CSP de política – Conectividade
Dica
Essas são políticas com suporte admX e exigem um formato SyncML especial para habilitar ou desabilitar. Para obter detalhes, consulte Noções básicas sobre políticas com suporte de ADMX.
Você deve especificar o tipo de dados no SyncML como <Format>chr</Format>. Para obter um exemplo de SyncML, consulte Habilitar uma política.
O conteúdo do SyncML deve ser codificado em XML; para essa codificação XML, há uma variedade de codificadores online que você pode usar. Para evitar codificar a carga, você poderá usar CDATA se o MDM der suporte a ele. Para obter mais informações, consulte Seções CDATA.
Políticas de conectividade
- Connectivity/AllowBluetooth
- Connectivity/AllowCellularData
- Connectivity/AllowCellularDataRoaming
- Connectivity/AllowConnectedDevices
- Conectividade/AllowPhonePCLinking
- Conectividade/AllowUSBConnection
- Conectividade/AllowVPNOverCellular
- Conectividade/AllowVPNRoamingOverCellular
- Conectividade/DisablePrintingOverHTTP
- Conectividade/DisableDownloadingOfPrintDriversOverHTTP
- Connectivity/DisableInternetDownloadForWebPublishingAndOnlineOrderingWizards
- Connectivity/DisallowNetworkConnectivityActiveTests
- Connectivity/HardenedUNCPaths
- Connectivity/ProhibitInstallationAndConfigurationOfNetworkBridge
| Edição | Windows 10 | Windows 11 |
|---|---|---|
| Home | Não | Não |
| Pro | Sim | Sim |
| Windows SE | Não | Sim |
| Negócios | Sim | Sim |
| Enterprise | Sim | Sim |
| Educação | Sim | Sim |
- Dispositivo
Essa política permite que o usuário habilite Bluetooth ou restrinja o acesso.
Observação
Não há suporte para esse valor no Windows 10.
Se essa política não for definida ou excluída, o valor padrão de 2 (Permitir) será usado.
Valor de restrição máxima é 0.
A lista a seguir mostra os valores com suporte:
- 0 – Não permitir Bluetooth. Se estiver definido como 0, o rádio no painel de controle Bluetooth ficará esmaeçado e o usuário não poderá ativar Bluetooth.
- 1 – Reservado. Se isso for definido como 1, o rádio no painel de controle Bluetooth será funcional e o usuário poderá ativar Bluetooth.
- 2 (padrão) – Permitir Bluetooth. Se estiver definido como 2, o rádio no painel de controle Bluetooth funcionará e o usuário poderá ativar Bluetooth.
Connectivity/AllowCellularData
| Edição | Windows 10 | Windows 11 |
|---|---|---|
| Home | Não | Não |
| Pro | Sim | Sim |
| Windows SE | Não | Sim |
| Negócios | Sim | Sim |
| Enterprise | Sim | Sim |
| Educação | Sim | Sim |
- Dispositivo
Essa política permite o canal de dados da rede celular no dispositivo. A reinicialização do dispositivo não é necessária para impor a política.
A lista a seguir mostra os valores com suporte:
- 0 – Não permita o canal de dados da rede celular. O usuário não pode ativá-lo. Esse valor não tem suporte no Windows 10, versão 1511.
- 1 (padrão) – Permitir o canal de dados da rede celular. O usuário pode desativá-lo.
- 2 - Permitir o canal de dados da rede celular. O usuário não pode desativá-lo.
Connectivity/AllowCellularDataRoaming
| Edição | Windows 10 | Windows 11 |
|---|---|---|
| Home | Não | Não |
| Pro | Sim | Sim |
| Windows SE | Não | Sim |
| Negócios | Sim | Sim |
| Enterprise | Sim | Sim |
| Educação | Sim | Sim |
- Dispositivo
Permite ou não permitir o roaming de dados da rede celular no dispositivo. A reinicialização do dispositivo não é necessária para impor a política.
Valor de restrição máxima é 0.
Informações do ADMX:
- Nome amigável da Política de Grupo: Proibir a conexão com redes móveis de banda larga móvel
- Nome da Política de Grupo: WCM_DisableRoaming
- Caminho da Política de Grupo: Rede/Windows Gerenciador de Conexões
- Nome do arquivo ADMX da GP: WCM.admx
A lista a seguir mostra os valores com suporte:
- 0 – Não permitir roaming de dados da rede celular. O usuário não pode ativá-lo. Esse valor não tem suporte no Windows 10, versão 1511.
