Поставщик служб CSP политики — ADMX_WinLogon

Совет

Этот CSP содержит политики, поддерживаемые ADMX, для включения или отключения которых требуется специальный формат SyncML. Необходимо указать тип данных в SyncML как <Format>chr</Format>. Дополнительные сведения см. в разделе Общие сведения о политиках на основе ADMX.

Полезные данные SyncML должны быть в кодировке XML; Для этой кодирования XML существуют различные сетевые кодировщики, которые можно использовать. Чтобы избежать кодирования полезных данных, можно использовать CDATA, если mdm поддерживает их. Дополнительные сведения см. в разделе Разделы CDATA.

CustomShell

Область применения	Выпуски	Применимая ОС
Устройство ❌ Пользователь ✅	✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC	✅Windows 10 версии 2004 [10.0.19041.1202] и более поздних версий ✅Windows 10, версия 2009 [10.0.19042.1202] и более поздние версии ✅Windows 10, версия 21H1 [10.0.19043.1202] и более поздние ✅Windows 11, версия 21H2 [10.0.22000] и более поздние

./User/Vendor/MSFT/Policy/Config/ADMX_WinLogon/CustomShell

Указывает альтернативный пользовательский интерфейс.

Программа Обозреватель (%windir%\explorer.exe) создает знакомый интерфейс Windows, но этот параметр можно использовать для указания альтернативного интерфейса.

• Если этот параметр включен, система запустит указанный вами интерфейс, а не Explorer.exe.

Чтобы использовать этот параметр, скопируйте программу интерфейса в сетевую папку или на системный диск. Затем включите этот параметр и введите имя программы интерфейса, включая расширение имени файла, в текстовое поле Имя оболочки. Если файл программы интерфейса не находится в папке, указанной в переменной среды Path для системы, введите полный путь к файлу.

• Если этот параметр отключен или не настроен, параметр игнорируется и система отображает интерфейс Обозреватель.

Совет

Чтобы найти папки, указанные переменной среды Path, щелкните Свойства системы в панель управления, перейдите на вкладку Дополнительно, нажмите кнопку Переменные среды, а затем в поле Системные переменные щелкните Путь.

Описание свойств инфраструктуры:

Имя свойства	Значение свойства
Формат	chr (строка)
Тип доступа	Добавить, удалить, получить, заменить

Совет

Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.

Сопоставление ADMX:

Имя	Значение
Имя	CustomShell
Понятное имя	Пользовательский интерфейс
Расположение	Пользовательская конфигурация
Путь	System
Имя раздела реестра	Software\Microsoft\Windows\CurrentVersion\Policies\System
Имя файла ADMX	WinLogon.admx

DisplayLastLogonInfoDescription

Область применения	Выпуски	Применимая ОС
Устройство ✅ Пользователь ❌	✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC	✅Windows 10 версии 2004 [10.0.19041.1202] и более поздних версий ✅Windows 10, версия 2009 [10.0.19042.1202] и более поздние версии ✅Windows 10, версия 21H1 [10.0.19043.1202] и более поздние ✅Windows 11, версия 21H2 [10.0.22000] и более поздние

./Device/Vendor/MSFT/Policy/Config/ADMX_WinLogon/DisplayLastLogonInfoDescription

Этот параметр политики определяет, отображает ли система сведения о предыдущих входах и сбоях входа для пользователя.

Для учетных записей локальных пользователей и учетных записей пользователей домена в доменах по крайней мере с функциональным уровнем Windows Server 2008, если этот параметр включен, после входа пользователя появится сообщение с датой и временем последнего успешного входа этого пользователя, датой и временем последней неудачной попытки входа с этим именем пользователя. и число неудачных попыток входа с момента последнего успешного входа этого пользователя. Это сообщение должно быть подтверждено пользователем, прежде чем пользователь будет представлен с классическим компьютером Microsoft Windows.

Для учетных записей пользователей домена в доменах Windows Server 2003, Windows 2000 native или Windows 2000 смешанного функционального уровня, если этот параметр включен, появится предупреждение о том, что Windows не удалось получить сведения и пользователь не сможет войти в систему. Поэтому этот параметр политики не следует включать, если домен не работает на уровне домена Windows Server 2008.

Если этот параметр отключен или не настроен, сообщения о предыдущих ошибках входа или входа не отображаются.

