Teilen über


Richtlinien-CSP – Speicher

Tipp

Dieser CSP enthält ADMX-gestützte Richtlinien, die ein spezielles SyncML-Format zum Aktivieren oder Deaktivieren erfordern. Sie müssen den Datentyp in SyncML als <Format>chr</Format>angeben. Weitere Informationen finden Sie unter Grundlegendes zu ADMX-gestützten Richtlinien.

Die Nutzlast des SyncML muss XML-codiert sein. Für diese XML-Codierung gibt es eine Vielzahl von Onlineencodern, die Sie verwenden können. Um die Codierung der Nutzlast zu vermeiden, können Sie CDATA verwenden, wenn Ihr MDM dies unterstützt. Weitere Informationen finden Sie unter CDATA-Abschnitte.

AllowDiskHealthModelUpdates

Bereich Editionen Anwendbares Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Bildung
✅ Windows SE
✅ IoT Enterprise/IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/Policy/Config/Storage/AllowDiskHealthModelUpdates

Ermöglicht das Herunterladen neuer Updates für ML-Modellparameter zur Vorhersage von Speicherdatenträgerfehlern.

Aktiviert:

Updates für das Disk Failure Prediction Failure Model (Disk Failure Prediction Failure Model) heruntergeladen werden.

Deaktiviert:

Updates für das Disk Failure Prediction Failure Model nicht heruntergeladen werden.

Nicht konfiguriert:

Identisch mit Enabled.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname Eigenschaftenwert
Format int
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen
Standardwert 1

Zulässige Werte:

Wert Beschreibung
0 Nicht zulassen.
1 (Standard) Zulassen

Gruppenrichtlinienzuordnung:

Name Wert
Name SH_AllowDiskHealthModelUpdates
Anzeigename Herunterladen von Updates für das Datenträgerfehlervorhersagemodell zulassen
Pfad Computerkonfiguration
Pfad Systemspeicherintegrität >
Registrierungsschlüsselname Software\Policies\Microsoft\Windows\StorageHealth
Registrierungswertname AllowDiskHealthModelUpdates
ADMX-Dateiname StorageHealth.admx

AllowStorageSenseGlobal

Bereich Editionen Anwendbares Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Bildung
✅ Windows SE
✅ IoT Enterprise/IoT Enterprise LTSC
✅Windows 10, Version 1903 [10.0.18362] und höher
./Device/Vendor/MSFT/Policy/Config/Storage/AllowStorageSenseGlobal

Die Speicheroptimierung kann einige Dateien des Benutzers automatisch sauber, um Speicherplatz freizugeben. Standardmäßig wird die Speicheroptimierung automatisch aktiviert, wenn der Computer auf wenig Speicherplatz läuft, und wird auf die Ausführung festgelegt, wenn der Computer unter Speicherauslastung gerät. Dieser Rhythmus kann in den Speichereinstellungen geändert oder mit der Gruppenrichtlinie "Speicheroptimierung konfigurieren" festgelegt werden.

Aktiviert:

Die Speicheroptimierung ist für den Computer aktiviert, wobei der Standardrhythmus "bei geringem freiem Speicherplatz" lautet. Benutzer können die Speicheroptimierung nicht deaktivieren, aber sie können den Rhythmus anpassen (es sei denn, Sie konfigurieren auch die Gruppenrichtlinie "Speicheroptimierung konfigurieren").

Deaktiviert:

Die Speicheroptimierung ist auf dem Computer ausgeschaltet. Benutzer können die Speicheroptimierung nicht aktivieren.

Nicht konfiguriert:

Standardmäßig ist die Speicheroptimierung deaktiviert, bis der Benutzer nicht genügend Speicherplatz hat oder der Benutzer ihn manuell aktiviert. Benutzer können diese Einstellung in den Speichereinstellungen konfigurieren.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname Eigenschaftenwert
Format int
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen
Standardwert 0

Zulässige Werte:

Wert Beschreibung
1 Zulassen
0 (Standard) Blockieren.

