วิธีปิดการใช้งาน Bluetooth โดยใช้ Intune | บันทึก
ในโพสต์นี้ ฉันจะแสดงวิธีปิดการใช้งาน Bluetooth โดยใช้ Intune (MEM) เมื่อคุณบล็อกการเข้าถึง Bluetooth ให้กับผู้ใช้ใน Intune คุณสามารถจำกัดผู้ใช้ไม่ให้เชื่อมต่ออุปกรณ์ Bluetooth ได้
ตามค่าเริ่มต้น ผู้ใช้สามารถเปิดใช้งาน Bluetooth บนคอมพิวเตอร์ของตนและอนุญาตให้อุปกรณ์เชื่อมต่อกับคอมพิวเตอร์ได้ ด้วย Intune คุณสามารถปรับใช้โปรไฟล์การกำหนดค่าอุปกรณ์และปิดการเข้าถึง Bluetooth ได้อย่างสมบูรณ์
แต่ทำไมคุณถึงบล็อกการเข้าถึงการตั้งค่า Bluetooth และปิดการใช้งานบนอุปกรณ์? คำตอบก็คือ การปล่อยให้อุปกรณ์เปิดใช้งาน Bluetooth ไว้อาจก่อให้เกิดความเสี่ยงด้านความปลอดภัยที่สำคัญ เนื่องจากจะทำให้ข้อมูลเสี่ยงต่อการถูกดักจับ แฮกเกอร์มักใช้การเชื่อมต่อ Bluetooth เพื่อแพร่กระจายไฟล์และไวรัสที่เป็นอันตราย
ผู้ใช้ปลายทางไม่ทราบเกี่ยวกับความเสี่ยงเหล่านี้ และด้วยเหตุนี้การรักษาความปลอดภัยแล็ปท็อปโดยการบล็อกการเข้าถึง Bluetooth และการตั้งค่าจึงเป็นสิ่งสำคัญ
หากคุณไม่ได้ใช้ Intune คุณสามารถปิดการใช้งานหรือบล็อกการเข้าถึง Bluetooth ผ่านทางนโยบายกลุ่มหรือการปรับแต่งรีจิสทรีบางอย่าง ต้องขอบคุณโปรไฟล์การกำหนดค่าอุปกรณ์ที่ทำให้ปิดการใช้งาน Bluetooth โดยใช้ Intune ได้ง่ายขึ้นด้วยขั้นตอนง่ายๆ เพียงไม่กี่ขั้นตอน
เราจะใช้แค็ตตาล็อกการตั้งค่าใน Intune เพื่อปรับใช้โปรไฟล์ที่จำกัดผู้ใช้ให้เปิดใช้งาน Bluetooth เราจะทดสอบว่าการเข้าถึง Bluetooth ถูกปิดใช้งานทั้งบนคอมพิวเตอร์ Windows 10 และ Windows 11 หรือไม่
เพื่อให้บรรลุผลนี้ คุณต้องมีสิทธิ์เข้าถึงพอร์ทัล MEM และสิทธิ์ในการสร้างและกำหนดโปรไฟล์ สร้างกลุ่มทดสอบ AAD สองสามกลุ่มเพื่อให้คุณสามารถทดสอบนโยบายก่อนที่จะนำไปใช้กับคอมพิวเตอร์เครื่องอื่น
วิธีปิดการใช้งาน Bluetooth โดยใช้ Intune
ต่อไปนี้เป็นขั้นตอนในการบล็อกหรือปิดใช้งาน Bluetooth โดยใช้ Intune
- ขั้นแรก ลงชื่อเข้าใช้ศูนย์การจัดการ Microsoft Endpoint Manager
- ไปที่ อุปกรณ์ > Windows > โปรไฟล์การกำหนดค่า
- สร้างโปรไฟล์ Intune Configuration ใหม่และปิดใช้งานการเข้าถึง Bluetooth
ในหน้าต่าง การกำหนดค่า Windows โปรไฟล์ คลิก สร้างโปรไฟล์ เพื่อปิดใช้งานการเข้าถึง Bluetooth โดยใช้ Intune
