某些情况下，屏幕保护程序策略可能无法应用于某些 Windows 设备。要解决这些问题，您需要通过查看 Windows 计算机上的 Intune 日志来解决问题。

下面的屏幕截图显示屏幕保护策略已成功应用于一些设备。单击查看报告可查看已收到 Intune 屏幕保护程序策略设置的所有 Windows 设备。

在设备 - 配置文件设置屏幕上，我们看到 Intune 策略中启用的所有三个屏幕保护程序设置均已成功应用于 Windows 设备。

最终用户体验：Intune 屏幕保护程序策略

在本节中，我们将检查部署的屏幕保护程序是否已在 Windows 设备上激活。在我们的屏幕保护程序策略中，我们将屏幕保护程序超时值设置为30 秒。这意味着屏幕保护程序应在计算机不活动 30 秒后激活，这是用于测试的较低值。

在我们的测试中，正好在计算机空闲超时 30 秒后，Windows 计算机上启用了屏幕保护程序。此外，在个性化或显示控制面板中更改屏幕保护程序的选项被禁用。用户无法更改屏幕保护程序选项，因为由于我们分配的 Intune 策略，这些选项呈灰色。

使用日志和事件查看器对 Intune 屏幕保护程序策略进行故障排除

在某些情况下，屏幕保护程序策略可能无法应用于 Intune 管理的少数 Windows 计算机。您还可能会遇到 Windows 设备成功接收屏幕保护程序策略设置但无法应用屏幕保护程序的问题。如果屏幕保护程序未应用到你的设备，你可以通过查看有问题的计算机上的 Intune 日志和事件查看器来解决问题。

当您使用 Intune 在 Windows 上应用屏幕保护程序时，Windows 设备会在事件查看器中记录事件 ID 814 的详细信息。若要查看事件 ID 814，请在 Windows 计算机上启动事件查看器。在事件查看器中，转到应用程序和服务日志 > Microsoft > Windows > 设备管理-企业-诊断-提供商 > 管理员。

管理类别包含多个与 Intune 相关的事件，要快速查看事件 ID 814，您可以使用过滤日志选项。右键单击管理并选择过滤当前日志。在事件 ID 文本框中输入 814，然后按 Enter 键以过滤具有事件 ID 814 的事件。

在下面的屏幕截图中，我们看到事件 ID 为 814 的三个事件。所有这些事件都与我们通过 Intune 应用到设备的屏幕保护程序策略相关。

下面显示的事件 ID 814 的三个事件详细信息确认我们通过 Intune 应用到 Windows 设备的屏幕保护程序策略成功。如果您的设备上未应用屏幕保护程序，则这些事件描述之一应该有错误，您可能需要检查并进一步排除故障。

MDM PolicyManager: Set policy string, Policy: (CPL_Personalization_EnableScreenSaver), Area: (ADMX_ControlPanelDisplay), EnrollmentID requesting merge: (744FC068-37B4-4146-9292-BB2FBA6FE4E3), Current User: (S-1-12-1-2707490297-1262196366-3498726328-3322880466), String: (<enabled/>), Enrollment Type: (0x6), Scope: (0x1).

MDM PolicyManager: Set policy string, Policy: (CPL_Personalization_SetScreenSaver), Area: (ADMX_ControlPanelDisplay), EnrollmentID requesting merge: (744FC068-37B4-4146-9292-BB2FBA6FE4E3), Current User: (S-1-12-1-2707490297-1262196366-3498726328-3322880466), String: (<enabled/><data id="ScreenSaverFilename" value="%Systemroot%\System32\Ribbons.scr" />), Enrollment Type: (0x6), Scope: (0x1).

MDM PolicyManager: Set policy string, Policy: (CPL_Personalization_ScreenSaverTimeOut), Area: (ADMX_ControlPanelDisplay), EnrollmentID requesting merge: (744FC068-37B4-4146-9292-BB2FBA6FE4E3), Current User: (S-1-12-1-2707490297-1262196366-3498726328-3322880466), String: (<enabled/><data id="ScreenSaverTimeOutFreqSpin" value="30" />), Enrollment Type: (0x6), Scope: (0x1).

结论

我们希望本文可以帮助您将屏幕保护程序应用到 Intune 管理的 Windows 设备。 Microsoft Intune 使管理员可以非常轻松地在 Intune 管理的企业 Windows 设备上强制使用屏幕保护程序。将屏幕保护程序策略应用于设备后，用户将无法更改屏幕保护程序，因为选项已被禁用。您可以在 Windows 设备上应用预安装的屏幕保护程序或使用品牌屏幕保护程序。如果您有任何疑问，请随时在评论部分告诉我们。

推荐阅读

我们为读者推荐的一些有用的 Intune 指南。

• 在 Intune 中配置 Win32 应用程序的安装时间
• 使用 Intune 禁用暂停更新 |组策略 (GPO)
• 使用 Intune 管理 Windows 驱动程序更新：完整指南
• 使用适用于 Windows 设备的 Intune 配置时区
• 使用 Intune 配置 Windows 诊断数据