Gruppenrichtlinienzuordnung:

Name Wert
Name SS_AllowStorageSenseGlobal
Anzeigename Speicheroptimierung zulassen
Pfad Computerkonfiguration
Pfad Systemspeicheroptimierung >
Registrierungsschlüsselname Software\Policies\Microsoft\Windows\StorageSense
Registrierungswertname AllowStorageSenseGlobal
ADMX-Dateiname StorageSense.admx

AllowStorageSenseTemporaryFilesCleanup

Bereich Editionen Anwendbares Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Bildung
✅ Windows SE
✅ IoT Enterprise/IoT Enterprise LTSC
✅Windows 10, Version 1903 [10.0.18362] und höher
./Device/Vendor/MSFT/Policy/Config/Storage/AllowStorageSenseTemporaryFilesCleanup

Wenn die Speicheroptimierung ausgeführt wird, können die temporären Dateien des Benutzers gelöscht werden, die nicht verwendet werden.

Wenn die Gruppenrichtlinie "Speicheroptimierung zulassen" deaktiviert ist, hat diese Richtlinie keine Auswirkung.

Aktiviert:

Die Speicheroptimierung löscht die temporären Dateien des Benutzers, die nicht verwendet werden. Benutzer können diese Einstellung in den Speichereinstellungen nicht deaktivieren.

Deaktiviert:

Die Speicheroptimierung löscht die temporären Dateien des Benutzers nicht. Benutzer können diese Einstellung in den Speichereinstellungen nicht aktivieren.

Nicht konfiguriert:

Standardmäßig löscht Storage Sense die temporären Dateien des Benutzers. Benutzer können diese Einstellung in den Speichereinstellungen konfigurieren.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname Eigenschaftenwert
Format int
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen
Standardwert 1

Zulässige Werte:

Wert Beschreibung
1 (Standard) Zulassen
0 Blockieren.

Gruppenrichtlinienzuordnung:

Name Wert
Name SS_AllowStorageSenseTemporaryFilesCleanup
Anzeigename Speicheroptimierung für die Bereinigung temporärer Dateien zulassen
Pfad Computerkonfiguration
Pfad Systemspeicheroptimierung >
Registrierungsschlüsselname Software\Policies\Microsoft\Windows\StorageSense
Registrierungswertname AllowStorageSenseTemporaryFilesCleanup
ADMX-Dateiname StorageSense.admx

ConfigStorageSenseCloudContentDehydrationThreshold

Bereich Editionen Anwendbares Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Bildung
✅ Windows SE
✅ IoT Enterprise/IoT Enterprise LTSC
✅Windows 10, Version 1903 [10.0.18362] und höher
./Device/Vendor/MSFT/Policy/Config/Storage/ConfigStorageSenseCloudContentDehydrationThreshold

Wenn die Speicheroptimierung ausgeführt wird, kann cloudgestützte Inhalte, die in einer bestimmten Anzahl von Tagen nicht geöffnet wurden, deaktiviert werden.

Wenn die Gruppenrichtlinie "Speicheroptimierung zulassen" deaktiviert ist, hat diese Richtlinie keine Auswirkung.

Aktiviert:

Sie müssen die Mindestanzahl von Tagen angeben, die eine cloudgestützte Datei ungeöffnet bleiben kann, bevor die Speicheroptimierung sie aus dem Synchronisierungsstamm entfernt. Unterstützte Werte sind: 0 - 365.

Wenn Sie diesen Wert auf 0 (null) festlegen, deaktiviert die Speicheroptimierung keine cloudgestützten Inhalte. Der Standardwert ist 0 oder deaktiviert niemals cloudgestützte Inhalte.

Deaktiviert oder Nicht konfiguriert:

Standardmäßig deaktiviert Die Speicheroptimierung keine cloudgestützten Inhalte. Benutzer können diese Einstellung in den Speichereinstellungen konfigurieren.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname Eigenschaftenwert
Format int
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen
Zulässige Werte Bereich: [0-365]
Standardwert 0

Gruppenrichtlinienzuordnung:

Name Wert
Name SS_ConfigStorageSenseCloudContentDehydrationThreshold
Anzeigename Konfigurieren des Speicheroptimierungsschwellenwerts für die Austrocknung von Cloudinhalten
Pfad Computerkonfiguration
Pfad Systemspeicheroptimierung >
Registrierungsschlüsselname Software\Policies\Microsoft\Windows\StorageSense
ADMX-Dateiname StorageSense.admx

ConfigStorageSenseDownloadsCleanupThreshold

Bereich Editionen Anwendbares Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Bildung
✅ Windows SE
✅ IoT Enterprise/IoT Enterprise LTSC
✅Windows 10, Version 1903 [10.0.18362] und höher
./Device/Vendor/MSFT/Policy/Config/Storage/ConfigStorageSenseDownloadsCleanupThreshold

Wenn die Speicheroptimierung ausgeführt wird, können Dateien im Ordner Downloads des Benutzers gelöscht werden, wenn sie länger als eine bestimmte Anzahl von Tagen nicht geöffnet wurden.

