MDM/Intune blokuje dostęp do ustawień zasilania

MDM/Intune blokujące dostęp do ustawień zasilania wskazuje na politykę urządzenia zarządzanego, ograniczającą modyfikację planów energii przez użytkownika końcowego.

MDM/Intune blokuje dostęp do ustawień zasilania — co to oznacza

Komunikat lub zachowanie polegające na zablokowaniu ustawień zasilania zwykle oznacza, że komputer został objęty centralnym zarządzaniem urządzeniami. W środowisku Microsoft Intune administrator może przypisać do laptopa albo komputera z systemem Windows zasady określające sposób działania planów zasilania, uśpienia, hibernacji, zamykania ekranu oraz reakcji na zamknięcie pokrywy. Użytkownik może wtedy widzieć wyszarzone pola, brak możliwości wybrania innego planu albo komunikat informujący, że niektóre ustawienia są kontrolowane przez organizację.

Nie musi to oznaczać uszkodzenia systemu Windows. Ograniczenie może wynikać z profilu konfiguracji, zasad grupy, ustawień przypisanych do konkretnego użytkownika lub urządzenia, a także z rejestracji komputera w usłudze zarządzania. W praktyce dostęp do opcji zasilania jest filtrowany przez reguły narzucone zdalnie, dlatego zmiana ustawień z poziomu Panelu sterowania lub aplikacji Ustawienia może być niemożliwa nawet wtedy, gdy konto użytkownika ma szerokie uprawnienia.

Warto rozróżnić blokadę administracyjną od problemu sprzętowego. Polityka MDM/Intune ogranicza dostęp do konfiguracji, natomiast awaria baterii, zasilacza, układu ładowania albo sterownika może powodować nieprawidłowe przechodzenie w stan uśpienia czy samoczynne wyłączanie komputera. Oba zjawiska mogą występować jednocześnie, ale wymagają innego postępowania.

Jak polityki Intune wpływają na działanie zasilania

Intune służy do wdrażania ustawień na wielu urządzeniach według jednolitych reguł. Administrator może ograniczyć możliwość zmiany parametrów, które mają znaczenie dla bezpieczeństwa, czasu pracy baterii, zgodności z wymaganiami organizacji albo utrzymania przewidywalnego zachowania sprzętu. Z tego powodu lokalna zmiana planu zasilania może zostać odrzucona, nadpisana przy kolejnej synchronizacji lub cofnięta po ponownym uruchomieniu komputera.

W zależności od sposobu skonfigurowania urządzenia ograniczenia mogą obejmować między innymi czas bezczynności przed wygaszeniem ekranu, przejście do uśpienia, działanie po naciśnięciu przycisku zasilania, reakcję na zamknięcie pokrywy oraz dostęp do zaawansowanych parametrów planu. Nie każda blokada jest widoczna w jednym miejscu. Część ustawień może być dostarczana przez profil konfiguracji, część przez zasady zgodności, a część przez lokalne reguły systemowe powiązane z kontem służbowym.

Przy analizie należy sprawdzić, czy komputer jest nadal przypisany do właściwego profilu, czy ostatnia synchronizacja przebiegła poprawnie oraz czy użytkownik korzysta z odpowiedniego konta. Znaczenie ma również to, czy urządzenie zostało prawidłowo wycofane z zarządzania po zmianie właściciela. Samo usunięcie konta z aplikacji systemowej nie zawsze usuwa wszystkie reguły, a wymuszanie zmian w rejestrze może doprowadzić do niespójności konfiguracji i utrudnić późniejsze zarządzanie.

Typowe problemy związane z blokadą ustawień zasilania

Jednym z częstych objawów jest brak przycisku pozwalającego zmienić plan zasilania albo wyświetlanie tylko jednej dostępnej opcji. Innym sygnałem bywa powracanie ustawień do poprzedniej wartości po restarcie, wybudzeniu lub ręcznej synchronizacji z usługą zarządzania. Użytkownik może także zauważyć, że zmiana czasu uśpienia działa chwilowo, lecz po pewnym czasie zostaje zastąpiona wartością określoną przez administratora.

Problemy mogą pojawić się po zmianie profilu Intune, migracji urządzenia między kontami, odtworzeniu systemu z obrazu, aktualizacji systemu Windows albo niepełnym usunięciu wcześniejszych zasad. Zdarza się również, że komputer jest formalnie przypisany do organizacji, lecz nie otrzymuje aktualnych poleceń z powodu błędu synchronizacji, wygasłego poświadczenia, nieprawidłowego przypisania grupy lub problemu z usługami systemowymi. W takiej sytuacji widoczny efekt może przypominać awarię ustawień, mimo że przyczyną jest niezgodność stanu lokalnego z konfiguracją zarządzaną.

Nieprawidłowe działanie zasilania może mieć też podłoże niezależne od MDM. Do sprawdzenia pozostają sterowniki chipsetu i zarządzania energią, stan baterii, zasilacz, firmware, czujnik zamknięcia pokrywy, uszkodzone pliki systemowe oraz błędy po aktualizacji. Jeżeli komputer wyłącza się pod obciążeniem, nie ładuje akumulatora, nie wybudza się albo traci ustawienia zegara, sama zmiana polityki Intune prawdopodobnie nie rozwiąże problemu.

Podczas diagnostyki nie powinno się pochopnie usuwać wpisów rejestru, odinstalowywać składników zarządzania ani wielokrotnie resetować profilu urządzenia. Takie działania mogą skasować lokalne informacje potrzebne do identyfikacji źródła blokady, a w przypadku sprzętu należącego do organizacji mogą naruszyć przyjęty sposób administracji. Bezpieczniejsze jest ustalenie, czy ograniczenie ma charakter zamierzony, oraz porównanie zachowania komputera z zakresem polityki przypisanej do urządzenia.

Kiedy najlepiej zlecić diagnozę specjalistom - MDM/Intune blokuje dostęp do ustawień zasilania

Zgłoszenie do serwisu jest uzasadnione wtedy, gdy nie da się ustalić, czy blokada wynika z polityki Intune, czy z usterki systemowej albo sprzętowej. Dotyczy to zwłaszcza sytuacji, w której opcje zasilania są niedostępne, a jednocześnie występują samoczynne wyłączenia, problemy z ładowaniem, przegrzewanie, niestabilne wybudzanie lub utrata ustawień po restarcie. Przydatne jest przekazanie informacji, kiedy problem się pojawił, po jakiej aktualizacji wystąpił oraz czy komputer był wcześniej używany w organizacji.

W Warszawskim Pogotowiu Komputerowym 24/7 można rozpocząć od darmowej diagnozy LAPTOPA, podczas której sprawdzane jest, czy źródłem problemu jest zarządzanie urządzeniem, konfiguracja Windows, sterowniki czy podzespoły odpowiedzialne za zasilanie. W przypadku komputera objętego organizacyjną polityką MDM potrzebne może być także potwierdzenie, że zgłaszający ma prawo do zmiany ustawień oraz że urządzenie może zostać czasowo odłączone od określonych zasad diagnostycznych.

Wynik sprawdzenia powinien rozdzielać czynności możliwe do wykonania lokalnie od tych, które wymagają uprawnień administratora organizacji. Jeżeli blokada jest prawidłowo nadaną polityką, serwis może pomóc w rozpoznaniu jej zakresu i wskazać, które elementy powinny zostać zmienione po stronie administracyjnej. Jeżeli natomiast ograniczenie jest pozostałością po wcześniejszej rejestracji albo towarzyszy mu awaria, można zaplanować dalsze działania związane z uporządkowaniem systemu i sprawdzeniem sprzętu.