windows10GeneralConfiguration-Ressourcentyp

Namespace: microsoft.graph

Wichtig: Microsoft Graph-APIs unter der /beta-Version können geändert werden. Die Produktionsverwendung wird nicht unterstützt.

Hinweis: Die Microsoft Graph-API für Intune setzt eine aktive Intune-Lizenz für den Mandanten voraus.

In diesem Artikel werden die deklarierten Methoden, Eigenschaften und Beziehungen beschrieben, die von der Ressource „windows10GeneralConfiguration“ verfügbar gemacht werden.

Sie erbt von deviceConfiguration.

Methoden

Methode	Rückgabetyp	Beschreibung
windows10GeneralConfigurations auflisten	windows10GeneralConfiguration-Sammlung	Listet die Eigenschaften und Beziehungen der windows10GeneralConfiguration-Objekte auf.
windows10GeneralConfigurations abrufen	windows10GeneralConfiguration	Liest die Eigenschaften und Beziehungen des windows10GeneralConfiguration-Objekts.
windows10GeneralConfiguration erstellen	windows10GeneralConfiguration	Erstellt ein neues windows10GeneralConfiguration-Objekt.
windows10GeneralConfiguration löschen	Keine	Löscht eine windows10GeneralConfiguration
windows10GeneralConfiguration aktualisieren	windows10GeneralConfiguration	Aktualisiert die Eigenschaften eines windows10GeneralConfiguration-Objekts.

Eigenschaften

Eigenschaft	Typ	Beschreibung
id	Zeichenfolge	Schlüssel der Entität Geerbt von deviceConfiguration.
lastModifiedDateTime	DateTimeOffset	Datum und Uhrzeit der letzten Änderung des Objekts. Geerbt von deviceConfiguration.
roleScopeTagIds	String collection	Liste der Bereichstags für diese Entitätsinstanz. Geerbt von deviceConfiguration.
supportsScopeTags	Boolean	Gibt an, ob die zugrunde liegende Gerätekonfiguration die Zuweisung von Bereichstags unterstützt. Das Zuweisen der ScopeTags-Eigenschaft ist nicht zulässig, wenn dieser Wert falsch ist und Entitäten für Benutzer mit Bereich nicht sichtbar sind. Dies gilt für Legacyrichtlinien, die in Silverlight erstellt wurden, und kann durch Löschen und Erneutes Erstellen der Richtlinie im Azure-Portal behoben werden. Diese Eigenschaft ist schreibgeschützt. Geerbt von deviceConfiguration.
deviceManagementApplicabilityRuleOsEdition	deviceManagementApplicabilityRuleOsEdition	Die Anwendbarkeit der Betriebssystemedition für diese Richtlinie. Geerbt von deviceConfiguration.
deviceManagementApplicabilityRuleOsVersion	deviceManagementApplicabilityRuleOsVersion	Die Anwendbarkeitsregel für die Betriebssystemversion für diese Richtlinie. Geerbt von deviceConfiguration.
deviceManagementApplicabilityRuleDeviceMode	deviceManagementApplicabilityRuleDeviceMode	Die Gerätemodus-Anwendbarkeitsregel für diese Richtlinie. Geerbt von deviceConfiguration.
createdDateTime	DateTimeOffset	Datum und Uhrzeit der Erstellung des Objekts. Geerbt von deviceConfiguration.
description	Zeichenfolge	Beschreibung der Gerätekonfiguration (vom Administrator festgelegt). Geerbt von deviceConfiguration.
displayName	String	Name der Gerätekonfiguration (vom Administrator festgelegt). Geerbt von deviceConfiguration.
Version	Int32	Version der Gerätekonfiguration. Geerbt von deviceConfiguration.
taskManagerBlockEndTask	Boolean	Geben Sie an, ob Nicht-Administratoren den Task-Manager zum Beenden von Aufgaben verwenden können.
energySaverOnBatteryThresholdPercentage	Int32	Mit dieser Einstellung können Sie den Akkuladestand angeben, bei dem der Energiesparmodus aktiviert ist. Beim Akkubetrieb wird der Energiesparmodus automatisch auf (und unter) dem angegebenen Akkuladestand aktiviert. Gültiger Eingabebereich (0-100). Gültige Werte: 0 bis 100.
energySaverPluggedInThresholdPercentage	Int32	Mit dieser Einstellung können Sie den Akkuladestand angeben, bei dem der Energiesparmodus aktiviert ist. Beim Einstecken wird der Energiesparmodus automatisch bei (und unter) dem angegebenen Akkuladestand aktiviert. Gültiger Eingabebereich (0-100). Gültige Werte: 0 bis 100.
powerLidCloseActionOnBattery	powerActionType	Diese Einstellung gibt die Aktion an, die Windows ausführt, wenn ein Benutzer den Deckel auf einem mobilen PC beim Akkubetrieb schließt. Mögliche Werte: notConfigured, noAction, sleep, hibernate, shutdown.
powerLidCloseActionPluggedIn	powerActionType	Diese Einstellung gibt die Aktion an, die Windows ausführt, wenn ein Benutzer den Deckel auf einem mobilen PC schließt, während er eingesteckt ist. Mögliche Werte: notConfigured, noAction, sleep, hibernate, shutdown.
powerButtonActionOnBattery	powerActionType	Diese Einstellung gibt die Aktion an, die Windows ausführt, wenn ein Benutzer beim Akkubetrieb den Netzschalter drückt. Mögliche Werte: notConfigured, noAction, sleep, hibernate, shutdown.
powerButtonActionPluggedIn	powerActionType	Diese Einstellung gibt die Aktion an, die Windows ausführt, wenn ein Benutzer den Netzschalter drückt, während er eingesteckt ist. Mögliche Werte: notConfigured, noAction, sleep, hibernate, shutdown.
powerSleepButtonActionOnBattery	powerActionType	Diese Einstellung gibt die Aktion an, die Windows ausführt, wenn ein Benutzer beim Akkubetrieb die Standbytaste drückt. Mögliche Werte: notConfigured, noAction, sleep, hibernate, shutdown.
powerSleepButtonActionPluggedIn	powerActionType	Diese Einstellung gibt die Aktion an, die Windows ausführt, wenn ein Benutzer die Standbytaste drückt, während er eingesteckt ist. Mögliche Werte: notConfigured, noAction, sleep, hibernate, shutdown.
powerHybridSleepOnBattery	Aktivierung	Mit dieser Einstellung können Sie den Hybrid-Standbymodus deaktivieren, während Sie den Akku einschalten. Wenn Sie diese Einstellung deaktivieren, wird beim Übergang des Systems in den Ruhezustand (Stand By) kein Ruhezustand generiert. Wenn Sie diese Einstellung so festlegen, dass diese Richtlinieneinstellung aktiviert oder nicht konfiguriert wird, steuern Benutzer diese Einstellung. Mögliche Werte sind: notConfigured, enabled und disabled.
powerHybridSleepPluggedIn	Aktivierung	Mit dieser Einstellung können Sie den Hybrid-Standbymodus deaktivieren, während Sie eingesteckt sind. Wenn Sie diese Einstellung deaktivieren, wird beim Übergang des Systems in den Ruhezustand (Stand By) kein Ruhezustand generiert. Wenn Sie diese Einstellung so festlegen, dass diese Richtlinieneinstellung aktiviert oder nicht konfiguriert wird, steuern Benutzer diese Einstellung. Mögliche Werte sind: notConfigured, enabled und disabled.
windows10AppsForceUpdateSchedule	windows10AppsForceUpdateSchedule	Windows 10 Aktualisierungszeitplan für Apps erzwingen.
enableAutomaticRedeployment	Boolean	Zulassen, dass Benutzer mit Administratorrechten alle Benutzerdaten und Einstellungen mit STRG+WIN+R auf dem Sperrbildschirm des Geräts löschen, sodass das Gerät automatisch neu konfiguriert und erneut für die Verwaltung registriert werden kann.
microsoftAccountSignInAssistantSettings	signInAssistantOptions	Steuert den NT-Dienst "Microsoft Account Sign-In Assistant (wlidsvc)." Mögliche Werte sind: notConfigured und disabled.
authenticationAllowSecondaryDevice	Boolean	Ermöglicht sekundären Authentifizierungsgeräten die Arbeit mit Windows.
authenticationWebSignIn	Aktivierung	Gibt an, ob der Webanmeldeinformationsanbieter aktiviert ist. Mögliche Werte sind: notConfigured, enabled und disabled.
authenticationPreferredAzureADTenantDomainName	Zeichenfolge	Gibt die bevorzugte Domäne unter den verfügbaren Domänen im Azure AD-Mandanten an.
cryptographyAllowFipsAlgorithmPolicy	Boolescher Wert	Geben Sie an, ob die FIPS-Richtlinie (Federal Information Processing Standard) zugelassen oder nicht zulässig sein soll.
displayAppListWithGdiDPIScalingTurnedOn	String collection	Liste der Legacyanwendungen, bei denen die GDI-DPI-Skalierung aktiviert ist.
displayAppListWithGdiDPIScalingTurnedOff	String collection	Liste der Legacyanwendungen, bei denen die GDI-DPI-Skalierung deaktiviert ist.
enterpriseCloudPrintDiscoveryEndPoint	String	Der Endpunkt zur Ermittlung von Clouddruckern.
enterpriseCloudPrintOAuthAuthority	String	Authentifizierungsendpunkt zum Abrufen von OAuth-Token.
enterpriseCloudPrintOAuthClientIdentifier	String	GUID einer Clientanwendung, die berechtigt ist, OAuth-Token von der OAuth Authority.
enterpriseCloudPrintResourceIdentifier	String	OAuth-Ressourcen-URI für den Druckdienst, wie im Azure-Portal konfiguriert.
enterpriseCloudPrintDiscoveryMaxLimit	Int32	Maximale Anzahl von Druckern, die von einem Ermittlungsendpunkt abgefragt werden sollen. Dies ist nur eine Mobileinstellung. Gültige Werte: 1 bis 65535.
