Поставщик служб CSP политики — система
Совет
Этот CSP содержит политики, поддерживаемые ADMX, для включения или отключения которых требуется специальный формат SyncML. Необходимо указать тип данных в SyncML как <Format>chr</Format>. Дополнительные сведения см. в разделе Общие сведения о политиках на основе ADMX.
Полезные данные SyncML должны быть в кодировке XML; Для этой кодирования XML существуют различные сетевые кодировщики, которые можно использовать. Чтобы избежать кодирования полезных данных, можно использовать CDATA, если mdm поддерживает их. Дополнительные сведения см. в разделе Разделы CDATA.
Важно.
Этот CSP содержит некоторые параметры, находящиеся в стадии разработки и применимые только для сборок Windows Insider Preview. Эти параметры могут изменяться и зависеть от других функций или служб в предварительной версии.
AllowBuildPreview
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅Windows 10, версия 1507 [10.0.10240] и более поздние |
./Device/Vendor/MSFT/Policy/Config/System/AllowBuildPreview
Этот параметр политики определяет, могут ли пользователи получать предварительные версии сборок Windows, настроив элементы управления в разделе Обновление параметров > и безопасность > программы предварительной оценки Windows.
Если этот параметр политики включен или не настроен, пользователи могут скачать и установить предварительные версии сборок Windows, настроив параметры программы предварительной оценки Windows.
Если этот параметр политики отключен, параметры программы предварительной оценки Windows будут недоступны для пользователей через приложение "Параметры".
Эта политика поддерживается только до Windows 10 версии 1703. Используйте "Управление предварительными сборками" в разделе "клиентский компонент Центра обновления Windows для бизнеса" для более новых Windows 10 версий.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат | int |
| Тип доступа | Добавить, удалить, получить, заменить |
| Значение по умолчанию | 2 |
Допустимые значения:
| Значение | Описание |
|---|---|
| 0 | Не допускается. Элемент "Получить сборки программы предварительной оценки" недоступен, пользователи не могут сделать свои устройства доступными для предварительной версии программного обеспечения. |
| 1 | Разрешено. Пользователи могут предоставить свои устройства для скачивания и установки предварительной версии ПО. |
| 2 (по умолчанию) | Не настроено. Пользователи могут предоставить свои устройства для скачивания и установки предварительной версии ПО. |
Сопоставление групповой политики:
| Имя | Значение |
|---|---|
| Имя | AllowBuildPreview |
| Понятное имя | Переключение пользовательских элементов управления над сборками для предварительной оценки |
| Location | Конфигурация компьютера |
| Путь | Сборка данных WindowsComponents > и предварительный просмотр сборок |
| Имя раздела реестра | Software\Policies\Microsoft\Windows\PreviewBuilds |
| Имя значения реестра | AllowBuildPreview |
| Имя файла ADMX | AllowBuildPreview.admx |
AllowCommercialDataPipeline
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅Windows 10, версия 1903 [10.0.18362] и более поздние |
./Device/Vendor/MSFT/Policy/Config/System/AllowCommercialDataPipeline
Эта политика устарела и будет работать только в Windows 10 версии 1809. Установка этой политики не будет действовать для других поддерживаемых версий Windows.
AllowCommercialDataPipeline настраивает устройство, присоединенное к Microsoft Entra, чтобы корпорация Майкрософт была обработчиком диагностических данных Windows, собранных с устройства, в соответствии с Условиями продукта по адресу<https://go.microsoft.com/fwlink/?linkid=2185086>.
Включить такое поведение:
- Включение этого параметра политики
- Присоединение учетной записи Microsoft Entra к устройству.
Диагностические данные Windows собираются, если для параметра политики Разрешить телеметрию задано значение 1 — обязательно или выше. Настройка этого параметра не изменяет уровень сбора диагностических данных Windows, установленный для устройства.
Если вы отключите или не настроите этот параметр, корпорация Майкрософт будет управляющий диагностическими данными Windows, собранными с устройства и обработанными в соответствии с заявлением корпорации Майкрософт о конфиденциальности по адресу https://go.microsoft.com/fwlink/?LinkId=521839 , если вы не включили такие политики, как "Разрешить обработку соответствия обновлений" или "Разрешить обработку Аналитика компьютеров".
Сведения об этой и других политиках, которые приведут к тому, что корпорация Майкрософт станет обработчиком диагностических данных Windows, см. в документации по адресу https://go.microsoft.com/fwlink/?linkid=2011107 .
Примечание.
Настройка этого параметра не влияет на работу дополнительных служб обработчика аналитики, таких как Аналитика компьютеров и клиентский компонент Центра обновления Windows для бизнеса.
Примечание.
Начиная с накопительного обновления предварительной версии за январь 2023 г. эта политика больше не поддерживается для настройки параметра процессора. Дополнительные сведения см. в разделе Включение конфигурации обработчика диагностических данных Windows.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат | int |
| Тип доступа | Добавить, удалить, получить, заменить |
| Значение по умолчанию | 0 |
Допустимые значения:
| Значение | Описание |
|---|---|
| 0 (по умолчанию) | Служба отключена. |
| 1 | Включено. |
Сопоставление групповой политики:
| Имя | Значение |
|---|---|
| Имя | AllowCommercialDataPipeline |
| Понятное имя | Разрешить конвейер коммерческих данных |
| Location | Конфигурация компьютера |
| Путь | Сборка данных WindowsComponents > и предварительный просмотр сборок |
| Имя раздела реестра | Software\Policies\Microsoft\Windows\DataCollection |
| Имя файла ADMX | DataCollection.admx |
AllowDesktopAnalyticsProcessing
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅Windows 10, версия 1809 [10.0.17763.1217] и более поздних версий ✅Windows 10 версии 1903 [10.0.18362.836] и более поздних ✅Windows 11, версия 21H2 [10.0.22000] и более поздние |
./Device/Vendor/MSFT/Policy/Config/System/AllowDesktopAnalyticsProcessing
Эта политика устарела и будет работать только в Windows 10 версии 1809. Установка этой политики не будет действовать для других поддерживаемых версий Windows.
Этот параметр политики в сочетании с параметром Разрешить телеметрию и Настроить коммерческий идентификатор позволяет организациям настроить устройство таким образом, чтобы корпорация Майкрософт была обработчиком диагностических данных Windows, собранных с устройства, в соответствии с Условиями продукта по адресу<https://go.microsoft.com/fwlink/?linkid=2185086>.
Включить такое поведение:
Включение этого параметра политики
Присоединение учетной записи Microsoft Entra к устройству.
Задайте для параметра Разрешить телеметрия значение 1 — обязательное или более высокое.
Задайте параметр Настройка коммерческого идентификатора для рабочей области Аналитика компьютеров.
