Cách tắt Bluetooth bằng Intune | MEM
Trong bài đăng này, tôi sẽ hướng dẫn bạn cách tắt Bluetooth bằng Intune (MEM). Khi chặn quyền truy cập Bluetooth của người dùng trong Intune, bạn có thể hạn chế người dùng kết nối thiết bị Bluetooth.
Theo mặc định, người dùng có thể bật Bluetooth trên máy tính của mình và cho phép các thiết bị kết nối với máy tính. Với Intune, bạn có thể triển khai hồ sơ cấu hình thiết bị và tắt hoàn toàn quyền truy cập Bluetooth.
Nhưng tại sao bạn lại chặn quyền truy cập vào cài đặt Bluetooth và tắt nó trên các thiết bị? Câu trả lời là việc bật Bluetooth trên thiết bị có thể gây ra rủi ro bảo mật lớn vì nó khiến dữ liệu dễ bị chặn. Tin tặc thường sử dụng kết nối Bluetooth để phát tán các tập tin và virus độc hại.
Người dùng cuối không biết về những rủi ro này và do đó, điều quan trọng là phải bảo mật máy tính xách tay bằng cách chặn quyền truy cập vào Bluetooth và cài đặt của nó.
Nếu bạn không sử dụng Intune, bạn có thể tìm cách tắt hoặc chặn quyền truy cập Bluetooth thông qua chính sách nhóm hoặc một số chỉnh sửa sổ đăng ký. Nhờ cấu hình cấu hình thiết bị, việc tắt Bluetooth bằng Intune dễ dàng hơn chỉ bằng vài bước đơn giản.
Chúng tôi sẽ sử dụng danh mục Cài đặt trong Intune để triển khai cấu hình hạn chế người dùng bật Bluetooth. Chúng tôi sẽ kiểm tra xem quyền truy cập Bluetooth có bị vô hiệu hóa trên cả máy tính Windows 10 và Windows 11 hay không.
Để thực hiện điều này, bạn phải có quyền truy cập vào cổng MEM và có quyền tạo và gán hồ sơ. Tạo một vài nhóm AAD thử nghiệm để bạn có thể kiểm tra chính sách trước khi triển khai nó sang các máy tính khác.
Cách tắt Bluetooth bằng Intune
Dưới đây là các bước để chặn hoặc tắt Bluetooth bằng Intune.
- Trước tiên, hãy đăng nhập vào trung tâm quản trị Microsoft Endpoint Manager.
- Đi tới Thiết bị > Windows > Hồ sơ cấu hình.
- Tạo cấu hình Cấu hình Intune mới và tắt quyền truy cập Bluetooth.
Trên cửa sổ Cấu hình Windows Hồ sơ, nhấp vào Tạo hồ sơ để tắt quyền truy cập Bluetooth bằng Intune.
Trên cửa sổ Tạo hồ sơ, chọn Nền tảng là Windows 10 trở lên. Chọn loại hồ sơ làm Danh mục cài đặt. Nhấp vào Tạo.
Trên tab Cơ bản, chỉ định tên của cấu hình là vô hiệu hóa quyền truy cập Bluetooth và bạn có thể thêm mô tả cấu hình. Nhấp vào Tiếp theo.
Trên phần Cài đặt cấu hình, trong Danh mục cài đặt, nhấp vào Thêm cài đặt.
Trên cửa sổ Bộ chọn cài đặt, nhập “Bluetooth” vào hộp tìm kiếm và nhấp vào Tìm kiếm. Kết quả tìm kiếm bao gồm các cài đặt liên quan đến Bluetooth có sẵn trong Intune. Chọn Kết nối và chọn cài đặt “Cho phép Bluetooth“.
Khi bạn chọn Cho phép cài đặt Bluetooth, bạn sẽ tìm thấy các tùy chọn sau để chọn.
- Cho phép Bluetooth - Đài trong bảng điều khiển Bluetooth sẽ hoạt động và người dùng có thể bật Bluetooth.
- Dành riêng - Đài trong bảng điều khiển Bluetooth sẽ hoạt động và người dùng có thể bật Bluetooth.
- Tắt Bluetooth -Radio trong bảng điều khiển Bluetooth sẽ hoạt động và người dùng sẽ không thể bật Bluetooth.
Chọn cài đặt Tắt Bluetooth để tắt quyền truy cập Bluetooth của người dùng. Nhấp vào Tiếp theo.
Trước khi bạn tiếp tục, có một số cài đặt bổ sung có sẵn trong Intune để quản lý cài đặt Bluetooth.
