Поставщик служб CSP политики — ADMX_PowerShellExecutionPolicy

Совет

Этот CSP содержит политики, поддерживаемые ADMX, для включения или отключения которых требуется специальный формат SyncML. Необходимо указать тип данных в SyncML как <Format>chr</Format>. Дополнительные сведения см. в разделе Общие сведения о политиках на основе ADMX.

Полезные данные SyncML должны быть в кодировке XML; Для этой кодирования XML существуют различные сетевые кодировщики, которые можно использовать. Чтобы избежать кодирования полезных данных, можно использовать CDATA, если mdm поддерживает их. Дополнительные сведения см. в разделе Разделы CDATA.

EnableModuleLogging

Область применения Выпуски Применимая ОС
Устройство ✅
Пользователь ✅
✅ Pro
✅ Enterprise
✅ для образования
✅ Windows SE
✅ IIoT Enterprise или IoT Enterprise LTSC
✅Windows 10 версии 2004 [10.0.19041.1202] и более поздних версий
✅Windows 10, версия 2009 [10.0.19042.1202] и более поздние версии
✅Windows 10, версия 21H1 [10.0.19043.1202] и более поздние
✅Windows 11, версия 21H2 [10.0.22000] и более поздние
./User/Vendor/MSFT/Policy/Config/ADMX_PowerShellExecutionPolicy/EnableModuleLogging
./Device/Vendor/MSFT/Policy/Config/ADMX_PowerShellExecutionPolicy/EnableModuleLogging

Этот параметр политики позволяет включить ведение журнала для Windows PowerShell модулей.

  • Если этот параметр политики включен, события выполнения конвейера для членов указанных модулей записываются в Windows PowerShell входа в Просмотр событий. Включение этого параметра политики для модуля эквивалентно присвоению свойству LogPipelineExecutionDetails модуля значения True.

  • Если этот параметр политики отключен, ведение журнала событий выполнения будет отключено для всех Windows PowerShell модулей. Отключение этого параметра политики для модуля эквивалентно присвоению свойству LogPipelineExecutionDetails модуля значения False.

  • Если этот параметр политики не настроен, свойство LogPipelineExecutionDetails модуля или оснастки определяет, регистрируются ли события выполнения модуля или оснастки. По умолчанию свойство LogPipelineExecutionDetails всех модулей и оснастки имеет значение False.

Чтобы добавить модули и оснастки в список параметров политики, нажмите кнопку Показать, а затем введите имена модулей в списке. Модули и оснастки в списке должны быть установлены на компьютере.

Примечание.

Этот параметр политики существует как в конфигурации компьютера, так и в конфигурации пользователя в групповая политика Редактор. Параметр политики "Конфигурация компьютера" имеет приоритет над параметром политики "Конфигурация пользователя".

Описание свойств инфраструктуры:

Имя свойства Значение свойства
Формат chr (строка)
Тип доступа Добавить, удалить, получить, заменить

Совет

Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.

Сопоставление ADMX:

Имя Значение
Имя EnableModuleLogging
Понятное имя Включение ведения журнала модулей
Location Конфигурация компьютера и пользователя
Путь Компоненты > Windows Windows PowerShell
Имя раздела реестра Software\Policies\Microsoft\Windows\PowerShell\ModuleLogging
Имя значения реестра EnableModuleLogging
Имя файла ADMX PowerShellExecutionPolicy.admx

EnableScripts

Область применения Выпуски Применимая ОС
Устройство ✅
Пользователь ✅
✅ Pro
✅ Enterprise
✅ для образования
✅ Windows SE
✅ IIoT Enterprise или IoT Enterprise LTSC
✅Windows 10 версии 2004 [10.0.19041.1202] и более поздних версий
✅Windows 10, версия 2009 [10.0.19042.1202] и более поздние версии
✅Windows 10, версия 21H1 [10.0.19043.1202] и более поздние
✅Windows 11, версия 21H2 [10.0.22000] и более поздние
./User/Vendor/MSFT/Policy/Config/ADMX_PowerShellExecutionPolicy/EnableScripts
./Device/Vendor/MSFT/Policy/Config/ADMX_PowerShellExecutionPolicy/EnableScripts

Этот параметр политики позволяет настроить политику выполнения скриптов, контролируя, какие скрипты разрешено выполнять.

  • Если этот параметр политики включен, скрипты, выбранные в раскрывающемся списке, могут выполняться.

Параметр политики "Разрешить только подписанные скрипты" позволяет скриптам выполняться только в том случае, если они подписаны доверенным издателем.

Параметр политики "Разрешить локальные скрипты и удаленные подписанные скрипты" позволяет выполнять любые локальные scrips; Скрипты, исходящие из Интернета, должны быть подписаны доверенным издателем.

Параметр политики "Разрешить все скрипты" позволяет выполнять все скрипты.

  • Если этот параметр политики отключен, выполнение скриптов запрещено.

Примечание.

Этот параметр политики существует в параметрах "Конфигурация компьютера" и "Конфигурация пользователя" в локальном групповая политика Редактор. "Конфигурация компьютера" имеет приоритет над "Конфигурация пользователя".

  • Если этот параметр политики отключен или не настроен, он возвращается к параметру предпочтения для каждого компьютера; значение по умолчанию, если это не настроено, — "Скрипты не разрешены".

Описание свойств инфраструктуры:

Имя свойства Значение свойства
Формат chr (строка)
Тип доступа Добавить, удалить, получить, заменить

Совет

Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.