Описание свойств инфраструктуры:

Имя свойства	Значение свойства
Формат	chr (строка)
Тип доступа	Добавить, удалить, получить, заменить

Совет

Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.

Сопоставление ADMX:

Имя	Значение
Имя	DisplayLastLogonInfoDescription
Понятное имя	Отображение сведений о предыдущих входах во время входа пользователя
Location	Конфигурация компьютера
Путь	Компоненты > Windows Параметры входа Windows
Имя раздела реестра	Software\Microsoft\Windows\CurrentVersion\Policies\System
Имя значения реестра	DisplayLastLogonInfo
Имя файла ADMX	WinLogon.admx

LogonHoursNotificationPolicyDescription

Область применения	Выпуски	Применимая ОС
Устройство ❌ Пользователь ✅	✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC	✅Windows 10 версии 2004 [10.0.19041.1202] и более поздних версий ✅Windows 10, версия 2009 [10.0.19042.1202] и более поздние версии ✅Windows 10, версия 21H1 [10.0.19043.1202] и более поздние ✅Windows 11, версия 21H2 [10.0.22000] и более поздние

./User/Vendor/MSFT/Policy/Config/ADMX_WinLogon/LogonHoursNotificationPolicyDescription

Эта политика определяет, должен ли пользователь, выполнивший вход, получать уведомления по истечении времени входа. По умолчанию пользователь получает уведомление до истечения срока действия входа, если действия были настроены на выполнение по истечении времени входа.

• Если этот параметр включен, предупреждения не будут отображаться для пользователя до истечения времени входа.

• Если этот параметр отключен или не настроен, пользователи получают предупреждения до истечения срока входа, если действия были настроены на выполнение по истечении времени входа.

Примечание.

Если вы настроите этот параметр, вам может потребоваться проверить и соответствующим образом настроить параметр "Настроить действие для выполнения по истечении времени входа". Если параметр "Настроить действие для выполнения по истечении часов входа" отключен или не настроен, параметр "Удалить предупреждения об истечении срока действия часов входа" не будет действовать, и пользователи не получают предупреждений об истечении срока действия часа входа.

Описание свойств инфраструктуры:

Имя свойства	Значение свойства
Формат	chr (строка)
Тип доступа	Добавить, удалить, получить, заменить

Совет

Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.

Сопоставление ADMX:

Имя	Значение
Имя	LogonHoursNotificationPolicyDescription
Понятное имя	Удаление предупреждений об истечении срока действия часов входа
Расположение	Пользовательская конфигурация
Путь	Компоненты > Windows Параметры входа Windows
Имя раздела реестра	Software\Microsoft\Windows\CurrentVersion\Policies\System
Имя значения реестра	DontDisplayLogonHoursWarnings
Имя файла ADMX	WinLogon.admx

LogonHoursPolicyDescription

Область применения	Выпуски	Применимая ОС
Устройство ❌ Пользователь ✅	✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC	✅Windows 10 версии 2004 [10.0.19041.1202] и более поздних версий ✅Windows 10, версия 2009 [10.0.19042.1202] и более поздние версии ✅Windows 10, версия 21H1 [10.0.19043.1202] и более поздние ✅Windows 11, версия 21H2 [10.0.22000] и более поздние

./User/Vendor/MSFT/Policy/Config/ADMX_WinLogon/LogonHoursPolicyDescription

Эта политика определяет, какое действие будет выполняться по истечении времени входа для вошедшего пользователя. Действия включают блокировку рабочей станции, отключение пользователя или полное отключение пользователя.

Если вы решили заблокировать или отключить сеанс, пользователь не сможет разблокировать сеанс или повторно подключиться только в разрешенные часы входа.

Если вы решили выйти из системы, пользователь не сможет войти в систему повторно, за исключением разрешенных часов входа. Если вы решили выйти из системы пользователя, он может потерять несохраненные данные.

• Если этот параметр включен, система выполнит действие, указанное по истечении времени входа пользователя.

• Если этот параметр отключен или не настроен, система не выполняет никаких действий по истечении времени входа пользователя. Пользователь может продолжить существующий сеанс, но не может войти в новый сеанс.

Примечание.

При настройке этого параметра может потребоваться проверить и соответствующим образом настроить параметр "Удалить предупреждения об истечении срока действия часов входа".