enterpriseCloudPrintMopriaDiscoveryResourceIdentifier	String	OAuth-Ressourcen-URI für Druckerermittlungsdienst, wie im Azure-Portal konfiguriert.
experienceDoNotSyncBrowserSettings	browserSyncSetting	Zulassen oder Verhindern der Synchronisierung von Microsoft Edge-Browsereinstellungen. Option für IT-Administratoren, die Synchronisierung auf allen Geräten zu verhindern, aber Benutzerüberschreibung zuzulassen. Mögliche Werte sind: notConfigured, blockedWithUserOverride und blocked.
messagingBlockSync	Boolean	Gibt an, ob text message back up and restore and Messaging Everywhere blockiert werden soll.
messagingBlockMMS	Boolean	Gibt an, ob die MMS-Sende-/Empfangsfunktion auf dem Gerät blockiert werden soll.
messagingBlockRichCommunicationServices	Boolesch	Gibt an, ob die RCS-Sende-/Empfangsfunktion auf dem Gerät blockiert werden soll.
printerNames	String collection	Automatische Bereitstellung von Druckern basierend auf ihren Namen (Netzwerkhostnamen).
printerDefaultName	Zeichenfolge	Name (Netzwerkhostname) eines installierten Druckers.
printerBlockAddition	Boolean	Benutzerinstallation zusätzlicher Drucker von Druckereinstellungen verhindern.
searchBlockDiacritics	Boolean	Gibt an, ob die Suche diakritische Zeichen verwenden kann.
searchDisableAutoLanguageDetection	Boolean	Gibt an, ob die automatische Spracherkennung bei der Indizierung von Inhalten und Eigenschaften verwendet werden soll.
searchDisableIndexingEncryptedItems	Boolean	Gibt an, ob die Indizierung WIP-geschützter Elemente blockiert werden soll, um zu verhindern, dass diese in Suchergebnissen für Cortana oder Explorer angezeigt werden.
searchEnableRemoteQueries	Boolean	Gibt an, ob Remoteabfragen des Indexes dieses Computers blockiert werden sollen.
searchDisableUseLocation	Boolean	Gibt an, ob die Suche Standortinformationen verwenden kann.
searchDisableLocation	Boolean	Gibt an, ob die Suche Standortinformationen verwenden kann.
searchDisableIndexerBackoff	Boolean	Gibt an, ob die Sicherungsfunktion der Suchindizierung deaktiviert werden soll.
searchDisableIndexingRemovableDrive	Boolean	Gibt an, ob zugelassen werden soll, dass Benutzer Speicherorte auf Wechseldatenträgern hinzufügen, die indiziert werden sollen.
searchEnableAutomaticIndexSizeManangement	Boolean	Gibt die Mindestmenge an Festplattenspeicherplatz auf demselben Laufwerk wie der Indexspeicherort an, bevor die Indizierung beendet wird.
searchBlockWebResults	Boolescher Wert	Gibt an, ob die Websuche blockiert werden soll.
findMyFiles	Aktivierung	Steuert, ob der Benutzer die Suche in den Modus "Meine Dateien suchen" konfigurieren kann, der Dateien auf sekundären Festplatten und auch außerhalb des Benutzerprofils durchsucht. "Meine Dateien suchen" ermöglicht Es Benutzern nicht, Dateien oder Speicherorte zu durchsuchen, auf die sie keinen Zugriff haben. Mögliche Werte sind: notConfigured, enabled und disabled.
securityBlockAzureADJoinedDevicesAutoEncryption	Boolean	Geben Sie an, ob die automatische Geräteverschlüsselung während der Windows-Willkommensseite zugelassen werden soll, wenn das Gerät mit Azure AD verbunden ist (nur Desktop).
diagnosticsDataSubmissionMode	diagnosticDataSubmissionMode	Ruft einen Wert ab, der es dem Gerät ermöglicht, Diagnose- und Nutzungstelemetriedaten zu senden, oder ruft diesen ab (z. B. Watson). Mögliche Werte: userDefined, none, basic, enhanced, full.
oneDriveDisableFileSync	Boolean	Ruft einen Wert ab, der es IT-Administratoren ermöglicht, zu verhindern, dass Apps und Features mit Dateien auf OneDrive arbeiten.
systemTelemetryProxyServer	String	Ruft den vollqualifizierten Domänennamen (FQDN) oder die IP-Adresse eines Proxyservers ab, um verbundene Benutzererfahrungen und Telemetrieanforderungen weiterzuleiten, oder legt diese fest.
edgeTelemetryForMicrosoft365Analytics	edgeTelemetryMode	Gibt an, welche Art von Telemetriedaten (keine, Intranet, Internet, beide) an Microsoft 365 Analytics gesendet werden. Mögliche Werte: notConfigured, intranet, internet, intranetAndInternet
inkWorkspaceAccess	inkAccessSetting	Steuert den Benutzerzugriff auf den Freihandarbeitsbereich vom Desktop und über dem Sperrbildschirm. Mögliche Werte sind: notConfigured, enabled und disabled.
inkWorkspaceAccessState	stateManagementSetting	Steuert den Benutzerzugriff auf den Freihandarbeitsbereich vom Desktop und über dem Sperrbildschirm. Mögliche Werte sind: notConfigured, blocked und allowed.
inkWorkspaceBlockSuggestedApps	Boolean	Geben Sie an, ob empfohlene App-Vorschläge im Freihandarbeitsbereich angezeigt werden sollen.
smartScreenEnableAppInstallControl	Boolean	Diese Eigenschaft ist im Juli 2019 veraltet und wird durch die Eigenschaft SmartScreenAppInstallControl ersetzt. Ermöglicht IT-Administratoren, zu steuern, ob Benutzer Apps von anderen Orten als dem Store installieren können.
smartScreenAppInstallControl	appInstallControlType	Hinzugefügt in Windows 10, Version 1703. Ermöglicht IT-Administratoren, zu steuern, ob Benutzer Apps von anderen Orten als dem Store installieren können. Mögliche Werte: notConfigured, anywhere, storeOnly, recommendations, preferStore.
personalizationDesktopImageUrl	String	Eine http- oder https-URL zu einem JPG-, JPEG- oder PNP-Bild, das heruntergeladen und als Desktopbild verwendet werden muss, oder eine Datei-URL zu einem lokalen Bild in dem Dateisystem, das als Desktopbild verwendet werden muss.
personalizationLockScreenImageUrl	String	Eine http- oder https-URL zu einem JPG-, JPEG- oder PNP-Bild, das heruntergeladen und als Sperrbildschirmbild verwendet werden muss, oder eine Datei-URL zu einem lokalen Bild in dem Dateisystem, das als Sperrbildschirmbild verwendet werden muss.
bluetoothAllowedServices	String collection	Gibt eine Liste zulässiger Bluetooth-Dienste und -Profile in Zeichenfolgen im Hexadezimalformat an.
bluetoothBlockAdvertising	Boolean	Gibt an, ob verhindert werden soll, dass der Benutzer Bluetooth-Werbung verwendet.
bluetoothBlockPromptedProximalConnections	Boolesch	Gibt an, ob verhindert werden soll, dass die Benutzer Schnelle Kopplung und andere näherungsbasierte Szenarien verwenden.
bluetoothBlockDiscoverableMode	Boolean	Gibt an, ob verhindert werden soll, dass der Benutzer den sichtbaren Bluetoothmodus verwendet.
bluetoothBlockPrePairing	Boolean	Gibt an, ob bestimmte gebündelte Bluetooth-Peripheriegeräte automatisch mit dem Hostgerät gekoppelt werden.
edgeBlockAutofill	Boolean	Gibt an, ob AutoAusfüllen blockiert werden soll.
edgeBlocked	Boolean	Gibt an, ob verhindert werden soll, dass der Benutzer den Edge-Browser verwendet.
edgeCookiePolicy	edgeCookiePolicy	Gibt an, welche Cookies im Edge-Browsers blockiert werden sollen. Mögliche Werte: userDefined, allow, blockThirdParty, blockAll.
edgeBlockDeveloperTools	Boolean	Gibt an, ob Entwicklertools im Edge-Browser blockiert werden sollen.
edgeBlockSendingDoNotTrackHeader	Boolean	Gibt an, ob verhindert werden soll, dass der Benutzer die Kopfzeile „Do Not Track“ (nicht verfolgen) sendet.
edgeBlockExtensions	Boolean	Gibt an, ob Erweiterungen im Edge-Browser blockiert werden sollen.
edgeBlockInPrivateBrowsing	Boolean	Gibt an, ob InPrivate-Browsen in Firmennetzwerken im Edge-Browser blockiert werden soll.
edgeBlockJavaScript	Boolean	Gibt an, ob verhindert werden soll, dass der Benutzer JavaScript verwendet.
edgeBlockPasswordManager	Boolean	Gibt an, ob der Kennwort-Manager blockiert werden soll.
edgeBlockAddressBarDropdown	Boolean	Blockiert die Dropdownfunktionalität der Adressleiste in Microsoft Edge. Deaktivieren Sie diese Einstellung, um Netzwerkverbindungen zu Microsoft-Diensten zu minimieren.
edgeBlockCompatibilityList	Boolean	Blockiert die Microsoft-Kompatibilitätsliste in Microsoft Edge. Diese Liste von Microsoft hilft Edge beim korrekten Anzeigen von Websites mit bekannten Kompatibilitätsproblemen.
edgeClearBrowsingDataOnExit	Boolean	Löscht Browserdaten beim Beenden von Microsoft Edge.
edgeAllowStartPagesModification	Boolean	Lässt zu, dass Benutzer Startseiten in Edge ändern. Verwenden Sie „EdgeHomepageUrls“, um Startseiten anzugeben, die dem Benutzer standardmäßig angezeigt werden, wenn er Edge öffnet.