ในหน้าต่าง สร้างโปรไฟล์ ให้เลือก แพลตฟอร์ม เป็น Windows 10 และใหม่กว่า เลือกประเภทโปรไฟล์เป็น แค็ตตาล็อกการตั้งค่า คลิก สร้าง
บนแท็บ พื้นฐาน ให้ระบุชื่อของโปรไฟล์เป็นปิดใช้งานการเข้าถึง Bluetooth และคุณสามารถเพิ่มคำอธิบายโปรไฟล์ได้ คลิกถัดไป
ในส่วน การตั้งค่าการกำหนดค่า ใต้ แค็ตตาล็อกการตั้งค่า คลิก เพิ่มการตั้งค่า
ในหน้าต่างเครื่องมือเลือกการตั้งค่า ให้พิมพ์ “บลูทูธ” ในช่องค้นหาแล้วคลิกค้นหา ผลลัพธ์การค้นหารวมถึงการตั้งค่าที่เกี่ยวข้องกับ Bluetooth ที่มีอยู่ใน Intune เลือก การเชื่อมต่อ และเลือกการตั้งค่า “อนุญาตบลูทูธ“
เมื่อคุณเลือก อนุญาตการตั้งค่า Bluetooth คุณจะพบตัวเลือกต่อไปนี้ให้เลือก
- อนุญาตบลูทูธ - วิทยุในแผงควบคุมบลูทูธจะทำงาน และผู้ใช้จะสามารถเปิดบลูทูธได้
- สงวนไว้ - วิทยุในแผงควบคุมบลูทูธจะทำงาน และผู้ใช้จะสามารถเปิดบลูทูธได้
- ปิดใช้งานบลูทูธ -วิทยุในแผงควบคุมบลูทูธจะทำงาน และผู้ใช้จะไม่สามารถเปิดบลูทูธได้
เลือกการตั้งค่า ปิดใช้งานบลูทูธ ซึ่งจะปิดใช้งานการเข้าถึงบลูทูธสำหรับผู้ใช้ คลิกถัดไป
ก่อนที่คุณจะไปต่อ มีการตั้งค่าเพิ่มเติมบางอย่างใน Intune เพื่อจัดการการตั้งค่า Bluetooth
การตั้งค่า Bluetooth เพิ่มเติมมีอยู่ใน Intune (MEM)
เมื่อคุณต้องการบล็อกการเข้าถึง Bluetooth โดยใช้ Intune คุณจะพบการตั้งค่าเพิ่มเติมบางอย่างซึ่งรวมถึง
- Intune Bluetooth Settings
คำอธิบาย
- Allow Advertising
-
ระบุว่าอุปกรณ์สามารถส่งโฆษณา Bluetooth ได้หรือไม่ หากไม่ได้ตั้งค่าไว้หรือถูกลบ ระบบจะใช้ค่าเริ่มต้นที่ 1 (อนุญาต) ค่าที่ถูกจำกัดที่สุดคือ 0
- Allow Discoverable Mode
ระบุว่าอุปกรณ์ที่ใช้ Bluetooth อื่นๆ สามารถค้นพบอุปกรณ์ได้หรือไม่ หากไม่ได้ตั้งค่าไว้หรือถูกลบ ระบบจะใช้ค่าเริ่มต้นที่ 1 (อนุญาต) ค่าที่ถูกจำกัดที่สุดคือ 0
- Allow Prepairing
ระบุว่าจะอนุญาตให้อุปกรณ์ต่อพ่วง Bluetooth ที่รวมมาจับคู่กับอุปกรณ์โฮสต์โดยอัตโนมัติหรือไม่
- Allow Prompted Proximal Connections
นโยบายนี้อนุญาตให้ผู้ดูแลระบบไอทีบล็อกผู้ใช้บนอุปกรณ์ที่ได้รับการจัดการเหล่านี้ไม่ให้ใช้การจับคู่ Swift และสถานการณ์ใกล้เคียงอื่นๆ
- Local Device Name