Cài đặt Bluetooth bổ sung có sẵn trong Intune (MEM)
Khi muốn chặn quyền truy cập Bluetooth bằng Intune, bạn sẽ tìm thấy một số cài đặt bổ sung bao gồm.
- Intune Bluetooth Settings
Mô tả
- Allow Advertising
-
Chỉ định liệu thiết bị có thể gửi quảng cáo Bluetooth hay không. Nếu giá trị này không được đặt hoặc bị xóa thì giá trị mặc định là 1 (Cho phép) sẽ được sử dụng. Giá trị hạn chế nhất là 0.
- Allow Discoverable Mode
Chỉ định xem các thiết bị hỗ trợ Bluetooth khác có thể khám phá thiết bị hay không. Nếu giá trị này không được đặt hoặc bị xóa thì giá trị mặc định là 1 (Cho phép) sẽ được sử dụng. Giá trị hạn chế nhất là 0.
- Allow Prepairing
Chỉ định xem có cho phép các thiết bị ngoại vi Bluetooth đi kèm cụ thể tự động ghép nối với thiết bị chủ hay không.
- Allow Prompted Proximal Connections
Chính sách này cho phép quản trị viên CNTT chặn người dùng trên các thiết bị được quản lý này sử dụng Swift Pair và các tình huống dựa trên vùng lân cận khác.
- Local Device Name
Đặt tên thiết bị Bluetooth cục bộ. Nếu điều này được đặt, giá trị được đặt thành sẽ được sử dụng làm tên thiết bị Bluetooth. Để xác minh chính sách đã được đặt, hãy mở bảng điều khiển Bluetooth trên thiết bị. Sau đó, đi đến một thiết bị hỗ trợ Bluetooth khác, mở bảng điều khiển Bluetooth và xác minh rằng giá trị đã được chỉ định. Nếu chính sách này không được đặt hoặc bị xóa thì tên đài cục bộ mặc định sẽ được sử dụng.
- Services Allowed List
Đặt danh sách các dịch vụ và hồ sơ được phép. Mảng UUID dịch vụ Bluetooth được định dạng chuỗi hex ở định dạng chuẩn, được phân cách bằng dấu chấm phẩy.
- Set Minimum Encryption Key Size
Có nhiều mức độ mã hóa khi ghép nối các thiết bị Bluetooth. Chính sách này giúp ngăn việc sử dụng các thiết bị yếu hơn bằng mật mã trong môi trường bảo mật cao.
Hãy quay lại cửa sổ Tạo hồ sơ. Trên tab Bài tập, chọn nhóm mà bạn muốn triển khai Hồ sơ. Nhấp vào Thêm nhóm và chọn nhóm. Nhấp vào Tiếp theo.
Trong Intune, Thẻ phạm vi xác định những đối tượng mà quản trị viên có thể nhìn thấy. Trên phần Thẻ phạm vi, bạn chỉ định thẻ phạm vi. Nhấp vào Tiếp theo.
Trên phần Xem lại + Tạo, hãy xem lại tất cả cài đặt được xác định để chặn Bluetooth bằng Intune và nhấp vào Tạo.
Sau khi bạn tạo chính sách chặn Bluetooth bằng Intune, một thông báo sẽ xuất hiện “Chính sách được tạo thành công“. Điều này xác nhận rằng chúng tôi đã triển khai chính sách cho các nhóm hiện sẽ vô hiệu hóa quyền truy cập Bluetooth.
Giám sát hồ sơ thiết bị trong Microsoft Intune
Bạn có thể giám sát cấu hình thiết bị mà bạn triển khai trong Intune. Bạn có thể kiểm tra trạng thái của hồ sơ, xem thiết bị nào được chỉ định và cập nhật các thuộc tính của hồ sơ.
Trong cổng Intune, đi tới cấu hình Thiết bị > Windows > Tắt quyền truy cập Bluetooth. Trong Trạng thái đăng ký thiết bị và người dùng, bạn có thể kiểm tra xem quyền truy cập Bluetooth có bị tắt hay không hoặc có bất kỳ lỗi nào không.
Cuối cùng, trên máy Windows 11 của tôi, tôi thấy Bluetooth đã bị tắt. Cài đặt bật Bluetooth có màu xám. Đối với người dùng cuối, nó sẽ hiển thị một thông báo - Một số cài đặt này do tổ chức của bạn quản lý.
Tôi hy vọng bài đăng này sẽ giúp bạn tắt Bluetooth bằng Intune. Để biết thêm bài đăng về Intune, hãy truy cập danh mục Intune.