edgeDisableFirstRunPage	Boolean	Blockiert die Microsoft-Webseite, die bei der ersten Verwendung von Microsoft Edge geöffnet wird. Mithilfe dieser Richtlinie können Unternehmen diese Seite blockieren, z. B. in Umgebungen mit Nullemissionskonfiguration.
edgeBlockLiveTileDataCollection	Boolean	Hiermit wird die Erfassung von Informationen durch Microsoft für die Erstellung von Livekacheln blockiert, wenn Benutzer über Microsoft Edge eine Website an das Startmenü anheften.
edgeSyncFavoritesWithInternetExplorer	Boolean	Hiermit wird die Synchronisierung von Favoriten zwischen Internet Explorer und Microsoft Edge aktiviert. Hinzufügungen, Löschungen, Änderungen und Reihenfolgenänderungen bei Favoriten werden zwischen Browsern beibehalten.
edgeFavoritesListLocation	Zeichenfolge	Der Speicherort der bereitzustellenden Favoritenliste. Dies kann eine lokale Datei, ein lokales Netzwerk oder ein http-Speicherort sein.
edgeBlockEditFavorites	Boolean	Gibt an, ob verhindert werden soll, dass der Benutzer Änderungen an Favoriten vornimmt.
edgeNewTabPageURL	Zeichenfolge	Geben Sie die Seite an, die geöffnet wird, wenn neue Registerkarten erstellt werden.
edgeHomeButtonConfiguration	edgeHomeButtonConfiguration	Bewirkt, dass die Schaltfläche "Start" entweder ausgeblendet, die Standardstartseite geladen, eine neue Registerkartenseite oder eine benutzerdefinierte URL geladen wird.
edgeHomeButtonConfigurationEnabled	Boolean	Aktivieren Sie die Konfiguration der Schaltfläche "Start".
edgeOpensWith	edgeOpenOptions	Geben Sie an, welche Art von Seiten zu Beginn geöffnet sind. Mögliche Werte: notConfigured, startPage, newTabPage, previousPages, specificPages.
edgeBlockSideloadingExtensions	Boolean	Gibt an, ob der Benutzer Erweiterungen querladen kann.
edgeRequiredExtensionPackageFamilyNames	String collection	Geben Sie die Liste der Paketfamiliennamen von Browsererweiterungen an, die erforderlich sind und vom Benutzer nicht deaktiviert werden können.
edgeBlockPrinting	Boolesch	Konfigurieren Sie Edge, um das Drucken zuzulassen oder zu blockieren.
edgeFavoritesBarVisibility	visibilitySetting	Dient zum Abrufen oder Festlegen eines Werts, der angibt, ob die Favoritenleiste auf jeder Seite immer sichtbar oder ausgeblendet sein soll. Mögliche Werte sind: notConfigured, hide und show.
edgeBlockSavingHistory	Boolesch	Konfigurieren Sie Edge so, dass der Browserverlauf gespeichert oder niemals der Browserverlauf gespeichert werden kann.
edgeBlockFullScreenMode	Boolesch	Zulassen oder Verhindern, dass Edge in den Vollbildmodus wechselt.
edgeBlockWebContentOnNewTabPage	Boolesch	Konfigurieren Sie, dass eine leere Seite in Edge anstelle der standardmäßigen Registerkartenseite "Neu" geladen wird, und verhindern Sie, dass Benutzer sie ändern.
edgeBlockTabPreloading	Boolesch	Konfigurieren Sie, ob Edge die neue Registerkartenseite beim Windows-Start vorab lädt.
edgeBlockPrelaunch	Boolesch	Entscheiden Sie, ob Microsoft Edge beim Windows-Start vorab gestartet wird.
edgeShowMessageWhenOpeningInternetExplorerSites	internetExplorerMessageSetting	Steuert die von Edge angezeigte Nachricht, bevor sie zu Internet Explorer wechselt. Mögliche Werte: notConfigured, disabled, enabled, keepGoing
edgePreventCertificateErrorOverride	Boolean	Zulassen oder Verhindern, dass Benutzer Zertifikatfehler überschreiben.
edgeKioskModeRestriction	edgeKioskModeRestrictionType	Steuert, wie die Microsoft Edge-Einstellungen basierend auf dem Konfigurieren des Kioskmodus eingeschränkt werden. Mögliche Werte: notConfigured, digitalSignage, normalMode, publicBrowsingSingleApp, publicBrowsingMultiApp.
edgeKioskResetAfterIdleTimeInMinutes	Int32	Gibt die Zeit in Minuten ab der letzten Benutzeraktivität an, bevor der Microsoft Edge-Kiosk zurückgesetzt wird. Gültige Werte sind 0-1440. Die möglichen Werte liegen in einem Bereich von 1 bis 998, der Standardwert ist 5. "0" gibt an, dass keine Zurücksetzung ausgeführt wird. Gültige Werte: 0 bis 1440
cellularBlockDataWhenRoaming	Boolean	Gibt an, ob verhindert wird, dass der Benutzer beim Roaming Daten über Mobilfunk verwendet.
cellularBlockVpn	Boolean	Gibt an, ob verhindert wird, dass der Benutzer beim Roaming VPN über Mobilfunk verwendet.
cellularBlockVpnWhenRoaming	Boolean	Gibt an, ob verhindert wird, dass der Benutzer beim Roaming über Mobilfunk VPN verwendet.
cellularData	configurationUsage	Gibt an, ob der Mobilfunkdatenkanal auf dem Gerät zugelassen werden soll. Wenn nicht konfiguriert, ist der Mobilfunkdatenkanal zulässig, und der Benutzer kann ihn deaktivieren. Mögliche Werte: blocked, required, allowed, notConfigured
defenderRequireRealTimeMonitoring	Boolean	Gibt an, ob eine Echtzeitüberwachung erforderlich ist.
defenderRequireBehaviorMonitoring	Boolean	Gibt an, ob eine Verhaltensüberwachung erforderlich ist.
defenderRequireNetworkInspectionSystem	Boolean	Gibt an, ob ein Netzwerkinspektionssystem erforderlich ist.
defenderScanDownloads	Boolean	Gibt an, ob Downloads gescannt werden sollen.
defenderScheduleScanEnableLowCpuPriority	Boolescher Wert	Wenn diese Option aktiviert ist, wird bei geplanten Scans eine niedrige CPU-Priorität verwendet.
defenderDisableCatchupQuickScan	Boolean	Wenn blockiert, werden Nachholscans für geplante Schnellscans deaktiviert.
defenderDisableCatchupFullScan	Boolescher Wert	Wenn die Überprüfung blockiert ist, werden Nachholscans für geplante vollständige Scans deaktiviert.
defenderScanScriptsLoadedInInternetExplorer	Boolean	Gibt an, ob Skripts, die in Internet Explorer geladen sind, gescannt werden sollen.
defenderBlockEndUserAccess	Boolean	Gibt ab, ob der Endbenutzerzugriff auf Defender blockiert wird.
defenderSignatureUpdateIntervalInHours	Int32	Das Aktualisierungsintervall der Signatur in Stunden. Geben Sie 0, wenn keine Überprüfung ausgeführt werden soll. Gültige Werte: 0 bis 24.
defenderMonitorFileActivity	defenderMonitorFileActivity	Wert für die Überwachung der Dateiaktivität. Mögliche Werte: userDefined, disable, monitorAllFiles, monitorIncomingFilesOnly, monitorOutgoingFilesOnly.
defenderDaysBeforeDeletingQuarantinedMalware	Int32	Anzahl von Tagen, bevor Schadsoftware in Quarantäne gelöscht werden. Gültige Werte: 0 bis 90.
defenderScanMaxCpu	Int32	Prozentsatz der maximalen CPU-Auslastung während der Überprüfung. Gültige Werte: 0 bis 100.
defenderScanArchiveFiles	Boolean	Gibt an, ob Archivdateien gescannt werden sollen.
defenderScanIncomingMail	Boolean	Gibt an, ob eingehende E-Mail-Nachrichten gescannt werden sollen.
defenderScanRemovableDrivesDuringFullScan	Boolean	Gibt an, ob Wechseldatenträger bei der vollständigen Überprüfung gescannt werden sollen.
defenderScanMappedNetworkDrivesDuringFullScan	Boolean	Gibt an, ob zugeordnete Netzwerklaufwerke bei der vollständigen Überprüfung gescannt werden sollen.
defenderScanNetworkFiles	Boolean	Gibt an, ob in einem Netzwerkordner geöffnete Dateien gescannt werden sollen.
defenderRequireCloudProtection	Boolean	Gibt an, ob Cloudschutz erforderlich ist.
defenderCloudBlockLevel	defenderCloudBlockLevelType	Gibt die Ebene für Schutz in der Cloud an. Mögliche Werte: notConfigured, high, highPlus, zeroTolerance.
defenderCloudExtendedTimeout	Int32	Timeouterweiterung für die Dateiüberprüfung in der Cloud. Gültige Werte: 0 bis 50.
defenderCloudExtendedTimeoutInSeconds	Int32	Timeouterweiterung für die Dateiüberprüfung in der Cloud. Gültige Werte: 0 bis 50.
defenderPromptForSampleSubmission	defenderPromptForSampleSubmission	Die Konfiguration zur Aufforderung des Benutzers, ein Beispiel zu übermitteln. Mögliche Werte: userDefined, alwaysPrompt, promptBeforeSendingPersonalData, neverSendData, sendAllDataWithoutPrompting.
defenderScheduledQuickScanTime	TimeOfDay	Die Zeit, zu der eine tägliche Schnellüberprüfung durchgeführt werden soll.
defenderScanType	defenderScanType	Der Überprüfungstyp des Defender-Systems. Mögliche Werte: userDefined, disabled, quick, full.
defenderSystemScanSchedule	weeklySchedule	Wochentag für die Systemüberprüfung. Mögliche Werte: userDefined, everyday, sunday, monday, tuesday, wednesday, thursday, friday, saturday, noScheduledScan.