- 1 (padrão) – Permitir roaming de dados da rede celular.
- 2 – Permitir roaming de dados da rede celular. O usuário não pode desativá-lo.
Para validar, a empresa pode confirmar observando o comutador de habilitação de roaming na experiência do usuário. Ele ficará inativo se a política de roaming estiver sendo imposta pela política corporativa.
Para validar em dispositivos, execute as seguintes etapas:
- Vá para o Celular & SIM.
- Clique no SIM (ao lado do ícone de força do sinal) e selecione Propriedades.
- Na página Propriedades, selecione Opções de roaming de dados.
Connectivity/AllowConnectedDevices
| Edição | Windows 10 | Windows 11 |
|---|---|---|
| Home | Sim | Sim |
| Pro | Sim | Sim |
| Windows SE | Não | Sim |
| Negócios | Sim | Sim |
| Enterprise | Sim | Sim |
| Educação | Sim | Sim |
- Dispositivo
Observação
Essa política requer que a reinicialização entre em vigor.
Essa política permite que os administradores de TI desabilitem o componente CDP (Plataforma de Dispositivos Conectados). O CDP permite a descoberta e a conexão com outros dispositivos (seja com BT/LAN ou por meio da nuvem) para dar suporte à inicialização remota de aplicativos, mensagens remotas, sessões de aplicativo remoto e outras experiências entre dispositivos.
A lista a seguir mostra os valores com suporte:
- 1 (padrão) – Permitir (serviço CDP disponível).
- 0 – Desabilitar (serviço CDP não disponível).
Conectividade/AllowPhonePCLinking
| Edição | Windows 10 | Windows 11 |
|---|---|---|
| Home | Não | Não |
| Pro | Sim | Sim |
| Windows SE | Não | Sim |
| Negócios | Sim | Sim |
| Enterprise | Sim | Sim |
| Educação | Sim | Sim |
- Dispositivo
Essa política permite que os administradores de TI desativem a capacidade de vincular um Telefone a um computador para continuar tarefas, como leitura, email e outras tarefas que exigem vinculação entre Telefone e pc.
Se você habilitar essa configuração de política, o dispositivo Windows poderá se registrar na funcionalidade de vinculação do Telefone PC e participar de "Continuar em experiências de computador".
Se você desabilitar essa configuração de política, o dispositivo Windows não tem permissão para ser vinculado a telefones, removerá a si mesmo da lista de dispositivos de qualquer Telefone vinculado e não poderá participar de "Continuar em experiências de computador".
Se você não definir essa configuração de política, o comportamento padrão dependerá da Windows edição. As alterações nessa política entram em vigor na reinicialização.
Informações do ADMX:
- Nome da Política de Grupo: enableMMX
- Nome do arquivo ADMX da GP: grouppolicy.admx
Essa configuração é compatível com um intervalo de valores entre 0 e 1.
- 0 - Não vincular
- 1 (padrão) – Permitir vinculação de telefone-PC
Validação:
Se a política Connectivity/AllowPhonePCLinking estiver configurada para o valor 0, adicionar um botão de telefone na seção Telefones nas configurações ficará esmaeçado e clicar nela não iniciará a janela para que um usuário insira seu número de telefone.
O dispositivo que já optou pelo MMX também interromperá a exibição na lista de dispositivos.
Conectividade/AllowUSBConnection
| Edição | Windows 10 | Windows 11 |
|---|---|---|
| Home | Não | Não |
| Pro | Não | Não |
| Windows SE | Não | Não |
| Negócios | Não | Não |
| Enterprise | Não | Não |
| Educação | Não | Não |
- Dispositivo
Observação
Atualmente, essa política tem suporte apenas no HoloLens 2, no Hololens (1ª geração) Commercial Suite e no HoloLens Development Edition (1ª geração).
Habilita a conexão USB entre o dispositivo e um computador para sincronizar arquivos com o dispositivo ou usar ferramentas de desenvolvedor para implantar ou depurar aplicativos. Alterar essa política não afeta o carregamento USB.
O protocolo MTP e o IP via USB são desabilitados quando essa política é imposta.
Valor de restrição máxima é 0.
A lista a seguir mostra os valores com suporte:
- 0 – Não permitido.
- 1 (padrão) – Permitido.
Conectividade/AllowVPNOverCellular
| Edição | Windows 10 | Windows 11 |
|---|---|---|
| Home | Não | Não |
| Pro | Sim | Sim |
| Windows SE | Não | Sim |
| Negócios | Sim | Sim |
| Enterprise | Sim | Sim |
| Educação | Sim | Sim |
- Dispositivo
Especifica que tipo de VPN de conexões subjacentes tem permissão para usar.
