Habilite el protector de pantalla en Windows usando Intune

En este artículo, le mostraremos cómo habilitar el protector de pantalla en Windows usando Intune. Con el perfil de configuración, puede aplicar un protector de pantalla específico para dispositivos Windows 11 y Windows 10 usando Intune.

La mayoría de las organizaciones prefieren utilizar un protector de pantalla de marca que incluya el logotipo y la información de su empresa. Si su empresa tiene un protector de pantalla de marca, puede asignar el protector de pantalla a las computadoras de su dominio mediante un GPO. Sin embargo, es posible que algunas empresas no tengan su propio protector de pantalla. Si este es el caso, puedes utilizar los salvapantallas incluidos con el sistema operativo Windows.

Un protector de pantalla es un pequeño programa que se ejecuta en una computadora con Windows cuando está inactiva durante un período prolongado de tiempo. En dispositivos Windows 10 y Windows 11, los usuarios pueden cambiar manualmente el protector de pantalla yendo a Configuración > Personalización > Bloquear pantalla y seleccionando Configuración del protector de pantalla. En la ventana Configuración del protector de pantalla, puede hacer clic en la lista desplegable y seleccionar un protector de pantalla.

Si no desea que los empleados corporativos seleccionen y usen su propio protector de pantalla, puede usar la política de Intune para forzar un protector de pantalla en todos los dispositivos. Sin embargo, antes de aplicar una directiva de protector de pantalla, sus dispositivos Windows deben estar inscritos y administrados por Intune.

Lea también: Crear y administrar categorías de dispositivos en Intune

Ubicación de los archivos del protector de pantalla en Windows 10/11

Tanto Windows 10 como Windows 11 vienen preinstalados con un conjunto de protectores de pantalla. En dispositivos con Windows 10 y 11, los archivos del protector de pantalla se encuentran en la carpeta C:\Windows\System32. Debido a que la carpeta System32 contiene varios archivos, deberá utilizar la función de búsqueda para encontrar todos los archivos del protector de pantalla.

Para ubicar los archivos del protector de pantalla en dispositivos Windows, navegue hasta la carpeta C:\Windows\System32. En el cuadro de búsqueda, escriba *.scr y esto enumerará todos los archivos de protector de pantalla presentes en la computadora con Windows. La extensión de archivo para los archivos de protector de pantalla de Windows es .scr.

Si va a implementar un protector de pantalla específico en dispositivos Windows usando Intune, puede usar uno de estos protectores de pantalla preinstalados o un protector de pantalla personalizado creado para su organización. En este artículo, aplicaremos uno de los protectores de pantalla preinstalados a nuestros dispositivos Windows con Intune.

Nota: debe asegurarse de que el protector de pantalla se copie en la carpeta C:\Windows\System32 o en una carpeta compartida dedicada si su empresa tiene un protector de pantalla personalizado y usted desea utilizar Intune para aplicarlo a sus dispositivos Windows. Esto simplifica la aplicación del protector de pantalla en dispositivos Windows.

Opciones de configuración del protector de pantalla de Windows en Intune

Cuando planee activar un protector de pantalla en dispositivos Windows usando Intune, deberá configurar algunas opciones dentro del perfil de configuración. En dispositivos Windows, la configuración del protector de pantalla se incluye en el Panel de control > Personalización. Las siguientes configuraciones en el centro de administración de Intune se deben configurar en el perfil de configuración para habilitar el protector de pantalla en Windows.