defenderScheduledScanTime	TimeOfDay	Die Defender-Uhrzeit für die Systemüberprüfung.
defenderPotentiallyUnwantedAppAction	defenderPotentiallyUnwantedAppAction	Ruft die Defender-Aktion für potenziell unerwünschte Anwendungen (PUA) ab, die Software mit Verhalten von Anzeigeneinfügung, Softwarebundling, beständiger Aufforderung zur Zahlung oder zum Abonnement usw. umfasst, oder legt sie fest. Defender benachrichtigt den Benutzer, wenn PUA heruntergeladen wird oder versucht, sich selbst zu installieren. In Windows 10 für Desktop hinzugefügt. Mögliche Werte sind: deviceDefault, block und audit.
defenderPotentiallyUnwantedAppActionSetting	defenderProtectionType	Ruft die Defender-Aktion für potenziell unerwünschte Anwendungen (PUA) ab, die Software mit Verhalten von Anzeigeneinfügung, Softwarebundling, beständiger Aufforderung zur Zahlung oder zum Abonnement usw. umfasst, oder legt sie fest. Defender benachrichtigt den Benutzer, wenn PUA heruntergeladen wird oder versucht, sich selbst zu installieren. In Windows 10 für Desktop hinzugefügt. Mögliche Werte: userDefined, enable, auditMode, warn, notConfigured.
defenderSubmitSamplesConsentType	defenderSubmitSamplesConsentType	Sucht nach der Benutzerzustimmungsstufe in Windows Defender, um Daten zu senden. Mögliche Werte: sendSafeSamplesAutomatically, alwaysPrompt, neverSend, sendAllSamplesAutomatically
defenderBlockOnAccessProtection	Boolean	Lässt Windows Defender On Access Protection-Funktionalität zu oder lässt sie zu.
defenderDetectedMalwareActions	defenderDetectedMalwareActions	Ruft Defender-Aktionen für erkannte Schadsoftware pro Bedrohungsstufe an. oder legt diese fest.
defenderFileExtensionsToExclude	String collection	Dateierweiterungen, die von Überprüfungen und Echtzeitschutz ausgenommen werden sollen.
defenderFilesAndFoldersToExclude	String collection	Dateien und Ordner, die von Überprüfungen und Echtzeitschutz ausgenommen werden sollen.
defenderProcessesToExclude	String collection	Prozesse, die von Überprüfungen und Echtzeitschutz ausgenommen werden sollen.
lockScreenAllowTimeoutConfiguration	Boolean	Gibt an, ob eine vom Benutzer konfigurierbare Einstellung zum Steuern des Bildschirmtimeouts auf dem Sperrbildschirm von Windows 10 Mobile-Geräten angezeigt werden soll. Wenn diese Richtlinie auf „Zulassen“ festgelegt ist, wird der von „lockScreenTimeoutInSeconds“ Wert ignoriert.
lockScreenBlockActionCenterNotifications	Boolean	Gibt an, ob Benachrichtigungen des Info-Centers über den Sperrbildschirm blockiert werden sollen.
lockScreenBlockCortana	Boolean	Gibt an, ob der Benutzer über die Spracherkennung mit Cortana interagieren kann, solange das System gesperrt ist.
lockScreenBlockToastNotifications	Boolean	Gibt an, ob Popupbenachrichtigungen über dem Sperrbildschirm des Geräts zulässig sind.
lockScreenTimeoutInSeconds	Int32	Legt die Dauer (in Sekunden) vom Sperren des Bildschirms bis zum Abschalten des Bildschirms für Windows 10 Mobile-Geräte fest. Unterstützte Werte: 11 bis 1800. Gültige Werte: 11 bis 1800.
lockScreenActivateAppsWithVoice	Aktivierung	Diese Richtlinieneinstellung gibt an, ob Windows-Apps per VoIP aktiviert werden können, während das System gesperrt ist. Mögliche Werte sind: notConfigured, enabled und disabled.
passwordBlockSimple	Boolean	Geben Sie an, ob PINs oder Kennwörter wie „1111“ oder „1234“ zulässig sind. Für Windows 10-Desktops wird dadurch auch die Verwendung von Bildkennwörtern gesteuert.
passwordExpirationDays	Int32	Zeitraum in Tagen bis zum Ablaufen des Kennworts Gültige Werte: 0 bis 730.
passwordMinimumLength	Int32	Mindestlänge des Kennworts Gültige Werte: 4 bis 16.
passwordMinutesOfInactivityBeforeScreenTimeout	Int32	Zeitraum von Inaktivität in Minuten, bevor es zu einem Bildschirmtimeout kommt.
passwordMinimumCharacterSetCount	Int32	Anzahl der Zeichensätze, die im Kennwort enthalten sein müssen.
passwordPreviousPasswordBlockCount	Int32	Grenze für die Wiederverwendung von Kennwörtern. Der festgelegte Wert gibt an, von wie vielen der zuletzt genutzten Kennwörter sich das Kennwort unterscheiden muss. Gültige Werte: 0 bis 50.
passwordRequired	Boolean	Gibt an, ob der Benutzer ein Kennwort benötigt.
passwordRequireWhenResumeFromIdleState	Boolean	Gibt an, ob zum Fortsetzen aus einem Leerlaufstatus ein Kennwort erforderlich ist.
passwordRequiredType	requiredPasswordType	Geforderter Kennworttyp. Mögliche Werte sind: deviceDefault, alphanumeric und numeric.
passwordSignInFailureCountBeforeFactoryReset	Int32	Die Anzahl von fehlgeschlagenen Anmeldeversuchen, bevor eine Zurücksetzung auf die Werkseinstellungen durchgeführt wird. Gültige Werte: 0 bis 999.
passwordMinimumAgeInDays	Int32	Diese Sicherheitseinstellung bestimmt den Zeitraum (in Tagen), für den ein Kennwort verwendet werden muss, bevor der Benutzer es ändern kann. Gültige Werte: 0 bis 998
privacyAdvertisingId	stateManagementSetting	Aktiviert oder deaktiviert die Verwendung einer Werbe-ID. Dies wurde in Windows 10, Version 1607, hinzugefügt. Mögliche Werte: notConfigured, blocked, allowed.
privacyAutoAcceptPairingAndConsentPrompts	Boolean	Gibt an, ob beim Starten von Apps das automatische Akzeptieren der Dialogfelder für die Benutzerzustimmung zur Kopplung und zum Datenschutz zulässig ist.
privacyDisableLaunchExperience	Boolean	Diese Richtlinie verhindert, dass die Datenschutzerfahrung während der Benutzeranmeldung für neue und aktualisierte Benutzer gestartet wird.
privacyBlockInputPersonalization	Boolean	Gibt an, ob die Nutzung cloudbasierter Sprachdienste für Cortana, Diktat oder Store-Apps blockiert wird.
privacyBlockPublishUserActivities	Boolescher Wert	Blockiert die gemeinsam genutzten Erfahrungen/Die Entdeckung kürzlich verwendeter Ressourcen in der Aufgabenumschaltleiste usw.
privacyBlockActivityFeed	Boolesch	Blockiert die Verwendung von cloudbasierten Sprachdiensten für Cortana-, Diktier- oder Store-Anwendungen.
activateAppsWithVoice	Aktivierung	Gibt an, ob Windows-Apps per Sprache aktiviert werden können. Mögliche Werte sind: notConfigured, enabled und disabled.
startBlockUnpinningAppsFromTaskbar	Boolean	Gibt an, ob verhindert werden soll, dass der Benutzer Apps aus der Taskleiste loslöst.
startMenuAppListVisibility	windowsStartMenuAppListVisibilityType	Durch Festlegen dieses Werts wird die App-Liste reduziert oder vollständig entfernt bzw. die entsprechende Option in der App „Einstellungen“ deaktiviert. Mögliche Werte: userDefined, collapse, remove, disableSettingsApp.
startMenuHideChangeAccountSettings	Boolean	Durch Aktivieren dieser Richtlinie wird die Einstellung zur Kontoänderung in der Benutzerkachel im Startmenü ausgeblendet.
startMenuHideFrequentlyUsedApps	Boolean	Durch Aktivieren dieser Richtlinie werden die meistverwendeten Apps aus dem Startmenü ausgeblendet, und die entsprechende Option wird in der App „Einstellungen“ deaktiviert.
startMenuHideHibernate	Boolean	Durch Aktivieren dieser Richtlinie wird die Option „Ruhezustand“ nicht mehr im Netzschaltersymbol im Startmenü angezeigt.
startMenuHideLock	Boolean	Durch Aktivieren dieser Richtlinie wird die Sperre aus der Benutzerkachel im Startmenü ausgeblendet.
startMenuHidePowerButton	Boolean	Durch Aktivieren dieser Richtlinie wird das Netzschaltersymbol aus dem Startmenü ausgeblendet.
startMenuHideRecentJumpLists	Boolean	Durch Aktivieren dieser Richtlinie werden die letzten Sprunglisten aus dem Startmenü/der Taskleiste ausgeblendet, und die entsprechende Option wird in der App „Einstellungen“ deaktiviert.
startMenuHideRecentlyAddedApps	Boolean	Durch Aktivieren dieser Richtlinie werden zuletzt hinzugefügte Apps aus dem Startmenü ausgeblendet, und die entsprechende Option wird in der App „Einstellungen“ deaktiviert.
startMenuHideRestartOptions	Boolean	Durch Aktivieren dieser Richtlinie werden die Optionen „Neu starten“und „Aktualisieren und neu starten“ nicht mehr im Netzschaltersymbol im Startmenü angezeigt.
startMenuHideShutDown	Boolean	Durch Aktivieren dieser Richtlinie wird „Herunterfahren/Aktualisieren“ und „Herunterfahren“ aus dem Netzschaltersymbol im Startmenü ausgeblendet.
startMenuHideSignOut	Boolean	Durch Aktivieren dieser Richtlinie wird „Abmelden“ aus der Benutzerkachel im Startmenü ausgeblendet.