Wenn die Gruppenrichtlinie "Speicheroptimierung zulassen" deaktiviert ist, hat diese Richtlinie keine Auswirkung.

Aktiviert:

Sie müssen die Mindestanzahl von Tagen angeben, die eine Datei ungeöffnet bleiben kann, bevor die Speicheroptimierung sie aus dem Ordner Downloads löscht. Unterstützte Werte sind: 0 - 365.

Wenn Sie diesen Wert auf 0 (null) festlegen, löscht die Speicheroptimierung keine Dateien im Ordner Downloads des Benutzers. Der Standardwert ist 0, oder Dateien im Ordner Downloads werden niemals gelöscht.

Deaktiviert oder Nicht konfiguriert:

Standardmäßig löscht die Speicheroptimierung keine Dateien im Ordner Downloads des Benutzers. Benutzer können diese Einstellung in den Speichereinstellungen konfigurieren.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname Eigenschaftenwert
Format int
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen
Zulässige Werte Bereich: [0-365]
Standardwert 0

Gruppenrichtlinienzuordnung:

Name Wert
Name SS_ConfigStorageSenseDownloadsCleanupThreshold
Anzeigename Konfigurieren des Schwellenwerts für die Bereinigung von Speicherspeicherdownloads
Pfad Computerkonfiguration
Pfad Systemspeicheroptimierung >
Registrierungsschlüsselname Software\Policies\Microsoft\Windows\StorageSense
ADMX-Dateiname StorageSense.admx

ConfigStorageSenseGlobalCadence

Bereich Editionen Anwendbares Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Bildung
✅ Windows SE
✅ IoT Enterprise/IoT Enterprise LTSC
✅Windows 10, Version 1903 [10.0.18362] und höher
./Device/Vendor/MSFT/Policy/Config/Storage/ConfigStorageSenseGlobalCadence

Die Speicheroptimierung kann einige Dateien des Benutzers automatisch sauber, um Speicherplatz freizugeben.

Wenn die Gruppenrichtlinie "Speicheroptimierung zulassen" deaktiviert ist, hat diese Richtlinie keine Auswirkung.

Aktiviert:

Sie müssen den gewünschten Speicheroptimierungsintervall angeben. Unterstützte Optionen sind: täglich, wöchentlich, monatlich und bei wenig freiem Speicherplatz. Der Standardwert ist 0 (bei wenig freiem Speicherplatz).

Deaktiviert oder Nicht konfiguriert:

Standardmäßig ist die Speicheroptimierungsintervall auf "bei wenig freiem Speicherplatz" festgelegt. Benutzer können diese Einstellung in den Speichereinstellungen konfigurieren.

Verwenden Sie die folgenden ganzzahligen Werte für die unterstützten Optionen:

  • 0: Bei wenig freiem Speicherplatz (Standard)
  • 1:Täglich
  • 7:Wöchentliche
  • 30:Monatliche

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname Eigenschaftenwert
Format int
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen
Zulässige Werte Bereich: [0-4294967295]
Standardwert 0

Gruppenrichtlinienzuordnung:

Name Wert
Name SS_ConfigStorageSenseGlobalCadence
Anzeigename Konfigurieren des Speicheroptimierungsintervalls
Pfad Computerkonfiguration
Pfad Systemspeicheroptimierung >
Registrierungsschlüsselname Software\Policies\Microsoft\Windows\StorageSense
ADMX-Dateiname StorageSense.admx

ConfigStorageSenseRecycleBinCleanupThreshold

Bereich Editionen Anwendbares Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Bildung
✅ Windows SE
✅ IoT Enterprise/IoT Enterprise LTSC
✅Windows 10, Version 1903 [10.0.18362] und höher
./Device/Vendor/MSFT/Policy/Config/Storage/ConfigStorageSenseRecycleBinCleanupThreshold

Wenn die Speicheroptimierung ausgeführt wird, können Dateien im Papierkorb des Benutzers gelöscht werden, wenn sie sich über einen bestimmten Zeitraum von Tagen dort befinden.