Когда эти политики настроены, диагностические данные Windows, собранные с устройства, будут распространяются на процессор Майкрософт.
Этот параметр не влияет на устройства, если они правильно не зарегистрированы в Аналитика компьютеров. Если этот параметр политики отключен, устройства не будут отображаться в Аналитика компьютеров.
Примечание.
Начиная с накопительного обновления предварительной версии за январь 2023 г. эта политика больше не поддерживается для настройки параметра процессора. Дополнительные сведения см. в разделе Включение конфигурации обработчика диагностических данных Windows.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат | int |
| Тип доступа | Добавить, удалить, получить, заменить |
| Значение по умолчанию | 0 |
Допустимые значения:
| Значение | Описание |
|---|---|
| 0 (по умолчанию) | Служба отключена. |
| 2 | Разрешено. |
Сопоставление групповой политики:
| Имя | Значение |
|---|---|
| Имя | AllowDesktopAnalyticsProcessing |
| Понятное имя | Разрешить обработку аналитики компьютеров |
| Location | Конфигурация компьютера |
| Путь | Сборка данных WindowsComponents > и предварительный просмотр сборок |
| Имя раздела реестра | Software\Policies\Microsoft\Windows\DataCollection |
| Имя файла ADMX | DataCollection.admx |
AllowDeviceNameInDiagnosticData
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅Windows 10, версия 1809 [10.0.17763] и более поздних версий |
./Device/Vendor/MSFT/Policy/Config/System/AllowDeviceNameInDiagnosticData
Эта политика позволяет отправлять имя устройства в корпорацию Майкрософт в составе диагностических данных Windows.
Если этот параметр политики отключен или не настроен, имя устройства не будет отправлено в корпорацию Майкрософт в составе диагностических данных Windows.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат | int |
| Тип доступа | Добавить, удалить, получить, заменить |
| Значение по умолчанию | 0 |
Допустимые значения:
| Значение | Описание |
|---|---|
| 0 (по умолчанию) | Служба отключена. |
| 1 | Разрешено. |
Сопоставление групповой политики:
| Имя | Значение |
|---|---|
| Имя | AllowDeviceNameInDiagnosticData |
| Понятное имя | Разрешить отправку имени устройства в диагностических данных Windows |
| Location | Конфигурация компьютера |
| Путь | Сборка данных WindowsComponents > и предварительный просмотр сборок |
| Имя раздела реестра | Software\Policies\Microsoft\Windows\DataCollection |
| Имя файла ADMX | DataCollection.admx |
AllowEmbeddedMode
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅Windows 10, версия 1607 [10.0.14393] и более поздние |
./Device/Vendor/MSFT/Policy/Config/System/AllowEmbeddedMode
Указывает, будет ли устройство общего назначения находиться во встроенном режиме. Самое ограниченное значение — 0.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат | int |
| Тип доступа | Добавить, удалить, получить, заменить |
| Значение по умолчанию | 0 |
Допустимые значения:
| Значение | Описание |
|---|---|
| 0 (по умолчанию) | Не допускается. |
| 1 | Разрешено. |
AllowExperimentation
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅Windows 10, версия 1607 [10.0.14393] и более поздние |
./Device/Vendor/MSFT/Policy/Config/System/AllowExperimentation
Примечание.
Эта политика не поддерживается в Windows 10 версии 1607. Этот параметр политики определяет уровень, на котором корпорация Майкрософт может экспериментировать с продуктом, чтобы изучить предпочтения пользователей или поведение устройства. Самое ограниченное значение — 0.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат | int |
| Тип доступа | Добавить, удалить, получить, заменить |
| Значение по умолчанию | 1 |
Допустимые значения:
| Значение | Описание |
|---|---|
| 0 | Отключено. |
| 1 (по умолчанию) | Разрешает корпорации Майкрософт настраивать только параметры устройства. |
| 2 | Позволяет корпорации Майкрософт проводить полные эксперименты. |
AllowFontProviders
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅Windows 10, версия 1703 [10.0.15063] и более поздние |
./Device/Vendor/MSFT/Policy/Config/System/AllowFontProviders
Этот параметр политики определяет, разрешено ли Windows скачивать шрифты и данные каталога шрифтов от поставщика шрифтов в Интернете.
Если этот параметр политики включен, Windows периодически запрашивает поставщика шрифтов в Интернете, чтобы определить, доступен ли новый каталог шрифтов. Windows также может скачивать данные шрифта, если это необходимо для форматирования или отрисовки текста.
Если этот параметр политики отключен, Windows не подключается к интернет-поставщику шрифтов и перечисляет только локально установленные шрифты.
Если этот параметр политики не настроен, поведение по умолчанию зависит от выпуска Windows. Изменения в этой политике вступают в силу при перезагрузке.
Этот параметр MDM соответствует параметру EnableFontProviders групповая политика. Если настроены параметры групповая политика и MDM, приоритет имеет параметр групповой политики. Если ни один из вариантов не настроен, поведение зависит от значения реестра DisableFontProviders. В серверных выпусках это значение реестра по умолчанию равно 1, поэтому по умолчанию используется значение false (отключено). Во всех остальных выпусках значение реестра не задано по умолчанию, поэтому поведение по умолчанию — true (включено).
Этот параметр используется компонентами нижнего уровня для отображения текста и обработки и не оказывает прямого влияния на веб-браузеры, которые могут загружать веб-шрифты, используемые в веб-содержимом.
Примечание.
