Поставщик служб CSP политики — ADMX_FileSys

Совет

Этот CSP содержит политики, поддерживаемые ADMX, для включения или отключения которых требуется специальный формат SyncML. Необходимо указать тип данных в SyncML как <Format>chr</Format>. Дополнительные сведения см. в разделе Общие сведения о политиках на основе ADMX.

Полезные данные SyncML должны быть в кодировке XML; Для этой кодирования XML существуют различные сетевые кодировщики, которые можно использовать. Чтобы избежать кодирования полезных данных, можно использовать CDATA, если mdm поддерживает их. Дополнительные сведения см. в разделе Разделы CDATA.

DisableCompression

Область применения Выпуски Применимая ОС
Устройство ✅
Пользователь ❌
✅ Pro
✅ Enterprise
✅ для образования
✅ Windows SE
✅ IIoT Enterprise или IoT Enterprise LTSC
✅Windows 10 версии 2004 [10.0.19041.1202] и более поздних версий
✅Windows 10, версия 2009 [10.0.19042.1202] и более поздние версии
✅Windows 10, версия 21H1 [10.0.19043.1202] и более поздние
✅Windows 11, версия 21H2 [10.0.22000] и более поздние
./Device/Vendor/MSFT/Policy/Config/ADMX_FileSys/DisableCompression

Сжатие может привести к дополнительным затратам на обработку операций файловой системы. Включение этого параметра будет препятствовать доступу к сжатым файлам и их созданию.

Чтобы этот параметр вступил в силу, требуется перезагрузка.

Описание свойств инфраструктуры:

Имя свойства Значение свойства
Формат chr (строка)
Тип доступа Добавить, удалить, получить, заменить

Совет

Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.

Сопоставление ADMX:

Имя Значение
Имя DisableCompression
Понятное имя Не разрешайте сжатие на всех томах NTFS
Location Конфигурация компьютера
Путь Системная > файловая система > NTFS
Имя раздела реестра System\CurrentControlSet\Policies
Имя значения реестра NtfsDisableCompression
Имя файла ADMX FileSys.admx

DisableDeleteNotification

Область применения Выпуски Применимая ОС
Устройство ✅
Пользователь ❌
✅ Pro
✅ Enterprise
✅ для образования
✅ Windows SE
✅ IIoT Enterprise или IoT Enterprise LTSC
✅Windows 10 версии 2004 [10.0.19041.1202] и более поздних версий
✅Windows 10, версия 2009 [10.0.19042.1202] и более поздние версии
✅Windows 10, версия 21H1 [10.0.19043.1202] и более поздние
✅Windows 11, версия 21H2 [10.0.22000] и более поздние
./Device/Vendor/MSFT/Policy/Config/ADMX_FileSys/DisableDeleteNotification

Уведомление об удалении — это функция, которая уведомляет базовое запоминающее устройство о кластерах, освобожденных из-за операции удаления файлов.

Значение 0( значение по умолчанию) включает уведомления об удалении для всех томов.

Значение 1 отключает уведомления об удалении для всех томов.

Описание свойств инфраструктуры:

Имя свойства Значение свойства
Формат chr (строка)
Тип доступа Добавить, удалить, получить, заменить

Совет

Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.

Сопоставление ADMX:

Имя Значение
Имя DisableDeleteNotification
Понятное имя Отключение уведомлений об удалении для всех томов
Location Конфигурация компьютера
Путь Системная файловая > система
Имя раздела реестра System\CurrentControlSet\Policies
Имя значения реестра DisableDeleteNotification
Имя файла ADMX FileSys.admx

DisableEncryption

Область применения Выпуски Применимая ОС
Устройство ✅
Пользователь ❌
✅ Pro
✅ Enterprise
✅ для образования
✅ Windows SE
✅ IIoT Enterprise или IoT Enterprise LTSC
✅Windows 10 версии 2004 [10.0.19041.1202] и более поздних версий
✅Windows 10, версия 2009 [10.0.19042.1202] и более поздние версии
✅Windows 10, версия 21H1 [10.0.19043.1202] и более поздние
✅Windows 11, версия 21H2 [10.0.22000] и более поздние
./Device/Vendor/MSFT/Policy/Config/ADMX_FileSys/DisableEncryption

Шифрование может привести к дополнительным затратам на обработку операций файловой системы. Включение этого параметра будет препятствовать доступу к зашифрованным файлам и их созданию.