Wenn die Gruppenrichtlinie "Speicheroptimierung zulassen" deaktiviert ist, hat diese Richtlinie keine Auswirkung.

Aktiviert:

Sie müssen den Mindestaltersschwellenwert (in Tagen) einer Datei im Papierkorb angeben, bevor die Speicheroptimierung sie löscht. Unterstützte Werte sind: 0 - 365.

Wenn Sie diesen Wert auf 0 (null) festlegen, löscht die Speicheroptimierung keine Dateien im Papierkorb des Benutzers. Die Standardzeit beträgt 30 Tage.

Deaktiviert oder Nicht konfiguriert:

Standardmäßig löscht die Speicheroptimierung Dateien im Papierkorb des Benutzers, die sich dort seit mehr als 30 Tagen befinden. Benutzer können diese Einstellung in den Speichereinstellungen konfigurieren.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname Eigenschaftenwert
Format int
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen
Zulässige Werte Bereich: [0-365]
Standardwert 30

Gruppenrichtlinienzuordnung:

Name Wert
Name SS_ConfigStorageSenseRecycleBinCleanupThreshold
Anzeigename Konfigurieren des Speicheroptimierungsschwellenwerts für die Papierkorbbereinigung
Pfad Computerkonfiguration
Pfad Systemspeicheroptimierung >
Registrierungsschlüsselname Software\Policies\Microsoft\Windows\StorageSense
ADMX-Dateiname StorageSense.admx

EnhancedStorageDevices

Bereich Editionen Anwendbares Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Bildung
✅ Windows SE
✅ IoT Enterprise/IoT Enterprise LTSC
✅Windows 10, Version 1703 [10.0.15063] und höher
./Device/Vendor/MSFT/Policy/Config/Storage/EnhancedStorageDevices

Mit dieser Richtlinieneinstellung wird konfiguriert, ob Windows ein Erweitertes Speichergerät aktiviert.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, aktiviert Windows keine nicht aktivierten erweiterten Speichergeräte.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, aktiviert Windows nicht aktivierte Erweiterte Speichergeräte.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name TCGSecurityActivationDisabled
Anzeigename Nicht zulassen, dass Windows erweiterte Speichergeräte aktiviert
Pfad Computerkonfiguration
Pfad Erweiterter > Systemzugriff auf Speicher
Registrierungsschlüsselname Software\Policies\Microsoft\Windows\EnhancedStorageDevices
Registrierungswertname TCGSecurityActivationDisabled
ADMX-Dateiname EnhancedStorage.admx

RemovableDiskDenyWriteAccess

Bereich Editionen Anwendbares Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Bildung
✅ Windows SE
✅ IoT Enterprise/IoT Enterprise LTSC
✅Windows 10, Version 1809 [10.0.17763] und höher
./Device/Vendor/MSFT/Policy/Config/Storage/RemovableDiskDenyWriteAccess

Diese Richtlinieneinstellung verweigert den Schreibzugriff auf Wechseldatenträger.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, wird der Schreibzugriff auf diese Wechseldatenträgerklasse verweigert.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, ist Schreibzugriff auf diese Wechseldatenträgerklasse zulässig.

Hinweis

Um zu verlangen, dass Benutzer Daten in bitLocker-geschützten Speicher schreiben, aktivieren Sie die Richtlinieneinstellung "Schreibzugriff auf Nicht durch BitLocker geschützte Laufwerke verweigern", die sich unter "Computerkonfiguration\Administrative Vorlagen\Windows-Komponenten\BitLocker-Laufwerkverschlüsselung\Wechseldatenträger" befindet.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname Eigenschaftenwert
Format int
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen
Standardwert 0

Zulässige Werte:

Wert Beschreibung
0 (Standard) Deaktiviert.
1 Aktiviert.