Перезагрузка требуется после установки политики; кроме того, можно остановить и перезапустить службу FontCache.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат | int |
| Тип доступа | Добавить, удалить, получить, заменить |
| Значение по умолчанию | 1 |
Допустимые значения:
| Значение | Описание |
|---|---|
| 0 | Не допускается. Трафик к fs.microsoft.com отсутствует, и доступны только локально установленные шрифты. |
| 1 (по умолчанию) | Разрешено. Может быть сетевой трафик для fs.microsoft.com и загружаемые шрифты доступны для приложений, которые их поддерживают. |
Сопоставление групповой политики:
| Имя | Значение |
|---|---|
| Имя | EnableFontProviders |
| Понятное имя | Включение поставщиков шрифтов |
| Location | Конфигурация компьютера |
| Путь | Сетевые > шрифты |
| Имя раздела реестра | Software\Policies\Microsoft\Windows\System |
| Имя значения реестра | EnableFontProviders |
| Имя файла ADMX | GroupPolicy.admx |
AllowLocation
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅Windows 10, версия 1507 [10.0.10240] и более поздние |
./Device/Vendor/MSFT/Policy/Config/System/AllowLocation
Определяет, требуется ли разрешить приложению доступ к службе определения местоположения. Самое ограниченное значение — 0. Хотя для политики задано значение 0 (принудительное отключение расположения) или 2 (принудительное размещение включено), любой вызов службы определения местоположения из приложения активирует значение, заданное этой политикой. При переключении политики обратно с 0 (принудительное расположение выключено) или 2 (принудительное расположение включено) на 1 (элемент управления пользователем) приложение возвращается к исходному параметру службы определения местоположения. Например, исходное расположение приложения имеет значение Выкл. Затем администратор устанавливает для политики AllowLocation значение 2 (Принудительное расположение включено). Служба определения местоположения начинает работать для этого приложения, переопределяя исходный параметр. Позже, если администратор переключит политику AllowLocation обратно на 1 (пользовательский элемент управления), приложение отменить изменения использовать исходный параметр Выкл.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат | int |
| Тип доступа | Добавить, удалить, получить, заменить |
| Значение по умолчанию | 1 |
Допустимые значения:
| Значение | Описание |
|---|---|
| 0 | Принудительное отключение расположения. Все параметры конфиденциальности расположения отключены и неактивны. Пользователи не могут изменить параметры, и никакие приложения не могут получить доступ к службе определения местоположения, включая Кортану и поиск. |
| 1 (по умолчанию) | Служба определения местоположения разрешена. Пользователь имеет контроль и может изменить параметры конфиденциальности расположения включено или выключено. |
| 2 | Принудительное расположение включено. Все параметры конфиденциальности расположения включены и неактивны. Пользователи не могут изменить параметры, и все разрешения на согласие будут автоматически подавляться. |
Сопоставление групповой политики:
| Имя | Значение |
|---|---|
| Имя | DisableLocation_2 |
| Понятное имя | Отключение расположения |
| Location | Конфигурация компьютера |
| Путь | Расположение и датчики > компонентов Windows |
| Имя раздела реестра | Software\Policies\Microsoft\Windows\LocationAndSensors |
| Имя значения реестра | DisableLocation |
| Имя файла ADMX | Sensors.admx |
AllowMicrosoftManagedDesktopProcessing
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅Windows 10, версия 1809 [10.0.17763.1217] и более поздних версий ✅Windows 10 версии 1903 [10.0.18362.836] и более поздних ✅Windows 11, версия 21H2 [10.0.22000] и более поздние |
./Device/Vendor/MSFT/Policy/Config/System/AllowMicrosoftManagedDesktopProcessing
Эта политика устарела и будет работать только в Windows 10 версии 1809. Установка этой политики не будет действовать для других поддерживаемых версий Windows. Этот параметр политики настраивает устройство, присоединенное к Microsoft Entra, чтобы корпорация Майкрософт была обработчиком диагностических данных Windows, собранных с устройства, в соответствии с условиями использования продукта по адресу<https://go.microsoft.com/fwlink/?linkid=2185086>. Для клиентов, зарегистрированных в службе Microsoft Managed Desktop, включение этой политики требуется, чтобы разрешить корпорации Майкрософт обрабатывать данные для операционных и аналитических потребностей. Дополнительные сведения см. в статье https://go.microsoft.com/fwlink/?linkid=2184944. Если эти политики настроены, диагностические данные Windows, собранные с устройства, будут подчиняться обязательствам майкрософт по обработке. Этот параметр не действует на устройствах, если они не зарегистрированы в Microsoft Managed Desktop. Если этот параметр политики отключен, устройства могут не отображаться в Microsoft Managed Desktop.
Примечание.
Начиная с накопительного обновления предварительной версии за январь 2023 г. эта политика больше не поддерживается для настройки параметра процессора. Дополнительные сведения см. в разделе Включение конфигурации обработчика диагностических данных Windows.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат | int |
| Тип доступа | Добавить, удалить, получить, заменить |
| Значение по умолчанию | 0 |
Допустимые значения:
| Значение | Описание |
|---|---|
| 0 (по умолчанию) | Служба отключена. |
| 32 | Разрешено. |
AllowStorageCard
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅Windows 10, версия 1507 [10.0.10240] и более поздние |
./Device/Vendor/MSFT/Policy/Config/System/AllowStorageCard
Определяет, разрешено ли пользователю использовать карта хранилища для хранения устройств. Этот параметр запрещает программный доступ к карта хранилища. Самое ограниченное значение — 0.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат | int |
| Тип доступа | Добавить, удалить, получить, заменить |
| Значение по умолчанию | 1 |
Допустимые значения:
| Значение | Описание |
|---|---|
| 0 | SD-карта использование запрещено, а USB-накопители отключены. Этот параметр не запрещает программный доступ к карта хранилища. |
| 1 (по умолчанию) | Разрешить карта хранилища. |
AllowTelemetry
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ✅ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅Windows 10, версия 1507 [10.0.10240] и более поздние |
./User/Vendor/MSFT/Policy/Config/System/AllowTelemetry
./Device/Vendor/MSFT/Policy/Config/System/AllowTelemetry
Настроив этот параметр политики, можно настроить, какие диагностические данные собираются из Windows. Этот параметр политики также запрещает пользователю увеличивать объем диагностических данных с помощью приложения "Параметры". Диагностические данные, собранные в соответствии с этой политикой, влияют на операционную систему и приложения, которые считаются частью Windows, и не применяются к дополнительным приложениям, установленным вашей организацией.
Диагностические данные отключены (не рекомендуется). При использовании этого значения диагностические данные с устройства не отправляются. Это значение поддерживается только в выпусках Enterprise, Education и Server.
Отправка необходимых диагностических данных. Это минимальные диагностические данные, необходимые для обеспечения безопасности, актуальности и работы Windows должным образом. При использовании этого значения в приложении "Параметры" отключается элемент управления "Необязательные диагностические данные".
Отправка необязательных диагностических данных. Собираются дополнительные диагностические данные, которые помогают нам обнаруживать, диагностировать и устранять проблемы, а также вносить улучшения в продукт. Обязательные диагностические данные всегда будут включаться при отправке необязательных диагностических данных. Необязательные диагностические данные также могут включать файлы журнала диагностики и аварийные дампы. Используйте политики "Ограничить сбор дампов" и "Ограничение сбора журналов диагностики" для более детального управления необязательными диагностическими данными.
Если этот параметр политики отключен или не настроен, устройство будет отправлять необходимые диагностические данные, и пользователь может выбрать, следует ли отправлять необязательные диагностические данные из приложения "Параметры".
Примечание.