startMenuHideSleep	Boolean	Durch Aktivieren dieser Richtlinie wird „Standbymodus“ aus dem Netzschaltersymbol im Startmenü ausgeblendet
startMenuHideSwitchAccount	Boolean	Durch Aktivieren dieser Richtlinie wird „Konto wechseln“ aus der Benutzerkachel im Startmenü ausgeblendet.
startMenuHideUserTile	Boolean	Durch Aktivieren dieser Richtlinie wird die Benutzerkachel aus dem Startmenü ausgeblendet.
startMenuLayoutEdgeAssetsXml	Binär	Diese Richtlinieneinstellung ermöglicht Ihnen das Importieren von Microsoft Edge-Assets zur Verwendung mit der Richtlinie „startMenuLayoutXml“. Das Startlayout kann eine sekundäre Kachel aus der Edge-App enthalten, die nach der lokalen Edge-Assetdatei sucht. Das lokale Edge-Asset ist in diesem Fall nicht vorhanden und führt dazu, dass die sekundäre Edge-Kachel leer angezeigt wird. Diese Richtlinie wird nur angewendet, wenn die Richtlinie „startMenuLayoutXml“ geändert wird. Der Wert sollte ein UTF-8-Base64-codiertes Bytearray sein.
startMenuLayoutXml	Binär	Ermöglicht Administratoren das Außerkraftsetzen des Startmenü-Standardlayouts und verhindert Änderungen durch den Benutzer. Das Layout wird durch Angabe einer XML-Datei geändert, die auf einem Layoutänderungsschema basiert. XML muss ein UTF8-codiertes Bytearrayformat aufweisen.
startMenuMode	windowsStartMenuModeType	Ermöglicht Administratoren zu entscheiden, wie das Startmenü angezeigt wird. Mögliche Werte: userDefined, fullScreen, nonFullScreen.
startMenuPinnedFolderDocuments	visibilitySetting	Erzwingt die Sichtbarkeit (Anzeigen/Ausblenden) der Verknüpfung mit dem Ordner „Dokumente“ im Startmenü. Mögliche Werte: notConfigured, hide, show.
startMenuPinnedFolderDownloads	visibilitySetting	Erzwingt die Sichtbarkeit (Anzeigen/Ausblenden) der Verknüpfung mit dem Ordner „Downloads“ im Startmenü. Mögliche Werte: notConfigured, hide, show.
startMenuPinnedFolderFileExplorer	visibilitySetting	Erzwingt die Sichtbarkeit (Anzeigen/Ausblenden) der Verknüpfung „FileExplorer“ im Startmenü Mögliche Werte: notConfigured, hide, show.
startMenuPinnedFolderHomeGroup	visibilitySetting	Erzwingt die Sichtbarkeit (Anzeigen/Ausblenden) der Verknüpfung mit dem Ordner „ Heimnetzgruppe“ im Startmenü. Mögliche Werte: notConfigured, hide, show.
startMenuPinnedFolderMusic	visibilitySetting	Erzwingt die Sichtbarkeit (Anzeigen/Ausblenden) der Verknüpfung mit dem Ordner „Musik“ im Startmenü. Mögliche Werte: notConfigured, hide, show.
startMenuPinnedFolderNetwork	visibilitySetting	Erzwingt die Sichtbarkeit (Anzeigen/Ausblenden) der Verknüpfung mit dem Ordner „Netzwerk“ im Startmenü. Mögliche Werte: notConfigured, hide, show.
startMenuPinnedFolderPersonalFolder	visibilitySetting	Erzwingt die Sichtbarkeit (Anzeigen/Ausblenden) der Verknüpfung mit dem persönlichen Ordner im Startmenü. Mögliche Werte: notConfigured, hide, show.
startMenuPinnedFolderPictures	visibilitySetting	Erzwingt die Sichtbarkeit (Anzeigen/Ausblenden) der Verknüpfung mit dem Ordner „Bilder“ im Startmenü. Mögliche Werte: notConfigured, hide, show.
startMenuPinnedFolderSettings	visibilitySetting	Erzwingt die Sichtbarkeit (Anzeigen/Ausblenden) der Verknüpfung mit dem Ordner „Einstellungen“ im Startmenü. Mögliche Werte: notConfigured, hide, show.
startMenuPinnedFolderVideos	visibilitySetting	Erzwingt die Sichtbarkeit (Anzeigen/Ausblenden) der Verknüpfung mit dem Ordner „Videos“ im Startmenü. Mögliche Werte: notConfigured, hide, show.
settingsBlockSettingsApp	Boolean	Gibt an, ob der Zugriff auf die App „Einstellungen“ blockiert werden soll.
settingsBlockSystemPage	Boolean	Gibt an, ob der Zugriff auf „System“ in der App „Einstellungen“ blockiert werden soll.
settingsBlockDevicesPage	Boolean	Gibt an, ob der Zugriff auf „Geräte“ in der App „Einstellungen“ blockiert werden soll.
settingsBlockNetworkInternetPage	Boolean	Gibt an, ob der Zugriff auf „Netzwerk und Internet“ in der App „Einstellungen“ blockiert werden soll.
settingsBlockPersonalizationPage	Boolean	Gibt an, ob der Zugriff auf „Personalisierung“ in der App „Einstellungen“ blockiert werden soll.
settingsBlockAccountsPage	Boolean	Gibt an, ob der Zugriff auf „Konten“ in der App „Einstellungen“ blockiert werden soll.
settingsBlockTimeLanguagePage	Boolean	Gibt an, ob der Zugriff auf „Zeit und Sprache“ in der App „Einstellungen“ blockiert werden soll.
settingsBlockEaseOfAccessPage	Boolean	Gibt an, ob der Zugriff auf „Erleichterte Bedienung“ in der App „Einstellungen“ blockiert werden soll.
settingsBlockPrivacyPage	Boolean	Gibt an, ob der Zugriff auf „Datenschutz“ in der App „Einstellungen“ blockiert werden soll.
settingsBlockUpdateSecurityPage	Boolean	Gibt an, ob der Zugriff auf „Update und Sicherheit“ in der App „Einstellungen“ blockiert werden soll.
settingsBlockAppsPage	Boolean	Gibt an, ob der Zugriff auf „Apps“ in der App „Einstellungen“ blockiert werden soll.
settingsBlockGamingPage	Boolean	Gibt an, ob der Zugriff auf „Gaming“ in der App „Einstellungen“ blockiert werden soll.
windowsSpotlightBlockConsumerSpecificFeatures	Boolean	Ermöglicht IT-Administratoren das Blockieren von Funktionen, die normalerweise nur für Endbenutzer bestimmt sind, beispielsweise Startvorschläge, Mitgliedschaftsbenachrichtigungen, App-Installation nach Anzeige der Windows-Willkommensseite und Kachelumleitungen.
windowsSpotlightBlocked	Boolean	Ermöglicht IT-Administratoren das Deaktivieren aller Features von Windows-Blickpunkt.
windowsSpotlightBlockOnActionCenter	Boolean	Blockiert Vorschläge von Microsoft, die nach jeder Neuinstallation des Betriebssytem, nach jedem Upgrade oder auf fortlaufender Basis angezeigt werden, um Benutzern Neuigkeiten oder Änderungen vorzustellen.
windowsSpotlightBlockTailoredExperiences	Boolean	Blockiert personalisierte Inhalte in Windows-Blickpunkt basierend auf dem Gerät, das der Benutzer verwendet.
windowsSpotlightBlockThirdPartyNotifications	Boolean	Blockiert Inhalte von Drittanbietern, die über Windows-Blickpunkt übermittelt werden.
windowsSpotlightBlockWelcomeExperience	Boolean	Windows-Begrüßungsseite zur Vorstellung neuer oder aktualisierter Features blockieren
windowsSpotlightBlockWindowsTips	Boolean	Ermöglicht IT-Administratoren das Deaktivieren des Popups von Windows-Tipps.
windowsSpotlightConfigureOnLockScreen	windowsSpotlightEnablementSettings	Gibt den Spotlight-Typ an. Mögliche Werte sind: notConfigured, disabled und enabled.
networkProxyApplySettingsDeviceWide	Boolean	Wenn dieser Wert festgelegt ist, werden Proxyeinstellungen auf alle Prozesse und Konten in dem Gerät angewendet. Andernfalls wird er auf das Benutzerkonto angewendet, das bei MDM registriert ist.
networkProxyDisableAutoDetect	Boolean	Deaktiviert die automatische Erkennung von Einstellungen. Wenn diese Option aktiviert ist, versucht das System, den Pfad zu einem PAC-Skript (automatische Proxykonfiguration) zu suchen.
networkProxyAutomaticConfigurationUrl	String	Adresse zu dem PAC-Skript, das Sie verwenden möchten.
networkProxyServer	windows10NetworkProxyServer	Gibt manuelle Proxyservereinstellungen an.
accountsBlockAddingNonMicrosoftAccountEmail	Boolean	Gibt an, ob verhindert werden soll, dass der Benutzer E-Mail-Konten zu Geräten hinzufügt, die keinem Microsoft-Konto zugeordnet sind.
antiTheftModeBlocked	Boolean	Gibt an, ob verhindert werden soll, dass der Benutzer eine Einstellung für den AntiTheft-Modus auswählt (nur Windows 10 Mobile).
bluetoothBlocked	Boolean	Gibt an, ob verhindert werden soll, dass der Benutzer Bluetooth verwendet.
cameraBlocked	Boolean	Gibt an, ob verhindert werden soll, dass der Benutzer auf die Kamera des Geräts zugreift.
connectedDevicesServiceBlocked	Boolean	Gibt an, ob der Dienst für verbundene Geräte blockiert werden soll, der die Ermittlung anderer Geräte und eine Verbindungsherstellung zu anderen Geräten, Remotmessaging, Remote-App-Sitzungen und anderen geräteübergreifenden Oberflächen ermöglicht.