Valor de restrição máxima é 0.
A lista a seguir mostra os valores com suporte:
- 0 – A VPN não é permitida pela rede celular.
- 1 (padrão) – a VPN pode usar qualquer conexão, incluindo celular.
Conectividade/AllowVPNRoamingOverCellular
| Edição | Windows 10 | Windows 11 |
|---|---|---|
| Home | Não | Não |
| Pro | Sim | Sim |
| Windows SE | Não | Sim |
| Negócios | Sim | Sim |
| Enterprise | Sim | Sim |
| Educação | Sim | Sim |
- Dispositivo
Essa política impede que o dispositivo se conecte à VPN quando o dispositivo se move por redes celulares.
Valor de restrição máxima é 0.
A lista a seguir mostra os valores com suporte:
- 0 – Não permitido.
- 1 (padrão) – Permitido.
Conectividade/DisablePrintingOverHTTP
| Edição | Windows 10 | Windows 11 |
|---|---|---|
| Home | Não | Não |
| Pro | Sim | Sim |
| Windows SE | Não | Sim |
| Negócios | Sim | Sim |
| Enterprise | Sim | Sim |
| Educação | Sim | Sim |
- Dispositivo
Essa configuração de política especifica se deseja permitir a impressão por HTTP desse cliente.
Imprimir via HTTP permite que um cliente imprima em impressoras na intranet e na Internet.
Observação: essa configuração de política afeta apenas o lado do cliente da impressão na Internet. Ele não impede que este computador atue como um servidor de Impressão na Internet e disponibilizar suas impressoras compartilhadas via HTTP.
Se você habilitar essa configuração de política, ela impedirá que esse cliente impribilize em impressoras da Internet via HTTP.
Se você desabilitar ou não definir essa configuração de política, os usuários poderão optar por imprimir em impressoras da Internet via HTTP.
Além disso, consulte a configuração de política "Impressão baseada na Web" em Configuração do Computador/Modelos Administrativos/Impressoras.
Informações do ADMX:
- Nome amigável da POLÍTICA de Grupo: Desativar a impressão via HTTP
- Nome da Política de Grupo: DisableHTTPPrinting_2
- Caminho da Política de Grupo: Configurações de Comunicação com a Internet
- Nome do arquivo ADMX da GP: ICM.admx
Conectividade/DisableDownloadingOfPrintDriversOverHTTP
| Edição | Windows 10 | Windows 11 |
|---|---|---|
| Home | Não | Não |
| Pro | Sim | Sim |
| Windows SE | Não | Sim |
| Negócios | Sim | Sim |
| Enterprise | Sim | Sim |
| Educação | Sim | Sim |
- Dispositivo
Essa configuração de política especifica se esse cliente deve baixar pacotes de driver de impressão via HTTP.
Para configurar a impressão HTTP, os drivers que não são da caixa de entrada precisam ser baixados por HTTP.
Observação: essa configuração de política não impede o cliente de imprimir em impressoras na Intranet ou na Internet via HTTP. Ele só proíbe o download de drivers que ainda não estão instalados localmente.
Se você habilitar essa configuração de política, os drivers de impressão não poderão ser baixados por HTTP.
Se você desabilitar ou não definir essa configuração de política, os usuários poderão baixar drivers de impressão via HTTP.
Informações do ADMX:
- Nome amigável da Política de Grupo: Desativar o download de drivers de impressão via HTTP
- Nome da Política de Grupo: DisableWebPnPDownload_2
- Caminho da Política de Grupo: Configurações de Comunicação com a Internet
- Nome do arquivo ADMX da GP: ICM.admx
Connectivity/DisableInternetDownloadForWebPublishingAndOnlineOrderingWizards
| Edição | Windows 10 | Windows 11 |
|---|---|---|
| Home | Não | Não |
| Pro | Sim | Sim |
| Windows SE | Não | Sim |
| Negócios | Sim | Sim |
| Enterprise | Sim | Sim |
| Educação | Sim | Sim |
- Dispositivo
Essa configuração de política especifica se Windows deve baixar uma lista de provedores para os assistentes de publicação na Web e de ordenação online.
Esses assistentes permitem que os usuários selecionem em uma lista de empresas que fornecem serviços como armazenamento online e impressão fotográfica. Por padrão, Windows os provedores baixados de um site Windows além dos provedores especificados no Registro.