Групповую политику "Настройка пользовательского интерфейса для выбора диагностических данных" можно использовать, чтобы запретить пользователям изменять параметры сбора данных.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат | int |
| Тип доступа | Добавить, удалить, получить, заменить |
| Значение по умолчанию | 1 |
Допустимые значения:
| Значение | Описание |
|---|---|
| 0 | Безопасность. Сведения, необходимые для обеспечения безопасности Windows, включая данные о параметрах компонента "Подключенный пользовательский интерфейс" и "Телеметрия", средство удаления вредоносных программ и Защитник Windows. Примечание. Это значение применимо только к Windows 10 Корпоративная, Windows 10 для образовательных учреждений, Windows 10 Mobile Корпоративная, Windows 10 IoT Базовая (IoT Core) и Windows Server 2016. Использование этого параметра на других устройствах эквивалентно установке значения 1. |
| 1 (по умолчанию) | Основные. Базовые сведения об устройстве, включая данные о качестве программных продуктов, совместимости приложений, данные об использовании приложений и данные уровня Безопасность. |
| 3 | Полный. Все данные, необходимые для выявления и устранения проблем, а также данные уровней Безопасность, Базовый и Расширенный. |
Сопоставление групповой политики:
| Имя | Значение |
|---|---|
| Имя | AllowTelemetry |
| Понятное имя | Разрешить диагностические данные |
| Location | Конфигурация компьютера и пользователя |
| Путь | Сборка данных WindowsComponents > и предварительный просмотр сборок |
| Имя раздела реестра | Software\Policies\Microsoft\Windows\DataCollection |
| Имя файла ADMX | DataCollection.admx |
AllowUpdateComplianceProcessing
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅Windows 10, версия 1809 [10.0.17763.1217] и более поздних версий ✅Windows 10 версии 1903 [10.0.18362.836] и более поздних ✅Windows 11, версия 21H2 [10.0.22000] и более поздние |
./Device/Vendor/MSFT/Policy/Config/System/AllowUpdateComplianceProcessing
Эта политика устарела и будет работать только в Windows 10 версии 1809. Установка этой политики не будет действовать для других поддерживаемых версий Windows.
Этот параметр политики в сочетании с параметром Разрешить телеметрию и Настроить коммерческий идентификатор позволяет организациям настроить устройство таким образом, чтобы корпорация Майкрософт была обработчиком диагностических данных Windows, собранных с устройства, в соответствии с условиями использования продукта по адресу<https://go.microsoft.com/fwlink/?linkid=2185086> .
Включить такое поведение:
Включение этого параметра политики
Присоединение учетной записи Microsoft Entra к устройству.
Задайте для параметра Разрешить телеметрия значение 1 — обязательное или более высокое.
Задайте параметр Настройка коммерческого идентификатора для рабочей области Соответствие обновлений.
Когда эти политики настроены, диагностические данные Windows, собранные с устройства, будут распространяются на процессор Майкрософт.
Если этот параметр политики отключен или не настроен, устройства не будут отображаться в разделе Соответствие обновлений.
Примечание.
Начиная с накопительного обновления предварительной версии за январь 2023 г. эта политика больше не поддерживается для настройки параметра процессора. Дополнительные сведения см. в разделе Включение конфигурации обработчика диагностических данных Windows.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат | int |
| Тип доступа | Добавить, удалить, получить, заменить |
| Значение по умолчанию | 0 |
Допустимые значения:
| Значение | Описание |
|---|---|
| 0 (по умолчанию) | Служба отключена. |
| 16 | Включено. |
Сопоставление групповой политики:
| Имя | Значение |
|---|---|
| Имя | AllowUpdateComplianceProcessing |
| Понятное имя | Разрешить обработку поддержки обновлений |
| Location | Конфигурация компьютера |
| Путь | Сборка данных WindowsComponents > и предварительный просмотр сборок |
| Имя раздела реестра | Software\Policies\Microsoft\Windows\DataCollection |
| Имя файла ADMX | DataCollection.admx |
AllowUserToResetPhone
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅Windows 10, версия 1507 [10.0.10240] и более поздние |
./Device/Vendor/MSFT/Policy/Config/System/AllowUserToResetPhone
Указывает, следует ли разрешить пользователю сбрасывать устройство с помощью панели управления и сочетания аппаратных клавиш. Самое ограниченное значение — 0. Совет. Эта политика также применима к Windows 10, а не к телефону.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат | int |
| Тип доступа | Добавить, удалить, получить, заменить |
| Значение по умолчанию | 1 |
Допустимые значения:
| Значение | Описание |
|---|---|
| 0 | Не допускается. |
| 1 (по умолчанию) | Разрешено сбросить до заводских параметров по умолчанию. |
AllowWUfBCloudProcessing
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅Windows 10, версия 1809 [10.0.17763.1217] и более поздних версий ✅Windows 10 версии 1903 [10.0.18362.836] и более поздних ✅Windows 11, версия 21H2 [10.0.22000] и более поздние |
./Device/Vendor/MSFT/Policy/Config/System/AllowWUfBCloudProcessing
Эта политика устарела и будет работать только в Windows 10 версии 1809. Установка этой политики не будет действовать для других поддерживаемых версий Windows.
Этот параметр политики настраивает устройство, присоединенное к Microsoft Entra, чтобы корпорация Майкрософт была обработчиком диагностических данных Windows, собранных с устройства, в соответствии с условиями использования продукта по адресу<https://go.microsoft.com/fwlink/?linkid=2185086>.
Включить такое поведение:
Включение этого параметра политики
Присоединение учетной записи Microsoft Entra к устройству.
Задайте параметр Разрешить телеметрия значение 1 — обязательный или выше.
Когда эти политики настроены, диагностические данные Windows, собранные с устройства, будут распространяются на процессор Майкрософт.
Если этот параметр политики отключен или не настроен, устройства, зарегистрированные в службе развертывания клиентский компонент Центра обновления Windows для бизнеса, не смогут воспользоваться преимуществами некоторых функций службы развертывания.
Примечание.
Начиная с накопительного обновления предварительной версии за январь 2023 г. эта политика больше не поддерживается для настройки параметра процессора. Дополнительные сведения см. в разделе Включение конфигурации обработчика диагностических данных Windows.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат | int |
| Тип доступа | Добавить, удалить, получить, заменить |
| Значение по умолчанию | 0 |
Допустимые значения:
| Значение | Описание |
|---|---|
| 0 (по умолчанию) | Служба отключена. |
| 8 | Включено. |
Сопоставление групповой политики:
| Имя | Значение |
|---|---|
| Имя | AllowWUfBCloudProcessing |
| Понятное имя | Разрешить обработку данных Центра обновления Windows для бизнеса в облаке |
| Location | Конфигурация компьютера |
| Путь | Сборка данных WindowsComponents > и предварительный просмотр сборок |
| Имя раздела реестра | Software\Policies\Microsoft\Windows\DataCollection |
| Имя файла ADMX | DataCollection.admx |
BootStartDriverInitialization
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅Windows 10, версия 1703 [10.0.15063] и более поздние |
./Device/Vendor/MSFT/Policy/Config/System/BootStartDriverInitialization
Этот параметр политики позволяет указать, какие драйверы запуска загрузки инициализируются на основе классификации, определенной драйвером раннего запуска антивредоносного ПО. Драйвер для запуска антивредоносного ПО раннего запуска может возвращать следующие классификации для каждого драйвера начальной загрузки:
Хорошо: Водитель был подписан и не был изменен.