Gruppenrichtlinienzuordnung:

Name Wert
Name RemovableDisks_DenyWrite_Access_2
Anzeigename Wechseldatenträger: Schreibzugriff verweigern
Pfad Computerkonfiguration
Pfad Systemdatenträgerzugriff >
Registrierungsschlüsselname Software\Policies\Microsoft\Windows\RemovableStorageDevices{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}
ADMX-Dateiname RemovableStorage.admx

WPDDevicesDenyReadAccessPerDevice

Bereich Editionen Anwendbares Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Bildung
✅ Windows SE
✅ IoT Enterprise/IoT Enterprise LTSC
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/Storage/WPDDevicesDenyReadAccessPerDevice

Diese Richtlinieneinstellung verweigert den Lesezugriff auf Wechseldatenträger, die Medienplayer, Mobiltelefone, Hilfsanzeigen und CE-Geräte umfassen können.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, wird der Lesezugriff auf diese Wechseldatenträgerklasse verweigert.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, ist Lesezugriff auf diese Wechseldatenträgerklasse zulässig.

Diese Richtlinie erzwingt die folgenden Protokolle, die von den meisten tragbaren Geräten verwendet werden, z. B. Mobile/IOS/Android:

  • Picture Transfer Protocol (PTP) über USB, IP und Bluetooth.
  • Media Transfer Protocol (MTP) über USB, IP und Bluetooth.
  • Mass Storage Class (MSC) über USB.

Hinweis

Die WPD-Richtlinie ist keine zuverlässige Richtlinie für Wechseldatenträger. Sie können die WPD-Richtlinie nicht verwenden, um Wechseldatenträger vollständig zu blockieren. Wenn ein Benutzer beispielsweise ein USB-Laufwerk an ein Gerät mit einer WPD-Richtlinie einfügt, kann die Richtlinie PTP oder MTP blockieren, aber der Benutzer kann weiterhin das Laufwerk in Windows Explorer durchsuchen.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name WPDDevices_DenyRead_Access_2
Anzeigename WPD-Geräte: Lesezugriff verweigern
Pfad Computerkonfiguration
Pfad Systemdatenträgerzugriff >
Registrierungsschlüsselname Software\Policies\Microsoft\Windows\RemovableStorageDevices{6AC27878-A6FA-4155-BA85-F98F491D4F33}
Registrierungswertname Deny_Read
ADMX-Dateiname RemovableStorage.admx

WPDDevicesDenyReadAccessPerUser

Bereich Editionen Anwendbares Betriebssystem
❌ Gerät
✅ Benutzer
✅ Pro
✅ Enterprise
✅ Bildung
✅ Windows SE
✅ IoT Enterprise/IoT Enterprise LTSC
✅Windows 11, Version 21H2 [10.0.22000] und höher
./User/Vendor/MSFT/Policy/Config/Storage/WPDDevicesDenyReadAccessPerUser

Diese Richtlinieneinstellung verweigert den Lesezugriff auf Wechseldatenträger, die Medienplayer, Mobiltelefone, Hilfsanzeigen und CE-Geräte umfassen können.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, wird der Lesezugriff auf diese Wechseldatenträgerklasse verweigert.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, ist Lesezugriff auf diese Wechseldatenträgerklasse zulässig.

Diese Richtlinie erzwingt die folgenden Protokolle, die von den meisten tragbaren Geräten verwendet werden, z. B. Mobile/IOS/Android:

  • Picture Transfer Protocol (PTP) über USB, IP und Bluetooth.
  • Media Transfer Protocol (MTP) über USB, IP und Bluetooth.
  • Mass Storage Class (MSC) über USB.

Hinweis

Die WPD-Richtlinie ist keine zuverlässige Richtlinie für Wechseldatenträger. Sie können die WPD-Richtlinie nicht verwenden, um Wechseldatenträger vollständig zu blockieren. Wenn ein Benutzer beispielsweise ein USB-Laufwerk an ein Gerät mit einer WPD-Richtlinie einfügt, kann die Richtlinie PTP oder MTP blockieren, aber der Benutzer kann weiterhin das Laufwerk in Windows Explorer durchsuchen.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name WPDDevices_DenyRead_Access_1
Anzeigename WPD-Geräte: Lesezugriff verweigern
Pfad Benutzerkonfiguration
Pfad Systemdatenträgerzugriff >
Registrierungsschlüsselname Software\Policies\Microsoft\Windows\RemovableStorageDevices{6AC27878-A6FA-4155-BA85-F98F491D4F33}
Registrierungswertname Deny_Read
ADMX-Dateiname RemovableStorage.admx