1. Habilitar protector de pantalla (Usuario): esta configuración habilita o activa el protector de pantalla en dispositivos Windows. Cuando esta opción está habilitada, la opción para cambiar el protector de pantalla en el Panel de control de personalización o pantalla está deshabilitada. Como resultado, los usuarios no podrán cambiar las opciones del protector de pantalla, ya que aparecen atenuadas.
2. Tiempo de espera del protector de pantalla (usuario): especifica la cantidad de tiempo de inactividad del usuario requerido antes de que se active el protector de pantalla. Este tiempo de inactividad se puede configurar para que oscile entre 1 segundo y 86.400 segundos, o 24 horas. El protector de pantalla no se iniciará si este valor se establece en cero. Esta configuración debe configurarse en función de las necesidades de la empresa.
3. Forzar protector de pantalla específico (usuario): si habilita esta configuración, el sistema muestra el protector de pantalla especificado en el escritorio del usuario. Debe proporcionar la ruta del archivo de guardado de pantalla (.scr). Al habilitar esta configuración, los usuarios también pueden cambiar el protector de pantalla en su dispositivo Windows.

Configuraremos todas las configuraciones anteriores en nuestro perfil de Configuración de Intune y las aplicaremos a computadoras con Windows.

Artículo relacionado: Ejecute consultas de CMPivot desde el Centro de administración de Intune (adjunto de inquilino)

Habilite el protector de pantalla en Windows usando Intune

En esta sección, crearemos un perfil de configuración en Intune para habilitar el protector de pantalla en dispositivos Windows. Primero, inicie sesión en el centro de administración de Intune. Seleccione Dispositivos > Windows > Políticas de Windows > Perfiles de configuración. Para agregar un nuevo perfil, seleccione + Crear perfil.

En la ventana Crear un perfil , configure los siguientes ajustes y seleccione Crear.

• Plataforma: Windows 10 y posterior
• Tipo de perfil: Catálogo de configuración

En la pestaña Conceptos básicos , ingrese los siguientes detalles.

• Nombre: introduzca un nombre descriptivo para el perfil que pueda identificarse fácilmente más adelante. Por ejemplo, un buen nombre de perfil es Habilitar protector de pantalla en Windows usando Intune.
• Descripción: Introduzca una breve descripción del perfil. Esta configuración es opcional pero recomendada. Por ejemplo, puede ingresar la descripción como "Activar un protector de pantalla específico en dispositivos Windows usando Intune".

Haga clic en Siguiente.

En la sección Configuración , en Catálogo de configuración, haga clic en Agregar configuración. El catálogo de configuración de Intune le permite habilitar y configurar ajustes del protector de pantalla para Windows.

En la ventana del selector de configuración, escriba “Protector de pantalla” en el cuadro de búsqueda y haga clic en Buscar. En los resultados de la búsqueda, seleccione Plantillas administrativas\Panel de control\Personalización.

En el panel inferior, verá una lista de configuraciones de personalización disponibles para dispositivos Windows. De la lista de configuraciones, seleccione lo siguiente:

1. Habilitar protector de pantalla (usuario)
2. Forzar protector de pantalla específico (usuario)
3. Tiempo de espera del protector de pantalla (usuario)

Cierre la ventana del selector de configuración.

Habilite y configure las siguientes opciones para habilitar el protector de pantalla en Windows a través de Intune.

1. Tiempo de espera del protector de pantalla (usuario): habilite esta configuración y especifique la duración del tiempo de espera de inactividad para el protector de pantalla. Este tiempo de inactividad se puede establecer desde un mínimo de 1 segundo hasta un máximo de 86.400 segundos, o 24 horas. En el siguiente ejemplo, especificamos un tiempo de espera del protector de pantalla de 30 segundos. Esto significa que el protector de pantalla se activará después de 30 segundos de inactividad en la computadora.
2. Forzar protector de pantalla específico (usuario): habilite esta configuración y especifique la ruta del archivo del protector de pantalla. Por ejemplo, en la siguiente captura de pantalla, hemos especificado la ruta del nombre ejecutable del protector de pantalla como %Systemroot%\System32\Ribbons.scr. Si especifica otro protector de pantalla, asegúrese de que la ruta y el nombre del protector de pantalla sean correctos; de lo contrario, el protector de pantalla no funcionará en dispositivos Windows.
3. Habilitar protector de pantalla (Usuario): habilite esta configuración para habilitar el protector de pantalla en dispositivos Windows.