Плохо: драйвер был идентифицирован как вредоносная программа. Рекомендуется не разрешать инициализацию известных плохих драйверов.
Плохо, но требуется для загрузки. Драйвер был определен как вредоносная программа, но компьютер не может успешно загрузиться без загрузки этого драйвера.
Неизвестно: этот драйвер не был проверен приложением для обнаружения вредоносных программ и не был классифицирован драйвером раннего запуска антивредоносного ПО.
Если этот параметр политики включен, вы сможете выбрать драйверы запуска загрузки для инициализации при следующем запуске компьютера.
Если этот параметр политики отключен или не настроен, драйверы запуска загрузки определяются как хорошие, неизвестные или плохие, но критически важные для загрузки, а инициализация драйверов, определенных как Недопустимые, пропускается.
Если ваше приложение для обнаружения вредоносных программ не включает драйвер раннего запуска антивредоносного ПО или если драйвер раннего запуска антивредоносного ПО отключен, этот параметр не действует и все драйверы запуска загрузки инициализируются.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат | chr (строка) |
| Тип доступа | Добавить, удалить, получить, заменить |
Совет
Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.
Сопоставление ADMX:
| Имя | Значение |
|---|---|
| Имя | POL_DriverLoadPolicy_Name |
| Понятное имя | Политика инициализации драйвера Boot-Start |
| Location | Конфигурация компьютера |
| Путь | Ранний запуск антивредоносного ПО системы > |
| Имя раздела реестра | System\CurrentControlSet\Policies\EarlyLaunch |
| Имя значения реестра | DriverLoadPolicy |
| Имя файла ADMX | EarlyLaunchAM.admx |
ConfigureMicrosoft365UploadEndpoint
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅Windows 10, версия 1809 [10.0.17763] и более поздних версий |
./Device/Vendor/MSFT/Policy/Config/System/ConfigureMicrosoft365UploadEndpoint
Эта политика задает конечную точку отправки диагностических данных этого устройства в рамках программы Аналитика компьютеров.
Если ваша организация участвует в программе и ей было поручено настроить пользовательскую конечную точку отправки, используйте этот параметр для определения этой конечной точки.
Значение этого параметра будет предоставлено корпорацией Майкрософт в рамках процесса подключения к программе.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат | chr (строка) |
| Тип доступа | Добавить, удалить, получить, заменить |
Сопоставление групповой политики:
| Имя | Значение |
|---|---|
| Имя | ConfigureMicrosoft365UploadEndpoint |
| Понятное имя | Настройка конечной точки отправки диагностических данных для Аналитика компьютеров |
| Имя элемента | Аналитика компьютеров настраиваемая конечная точка отправки. |
| Location | Конфигурация компьютера |
| Путь | Сборка данных WindowsComponents > и предварительный просмотр сборок |
| Имя раздела реестра | Software\Policies\Microsoft\Windows\DataCollection |
| Имя файла ADMX | DataCollection.admx |
ConfigureTelemetryOptInChangeNotification
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅Windows 10, версия 1803 [10.0.17134] и более поздние |
./Device/Vendor/MSFT/Policy/Config/System/ConfigureTelemetryOptInChangeNotification
Этот параметр политики определяет, отображаются ли уведомления после изменения параметров согласия на диагностические данные при первом входе в систему и при изменении параметров.
Если для этого параметра политики задано значение "Отключить уведомления об изменениях диагностических данных", уведомления об изменении диагностических данных не будут отображаться.
Если для этого параметра политики задано значение "Включить уведомления об изменениях диагностических данных" или не настроен этот параметр политики, уведомления об изменении диагностических данных отображаются при первом входе в систему и при изменении в параметрах.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат | int |
| Тип доступа | Добавить, удалить, получить, заменить |
| Значение по умолчанию | 0 |
Допустимые значения:
| Значение | Описание |
|---|---|
| 0 (по умолчанию) | Включите уведомления об изменениях телеметрии. |
| 1 | Отключите уведомления об изменениях телеметрии. |
Сопоставление групповой политики:
| Имя | Значение |
|---|---|
| Имя | ConfigureTelemetryOptInChangeNotification |
| Понятное имя | Настройка уведомлений об изменениях в диагностических данных |
| Location | Конфигурация компьютера |
| Путь | Сборка данных WindowsComponents > и предварительный просмотр сборок |
| Имя раздела реестра | Software\Policies\Microsoft\Windows\DataCollection |
| Имя файла ADMX | DataCollection.admx |
ConfigureTelemetryOptInSettingsUx
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅Windows 10, версия 1803 [10.0.17134] и более поздние |
./Device/Vendor/MSFT/Policy/Config/System/ConfigureTelemetryOptInSettingsUx
Этот параметр политики определяет, может ли конечный пользователь изменять параметры диагностических данных в приложении "Параметры".
Если для этого параметра политики задано значение "Отключить параметры согласия на использование диагностических данных", параметры диагностических данных будут отключены в приложении "Параметры".
Если этот параметр политики не настроен или для него задано значение "Включить параметры поддержки диагностических данных", пользователи могут изменить параметры диагностики устройств в приложении "Параметры".
Примечание.
Чтобы установить ограничение на объем диагностических данных, отправляемых в корпорацию Майкрософт вашей организацией, используйте параметр политики "Разрешить диагностические данные".
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат | int |
| Тип доступа | Добавить, удалить, получить, заменить |
| Значение по умолчанию | 0 |
Допустимые значения:
| Значение | Описание |
|---|---|
| 0 (по умолчанию) | Включите параметры согласия телеметрии. |
| 1 | Отключите параметры согласия телеметрии. |
Сопоставление групповой политики:
| Имя | Значение |
|---|---|
| Имя | ConfigureTelemetryOptInSettingsUx |
| Понятное имя | Настройка пользовательского интерфейса параметров согласия для диагностических данных |
| Location | Конфигурация компьютера |
| Путь | Сборка данных WindowsComponents > и предварительный просмотр сборок |
| Имя раздела реестра | Software\Policies\Microsoft\Windows\DataCollection |
| Имя файла ADMX | DataCollection.admx |
DisableDeviceDelete
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅Windows 10, версия 1809 [10.0.17763] и более поздних версий |
./Device/Vendor/MSFT/Policy/Config/System/DisableDeviceDelete
Этот параметр политики определяет, включена ли кнопка Удалить диагностические данные на странице Параметры диагностики & отзывов.
Если этот параметр политики включен, кнопка Удалить диагностические данные будет отключена на странице Параметры, что не позволит удалить диагностические данные, собранные корпорацией Майкрософт с устройства.