certificatesBlockManualRootCertificateInstallation	Boolean	Gibt an, ob verhindert werden soll, dass der Benutzer eine manuelle Stammzertifikatinstallation ausführt.
copyPasteBlocked	Boolean	Gibt an, ob verhindert werden soll, dass der Benutzer Kopieren/Einfügen verwendet.
cortanaBlocked	Boolean	Gibt an, ob verhindert werden soll, dass der Benutzer Cortana verwendet.
deviceManagementBlockFactoryResetOnMobile	Boolean	Gibt an, ob verhindert werden soll, dass der Benutzer sein Telefon zurücksetzt.
deviceManagementBlockManualUnenroll	Boolean	Gibt an, ob verhindert werden soll, dass der Benutzer eine manuelle Aufhebung der Registrierung von der Geräteverwaltung vornimmt.
safeSearchFilter	safeSearchFilterType	Gibt an, welche Filterebene von SafeSearch erforderlich ist. Mögliche Werte: userDefined, strict, moderate.
edgeBlockPopups	Boolean	Gibt an, ob Popups blockiert werden sollen.
edgeBlockSearchSuggestions	Boolean	Gibt an, ob verhindert werden soll, dass der Benutzer die Suchvorschläge in der Adressleiste verwendet.
edgeBlockSearchEngineCustomization	Boolean	Gibt an, ob verhindert werden soll, dass der Benutzer eine neue Suchmaschine hinzufügt oder die Standardsuchmaschine ändert.
edgeBlockSendingIntranetTrafficToInternetExplorer	Boolean	Gibt an, ob der Intranetdatenverkehr von Edge auf Internet Explorer umgestellt werden soll. Hinweis: Der Name dieser Eigenschaft ist irreführend; die Eigenschaft veraltet ist, verwenden Sie stattdessen EdgeSendIntranetTrafficToInternetExplorer.
edgeSendIntranetTrafficToInternetExplorer	Boolean	Gibt an, ob der Intranetdatenverkehr von Edge auf Internet Explorer umgestellt werden soll.
edgeRequireSmartScreen	Boolean	Gibt an, ob der Benutzer aufgefordert werden soll, den Smartscreenfilter zu verwenden.
edgeEnterpriseModeSiteListLocation	String	Gibt den Speicherort der Siteliste für den Unternehmensmodus an. Dies kann eine lokale Datei, ein lokales Netzwerk oder ein http-Speicherort sein.
edgeFirstRunUrl	String	Die URL für erste Ausführung, wenn der Edge-Browser das erste Mal geöffnet wird.
edgeSearchEngine	edgeSearchEngineBase	Ermöglicht es IT-Administratoren, eine standardmäßige Suchmaschine für MDM-gesteuerte Geräte festzulegen. Benutzer können dies außer Kraft setzen und die standardmäßige Suchmaschine ändern, sofern die Richtlinie „AllowSearchEngineCustomization“ nicht festgelegt ist.
edgeHomepageUrls	String collection	Die Liste von URLs für Startseiten, die auf bei MDM-registrierten Geräten im Edge-Browser angezeigt werden.
edgeBlockAccessToAboutFlags	Boolean	Gibt an, ob Zugriff auf Info-Flags im Edge-Browser verhindert werden soll.
smartScreenBlockPromptOverride	Boolean	Gibt an, ob Benutzer SmartScreenFilter-Warnungen zu potenziell bösartigen Websites außer Kraft setzen können.
smartScreenBlockPromptOverrideForFiles	Boolean	Gibt an, ob Benutzer die SmartScreenFilter-Warnungen zum Herunterladen nicht überprüfter Dateien außer Kraft setzen können.
webRtcBlockLocalhostIpAddress	Boolean	Gibt an, ob die LocalHost-IP-Adresse des Benutzers angezeigt wird, während Telefonanrufe über WebRTC getätigt werden.
internetSharingBlocked	Boolean	Gibt an, ob verhindert werden soll, dass der Benutzer Internetfreigabe verwendet.
settingsBlockAddProvisioningPackage	Boolean	Gibt an, ob verhindert werden soll, dass der Benutzer Bereitstellungspakete installiert.
settingsBlockRemoveProvisioningPackage	Boolean	Gibt an, ob verhindert werden soll, dass der Laufzeitkonfigurations-Agent Bereitstellungspakete entfernt.
settingsBlockChangeSystemTime	Boolean	Gibt an, ob verhindert werden soll, dass der Benutzer die Einstellungen für Datum und Uhrzeit ändert.
settingsBlockEditDeviceName	Boolean	Gibt an, ob verhindert werden soll, dass der Benutzer den Gerätenamen bearbeitet.
settingsBlockChangeRegion	Boolean	Gibt an, ob verhindert werden soll, dass der Benutzer Regionseinstellungen ändert.
settingsBlockChangeLanguage	Boolean	Gibt an, ob verhindert werden soll, dass der Benutzer Spracheinstellungen ändert.
settingsBlockChangePowerSleep	Boolean	Gibt an, ob verhindert werden soll, dass der Benutzer Energie- und Energiesparmoduseinstellungen ändert.
locationServicesBlocked	Boolean	Gibt an, ob verhindert werden soll, dass der Benutzer Ortungsdienste verwendet.
microsoftAccountBlocked	Boolean	Gibt an, ob ein Microsoft-Konto blockiert werden soll.
microsoftAccountBlockSettingsSync	Boolean	Gibt an, ob die Synchronisierung von Einstellungen eines Microsoft-Kontos blockiert werden soll.
nfcBlocked	Boolean	Gibt an, ob verhindert werden soll, dass der Benutzer Near Field Communication verwendet.
resetProtectionModeBlocked	Boolean	Gibt an, ob verhindert werden soll, dass der Benutzer den Schutzmodus zurücksetzt.
screenCaptureBlocked	Boolean	Gibt an, ob verhindert werden soll, dass der Benutzer Screenshots macht.
storageBlockRemovableStorage	Boolean	Gibt an, ob verhindert werden soll, dass der Benutzer Wechselmedien verwendet.
storageRequireMobileDeviceEncryption	Boolean	Gibt an, ob für ein mobiles Gerät eine Verschlüsselung erforderlich ist.
usbBlocked	Boolean	Gibt an, ob verhindert werden soll, dass der Benutzer eine USB-Verbindung verwendet.
voiceRecordingBlocked	Boolean	Gibt an, ob verhindert werden soll, dass der Benutzer die Sprachaufzeichnung verwendet.
wiFiBlockAutomaticConnectHotspots	Boolean	Gibt an, ob die automatische Herstellung einer Verbindung zu WLAN-Hotspots blockiert werden soll. Hat keine Auswirkungen, wenn die WLAN-Funktion blockiert ist.
wiFiBlocked	Boolean	Gibt an, ob verhindert werden soll, dass der Benutzer WLAN verwendet.
wiFiBlockManualConfiguration	Boolean	Gibt an, ob verhindert werden soll, dass der Benutzer eine manuelle WLAN-Konfiguration verwendet.
wiFiScanInterval	Int32	Gibt an, wie häufig Geräte nach WLAN-Netzwerken suchen. Unterstützte Werte sind 1 bis 500, wobei 100 der Standardwert ist und 500 eine niedrige Häufigkeit bedeutet. Gültige Werte: 1 bis 500.
wirelessDisplayBlockProjectionToThisDevice	Boolean	Gibt an, ob erlaubt werden soll, dass andere Geräte diesen Computer für die Projektion ermitteln.
wirelessDisplayBlockUserInputFromReceiver	Boolean	Gibt an, ob Benutzereingaben von drahtlosen Anzeigeempfängern erlaubt sind.
wirelessDisplayRequirePinForPairing	Boolean	Gibt an, ob eine PIN für neue Geräte zum Initiieren der Kopplung erforderlich ist.
windowsStoreBlocked	Boolean	Gibt an, ob verhindert werden soll, dass der Benutzer den Windows Store verwendet.
appsAllowTrustedAppsSideloading	stateManagementSetting	Gibt an, ob Apps aus AppX-Paketen, die mit einem vertrauenswürdigen Zertifikat signiert sind, quergeladen werden können. Mögliche Werte: notConfigured, blocked, allowed.
windowsStoreBlockAutoUpdate	Boolean	Gibt an, ob automatische Updates von Apps aus dem Windows Store blockiert werden sollen.
developerUnlockSetting	stateManagementSetting	Gibt an, ob die Entwicklersperre zulässig ist. Mögliche Werte: notConfigured, blocked, allowed.
sharedUserAppDataAllowed	Boolean	Gibt an, ob verhindert werden soll, dass mehrere Benutzer derselben App Daten austauschen.
appsBlockWindowsStoreOriginatedApps	Boolean	Gibt an, ob das Starten aller Apps aus dem Windows Store deaktiviert werden soll, die vorinstalliert waren oder heruntergeladen wurden.
windowsStoreEnablePrivateStoreOnly	Boolean	Gibt an, ob nur der private Store aktiviert werden soll.
storageRestrictAppDataToSystemVolume	Boolean	Gibt an, ob Anwendungsdaten auf das Systemlaufwerk beschränkt sind.
storageRestrictAppInstallToSystemVolume	Boolean	Gibt an, ob die Installation von Anwendungen auf das Systemlaufwerk beschränkt ist.
gameDvrBlocked	Boolean	Gibt an, ob DVR und Broadcasting blockiert werden soll.
experienceBlockDeviceDiscovery	Boolean	Gibt an, ob die Geräteerkennungs-UX aktiviert werden soll.
experienceBlockErrorDialogWhenNoSIM	Boolean	Gibt an, ob das Fehlerdialogfeld angezeigt werden soll, wenn keine SIM-Karte erkannt wird.
experienceBlockTaskSwitcher	Boolean	Gibt an, ob die Programmumschaltung auf dem Gerät aktiviert werden soll.