WPDDevicesDenyWriteAccessPerDevice

Bereich Editionen Anwendbares Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Bildung
✅ Windows SE
✅ IoT Enterprise/IoT Enterprise LTSC
✅Windows 11, Version 21H2 [10.0.22000] und höher
./Device/Vendor/MSFT/Policy/Config/Storage/WPDDevicesDenyWriteAccessPerDevice

Diese Richtlinieneinstellung verweigert den Schreibzugriff auf Wechseldatenträger, die Medienplayer, Mobiltelefone, Hilfsanzeigen und CE-Geräte umfassen können.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, wird der Schreibzugriff auf diese Wechseldatenträgerklasse verweigert.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, ist Schreibzugriff auf diese Wechseldatenträgerklasse zulässig.

Diese Richtlinie erzwingt die folgenden Protokolle, die von den meisten tragbaren Geräten verwendet werden, z. B. Mobile/IOS/Android:

  • Picture Transfer Protocol (PTP) über USB, IP und Bluetooth.
  • Media Transfer Protocol (MTP) über USB, IP und Bluetooth.
  • Mass Storage Class (MSC) über USB.

Hinweis

Die WPD-Richtlinie ist keine zuverlässige Richtlinie für Wechseldatenträger. Sie können die WPD-Richtlinie nicht verwenden, um Wechseldatenträger vollständig zu blockieren. Wenn ein Benutzer beispielsweise ein USB-Laufwerk an ein Gerät mit einer WPD-Richtlinie einfügt, kann die Richtlinie PTP oder MTP blockieren, aber der Benutzer kann weiterhin das Laufwerk in Windows Explorer durchsuchen.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name WPDDevices_DenyWrite_Access_2
Anzeigename WPD-Geräte: Schreibzugriff verweigern
Pfad Computerkonfiguration
Pfad Systemdatenträgerzugriff >
Registrierungsschlüsselname Software\Policies\Microsoft\Windows\RemovableStorageDevices{6AC27878-A6FA-4155-BA85-F98F491D4F33}
Registrierungswertname Deny_Write
ADMX-Dateiname RemovableStorage.admx

WPDDevicesDenyWriteAccessPerUser

Bereich Editionen Anwendbares Betriebssystem
❌ Gerät
✅ Benutzer
✅ Pro
✅ Enterprise
✅ Bildung
✅ Windows SE
✅ IoT Enterprise/IoT Enterprise LTSC
✅Windows 11, Version 21H2 [10.0.22000] und höher
./User/Vendor/MSFT/Policy/Config/Storage/WPDDevicesDenyWriteAccessPerUser

Diese Richtlinieneinstellung verweigert den Schreibzugriff auf Wechseldatenträger, die Medienplayer, Mobiltelefone, Hilfsanzeigen und CE-Geräte umfassen können.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, wird der Schreibzugriff auf diese Wechseldatenträgerklasse verweigert.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, ist Schreibzugriff auf diese Wechseldatenträgerklasse zulässig.

Diese Richtlinie erzwingt die folgenden Protokolle, die von den meisten tragbaren Geräten verwendet werden, z. B. Mobile/IOS/Android:

  • Picture Transfer Protocol (PTP) über USB, IP und Bluetooth.
  • Media Transfer Protocol (MTP) über USB, IP und Bluetooth.
  • Mass Storage Class (MSC) über USB.

Hinweis

Die WPD-Richtlinie ist keine zuverlässige Richtlinie für Wechseldatenträger. Sie können die WPD-Richtlinie nicht verwenden, um Wechseldatenträger vollständig zu blockieren. Wenn ein Benutzer beispielsweise ein USB-Laufwerk an ein Gerät mit einer WPD-Richtlinie einfügt, kann die Richtlinie PTP oder MTP blockieren, aber der Benutzer kann weiterhin das Laufwerk in Windows Explorer durchsuchen.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name WPDDevices_DenyWrite_Access_1
Anzeigename WPD-Geräte: Schreibzugriff verweigern
Pfad Benutzerkonfiguration
Pfad Systemdatenträgerzugriff >
Registrierungsschlüsselname Software\Policies\Microsoft\Windows\RemovableStorageDevices{6AC27878-A6FA-4155-BA85-F98F491D4F33}
Registrierungswertname Deny_Write
ADMX-Dateiname RemovableStorage.admx

Dienstanbieter für die Richtlinienkonfiguration