Если этот параметр политики отключен или не настроен, на странице параметров будет включена кнопка Удалить диагностические данные, которая позволяет пользователям удалять все диагностические данные, собранные корпорацией Майкрософт с этого устройства.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат | int |
| Тип доступа | Добавить, удалить, получить, заменить |
| Значение по умолчанию | 0 |
Допустимые значения:
| Значение | Описание |
|---|---|
| 0 (по умолчанию) | Не отключено. |
| 1 | Служба отключена. |
Сопоставление групповой политики:
| Имя | Значение |
|---|---|
| Имя | DisableDeviceDelete |
| Понятное имя | Отключение удаления диагностических данных |
| Location | Конфигурация компьютера |
| Путь | Сборка данных WindowsComponents > и предварительный просмотр сборок |
| Имя раздела реестра | Software\Policies\Microsoft\Windows\DataCollection |
| Имя файла ADMX | DataCollection.admx |
DisableDiagnosticDataViewer
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅Windows 10, версия 1809 [10.0.17763] и более поздних версий |
./Device/Vendor/MSFT/Policy/Config/System/DisableDiagnosticDataViewer
Этот параметр политики определяет, могут ли пользователи включать и запускать средство просмотра диагностических данных на странице Параметры обратной связи & диагностики.
Если этот параметр политики включен, средство просмотра диагностических данных не будет включено на странице Параметры и не позволит средству просмотра диагностических данных, собранных корпорацией Майкрософт с устройства.
Если этот параметр политики отключен или не настроен, средство просмотра диагностических данных будет включено на странице Параметры.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат | int |
| Тип доступа | Добавить, удалить, получить, заменить |
| Значение по умолчанию | 0 |
Допустимые значения:
| Значение | Описание |
|---|---|
| 0 (по умолчанию) | Не отключено. |
| 1 | Служба отключена. |
Сопоставление групповой политики:
| Имя | Значение |
|---|---|
| Имя | DisableDiagnosticDataViewer |
| Понятное имя | Отключение средства просмотра диагностических данных |
| Location | Конфигурация компьютера |
| Путь | Сборка данных WindowsComponents > и предварительный просмотр сборок |
| Имя раздела реестра | Software\Policies\Microsoft\Windows\DataCollection |
| Имя файла ADMX | DataCollection.admx |
DisableDirectXDatabaseUpdate
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅Windows 10, версия 1903 [10.0.18362] и более поздние |
./Device/Vendor/MSFT/Policy/Config/System/DisableDirectXDatabaseUpdate
Эта групповая политика позволяет контролировать, будет ли в системе выполняться задача DirectX Database Updater.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат | int |
| Тип доступа | Добавить, удалить, получить, заменить |
| Значение по умолчанию | 0 |
Допустимые значения:
| Значение | Описание |
|---|---|
| 0 (по умолчанию) | Не отключено. |
| 1 | Служба отключена. |
Сопоставление групповой политики:
| Имя | Значение |
|---|---|
| Имя | DisableDirectXDatabaseUpdate |
| Путь | GroupPolicy > AT > Network > DirectXDatabase |
DisableEnterpriseAuthProxy
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅Windows 10, версия 1709 [10.0.16299] и более поздние |
./Device/Vendor/MSFT/Policy/Config/System/DisableEnterpriseAuthProxy
Этот параметр политики запрещает службе подключенного взаимодействия с пользователем и телеметрии автоматически использовать прокси-сервер с проверкой подлинности для отправки данных обратно в корпорацию Майкрософт на Windows 10. Если этот параметр политики отключен или не настроен, служба подключенных пользователей и телеметрии автоматически будет использовать прокси-сервер с проверкой подлинности для отправки данных обратно в корпорацию Майкрософт. Включение этой политики блокирует автоматическое использование прокси-сервера с проверкой подлинности для подключенного пользователя и службы телеметрии.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат | int |
| Тип доступа | Добавить, удалить, получить, заменить |
| Значение по умолчанию | 0 |
Допустимые значения:
| Значение | Описание |
|---|---|
| 1 | Включить. |
| 0 (по умолчанию) | Отключить. |
Сопоставление групповой политики:
| Имя | Значение |
|---|---|
| Имя | DisableEnterpriseAuthProxy |
| Понятное имя | Настройка использования прокси-сервера с проверкой подлинности для подключенной службы взаимодействия с пользователем и телеметрии |
| Location | Конфигурация компьютера |
| Путь | Сборка данных WindowsComponents > и предварительный просмотр сборок |
| Имя раздела реестра | Software\Policies\Microsoft\Windows\DataCollection |
| Имя файла ADMX | DataCollection.admx |
DisableOneDriveFileSync
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅Windows 10, версия 1703 [10.0.15063] и более поздние |
./Device/Vendor/MSFT/Policy/Config/System/DisableOneDriveFileSync
Этот параметр политики позволяет запретить приложениям и функциям работать с файлами в OneDrive.
- Если этот параметр политики включен, выполните следующие действия:
Пользователи не могут получить доступ к OneDrive из приложения и средства выбора файлов OneDrive.
Приложения Магазина Windows не могут получить доступ к OneDrive с помощью API WinRT.
OneDrive не отображается в области навигации в проводник.
Файлы OneDrive не синхронизируются с облаком.
Пользователи не могут автоматически отправлять фотографии и видео из папки "Альбом камеры".
- Если этот параметр политики отключен или не настроен, приложения и компоненты могут работать с хранилищем файлов OneDrive.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат | int |
| Тип доступа | Добавить, удалить, получить, заменить |
| Значение по умолчанию | 0 |
Допустимые значения:
| Значение | Описание |
|---|---|
| 0 (по умолчанию) | Синхронизация включена. |
| 1 | Синхронизация отключена. |
Сопоставление групповой политики:
| Имя | Значение |
|---|---|
| Имя | PreventOnedriveFileSync |
| Понятное имя | Запретить использование OneDrive для хранения файлов |
| Location | Конфигурация компьютера |
| Путь | Компоненты > Windows OneDrive |
| Имя раздела реестра | Software\Policies\Microsoft\Windows\OneDrive |
| Имя значения реестра | DisableFileSyncNGSC |
| Имя файла ADMX | SkyDrive.admx |
DisableOneSettingsDownloads
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅Windows 11, версия 21H2 [10.0.22000] и более поздние |
./Device/Vendor/MSFT/Policy/Config/System/DisableOneSettingsDownloads
Этот параметр политики определяет, пытается ли Windows подключиться к службе OneSettings.
Если включить эту политику, Windows не будет пытаться подключиться к службе OneSettings.