Чтобы этот параметр вступил в силу, требуется перезагрузка.

Описание свойств инфраструктуры:

Имя свойства Значение свойства
Формат chr (строка)
Тип доступа Добавить, удалить, получить, заменить

Совет

Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.

Сопоставление ADMX:

Имя Значение
Имя DisableEncryption
Понятное имя Не разрешайте шифрование на всех томах NTFS
Location Конфигурация компьютера
Путь Системная > файловая система > NTFS
Имя раздела реестра System\CurrentControlSet\Policies
Имя значения реестра NtfsDisableEncryption
Имя файла ADMX FileSys.admx

EnablePagefileEncryption

Область применения Выпуски Применимая ОС
Устройство ✅
Пользователь ❌
✅ Pro
✅ Enterprise
✅ для образования
✅ Windows SE
✅ IIoT Enterprise или IoT Enterprise LTSC
✅Windows 10 версии 2004 [10.0.19041.1202] и более поздних версий
✅Windows 10, версия 2009 [10.0.19042.1202] и более поздние версии
✅Windows 10, версия 21H1 [10.0.19043.1202] и более поздние
✅Windows 11, версия 21H2 [10.0.22000] и более поздние
./Device/Vendor/MSFT/Policy/Config/ADMX_FileSys/EnablePagefileEncryption

Шифрование файла подкачки предотвращает чтение злоумышленниками данных, которые были выкладаны на диск, но также увеличивает затраты на обработку операций файловой системы. Включение этого параметра приведет к шифрованию файлов страниц.

Описание свойств инфраструктуры:

Имя свойства Значение свойства
Формат chr (строка)
Тип доступа Добавить, удалить, получить, заменить

Совет

Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.

Сопоставление ADMX:

Имя Значение
Имя EnablePagefileEncryption
Понятное имя Включение шифрования файлов подкачки NTFS
Location Конфигурация компьютера
Путь Системная > файловая система > NTFS
Имя раздела реестра System\CurrentControlSet\Policies
Имя значения реестра NtfsEncryptPagingFile
Имя файла ADMX FileSys.admx

LongPathsEnabled

Область применения Выпуски Применимая ОС
Устройство ✅
Пользователь ❌
✅ Pro
✅ Enterprise
✅ для образования
✅ Windows SE
✅ IIoT Enterprise или IoT Enterprise LTSC
✅Windows 10 версии 2004 [10.0.19041.1202] и более поздних версий
✅Windows 10, версия 2009 [10.0.19042.1202] и более поздние версии
✅Windows 10, версия 21H1 [10.0.19043.1202] и более поздние
✅Windows 11, версия 21H2 [10.0.22000] и более поздние
./Device/Vendor/MSFT/Policy/Config/ADMX_FileSys/LongPathsEnabled

Включение длинных путей Win32 позволит приложениям Win32 и приложениям Магазина Windows получать доступ к путям, превышающим обычное ограничение в 260 символов. Включение этого параметра приведет к тому, что длинные пути будут доступны в процессе.

Описание свойств инфраструктуры:

Имя свойства Значение свойства
Формат chr (строка)
Тип доступа Добавить, удалить, получить, заменить

Совет

Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.

Сопоставление ADMX:

Имя Значение
Имя LongPathsEnabled
Понятное имя Включение длинных путей Win32
Location Конфигурация компьютера
Путь Системная файловая > система
Имя раздела реестра System\CurrentControlSet\Control\FileSystem
Имя значения реестра LongPathsEnabled
Имя файла ADMX FileSys.admx

ShortNameCreationSettings

Область применения Выпуски Применимая ОС
Устройство ✅
Пользователь ❌
✅ Pro
✅ Enterprise
✅ для образования
✅ Windows SE
✅ IIoT Enterprise или IoT Enterprise LTSC
✅Windows 10 версии 2004 [10.0.19041.1202] и более поздних версий
✅Windows 10, версия 2009 [10.0.19042.1202] и более поздние версии
✅Windows 10, версия 21H1 [10.0.19043.1202] и более поздние
✅Windows 11, версия 21H2 [10.0.22000] и более поздние
./Device/Vendor/MSFT/Policy/Config/ADMX_FileSys/ShortNameCreationSettings

Эти параметры позволяют управлять тем, создаются ли короткие имена во время создания файла. Для совместимости некоторых приложений требуются короткие имена, но короткие имена отрицательно влияют на производительность системы.