logonBlockFastUserSwitching	Boolean	Verhindert, dass schnell zwischen Benutzern umgeschaltet werden kann, die gleichzeitig ohne Abmelden angemeldet sind.
tenantLockdownRequireNetworkDuringOutOfBoxExperience	Boolean	Gibt an, ob das Gerät zum Herstellen einer Verbindung mit dem Netzwerk erforderlich ist.
appManagementMSIAllowUserControlOverInstall	Boolean	Mit dieser Richtlinieneinstellung können Benutzer Installationsoptionen ändern, die normalerweise nur für Systemadministratoren verfügbar sind.
appManagementMSIAlwaysInstallWithElevatedPrivileges	Boolean	Diese Richtlinieneinstellung weist Windows Installer an, erhöhte Berechtigungen zu verwenden, wenn ein beliebiges Programm auf dem System installiert wird.
dataProtectionBlockDirectMemoryAccess	Boolean	Mit dieser Richtlinieneinstellung können Sie den direkten Speicherzugriff (Direct Memory Access, DMA) für alle hot pluggable PCI Downstream-Ports blockieren, bis sich ein Benutzer bei Windows anmeldet.
appManagementPackageFamilyNamesToLaunchAfterLogOn	String collection	Liste der durch Semikolons getrennten Paketfamiliennamen von Windows-Apps. Aufgelistete Windows-Apps sollen nach der Anmeldung gestartet werden.
uninstallBuiltInApps	Boolean	Gibt an, ob eine festgelegte Liste integrierter Windows-Apps deinstalliert werden soll.
configureTimeZone	Zeichenfolge	Gibt die Zeitzone an, die auf das Gerät angewendet werden soll. Dies ist der Windows-Standardname für die Zielzeitzone.

Beziehungen

Beziehung	Typ	Beschreibung
groupAssignments	deviceConfigurationGroupAssignment-Sammlung	Die Liste derGruppenzuweisungen für das Gerätekonfigurationsprofil. Geerbt von deviceConfiguration.
assignments	deviceConfigurationAssignment-Sammlung	Liste der Zuweisungen für das Gerätekonfigurationsprofil. Geerbt von deviceConfiguration.
deviceStatuses	deviceConfigurationDeviceStatus-Sammlung	Installationsstatus der Gerätekonfiguration nach Gerät. Geerbt von deviceConfiguration.
userStatuses	deviceConfigurationUserStatus-Sammlung	Installationsstatus der Gerätekonfiguration nach Benutzer. Geerbt von deviceConfiguration.
deviceStatusOverview	deviceConfigurationDeviceOverview	Übersicht über den Status der Gerätekonfiguration nach Gerät. Geerbt von deviceConfiguration.
userStatusOverview	deviceConfigurationUserOverview	Übersicht über den Status der Gerätekonfiguration nach Benutzer. Geerbt von deviceConfiguration.
deviceSettingStateSummaries	Sammlung von Objekten des Typs settingStateDeviceSummary	Übersicht über den Einstellungsstatus für die Gerätekonfiguration nach Gerät. Geerbt von deviceConfiguration
privacyAccessControls	windowsPrivacyDataAccessControlItem-Auflistung	Gibt eine Liste der Anwendungen mit ihren Zugriffssteuerungsebenen über Datenschutzdatenkategorien und/oder die Standardzugriffsebenen pro Kategorie an. Diese Sammlung darf maximal 500 Elemente enthalten.

JSON-Darstellung

Es folgt eine JSON-Darstellung der Ressource.

{
  "@odata.type": "#microsoft.graph.windows10GeneralConfiguration",
  "id": "String (identifier)",
  "lastModifiedDateTime": "String (timestamp)",
  "roleScopeTagIds": [
    "String"
  ],
  "supportsScopeTags": true,
  "deviceManagementApplicabilityRuleOsEdition": {
    "@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleOsEdition",
    "osEditionTypes": [
      "String"
    ],
    "name": "String",
    "ruleType": "String"
  },
  "deviceManagementApplicabilityRuleOsVersion": {
    "@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleOsVersion",
    "minOSVersion": "String",
    "maxOSVersion": "String",
    "name": "String",
    "ruleType": "String"
  },
  "deviceManagementApplicabilityRuleDeviceMode": {
    "@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleDeviceMode",
    "deviceMode": "String",
    "name": "String",
    "ruleType": "String"
  },
  "createdDateTime": "String (timestamp)",
  "description": "String",
  "displayName": "String",
  "version": 1024,
  "taskManagerBlockEndTask": true,
  "energySaverOnBatteryThresholdPercentage": 1024,
  "energySaverPluggedInThresholdPercentage": 1024,
  "powerLidCloseActionOnBattery": "String",
  "powerLidCloseActionPluggedIn": "String",
  "powerButtonActionOnBattery": "String",
  "powerButtonActionPluggedIn": "String",
  "powerSleepButtonActionOnBattery": "String",
  "powerSleepButtonActionPluggedIn": "String",
  "powerHybridSleepOnBattery": "String",
  "powerHybridSleepPluggedIn": "String",
  "windows10AppsForceUpdateSchedule": {
    "@odata.type": "microsoft.graph.windows10AppsForceUpdateSchedule",
    "startDateTime": "String (timestamp)",
    "recurrence": "String",
    "runImmediatelyIfAfterStartDateTime": true
  },
  "enableAutomaticRedeployment": true,
  "microsoftAccountSignInAssistantSettings": "String",
  "authenticationAllowSecondaryDevice": true,
  "authenticationWebSignIn": "String",
  "authenticationPreferredAzureADTenantDomainName": "String",
  "cryptographyAllowFipsAlgorithmPolicy": true,
  "displayAppListWithGdiDPIScalingTurnedOn": [
    "String"
  ],
  "displayAppListWithGdiDPIScalingTurnedOff": [
    "String"
  ],
  "enterpriseCloudPrintDiscoveryEndPoint": "String",
  "enterpriseCloudPrintOAuthAuthority": "String",
  "enterpriseCloudPrintOAuthClientIdentifier": "String",
  "enterpriseCloudPrintResourceIdentifier": "String",
  "enterpriseCloudPrintDiscoveryMaxLimit": 1024,
  "enterpriseCloudPrintMopriaDiscoveryResourceIdentifier": "String",
  "experienceDoNotSyncBrowserSettings": "String",
  "messagingBlockSync": true,
  "messagingBlockMMS": true,
  "messagingBlockRichCommunicationServices": true,
  "printerNames": [
    "String"
  ],
  "printerDefaultName": "String",
  "printerBlockAddition": true,
  "searchBlockDiacritics": true,
  "searchDisableAutoLanguageDetection": true,
  "searchDisableIndexingEncryptedItems": true,
  "searchEnableRemoteQueries": true,
  "searchDisableUseLocation": true,
  "searchDisableLocation": true,
  "searchDisableIndexerBackoff": true,
  "searchDisableIndexingRemovableDrive": true,
  "searchEnableAutomaticIndexSizeManangement": true,
  "searchBlockWebResults": true,
  "findMyFiles": "String",
  "securityBlockAzureADJoinedDevicesAutoEncryption": true,
  "diagnosticsDataSubmissionMode": "String",
  "oneDriveDisableFileSync": true,
  "systemTelemetryProxyServer": "String",
  "edgeTelemetryForMicrosoft365Analytics": "String",
  "inkWorkspaceAccess": "String",
  "inkWorkspaceAccessState": "String",
  "inkWorkspaceBlockSuggestedApps": true,
  "smartScreenEnableAppInstallControl": true,
  "smartScreenAppInstallControl": "String",
  "personalizationDesktopImageUrl": "String",
  "personalizationLockScreenImageUrl": "String",
  "bluetoothAllowedServices": [
    "String"
  ],
  "bluetoothBlockAdvertising": true,
  "bluetoothBlockPromptedProximalConnections": true,
  "bluetoothBlockDiscoverableMode": true,
  "bluetoothBlockPrePairing": true,
  "edgeBlockAutofill": true,
  "edgeBlocked": true,
  "edgeCookiePolicy": "String",
  "edgeBlockDeveloperTools": true,
  "edgeBlockSendingDoNotTrackHeader": true,
  "edgeBlockExtensions": true,
  "edgeBlockInPrivateBrowsing": true,
  "edgeBlockJavaScript": true,
  "edgeBlockPasswordManager": true,
  "edgeBlockAddressBarDropdown": true,
  "edgeBlockCompatibilityList": true,
  "edgeClearBrowsingDataOnExit": true,
  "edgeAllowStartPagesModification": true,
  "edgeDisableFirstRunPage": true,
  "edgeBlockLiveTileDataCollection": true,
  "edgeSyncFavoritesWithInternetExplorer": true,
  "edgeFavoritesListLocation": "String",
  "edgeBlockEditFavorites": true,
  "edgeNewTabPageURL": "String",
  "edgeHomeButtonConfiguration": {
    "@odata.type": "microsoft.graph.edgeHomeButtonConfiguration"
  },
  "edgeHomeButtonConfigurationEnabled": true,
  "edgeOpensWith": "String",
  "edgeBlockSideloadingExtensions": true,
  "edgeRequiredExtensionPackageFamilyNames": [
    "String"
  ],
  "edgeBlockPrinting": true,
  "edgeFavoritesBarVisibility": "String",
  "edgeBlockSavingHistory": true,
  "edgeBlockFullScreenMode": true,
  "edgeBlockWebContentOnNewTabPage": true,
  "edgeBlockTabPreloading": true,
  "edgeBlockPrelaunch": true,
  "edgeShowMessageWhenOpeningInternetExplorerSites": "String",
  "edgePreventCertificateErrorOverride": true,
  "edgeKioskModeRestriction": "String",
  "edgeKioskResetAfterIdleTimeInMinutes": 1024,