Описание свойств инфраструктуры:

Имя свойства	Значение свойства
Формат	chr (строка)
Тип доступа	Добавить, удалить, получить, заменить

Совет

Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.

Сопоставление ADMX:

Имя	Значение
Имя	LogonHoursPolicyDescription
Понятное имя	Настройка действия, выполняемого по истечении времени входа
Расположение	Пользовательская конфигурация
Путь	Компоненты > Windows Параметры входа Windows
Имя раздела реестра	Software\Microsoft\Windows\CurrentVersion\Policies\System
Имя файла ADMX	WinLogon.admx

ReportCachedLogonPolicyDescription

Область применения	Выпуски	Применимая ОС
Устройство ✅ Пользователь ✅	✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC	✅Windows 10 версии 2004 [10.0.19041.1202] и более поздних версий ✅Windows 10, версия 2009 [10.0.19042.1202] и более поздние версии ✅Windows 10, версия 21H1 [10.0.19043.1202] и более поздние ✅Windows 11, версия 21H2 [10.0.22000] и более поздние

./User/Vendor/MSFT/Policy/Config/ADMX_WinLogon/ReportCachedLogonPolicyDescription

./Device/Vendor/MSFT/Policy/Config/ADMX_WinLogon/ReportCachedLogonPolicyDescription

Эта политика определяет, должен ли пользователь, выполнивший вход, получать уведомления, если с сервером входа не удалось связаться во время входа и он вошел в систему с использованием ранее сохраненных сведений об учетной записи.

Если этот параметр включен, появится всплывающее окно уведомления, когда пользователь входит в систему с кэшируемыми учетными данными.

Если параметр отключен или не настроен, для пользователя не будет отображаться всплывающее окно.

Описание свойств инфраструктуры:

Имя свойства	Значение свойства
Формат	chr (строка)
Тип доступа	Добавить, удалить, получить, заменить

Совет

Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.

Сопоставление ADMX:

Имя	Значение
Имя	ReportCachedLogonPolicyDescription
Понятное имя	Отчет о том, когда сервер входа был недоступен во время входа пользователя
Location	Конфигурация компьютера и пользователя
Путь	Компоненты > Windows Параметры входа Windows
Имя раздела реестра	Software\Microsoft\Windows\CurrentVersion\Policies\System
Имя значения реестра	ReportControllerMissing
Имя файла ADMX	WinLogon.admx

SoftwareSASGeneration

Область применения	Выпуски	Применимая ОС
Устройство ✅ Пользователь ❌	✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC	✅Windows 10 версии 2004 [10.0.19041.1202] и более поздних версий ✅Windows 10, версия 2009 [10.0.19042.1202] и более поздние версии ✅Windows 10, версия 21H1 [10.0.19043.1202] и более поздние ✅Windows 11, версия 21H2 [10.0.22000] и более поздние

./Device/Vendor/MSFT/Policy/Config/ADMX_WinLogon/SoftwareSASGeneration

Этот параметр политики определяет, может ли программное обеспечение имитировать последовательность безопасного внимания (SAS).

• Если этот параметр политики включен, у вас есть один из четырех вариантов:

Если для этого параметра политики задано значение "Нет", программное обеспечение в пользовательском режиме не сможет имитировать SAS.

Если для этого параметра политики задано значение "Службы", службы могут имитировать SAS.

Если для этого параметра политики задано значение "Специальные приложения", приложения Специальных возможностей могут имитировать SAS.

Если для этого параметра политики задано значение "Службы и специальные приложения", службы и приложения специальных возможностей могут имитировать SAS.

• Если этот параметр отключен или не настроен, только приложения Специальных возможностей, работающие на безопасном рабочем столе, могут имитировать SAS.

Описание свойств инфраструктуры:

Имя свойства	Значение свойства
Формат	chr (строка)
Тип доступа	Добавить, удалить, получить, заменить

Совет

Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.

Сопоставление ADMX:

Имя	Значение
Имя	SoftwareSASGeneration
Понятное имя	Отключение или включение программной последовательности безопасного внимания
Location	Конфигурация компьютера
Путь	Компоненты > Windows Параметры входа Windows
Имя раздела реестра	Software\Microsoft\Windows\CurrentVersion\Policies\System
Имя файла ADMX	WinLogon.admx

Связанные статьи

Поставщик служб конфигурации политики