Cómo deshabilitar Bluetooth usando Intune | MEM

En esta publicación, le mostraré cómo deshabilitar Bluetooth usando Intune (MEM). Cuando bloquea el acceso Bluetooth a los usuarios en Intune, puede impedir que los usuarios conecten dispositivos Bluetooth.

De forma predeterminada, los usuarios pueden habilitar Bluetooth en sus computadoras y permitir que los dispositivos se conecten a las computadoras. Con Intune, puede implementar un perfil de configuración del dispositivo y desactivar completamente el acceso a Bluetooth.

Pero, ¿por qué bloqueas el acceso a la configuración de Bluetooth y lo desactivas en los dispositivos? La respuesta es que dejar el Bluetooth habilitado en un dispositivo podría representar un riesgo importante para la seguridad, ya que deja los datos vulnerables a la interceptación. Los piratas informáticos suelen utilizar una conexión Bluetooth para difundir archivos y virus maliciosos.

Los usuarios finales desconocen estos riesgos y, por lo tanto, es fundamental proteger las computadoras portátiles bloqueando el acceso a Bluetooth y su configuración.

Si no está utilizando Intune, puede intentar deshabilitar o bloquear el acceso a Bluetooth mediante una política de grupo o algunos ajustes de registro. Gracias a los perfiles de configuración del dispositivo que facilitan la desactivación de Bluetooth usando Intune con solo unos sencillos pasos.

Usaremos el catálogo de Configuración en Intune para implementar un perfil que restrinja al usuario para habilitar Bluetooth. Probaremos si el acceso a Bluetooth está deshabilitado tanto en computadoras con Windows 10 como con Windows 11.

Para lograr esto, debe tener acceso al portal MEM y permisos para crear y asignar el perfil. Cree algunos grupos de AAD de prueba para poder probar la política antes de implementarla en otras computadoras.

Cómo deshabilitar Bluetooth usando Intune

Estos son los pasos para bloquear o deshabilitar Bluetooth usando Intune.

• Primero, inicie sesión en el centro de administración de Microsoft Endpoint Manager.
• Vaya a Dispositivos > Windows > Perfiles de configuración.
• Cree un nuevo perfil de configuración de Intune y desactive el acceso a Bluetooth.

En la ventana Configuración de Windows Perfiles, haga clic en Crear perfil para deshabilitar el acceso Bluetooth mediante Intune.

En la ventana Crear un perfil, seleccione Plataforma como Windows 10 y versiones posteriores. Seleccione el tipo de perfil como Catálogo de configuración. Haga clic en Crear.

En la pestaña Conceptos básicos, especifique el nombre del perfil para desactivar el acceso Bluetooth y podrá agregar una descripción del perfil. Haga clic en Siguiente.

En la sección Opciones de configuración, en Catálogo de configuraciones, haga clic en Agregar configuraciones.

En la ventana del selector de configuración, escriba “Bluetooth” en el cuadro de búsqueda y haga clic en Buscar. Los resultados de la búsqueda incluyen configuraciones relacionadas con Bluetooth disponibles en Intune. Seleccione Conectividad y seleccione la configuración “Permitir Bluetooth”.

Cuando selecciona Permitir configuración de Bluetooth, encontrará las siguientes opciones para elegir.

1. Permitir Bluetooth: la radio en el panel de control de Bluetooth funcionará y el usuario podrá activar Bluetooth.
2. Reservado: la radio en el panel de control de Bluetooth funcionará y el usuario podrá activar Bluetooth.
3. Desactivar Bluetooth: la radio en el panel de control de Bluetooth funcionará y el usuario no podrá activar Bluetooth.

Seleccione la configuración Desactivar Bluetooth que desactiva el acceso a Bluetooth para los usuarios. Haga clic en Siguiente.

Antes de continuar, hay algunas configuraciones adicionales disponibles en Intune para administrar la configuración de Bluetooth.

Configuraciones de Bluetooth adicionales disponibles en Intune (MEM)

Cuando desee bloquear el acceso a Bluetooth mediante Intune, encontrará algunas configuraciones adicionales que incluyen.

Intune Bluetooth Settings

Descripción

Allow Advertising

Especifica si el dispositivo puede enviar anuncios de Bluetooth. Si no se establece o se elimina, se utiliza el valor predeterminado de 1 (Permitir). El valor más restringido es 0.

Allow Discoverable Mode

Especifica si otros dispositivos habilitados para Bluetooth pueden descubrir el dispositivo. Si no se establece o se elimina, se utiliza el valor predeterminado de 1 (Permitir). El valor más restringido es 0.

Allow Prepairing

Especifica si se permite que periféricos Bluetooth específicos incluidos se emparejen automáticamente con el dispositivo host.

Allow Prompted Proximal Connections

Esta política permite al administrador de TI bloquear a los usuarios de estos dispositivos administrados para que no utilicen Swift Pair y otros escenarios basados en proximidad.

Local Device Name

Establece el nombre del dispositivo Bluetooth local. Si se establece esto, el valor establecido se utilizará como nombre del dispositivo Bluetooth. Para verificar que la política esté configurada, abra el panel de control de Bluetooth en el dispositivo. Luego, vaya a otro dispositivo habilitado para Bluetooth, abra el panel de control de Bluetooth y verifique que el valor especificado. Si esta política no se establece o se elimina, se utiliza el nombre de radio local predeterminado.

Services Allowed List

Establezca una lista de servicios y perfiles permitidos. Matriz de cadena con formato hexadecimal de UUID de servicios Bluetooth en formato canónico, delimitada por punto y coma.

Set Minimum Encryption Key Size

Existen varios niveles de intensidad de cifrado al emparejar dispositivos Bluetooth. Esta política ayuda a evitar que se utilicen criptográficamente dispositivos más débiles en entornos de alta seguridad.

Volvamos a la ventana Crear perfil. En la pestaña Asignaciones, seleccione los grupos en los que desea implementar el perfil. Haga clic en Agregar grupos y seleccione los grupos. Haga clic en Siguiente.

En Intune, las etiquetas de alcance determinan qué objetos pueden ver los administradores. En la sección Etiquetas de alcance, especifica etiquetas de alcance. Haga clic en Siguiente.

En la sección Revisar + Crear, revise todas las configuraciones definidas para bloquear Bluetooth usando Intune y haga clic en Crear.

Después de crear una política para bloquear Bluetooth usando Intune, aparece una notificación "Política creada correctamente". Esto confirma que hemos implementado la política en grupos que ahora deberían deshabilitar el acceso a Bluetooth.

Supervisar perfiles de dispositivos en Microsoft Intune

Puede supervisar los perfiles de dispositivo que implementa en Intune. Puede verificar el estado de un perfil, ver qué dispositivos están asignados y actualizar las propiedades de un perfil.

En el portal de Intune, vaya al perfil Dispositivos > Windows > Desactivar acceso Bluetooth. En Estado de registro de dispositivo y usuario, puedes comprobar si el acceso Bluetooth está deshabilitado o si hay algún error.

Finalmente, en mi máquina con Windows 11, puedo ver que el Bluetooth está desactivado. La configuración para habilitar Bluetooth está atenuada. Para los usuarios finales, muestra un mensaje: Algunas de estas configuraciones las administra su organización.

Espero que esta publicación te ayude a desactivar Bluetooth usando Intune. Para obtener más publicaciones sobre Intune, visite la categoría de Intune.