Una vez que haya configurado los ajustes anteriores, haga clic en Siguiente.

En Intune, las etiquetas de ámbito determinan qué objetos pueden ver los administradores. En la sección Etiquetas de alcance , especifique las etiquetas de alcance. Especificar etiquetas de alcance es opcional y puede omitir este paso. Haga clic en Siguiente.

En la ventana Asignaciones , especifique los grupos de dispositivos para los que desea habilitar el protector de pantalla. Recomendamos implementar el perfil en algunos grupos de prueba primero y luego expandirlo a más grupos si la prueba tiene éxito. Selecciona Siguiente.

En la página Revisar + Crear , revise todas las configuraciones que ha definido para habilitar el protector de pantalla en Windows usando Intune y seleccione Crear.

Después de crear una política de configuración en Intune, aparece una notificación, "Política creada correctamente". Esto confirma que la política ha sido creada y se está aplicando a los grupos que elegimos. El nuevo perfil de protector de pantalla que creamos aparece en la lista de Perfiles de configuración en Intune.

Sincronizar políticas de Intune en computadoras con Windows

Una vez que haya asignado una política a sus dispositivos, debe esperar a que la política se aplique a los grupos objetivo y los dispositivos recibirán la configuración de su perfil una vez que se registren con el servicio Microsoft Intune. Para recibir políticas de Intune, los dispositivos deben estar en línea. También puedes forzar la sincronización de políticas de Intune en tus computadoras para obtener las políticas y configuraciones más recientes de Intune.

Supervisar la política de protector de pantalla en Intune

Para supervisar la política de protector de pantalla en Intune que aplicó a los dispositivos Windows, seleccione la política y revise el Estado de registro del dispositivo y del usuario.

En Estado de registro de dispositivos y usuarios, vemos el número total de dispositivos que lograron recibir la política de protector de pantalla. En algunos casos, es posible que la política de protector de pantalla no se aplique en ciertos dispositivos Windows. Para resolver los problemas, deberá solucionar el problema revisando los registros de Intune en computadoras con Windows.

La siguiente captura de pantalla muestra que la política de protector de pantalla se ha aplicado correctamente a algunos dispositivos. Haga clic en Ver informe para ver todos los dispositivos Windows que han recibido la configuración de la política de protector de pantalla de Intune.

En la pantalla Dispositivo - Configuración de perfil, vemos que las tres configuraciones del protector de pantalla habilitadas en la política de Intune se han aplicado correctamente a los dispositivos Windows.

Experiencia del usuario final: política de protector de pantalla de Intune

En esta sección, verificaremos si el protector de pantalla implementado se ha activado en dispositivos Windows. En nuestra política de protector de pantalla, hemos establecido el valor de Tiempo de espera del protector de pantalla en 30 segundos. Esto significa que el protector de pantalla debe activarse después de 30 segundos de inactividad de la computadora, y este fue un valor más bajo utilizado para las pruebas.

En nuestras pruebas, exactamente después de 30 segundos de tiempo de inactividad de la computadora, se activó el protector de pantalla en la computadora con Windows. Además, se deshabilitó la opción de cambiar el protector de pantalla en el Panel de control de personalización o pantalla. Los usuarios no pueden cambiar las opciones del protector de pantalla ya que están atenuadas debido a la política de Intune que asignamos.

Solucionar problemas de la política de protector de pantalla de Intune mediante registros y visor de eventos

En algunos casos, es posible que la política de protector de pantalla no se aplique en algunas computadoras con Windows administradas por Intune. También puede encontrar un problema en el que los dispositivos Windows reciban correctamente la configuración de la política del protector de pantalla pero no apliquen el protector de pantalla. Si el protector de pantalla no está aplicado a su dispositivo, puede solucionar el problema revisando los registros de Intune y el visor de eventos en la computadora problemática.