Сопоставление ADMX:

Имя Значение
Имя EnableScripts
Понятное имя Включение выполнения скриптов
Location Конфигурация компьютера и пользователя
Путь Компоненты > Windows Windows PowerShell
Имя раздела реестра Software\Policies\Microsoft\Windows\PowerShell
Имя значения реестра EnableScripts
Имя файла ADMX PowerShellExecutionPolicy.admx

EnableTranscripting

Область применения Выпуски Применимая ОС
Устройство ✅
Пользователь ✅
✅ Pro
✅ Enterprise
✅ для образования
✅ Windows SE
✅ IIoT Enterprise или IoT Enterprise LTSC
✅Windows 10 версии 2004 [10.0.19041.1202] и более поздних версий
✅Windows 10, версия 2009 [10.0.19042.1202] и более поздние версии
✅Windows 10, версия 21H1 [10.0.19043.1202] и более поздние
✅Windows 11, версия 21H2 [10.0.22000] и более поздние
./User/Vendor/MSFT/Policy/Config/ADMX_PowerShellExecutionPolicy/EnableTranscripting
./Device/Vendor/MSFT/Policy/Config/ADMX_PowerShellExecutionPolicy/EnableTranscripting

Этот параметр политики позволяет записывать входные и выходные данные команд Windows PowerShell в текстовые расшифровки.

  • Если этот параметр политики включен, Windows PowerShell включит расшифровку для Windows PowerShell, Windows PowerShell ISE и любых других приложений, использующих подсистему Windows PowerShell. По умолчанию Windows PowerShell записывает выходные данные расшифровки в каталог "Мои документы" каждого пользователя с именем файла, включающим "PowerShell_transcript", а также именем компьютера и временем запуска. Включение этой политики эквивалентно вызову командлета Start-Transcript в каждом сеансе Windows PowerShell.

  • Если этот параметр политики отключен, расшифровка приложений на основе PowerShell по умолчанию отключена, хотя транскрибирование по-прежнему можно включить с помощью командлета Start-Transcript.

Если вы используете параметр OutputDirectory для включения ведения журнала расшифровки в общем расположении, обязательно ограничьте доступ к этому каталогу, чтобы запретить пользователям просматривать расшифровки других пользователей или компьютеров.

Примечание.

Этот параметр политики существует как в конфигурации компьютера, так и в конфигурации пользователя в групповая политика Редактор. Параметр политики "Конфигурация компьютера" имеет приоритет над параметром политики "Конфигурация пользователя".

Описание свойств инфраструктуры:

Имя свойства Значение свойства
Формат chr (строка)
Тип доступа Добавить, удалить, получить, заменить

Совет

Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.

Сопоставление ADMX:

Имя Значение
Имя EnableTranscripting
Понятное имя Включение транскрибирования PowerShell
Location Конфигурация компьютера и пользователя
Путь Компоненты > Windows Windows PowerShell
Имя раздела реестра Software\Policies\Microsoft\Windows\PowerShell\Transcription
Имя значения реестра EnableTranscripting
Имя файла ADMX PowerShellExecutionPolicy.admx

EnableUpdateHelpDefaultSourcePath

Область применения Выпуски Применимая ОС
Устройство ✅
Пользователь ✅
✅ Pro
✅ Enterprise
✅ для образования
✅ Windows SE
✅ IIoT Enterprise или IoT Enterprise LTSC
✅Windows 10 версии 2004 [10.0.19041.1202] и более поздних версий
✅Windows 10, версия 2009 [10.0.19042.1202] и более поздние версии
✅Windows 10, версия 21H1 [10.0.19043.1202] и более поздние
✅Windows 11, версия 21H2 [10.0.22000] и более поздние
./User/Vendor/MSFT/Policy/Config/ADMX_PowerShellExecutionPolicy/EnableUpdateHelpDefaultSourcePath
./Device/Vendor/MSFT/Policy/Config/ADMX_PowerShellExecutionPolicy/EnableUpdateHelpDefaultSourcePath

Этот параметр политики позволяет задать значение по умолчанию для параметра SourcePath в командлете Update-Help.

  • Если этот параметр политики включен, командлет Update-Help будет использовать указанное значение в качестве значения по умолчанию для параметра SourcePath. Это значение по умолчанию можно переопределить, указав другое значение с помощью параметра SourcePath в командлете Update-Help.

  • Если этот параметр политики отключен или не настроен, этот параметр политики не задает значение по умолчанию для параметра SourcePath командлета Update-Help.

Примечание.

Этот параметр политики существует как в конфигурации компьютера, так и в конфигурации пользователя в групповая политика Редактор. Параметр политики "Конфигурация компьютера" имеет приоритет над параметром политики "Конфигурация пользователя".

Описание свойств инфраструктуры:

Имя свойства Значение свойства
Формат chr (строка)
Тип доступа Добавить, удалить, получить, заменить

Совет

Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.

Сопоставление ADMX:

Имя Значение
Имя EnableUpdateHelpDefaultSourcePath
Понятное имя Задайте исходный путь по умолчанию для Update-Help
Location Конфигурация компьютера и пользователя
Путь Компоненты > Windows Windows PowerShell
Имя раздела реестра Software\Policies\Microsoft\Windows\PowerShell\UpdatableHelp
Имя значения реестра EnableUpdateHelpDefaultSourcePath
Имя файла ADMX PowerShellExecutionPolicy.admx

Поставщик служб конфигурации политики