Если этот параметр политики отключен или не настроен, Windows будет периодически пытаться подключиться к службе OneSettings для скачивания параметров конфигурации.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат | int |
| Тип доступа | Добавить, удалить, получить, заменить |
| Значение по умолчанию | 0 |
Допустимые значения:
| Значение | Описание |
|---|---|
| 0 (по умолчанию) | Не отключено. |
| 1 | Служба отключена. |
Сопоставление групповой политики:
| Имя | Значение |
|---|---|
| Имя | DisableOneSettingsDownloads |
| Понятное имя | Отключение загрузки OneSettings |
| Location | Конфигурация компьютера |
| Путь | Сборка данных WindowsComponents > и предварительный просмотр сборок |
| Имя раздела реестра | Software\Policies\Microsoft\Windows\DataCollection |
| Имя файла ADMX | DataCollection.admx |
DisableSystemRestore
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅Windows 10, версия 1703 [10.0.15063] и более поздние |
./Device/Vendor/MSFT/Policy/Config/System/DisableSystemRestore
Позволяет отключить восстановление системы.
Этот параметр политики позволяет отключить восстановление системы.
Восстановление системы позволяет пользователям в случае возникновения проблемы восстановить компьютеры до предыдущего состояния без потери файлов персональных данных. По умолчанию восстановление системы включено для загрузочного тома.
Если этот параметр политики включен, восстановление системы будет отключено, а мастер восстановления системы не сможет получить доступ. Параметр для настройки восстановления системы или создания точки восстановления с помощью защиты системы также отключен.
Если этот параметр политики отключен или не настроен, пользователи могут выполнять восстановление системы и настраивать параметры восстановления системы с помощью защиты системы.
Кроме того, см. параметр политики "Отключить конфигурацию восстановления системы". Если параметр политики "Отключить восстановление системы" отключен или не настроен, параметр политики "Отключить конфигурацию восстановления системы" используется для определения доступности параметра настройки восстановления системы.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат | chr (строка) |
| Тип доступа | Добавить, удалить, получить, заменить |
Совет
Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.
Сопоставление ADMX:
| Имя | Значение |
|---|---|
| Имя | SR_DisableSR |
| Понятное имя | Отключение восстановления системы |
| Location | Конфигурация компьютера |
| Путь | Восстановление системы > |
| Имя раздела реестра | Software\Policies\Microsoft\Windows NT\SystemRestore |
| Имя значения реестра | DisableSR |
| Имя файла ADMX | SystemRestore.admx |
EnableOneSettingsAuditing
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅Windows 11, версия 21H2 [10.0.22000] и более поздние |
./Device/Vendor/MSFT/Policy/Config/System/EnableOneSettingsAuditing
Этот параметр политики определяет, будут ли записи Windows подключаться к журналу событий с помощью службы OneSettings.
Если эта политика включена, Windows будет записывать попытки подключения к службе OneSettings в канале Microsoft\Windows\Privacy-Auditing\Operational EventLog.
Если этот параметр политики отключен или не настроен, Windows не будет записывать попытки подключения к службе OneSettings в Журнал событий.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат | int |
| Тип доступа | Добавить, удалить, получить, заменить |
| Значение по умолчанию | 0 |
Допустимые значения:
| Значение | Описание |
|---|---|
| 0 (по умолчанию) | Служба отключена. |
| 1 | Включено. |
Сопоставление групповой политики:
| Имя | Значение |
|---|---|
| Имя | EnableOneSettingsAuditing |
| Понятное имя | Включение аудита OneSettings |
| Location | Конфигурация компьютера |
| Путь | Сборка данных WindowsComponents > и предварительный просмотр сборок |
| Имя раздела реестра | Software\Policies\Microsoft\Windows\DataCollection |
| Имя файла ADMX | DataCollection.admx |
FeedbackHubAlwaysSaveDiagnosticsLocally
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅Windows 10, версия 1709 [10.0.16299] и более поздние |
./Device/Vendor/MSFT/Policy/Config/System/FeedbackHubAlwaysSaveDiagnosticsLocally
Файлы диагностики, созданные при отправке отзыва в приложение "Центр отзывов", всегда сохраняются локально. Если эта политика отсутствует или имеет значение false, пользователям будет предоставлена возможность локального сохранения. По умолчанию не сохраняется локально.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат | int |
| Тип доступа | Добавить, удалить, получить, заменить |
| Значение по умолчанию | 0 |
Допустимые значения:
| Значение | Описание |
|---|---|
| 0 (по умолчанию) | Ложных. Центр отзывов не всегда сохраняет локальную копию диагностика, которые могут быть созданы при отправке отзыва. У пользователя будет возможность сделать это. |
| 1 | Истинный. Центр отзывов всегда должен сохранять локальную копию диагностика, которая может быть создана при отправке отзыва. |
HideUnsupportedHardwareNotifications
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅Windows Insider Preview |
./Device/Vendor/MSFT/Policy/Config/System/HideUnsupportedHardwareNotifications
Эта политика управляет сообщениями, которые отображаются при запуске Windows на устройстве, которое не соответствует минимальным требованиям к системе для этой версии ОС.
Если этот параметр политики включен, эти сообщения никогда не будут отображаться на рабочем столе или в приложении "Параметры".
Если этот параметр политики отключен или не настроен, эти сообщения будут отображаться на рабочем столе и в приложении "Параметры", если Windows работает на устройстве, которое не соответствует минимальным требованиям к системе для этой версии ОС.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат | int |
| Тип доступа | Добавить, удалить, получить, заменить |
| Значение по умолчанию | 0 |
Допустимые значения:
| Значение | Описание |
|---|---|
| 0 (по умолчанию) | Служба отключена. |
| 1 | Включено. |
Сопоставление групповой политики:
| Имя | Значение |
|---|---|
| Имя | HideUnsupportedHardwareNotifications |
| Понятное имя | Скрытие сообщений, если требования к системе Windows не выполнены |
| Location | Конфигурация компьютера |
| Путь | System |
| Имя раздела реестра | Software\Microsoft\Windows\CurrentVersion\Policies\System |
| Имя значения реестра | HideUnsupportedHardwareNotifications |
| Имя файла ADMX | ControlPanel.admx |
LimitDiagnosticLogCollection
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅Windows 11, версия 21H2 [10.0.22000] и более поздние |
./Device/Vendor/MSFT/Policy/Config/System/LimitDiagnosticLogCollection
Этот параметр политики определяет, собираются ли дополнительные журналы диагностики при необходимости получения дополнительных сведений для устранения неполадок на устройстве. Журналы диагностики отправляются только в том случае, если устройство настроено для отправки необязательных диагностических данных.
При включении этого параметра политики журналы диагностики не будут собираться.