Se você habilitar essa configuração de política, Windows não baixará provedores e somente os provedores de serviços armazenados em cache no registro local serão exibidos.
Se você desabilitar ou não definir essa configuração de política, uma lista de provedores será baixada quando o usuário usar os assistentes de publicação na Web ou de ordenação online.
Para obter mais informações, incluindo detalhes sobre como especificar provedores de serviços no Registro, consulte a documentação dos assistentes de publicação na Web e pedidos online.
Informações do ADMX:
- Nome amigável da Política de Grupo: desativar o download da Internet para assistentes de publicação na Web e pedidos online
- Nome da Política de Grupo: ShellPreventWPWDownload_2
- Caminho da Política de Grupo: Configurações de Comunicação com a Internet
- Nome do arquivo ADMX da GP: ICM.admx
Connectivity/DisallowNetworkConnectivityActiveTests
| Edição | Windows 10 | Windows 11 |
|---|---|---|
| Home | Não | Não |
| Pro | Sim | Sim |
| Windows SE | Não | Sim |
| Negócios | Sim | Sim |
| Enterprise | Sim | Sim |
| Educação | Sim | Sim |
- Dispositivo
O NCSI (Indicador de Status de Conexão de Rede) detecta a conectividade com a Internet e o status da conectividade de rede corporativa. O NCSI envia uma solicitação DNS e consulta HTTP para <http://www.msftconnecttest.com/connecttest.txt> para determinar se o dispositivo pode se comunicar com a Internet. Essa política desabilita a investigação ativa do NCSI, impedindo a conectividade de rede para www.msftconnecttest.com.
Tipo de valor é número inteiro.
Informações do ADMX:
- Nome amigável da Política de Grupo: Desativar Windows testes ativos do Indicador de Status de Conectividade de Rede
- Nome da Política de Grupo: NoActiveProbe
- Caminho da Política de Grupo: Configurações de Comunicação com a Internet
- Nome do arquivo ADMX da GP: ICM.admx
| Edição | Windows 10 | Windows 11 |
|---|---|---|
| Home | Não | Não |
| Pro | Sim | Sim |
| Windows SE | Não | Sim |
| Negócios | Sim | Sim |
| Enterprise | Sim | Sim |
| Educação | Sim | Sim |
- Dispositivo
Essa configuração de política define o acesso seguro aos caminhos UNC.
Se você habilitar essa política, Windows permitirá o acesso aos caminhos UNC especificados depois de atender a outros requisitos de segurança.
Informações do ADMX:
- Nome amigável da POLÍTICA de Grupo: Caminhos UNC protegidos
- Nome da Política de Grupo: Pol_HardenedPaths
- Caminho da Política de Grupo: Provedor de Rede/Rede
- Nome do arquivo ADMX da GP: networkprovider.admx
Connectivity/ProhibitInstallationAndConfigurationOfNetworkBridge
| Edição | Windows 10 | Windows 11 |
|---|---|---|
| Home | Não | Não |
| Pro | Sim | Sim |
| Windows SE | Não | Sim |
| Negócios | Sim | Sim |
| Enterprise | Sim | Sim |
| Educação | Sim | Sim |
- Dispositivo
Essa política determina se um usuário pode instalar e configurar a Ponte de Rede.
Importante: essa configuração reconhece a localização. Ela só se aplica quando um computador está conectado à mesma rede de domínio DNS à qual ele estava conectado quando a configuração foi atualizada nesse computador. Se um computador estiver conectado a uma rede de domínio DNS diferente da que foi conectada quando a configuração foi atualizada, essa configuração não se aplicará.
A Ponte de Rede permite que os usuários criem uma ponte MAC de camada 2, permitindo que eles conectem dois ou mais segmentos de rede juntos. Essa conexão aparece na pasta Conexões de Rede.
Se você desabilitar essa configuração ou não defini-la, o usuário poderá criar e modificar a configuração de uma Ponte de Rede. Habilitar essa configuração não remove uma Ponte de Rede existente do computador do usuário.
Informações do ADMX:
- Nome amigável da Política de Grupo: Proibir a instalação e a configuração da Ponte de Rede em sua rede de domínio DNS
- Nome da Política de Grupo: NC_AllowNetBridge_NLA
- Caminho da Política de Grupo: Conexões de Rede/Rede
- Nome do arquivo ADMX da GP: NetworkConnections.admx
Comentários
Submeter e ver comentários