Если вы включите короткие имена на всех томах, то короткие имена будут создаваться всегда. Если отключить их на всех томах, они никогда не будут созданы. Если задать настройку создания коротких имен для каждого тома, то флаг на диске будет определять, создаются ли короткие имена на заданном томе. Если отключить создание коротких имен для всех томов данных, короткие имена будут создаваться только для файлов, созданных на системном томе.

Описание свойств инфраструктуры:

Имя свойства Значение свойства
Формат chr (строка)
Тип доступа Добавить, удалить, получить, заменить

Совет

Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.

Сопоставление ADMX:

Имя Значение
Имя ShortNameCreationSettings
Понятное имя Параметры создания коротких имен
Location Конфигурация компьютера
Путь Системная > файловая система > NTFS
Имя раздела реестра System\CurrentControlSet\Policies
Имя файла ADMX FileSys.admx

SymlinkEvaluation

Область применения Выпуски Применимая ОС
Устройство ✅
Пользователь ❌
✅ Pro
✅ Enterprise
✅ для образования
✅ Windows SE
✅ IIoT Enterprise или IoT Enterprise LTSC
✅Windows 10 версии 2004 [10.0.19041.1202] и более поздних версий
✅Windows 10, версия 2009 [10.0.19042.1202] и более поздние версии
✅Windows 10, версия 21H1 [10.0.19043.1202] и более поздние
✅Windows 11, версия 21H2 [10.0.22000] и более поздние
./Device/Vendor/MSFT/Policy/Config/ADMX_FileSys/SymlinkEvaluation

Символические ссылки могут привести к уязвимостям в некоторых приложениях. Чтобы устранить эту проблему, можно выборочно включить или отключить вычисление символьных ссылок следующих типов:

Локальная ссылка на локальный целевой объект.

Локальная связь с удаленным целевым объектом.

Удаленная связь с удаленным целевым объектом.

Удаленная связь с локальным целевым объектом.

Дополнительные сведения см. в разделе Справки Windows.

Примечание.

Если эта политика отключена или не настроена, локальные администраторы могут выбрать типы символьных ссылок для оценки.

Описание свойств инфраструктуры:

Имя свойства Значение свойства
Формат chr (строка)
Тип доступа Добавить, удалить, получить, заменить

Совет

Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.

Сопоставление ADMX:

Имя Значение
Имя SymlinkEvaluation
Понятное имя Выборочное разрешение вычисления символьной ссылки
Location Конфигурация компьютера
Путь Системная файловая > система
Имя раздела реестра Software\Policies\Microsoft\Windows\Filesystems\NTFS
Имя значения реестра SymLinkState
Имя файла ADMX FileSys.admx

TxfDeprecatedFunctionality

Область применения Выпуски Применимая ОС
Устройство ✅
Пользователь ❌
✅ Pro
✅ Enterprise
✅ для образования
✅ Windows SE
✅ IIoT Enterprise или IoT Enterprise LTSC
✅Windows 10 версии 2004 [10.0.19041.1202] и более поздних версий
✅Windows 10, версия 2009 [10.0.19042.1202] и более поздние версии
✅Windows 10, версия 21H1 [10.0.19043.1202] и более поздние
✅Windows 11, версия 21H2 [10.0.22000] и более поздние
./Device/Vendor/MSFT/Policy/Config/ADMX_FileSys/TxfDeprecatedFunctionality

Устаревшие функции TXF включают точки сохранения, дополнительные RM, миниверсию и накат вперед. Включите его, если вы хотите использовать эти API.

Описание свойств инфраструктуры:

Имя свойства Значение свойства
Формат chr (строка)
Тип доступа Добавить, удалить, получить, заменить

Совет

Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.

Сопоставление ADMX:

Имя Значение
Имя TxfDeprecatedFunctionality
Понятное имя Включение и отключение устаревших функций TXF
Location Конфигурация компьютера
Путь Системная > файловая система > NTFS
Имя раздела реестра System\CurrentControlSet\Policies
Имя значения реестра NtfsEnableTxfDeprecatedFunctionality
Имя файла ADMX FileSys.admx

Поставщик служб конфигурации политики