原則 CSP

發行項
06/13/2022

原則設定服務提供者可讓企業在Windows 10和Windows 11上設定原則。使用此設定服務提供者來設定任何公司原則。

原則設定服務提供者具有下列子類別：

Policy/Config/AreaName – 處理來自伺服器的原則設定要求。
原則/結果/AreaName – 為裝置上強制執行的原則提供唯讀路徑。

重要

原則範圍是可以設定原則的層級。某些原則只能在裝置層級設定，這表示原則將生效，而不會影響登入裝置的人員。其他原則可以在使用者層級設定，這表示原則只會對該使用者生效。

特定原則的允許範圍會顯示在其支援的Windows版本資料表下方。若要在使用者與裝置) (特定範圍下設定原則，請使用下列路徑：

使用者範圍：

**./User/Vendor/MSFT/Policy/Config/AreaName/PolicyName **以設定原則。
**./User/Vendor/MSFT/Policy/Result/AreaName/PolicyName **以取得結果。

裝置範圍：

**./Device/Vendor/MSFT/Policy/Config/AreaName/PolicyName **以設定原則。
**./Device/Vendor/MSFT/Policy/Result/AreaName/PolicyName **以取得結果。

針對裝置範圍設定，可能會從路徑中省略 Device/ 部分，並分別假設下列路徑等同于上面提供的路徑：

**./Vendor/MSFT/Policy/Config/AreaName/PolicyName **以設定原則。
**./Vendor/MSFT/Policy/Result/AreaName/PolicyName **以取得結果。

以下顯示 Open Mobile Alliance 裝置管理 (OMA DM) 和 OMA 用戶端布建所使用之樹狀格式的原則設定服務提供者。

./Vendor/MSFT
Policy
-------Config
----------AreaName
-------------PolicyName
-------Result
----------AreaName
-------------PolicyName
-------ConfigOperations
----------ADMXInstall
-------------AppName
----------------Policy
------------------UniqueID
----------------Preference
------------------UniqueID

./Vendor/MSFT/Policy
原則設定服務提供者的根節點。

支援的操作為 [取得]。

原則/設定
用於將一個來源設定的所有原則分組的節點。組態來源可以使用此路徑來設定原則值，並在稍後查詢它先前設定的任何原則值。一個原則可由多個設定來源設定。例如，如果組態來源想要查詢衝突解決的結果 (，Exchange和 MDM 都嘗試設定值) 組態來源可以使用原則/結果路徑來擷取產生的值。

支援的操作為 [取得]。

Policy/Config/AreaName
單一技術可為單一提供者設定的區域群組。加入之後，您就無法變更值。

支援的作業包括 [新增]、[取得] 和 [刪除]。

Policy/Config/AreaName/PolicyName
指定原則中使用的名稱/值組。

下列清單顯示一些在設定原則時可協助您使用的秘訣：

依 Unicode &#xF000 分隔子字串值;在 XML 檔案中。

注意

來自不同呼叫端的查詢可以提供不同的值，因為每個呼叫端可能有不同的具名原則值。
在 SyncML 中，使用 Atomic 命令包裝此原則，以便將原則設定視為單一交易。
支援的作業包括 [新增]、[取得]、[刪除] 和 [取代]。
值類型為字串。

原則/結果
將所有可設定之提供者的評估原則分組。

支援的操作為 [取得]。

Policy/Result/AreaName
可由與提供者無關的單一技術所設定的區域群組。

支援的操作為 [取得]。

Policy/Result/AreaName/PolicyName
指定原則中使用的名稱/值組。

支援的操作為 [取得]。

Policy/ConfigOperations
Windows 10 (版本 1703) 中的新功能。用於分組不同組態作業的根節點。

支援的作業包括 [新增]、[取得] 和 [刪除]。

Policy/ConfigOperations/ADMXInstall
Windows 10 (版本 1703) 中的新功能。允許將 Win32 和傳統型橋接器應用程式的 ADMX 檔案設定匯入 (您的裝置所擷取) ，並處理成新的 ADMX 支援的原則或喜好設定。藉由使用 ADMXInstall，您可以為在 OS 版本之間新增的 Win32 或傳統型橋接器應用程式新增 ADMX 支援的原則。 ADMX 支援的原則會使用原則雲端解決方案提供者 URI 擷取到您的裝置： ./Vendor/MSFT/Policy/ConfigOperations/ADMXInstall 。新增的每個 ADMX 支援的原則或喜好設定都會獲指派唯一識別碼。如需使用原則雲端解決方案提供者設定 Win32 和傳統型橋接器應用程式原則的詳細資訊，請參閱Win32 和傳統型橋接器應用程式原則設定。

注意

MDM 不支援由Microsoft Office自訂工具所管理的 OPAX 設定。如需此工具的詳細資訊，請[參閱 Office 自訂工具]](/previous-versions/office/office-2013-resource-kit/cc179097(v=office.15)) 。

使用 ConfigOperations/ADMXInstall 安裝的 ADMX 檔案，稍後可以使用 URI 刪除作業來刪除。刪除 ADMX 檔案會從磁片中刪除 ADMX 檔案、從 ADMXdefault 登錄區移除中繼資料，以及刪除從檔案設定的所有原則。 MDM 伺服器也可以藉由在 URI 上呼叫 delete 來刪除所有系結至特定應用程式的 ADMX 原則。 ./Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/{AppName}

支援的作業包括 [新增]、[取得] 和 [刪除]。

Policy/ConfigOperations/ADMXInstall/AppName
Windows 10 (版本 1703) 中的新功能。指定與 ADMX 檔案相關聯的 Win32 或傳統型橋接器應用程式名稱。

支援的作業包括 [新增]、[取得] 和 [刪除]。

Policy/ConfigOperations/ADMXInstall/AppName/Policy
Windows 10 (版本 1703) 中的新功能。指定要匯入 Win32 或傳統型橋接器應用程式原則。

支援的作業包括 [新增]、[取得] 和 [刪除]。

**Policy/ConfigOperations/ADMXInstall/AppName/Policy/UniqueID **已在 Windows 10 1703 版中新增。指定包含要匯入之原則的應用程式 ADMX 檔案的唯一識別碼。

支援的作業為 [新增] 和 [取得]。不支援 Delete。

Policy/ConfigOperations/ADMXInstall/AppName/Preference
Windows 10 (版本 1703) 中的新功能。指定要匯入 Win32 或傳統型橋接器應用程式喜好設定。

支援的作業包括 [新增]、[取得] 和 [刪除]。

Policy/ConfigOperations/ADMXInstall/AppName/Preference/UniqueID
Windows 10 (版本 1703) 中的新功能。指定應用程式 ADMX 檔案的唯一識別碼，其中包含要匯入的喜好設定。

支援的作業為 [新增] 和 [取得]。不支援 Delete。