Provider di servizi di configurazione dei criteri - WindowsSandbox
Importante
Questo CSP contiene alcune impostazioni in fase di sviluppo e applicabili solo per le compilazioni Windows Insider Preview. Queste impostazioni sono soggette a modifiche e potrebbero avere dipendenze da altre funzionalità o servizi in anteprima.
AllowAudioInput
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 11 versione 21H2 [10.0.22000] e versioni successive |
./Device/Vendor/MSFT/Policy/Config/WindowsSandbox/AllowAudioInput
Questa impostazione di criterio abilita o disabilita l'input audio nella sandbox.
Se si abilita questa impostazione di criterio, Sandbox di Windows sarà in grado di ricevere l'input audio dall'utente. Le applicazioni che usano un microfono possono richiedere questa impostazione.
Se si disabilita questa impostazione di criterio, Sandbox di Windows non sarà in grado di ricevere l'input audio dall'utente. Le applicazioni che usano un microfono potrebbero non funzionare correttamente con questa impostazione.
Se non si configura questa impostazione di criterio, l'input audio verrà abilitato.
Si noti che potrebbero esserci implicazioni per la sicurezza dell'esposizione dell'input audio dell'host al contenitore.
Nota
È necessario riavviare Sandbox di Windows affinché le modifiche apportate a questa impostazione di criterio abbiano effetto.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Aggiungi, Elimina, Ottieni, Sostituisci |
| Valori consentiti | Gamma: [0-1] |
| Valore predefinito | 1 |
Mapping dei criteri di gruppo:
| Nome | Valore |
|---|---|
| Nome | AllowAudioInput |
| Nome descrittivo | Consenti input audio in Sandbox di Windows |
| Posizione | Configurazione computer |
| Percorso | > Componenti di Windows Sandbox di Windows |
| Nome della chiave del Registro di sistema | SOFTWARE\Policies\Microsoft\Windows\Sandbox |
| Nome del valore del registro | AllowAudioInput |
| Nome file ADMX | WindowsSandbox.admx |
AllowClipboardRedirection
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 11 versione 21H2 [10.0.22000] e versioni successive |
./Device/Vendor/MSFT/Policy/Config/WindowsSandbox/AllowClipboardRedirection
Questa impostazione di criterio abilita o disabilita la condivisione degli Appunti con la sandbox.
Se si abilita questa impostazione di criterio, è possibile copiare e incollare tra l'host e Sandbox di Windows.
Se si disabilita questa impostazione di criterio, la copia e l'incolla in modalità sandbox verranno limitate.
Se non si configura questa impostazione di criterio, la condivisione degli Appunti verrà abilitata.
Nota
È necessario riavviare Sandbox di Windows affinché le modifiche apportate a questa impostazione di criterio abbiano effetto.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Aggiungi, Elimina, Ottieni, Sostituisci |
| Valori consentiti | Gamma: [0-1] |
| Valore predefinito | 1 |
Mapping dei criteri di gruppo:
| Nome | Valore |
|---|---|
| Nome | AllowClipboardRedirection |
| Nome descrittivo | Consenti la condivisione degli Appunti con Sandbox di Windows |
| Posizione | Configurazione computer |
| Percorso | > Componenti di Windows Sandbox di Windows |
| Nome della chiave del Registro di sistema | SOFTWARE\Policies\Microsoft\Windows\Sandbox |
| Nome del valore del registro | AllowClipboardRedirection |
| Nome file ADMX | WindowsSandbox.admx |
AllowMappedFolders
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows Insider Preview |
./Device/Vendor/MSFT/Policy/Config/WindowsSandbox/AllowMappedFolders
Consenti il mapping di cartelle in Sandbox di Windows.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Aggiungi, Elimina, Ottieni, Sostituisci |
| Valori consentiti | Gamma: [0-1] |
| Valore predefinito | 1 |
Mapping dei criteri di gruppo:
| Nome | Valore |
|---|---|
| Nome | AllowMappedFolders |
| Percorso | WindowsSandbox > AT > WindowsComponents > WindowsSandboxCat |
AllowNetworking
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 11 versione 21H2 [10.0.22000] e versioni successive |
./Device/Vendor/MSFT/Policy/Config/WindowsSandbox/AllowNetworking
Questa impostazione di criterio abilita o disabilita la rete nella sandbox. È possibile disabilitare l'accesso alla rete per ridurre la superficie di attacco esposta dalla sandbox.