Если этот параметр политики отключен или не настроен, мы можем иногда собирать журналы диагностики, если устройство настроено для отправки необязательных диагностических данных.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат | int |
| Тип доступа | Добавить, удалить, получить, заменить |
| Значение по умолчанию | 0 |
Допустимые значения:
| Значение | Описание |
|---|---|
| 0 (по умолчанию) | Служба отключена. |
| 1 | Включено. |
Сопоставление групповой политики:
| Имя | Значение |
|---|---|
| Имя | LimitDiagnosticLogCollection |
| Понятное имя | Ограничение сбора журналов диагностики |
| Location | Конфигурация компьютера |
| Путь | Сборка данных WindowsComponents > и предварительный просмотр сборок |
| Имя раздела реестра | Software\Policies\Microsoft\Windows\DataCollection |
| Имя файла ADMX | DataCollection.admx |
LimitDumpCollection
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅Windows 11, версия 21H2 [10.0.22000] и более поздние |
./Device/Vendor/MSFT/Policy/Config/System/LimitDumpCollection
Этот параметр политики ограничивает тип дампов, которые можно собирать при необходимости получения дополнительных сведений для устранения проблемы. Дампы отправляются только в том случае, если устройство настроено для отправки необязательных диагностических данных.
Включив этот параметр, отчеты об ошибках Windows ограничивается отправкой мини-дампов ядра и дампов рассмотрения в пользовательском режиме.
Если этот параметр политики отключен или не настроен, мы можем иногда собирать полные дампы или дампы кучи, если пользователь решил отправить необязательные диагностические данные.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат | int |
| Тип доступа | Добавить, удалить, получить, заменить |
| Значение по умолчанию | 0 |
Допустимые значения:
| Значение | Описание |
|---|---|
| 0 (по умолчанию) | Служба отключена. |
| 1 | Включено. |
Сопоставление групповой политики:
| Имя | Значение |
|---|---|
| Имя | LimitDumpCollection |
| Понятное имя | Ограничение сбора дампов |
| Location | Конфигурация компьютера |
| Путь | Сборка данных WindowsComponents > и предварительный просмотр сборок |
| Имя раздела реестра | Software\Policies\Microsoft\Windows\DataCollection |
| Имя файла ADMX | DataCollection.admx |
LimitEnhancedDiagnosticDataWindowsAnalytics
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅Windows 10, версия 1709 [10.0.16299] и более поздние |
./Device/Vendor/MSFT/Policy/Config/System/LimitEnhancedDiagnosticDataWindowsAnalytics
Этот параметр политики в сочетании с параметром политики "Разрешить диагностические данные" позволяет организациям отправлять минимальные данные, необходимые Аналитика компьютеров.
Чтобы включить описанное выше поведение, выполните следующие действия.
Включение этого параметра политики
Задайте для политики "Разрешить диагностические данные" значение "Отправить необязательные диагностические данные".
Включение политики "Ограничение сбора дампов"
Включите политику "Ограничить сбор журналов диагностики".
Если эти политики настроены, корпорация Майкрософт будет собирать только необходимые диагностические данные и события, необходимые Аналитика компьютеров, которые можно просмотреть по адресу<https://go.microsoft.com/fwlink/?linkid=2116020>.
Если этот параметр политики отключен или не настроен, сбор диагностических данных определяется параметром политики "Разрешить диагностические данные" или пользователем из приложения "Параметры".
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат | int |
| Тип доступа | Добавить, удалить, получить, заменить |
| Значение по умолчанию | 0 |
Допустимые значения:
| Значение | Описание |
|---|---|
| 0 (по умолчанию) | Служба отключена. |
| 1 | Включено. |
Сопоставление групповой политики:
| Имя | Значение |
|---|---|
| Имя | LimitEnhancedDiagnosticDataWindowsAnalytics |
| Понятное имя | Ограничение необязательных диагностических данных для Аналитики компьютеров |
| Location | Конфигурация компьютера |
| Путь | Сборка данных WindowsComponents > и предварительный просмотр сборок |
| Имя раздела реестра | Software\Policies\Microsoft\Windows\DataCollection |
| Имя файла ADMX | DataCollection.admx |
TelemetryProxy
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅Windows 10, версия 1607 [10.0.14393] и более поздние |
./Device/Vendor/MSFT/Policy/Config/System/TelemetryProxy
С помощью этого параметра политики вы можете перенаправить запросы подключенного взаимодействия с пользователем и телеметрии на прокси-сервер.
Если этот параметр политики включен, можно указать полное доменное имя или IP-адрес целевого устройства в сети организации (и при необходимости номер порта). Подключение будет выполнено по протоколу SSL. Если именованный прокси-сервер завершается сбоем или если этот параметр политики отключен или не настроен, данные подключенного взаимодействия с пользователем и телеметрии будут отправлены в корпорацию Майкрософт с помощью конфигурации прокси-сервера по умолчанию.
Этот параметр имеет <server>формат :<port>
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат | chr (строка) |
| Тип доступа | Добавить, удалить, получить, заменить |
Сопоставление групповой политики:
| Имя | Значение |
|---|---|
| Имя | TelemetryProxy |
| Понятное имя | Настройка возможностей для подключенных пользователей и телеметрии |
| Имя элемента | Имя прокси-сервера. |
| Location | Конфигурация компьютера |
| Путь | Сборка данных WindowsComponents > и предварительный просмотр сборок |
| Имя раздела реестра | Software\Policies\Microsoft\Windows\DataCollection |
| Имя файла ADMX | DataCollection.admx |
TurnOffFileHistory
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅Windows 10, версия 1903 [10.0.18362] и более поздние |
./Device/Vendor/MSFT/Policy/Config/System/TurnOffFileHistory
Этот параметр политики позволяет отключить журнал файлов.
Если этот параметр политики включен, журнал файлов нельзя активировать для создания регулярных автоматических резервных копий.
Если этот параметр политики отключен или не настроен, журнал файлов можно активировать для создания регулярных автоматических резервных копий.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат | int |
| Тип доступа | Добавить, удалить, получить, заменить |
| Значение по умолчанию | 0 |
Допустимые значения:
| Значение | Описание |
|---|---|
| 0 (по умолчанию) | Разрешить журнал файлов. |
| 1 | Отключите журнал файлов. |
Сопоставление групповой политики:
| Имя | Значение |
|---|---|
| Имя | DisableFileHistory |
| Понятное имя | Отключение журнала файлов |
| Location | Конфигурация компьютера |
| Путь | Журнал файлов компонентов > Windows |
| Имя раздела реестра | Software\Policies\Microsoft\Windows\FileHistory |
| Имя значения реестра | Отключено |
| Имя файла ADMX | FileHistory.admx |
Связанные статьи
Обратная связь
Ожидается в ближайшее время: в течение 2024 года мы постепенно откажемся от GitHub Issues как механизма обратной связи для контента и заменим его новой системой обратной связи. Дополнительные сведения см. в разделе https://aka.ms/ContentUserFeedback.
Отправить и просмотреть отзыв по