ตั้งชื่ออุปกรณ์บลูทูธในเครื่อง หากตั้งค่าไว้ ค่าที่ตั้งไว้จะถูกใช้เป็นชื่ออุปกรณ์ Bluetooth หากต้องการตรวจสอบว่าตั้งค่านโยบายแล้ว ให้เปิดแผงควบคุมบลูทูธบนอุปกรณ์ จากนั้น ไปที่อุปกรณ์ที่ใช้ Bluetooth อื่น เปิดแผงควบคุม Bluetooth และตรวจสอบว่าเป็นค่าที่ระบุไว้ หากไม่ได้ตั้งค่านโยบายนี้หรือถูกลบไปแล้ว ระบบจะใช้ชื่อวิทยุท้องถิ่นเริ่มต้น
- Services Allowed List
ตั้งค่ารายการบริการและโปรไฟล์ที่อนุญาต อาร์เรย์ที่จัดรูปแบบสตริง hex ของ UUID ของบริการ Bluetooth ในรูปแบบมาตรฐาน คั่นด้วยเครื่องหมายอัฒภาค
- Set Minimum Encryption Key Size
ความแรงของการเข้ารหัสมีหลายระดับเมื่อจับคู่อุปกรณ์ Bluetooth นโยบายนี้ช่วยป้องกันไม่ให้มีการใช้อุปกรณ์ที่อ่อนแอกว่าโดยใช้การเข้ารหัสในสภาพแวดล้อมที่มีความปลอดภัยสูง
กลับไปที่หน้าต่าง สร้างโปรไฟล์ กัน บนแท็บ การมอบหมาย ให้เลือกกลุ่มที่คุณต้องการปรับใช้โปรไฟล์ คลิก เพิ่มกลุ่ม และเลือกกลุ่ม คลิกถัดไป
ใน Intune แท็กขอบเขต จะกำหนดว่าผู้ดูแลระบบสามารถมองเห็นออบเจ็กต์ใดได้บ้าง ในส่วน แท็กขอบเขต คุณระบุแท็กขอบเขต คลิกถัดไป
ในส่วน ตรวจสอบ + สร้าง ให้ตรวจสอบการตั้งค่าทั้งหมดที่กำหนดไว้เพื่อบล็อก Bluetooth โดยใช้ Intune แล้วคลิก สร้าง
หลังจากที่คุณสร้างนโยบายเพื่อบล็อกบลูทูธโดยใช้ Intune การแจ้งเตือนจะปรากฏขึ้น “สร้างนโยบายสำเร็จแล้ว“ นี่เป็นการยืนยันว่าเราได้ปรับใช้นโยบายกับกลุ่มที่ควรปิดการเข้าถึงบลูทูธแล้ว
ตรวจสอบโปรไฟล์อุปกรณ์ใน Microsoft Intune
คุณสามารถตรวจสอบโปรไฟล์อุปกรณ์ที่คุณปรับใช้ใน Intune คุณสามารถตรวจสอบสถานะของโปรไฟล์ ดูอุปกรณ์ที่ได้รับการกำหนด และอัปเดตคุณสมบัติของโปรไฟล์ได้
ในพอร์ทัล Intune ไปที่โปรไฟล์ อุปกรณ์ > Windows > ปิดใช้งานการเข้าถึง Bluetooth ใต้สถานะการเช็คอินของอุปกรณ์และผู้ใช้ คุณสามารถตรวจสอบว่าการเข้าถึงบลูทูธถูกปิดใช้งานหรือมีข้อผิดพลาดใดๆ หรือไม่
สุดท้ายนี้ ในเครื่อง Windows 11 ของฉัน ฉันเห็นว่าบลูทูธปิดอยู่ การตั้งค่าเพื่อเปิดใช้งาน Bluetooth จะเป็นสีเทา สำหรับผู้ใช้ปลายทาง จะแสดงข้อความ - การตั้งค่าเหล่านี้บางส่วนได้รับการจัดการโดยองค์กรของคุณ
ฉันหวังว่าโพสต์นี้จะช่วยคุณปิดการใช้งาน Bluetooth โดยใช้ Intune สำหรับโพสต์เพิ่มเติมเกี่ยวกับ Intune โปรดไปที่หมวดหมู่ Intune