Cuando aplica un protector de pantalla en Windows usando Intune, el dispositivo Windows registra los detalles en el visor de eventos con el ID de evento 814. Para revisar el ID de evento 814, inicie el visor de eventos en una computadora con Windows. En el visor de eventos, vaya a Registros de aplicaciones y servicios > Microsoft > Windows > Administración de dispositivos-Enterprise-Diagnostics-Provider . > Administrador.

La categoría Administrador contiene varios eventos relacionados con Intune y para ver rápidamente el ID de evento 814, puede usar la opción Filtrar registro. Haga clic derecho en Administrador y seleccione Filtrar registro actual. Escriba 814 en el cuadro de texto ID de evento y presione Intro para filtrar eventos con ID de evento 814.

En la captura de pantalla siguiente, vemos que hay tres eventos con el ID de evento 814. Todos ellos están relacionados con la política de protector de pantalla que aplicamos al dispositivo a través de Intune.

Los tres detalles del evento con ID de evento 814 que se muestran a continuación confirman que la política de protector de pantalla que aplicamos al dispositivo Windows a través de Intune fue exitosa. En caso de que el protector de pantalla no esté aplicado en su dispositivo, debería haber un error en una de estas descripciones de eventos, que es posible que deba revisar y solucionar más a fondo.

MDM PolicyManager: Set policy string, Policy: (CPL_Personalization_EnableScreenSaver), Area: (ADMX_ControlPanelDisplay), EnrollmentID requesting merge: (744FC068-37B4-4146-9292-BB2FBA6FE4E3), Current User: (S-1-12-1-2707490297-1262196366-3498726328-3322880466), String: (<enabled/>), Enrollment Type: (0x6), Scope: (0x1).

MDM PolicyManager: Set policy string, Policy: (CPL_Personalization_SetScreenSaver), Area: (ADMX_ControlPanelDisplay), EnrollmentID requesting merge: (744FC068-37B4-4146-9292-BB2FBA6FE4E3), Current User: (S-1-12-1-2707490297-1262196366-3498726328-3322880466), String: (<enabled/><data id="ScreenSaverFilename" value="%Systemroot%\System32\Ribbons.scr" />), Enrollment Type: (0x6), Scope: (0x1).

MDM PolicyManager: Set policy string, Policy: (CPL_Personalization_ScreenSaverTimeOut), Area: (ADMX_ControlPanelDisplay), EnrollmentID requesting merge: (744FC068-37B4-4146-9292-BB2FBA6FE4E3), Current User: (S-1-12-1-2707490297-1262196366-3498726328-3322880466), String: (<enabled/><data id="ScreenSaverTimeOutFreqSpin" value="30" />), Enrollment Type: (0x6), Scope: (0x1).

Conclusión

Esperamos que este artículo le haya ayudado a aplicar un protector de pantalla a dispositivos Windows administrados por Intune. Microsoft Intune hace que sea muy fácil para los administradores forzar un protector de pantalla en dispositivos Windows corporativos administrados por Intune. Una vez que se aplica la política de protector de pantalla a los dispositivos, los usuarios no pueden cambiar el protector de pantalla porque las opciones están deshabilitadas. Puede aplicar un protector de pantalla preinstalado o utilizar un protector de pantalla personalizado en sus dispositivos Windows. Si tiene alguna pregunta, no dude en hacérnoslo saber en la sección de comentarios.

Lectura recomendada

Algunas guías útiles de Intune que recomendamos a nuestros lectores.

• Configurar el tiempo de instalación para aplicaciones Win32 en Intune
• Deshabilitar pausar actualizaciones usando Intune | Política de grupo (GPO)
• Administre las actualizaciones de controladores de Windows con Intune: una guía completa
• Configurar la zona horaria usando Intune para dispositivos Windows
• Configurar datos de diagnóstico de Windows usando Intune