  "cellularBlockDataWhenRoaming": true,
  "cellularBlockVpn": true,
  "cellularBlockVpnWhenRoaming": true,
  "cellularData": "String",
  "defenderRequireRealTimeMonitoring": true,
  "defenderRequireBehaviorMonitoring": true,
  "defenderRequireNetworkInspectionSystem": true,
  "defenderScanDownloads": true,
  "defenderScheduleScanEnableLowCpuPriority": true,
  "defenderDisableCatchupQuickScan": true,
  "defenderDisableCatchupFullScan": true,
  "defenderScanScriptsLoadedInInternetExplorer": true,
  "defenderBlockEndUserAccess": true,
  "defenderSignatureUpdateIntervalInHours": 1024,
  "defenderMonitorFileActivity": "String",
  "defenderDaysBeforeDeletingQuarantinedMalware": 1024,
  "defenderScanMaxCpu": 1024,
  "defenderScanArchiveFiles": true,
  "defenderScanIncomingMail": true,
  "defenderScanRemovableDrivesDuringFullScan": true,
  "defenderScanMappedNetworkDrivesDuringFullScan": true,
  "defenderScanNetworkFiles": true,
  "defenderRequireCloudProtection": true,
  "defenderCloudBlockLevel": "String",
  "defenderCloudExtendedTimeout": 1024,
  "defenderCloudExtendedTimeoutInSeconds": 1024,
  "defenderPromptForSampleSubmission": "String",
  "defenderScheduledQuickScanTime": "String (time of day)",
  "defenderScanType": "String",
  "defenderSystemScanSchedule": "String",
  "defenderScheduledScanTime": "String (time of day)",
  "defenderPotentiallyUnwantedAppAction": "String",
  "defenderPotentiallyUnwantedAppActionSetting": "String",
  "defenderSubmitSamplesConsentType": "String",
  "defenderBlockOnAccessProtection": true,
  "defenderDetectedMalwareActions": {
    "@odata.type": "microsoft.graph.defenderDetectedMalwareActions",
    "lowSeverity": "String",
    "moderateSeverity": "String",
    "highSeverity": "String",
    "severeSeverity": "String"
  },
  "defenderFileExtensionsToExclude": [
    "String"
  ],
  "defenderFilesAndFoldersToExclude": [
    "String"
  ],
  "defenderProcessesToExclude": [
    "String"
  ],
  "lockScreenAllowTimeoutConfiguration": true,
  "lockScreenBlockActionCenterNotifications": true,
  "lockScreenBlockCortana": true,
  "lockScreenBlockToastNotifications": true,
  "lockScreenTimeoutInSeconds": 1024,
  "lockScreenActivateAppsWithVoice": "String",
  "passwordBlockSimple": true,
  "passwordExpirationDays": 1024,
  "passwordMinimumLength": 1024,
  "passwordMinutesOfInactivityBeforeScreenTimeout": 1024,
  "passwordMinimumCharacterSetCount": 1024,
  "passwordPreviousPasswordBlockCount": 1024,
  "passwordRequired": true,
  "passwordRequireWhenResumeFromIdleState": true,
  "passwordRequiredType": "String",
  "passwordSignInFailureCountBeforeFactoryReset": 1024,
  "passwordMinimumAgeInDays": 1024,
  "privacyAdvertisingId": "String",
  "privacyAutoAcceptPairingAndConsentPrompts": true,
  "privacyDisableLaunchExperience": true,
  "privacyBlockInputPersonalization": true,
  "privacyBlockPublishUserActivities": true,
  "privacyBlockActivityFeed": true,
  "activateAppsWithVoice": "String",
  "startBlockUnpinningAppsFromTaskbar": true,
  "startMenuAppListVisibility": "String",
  "startMenuHideChangeAccountSettings": true,
  "startMenuHideFrequentlyUsedApps": true,
  "startMenuHideHibernate": true,
  "startMenuHideLock": true,
  "startMenuHidePowerButton": true,
  "startMenuHideRecentJumpLists": true,
  "startMenuHideRecentlyAddedApps": true,
  "startMenuHideRestartOptions": true,
  "startMenuHideShutDown": true,
  "startMenuHideSignOut": true,
  "startMenuHideSleep": true,
  "startMenuHideSwitchAccount": true,
  "startMenuHideUserTile": true,
  "startMenuLayoutEdgeAssetsXml": "binary",
  "startMenuLayoutXml": "binary",
  "startMenuMode": "String",
  "startMenuPinnedFolderDocuments": "String",
  "startMenuPinnedFolderDownloads": "String",
  "startMenuPinnedFolderFileExplorer": "String",
  "startMenuPinnedFolderHomeGroup": "String",
  "startMenuPinnedFolderMusic": "String",
  "startMenuPinnedFolderNetwork": "String",
  "startMenuPinnedFolderPersonalFolder": "String",
  "startMenuPinnedFolderPictures": "String",
  "startMenuPinnedFolderSettings": "String",
  "startMenuPinnedFolderVideos": "String",
  "settingsBlockSettingsApp": true,
  "settingsBlockSystemPage": true,
  "settingsBlockDevicesPage": true,
  "settingsBlockNetworkInternetPage": true,
  "settingsBlockPersonalizationPage": true,
  "settingsBlockAccountsPage": true,
  "settingsBlockTimeLanguagePage": true,
  "settingsBlockEaseOfAccessPage": true,
  "settingsBlockPrivacyPage": true,
  "settingsBlockUpdateSecurityPage": true,
  "settingsBlockAppsPage": true,
  "settingsBlockGamingPage": true,
  "windowsSpotlightBlockConsumerSpecificFeatures": true,
  "windowsSpotlightBlocked": true,
  "windowsSpotlightBlockOnActionCenter": true,
  "windowsSpotlightBlockTailoredExperiences": true,
  "windowsSpotlightBlockThirdPartyNotifications": true,
  "windowsSpotlightBlockWelcomeExperience": true,
  "windowsSpotlightBlockWindowsTips": true,
  "windowsSpotlightConfigureOnLockScreen": "String",
  "networkProxyApplySettingsDeviceWide": true,
  "networkProxyDisableAutoDetect": true,
  "networkProxyAutomaticConfigurationUrl": "String",
  "networkProxyServer": {
    "@odata.type": "microsoft.graph.windows10NetworkProxyServer",
    "address": "String",
    "exceptions": [
      "String"
    ],
    "useForLocalAddresses": true
  },
  "accountsBlockAddingNonMicrosoftAccountEmail": true,
  "antiTheftModeBlocked": true,
  "bluetoothBlocked": true,
  "cameraBlocked": true,
  "connectedDevicesServiceBlocked": true,
  "certificatesBlockManualRootCertificateInstallation": true,
  "copyPasteBlocked": true,
  "cortanaBlocked": true,
  "deviceManagementBlockFactoryResetOnMobile": true,
  "deviceManagementBlockManualUnenroll": true,
  "safeSearchFilter": "String",
  "edgeBlockPopups": true,
  "edgeBlockSearchSuggestions": true,
  "edgeBlockSearchEngineCustomization": true,
  "edgeBlockSendingIntranetTrafficToInternetExplorer": true,
  "edgeSendIntranetTrafficToInternetExplorer": true,
  "edgeRequireSmartScreen": true,
  "edgeEnterpriseModeSiteListLocation": "String",
  "edgeFirstRunUrl": "String",
  "edgeSearchEngine": {
    "@odata.type": "microsoft.graph.edgeSearchEngineBase"
  },
  "edgeHomepageUrls": [
    "String"
  ],
  "edgeBlockAccessToAboutFlags": true,
  "smartScreenBlockPromptOverride": true,
  "smartScreenBlockPromptOverrideForFiles": true,
  "webRtcBlockLocalhostIpAddress": true,
  "internetSharingBlocked": true,
  "settingsBlockAddProvisioningPackage": true,
  "settingsBlockRemoveProvisioningPackage": true,
  "settingsBlockChangeSystemTime": true,
  "settingsBlockEditDeviceName": true,
  "settingsBlockChangeRegion": true,
  "settingsBlockChangeLanguage": true,
  "settingsBlockChangePowerSleep": true,
  "locationServicesBlocked": true,
  "microsoftAccountBlocked": true,
  "microsoftAccountBlockSettingsSync": true,
  "nfcBlocked": true,
  "resetProtectionModeBlocked": true,
  "screenCaptureBlocked": true,
  "storageBlockRemovableStorage": true,
  "storageRequireMobileDeviceEncryption": true,
  "usbBlocked": true,
  "voiceRecordingBlocked": true,
  "wiFiBlockAutomaticConnectHotspots": true,
  "wiFiBlocked": true,
  "wiFiBlockManualConfiguration": true,
  "wiFiScanInterval": 1024,
  "wirelessDisplayBlockProjectionToThisDevice": true,
  "wirelessDisplayBlockUserInputFromReceiver": true,
  "wirelessDisplayRequirePinForPairing": true,
  "windowsStoreBlocked": true,
  "appsAllowTrustedAppsSideloading": "String",
  "windowsStoreBlockAutoUpdate": true,
  "developerUnlockSetting": "String",
  "sharedUserAppDataAllowed": true,
  "appsBlockWindowsStoreOriginatedApps": true,
  "windowsStoreEnablePrivateStoreOnly": true,
  "storageRestrictAppDataToSystemVolume": true,
  "storageRestrictAppInstallToSystemVolume": true,
  "gameDvrBlocked": true,
  "experienceBlockDeviceDiscovery": true,
  "experienceBlockErrorDialogWhenNoSIM": true,
  "experienceBlockTaskSwitcher": true,
  "logonBlockFastUserSwitching": true,
  "tenantLockdownRequireNetworkDuringOutOfBoxExperience": true,
  "appManagementMSIAllowUserControlOverInstall": true,
  "appManagementMSIAlwaysInstallWithElevatedPrivileges": true,
  "dataProtectionBlockDirectMemoryAccess": true,
  "appManagementPackageFamilyNamesToLaunchAfterLogOn": [
    "String"
  ],
  "uninstallBuiltInApps": true,
  "configureTimeZone": "String"
}