Se si abilita questa impostazione di criterio, la rete viene eseguita creando un commutatore virtuale nell'host e connette il Sandbox di Windows tramite una scheda di interfaccia di rete virtuale.
Se si disabilita questa impostazione di criterio, la rete viene disabilitata in Sandbox di Windows.
Se non si configura questa impostazione di criterio, verrà abilitata la rete.
Si noti che l'abilitazione della rete può esporre le applicazioni non attendibili alla rete interna.
Nota
È necessario riavviare Sandbox di Windows affinché le modifiche apportate a questa impostazione di criterio abbiano effetto.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Aggiungi, Elimina, Ottieni, Sostituisci |
| Valori consentiti | Gamma: [0-1] |
| Valore predefinito | 1 |
Mapping dei criteri di gruppo:
| Nome | Valore |
|---|---|
| Nome | AllowNetworking |
| Nome descrittivo | Consenti rete in Sandbox di Windows |
| Posizione | Configurazione computer |
| Percorso | > Componenti di Windows Sandbox di Windows |
| Nome della chiave del Registro di sistema | SOFTWARE\Policies\Microsoft\Windows\Sandbox |
| Nome del valore del registro | AllowNetworking |
| Nome file ADMX | WindowsSandbox.admx |
AllowPrinterRedirection
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 11 versione 21H2 [10.0.22000] e versioni successive |
./Device/Vendor/MSFT/Policy/Config/WindowsSandbox/AllowPrinterRedirection
Questa impostazione di criterio abilita o disabilita la condivisione della stampante dall'host alla sandbox.
Se si abilita questa impostazione di criterio, le stampanti host verranno condivise in Sandbox di Windows.
Se si disabilita questa impostazione di criterio, Sandbox di Windows non sarà in grado di visualizzare le stampanti dall'host.
Se non si configura questa impostazione di criterio, il reindirizzamento della stampante verrà disabilitato.
Nota
È necessario riavviare Sandbox di Windows affinché le modifiche apportate a questa impostazione di criterio abbiano effetto.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Aggiungi, Elimina, Ottieni, Sostituisci |
| Valori consentiti | Gamma: [0-1] |
| Valore predefinito | 1 |
Mapping dei criteri di gruppo:
| Nome | Valore |
|---|---|
| Nome | AllowPrinterRedirection |
| Nome descrittivo | Consenti condivisione stampante con Sandbox di Windows |
| Posizione | Configurazione computer |
| Percorso | > Componenti di Windows Sandbox di Windows |
| Nome della chiave del Registro di sistema | SOFTWARE\Policies\Microsoft\Windows\Sandbox |
| Nome del valore del registro | AllowPrinterRedirection |
| Nome file ADMX | WindowsSandbox.admx |
AllowVGPU
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 11 versione 21H2 [10.0.22000] e versioni successive |
./Device/Vendor/MSFT/Policy/Config/WindowsSandbox/AllowVGPU
Questa impostazione di criterio consente di abilitare o disabilitare la GPU virtualizzata.
Se si abilita questa impostazione di criterio, la vGPU sarà supportata nella Sandbox di Windows.
Se si disabilita questa impostazione di criterio, Sandbox di Windows userà il rendering software, che può essere più lento rispetto alla GPU virtualizzata.
Se non si configura questa impostazione di criterio, verrà abilitata la vGPU.
Si noti che l'abilitazione della GPU virtualizzata può potenzialmente aumentare la superficie di attacco della sandbox.
Nota
È necessario riavviare Sandbox di Windows affinché le modifiche apportate a questa impostazione di criterio abbiano effetto.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Aggiungi, Elimina, Ottieni, Sostituisci |
| Valori consentiti | Gamma: [0-1] |
| Valore predefinito | 1 |
Mapping dei criteri di gruppo:
| Nome | Valore |
|---|---|
| Nome | AllowVGPU |
| Nome descrittivo | Consenti condivisione vGPU per Sandbox di Windows |
| Posizione | Configurazione computer |
| Percorso | > Componenti di Windows Sandbox di Windows |
| Nome della chiave del Registro di sistema | SOFTWARE\Policies\Microsoft\Windows\Sandbox |
| Nome del valore del registro | AllowVGPU |
| Nome file ADMX | WindowsSandbox.admx |
AllowVideoInput
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 11 versione 21H2 [10.0.22000] e versioni successive |
./Device/Vendor/MSFT/Policy/Config/WindowsSandbox/AllowVideoInput
Questa impostazione di criterio abilita o disabilita l'input video nella sandbox.
Se si abilita questa impostazione di criterio, l'input video viene abilitato in Sandbox di Windows.
Se si disabilita questa impostazione di criterio, l'input video viene disabilitato in Sandbox di Windows. Le applicazioni che usano l'input video potrebbero non funzionare correttamente in Sandbox di Windows.
Se non si configura questa impostazione di criterio, l'input video verrà disabilitato. Le applicazioni che usano l'input video potrebbero non funzionare correttamente in Sandbox di Windows.
Si noti che potrebbero esserci implicazioni per la sicurezza derivanti dall'esposizione dell'input video dell'host al contenitore.
Nota
È necessario riavviare Sandbox di Windows affinché le modifiche apportate a questa impostazione di criterio abbiano effetto.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Aggiungi, Elimina, Ottieni, Sostituisci |
| Valori consentiti | Gamma: [0-1] |
| Valore predefinito | 1 |
Mapping dei criteri di gruppo:
| Nome | Valore |
|---|---|
| Nome | AllowVideoInput |
| Nome descrittivo | Consenti input video in Sandbox di Windows |
| Posizione | Configurazione computer |
| Percorso | > Componenti di Windows Sandbox di Windows |
| Nome della chiave del Registro di sistema | SOFTWARE\Policies\Microsoft\Windows\Sandbox |
| Nome del valore del registro | AllowVideoInput |
| Nome file ADMX | WindowsSandbox.admx |
AllowWriteToMappedFolders
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows Insider Preview |
./Device/Vendor/MSFT/Policy/Config/WindowsSandbox/AllowWriteToMappedFolders
Consenti alla sandbox di scrivere in cartelle mappate.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Aggiungi, Elimina, Ottieni, Sostituisci |
| Valori consentiti | Gamma: [0-1] |
| Valore predefinito | 1 |
| Dipendenza [WindowsSandbox_AllowWriteToMappedFolders_DependencyGroup] | Tipo di dipendenza: DependsOn URI di dipendenza: Device/Vendor/MSFT/Policy/Config/WindowsSandbox/AllowMappedFolders Valore consentito per le dipendenze: [1] Tipo di valore consentito per le dipendenze: Range |
Mapping dei criteri di gruppo:
| Nome | Valore |
|---|---|
| Nome | AllowWriteToMappedFolders |
| Percorso | WindowsSandbox > AT > WindowsComponents > WindowsSandboxCat |
Articoli correlati
Commenti e suggerimenti
Presto disponibile: nel corso del 2024 verranno dismessi i problemi di GitHub come meccanismo di feedback per il contenuto e verranno sostituiti con un nuovo sistema di feedback. Per altre informazioni, vedere: https://aka.ms/ContentUserFeedback.
Invia e visualizza il feedback per