策略 CSP - ADMX_CtrlAltDel

  • 项目

提示

此 CSP 包含 ADMX 支持的策略，这些策略需要特殊的 SyncML 格式才能启用或禁用。 必须在 SyncML 中将数据类型指定为 <Format>chr</Format>。 有关详细信息，请参阅 了解 ADMX 支持的策略。

SyncML 的有效负载必须是 XML 编码的;对于此 XML 编码，可以使用各种联机编码器。 若要避免对有效负载进行编码，可以使用 CDATA（如果 MDM 支持）。 有关详细信息，请参阅 CDATA 节。

DisableChangePassword

范围 版本 适用的操作系统
❌ 设备
✅ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10版本 2004 [10.0.19041.1202] 及更高版本
✅Windows 10版本 2009 [10.0.19042.1202] 及更高版本
✅Windows 10版本 21H1 [10.0.19043.1202] 及更高版本
✅Windows 11版本 21H2 [10.0.22000] 及更高版本		 
./User/Vendor/MSFT/Policy/Config/ADMX_CtrlAltDel/DisableChangePassword

此策略设置可防止用户按需更改其 Windows 密码。

如果启用此策略设置，则按 Ctrl+Alt+Del 时，Windows 安全中心对话框中的“更改密码”按钮不会出现。

但是，在系统提示时，用户仍能够更改其密码。 当管理员需要新密码或密码过期时，系统会提示用户输入新密码。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 DisableChangePassword
友好名称 删除更改密码
位置 用户配置
路径 系统 > Ctrl+Alt+Del 选项
注册表项名称 Software\Microsoft\Windows\CurrentVersion\Policies\System
注册表值名称 DisableChangePassword
ADMX 文件名 CtrlAltDel.admx

DisableLockComputer

范围 版本 适用的操作系统
❌ 设备
✅ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10版本 2004 [10.0.19041.1202] 及更高版本
✅Windows 10版本 2009 [10.0.19042.1202] 及更高版本
✅Windows 10版本 21H1 [10.0.19043.1202] 及更高版本
✅Windows 11版本 21H2 [10.0.22000] 及更高版本		 
./User/Vendor/MSFT/Policy/Config/ADMX_CtrlAltDel/DisableLockComputer

此策略设置可防止用户锁定系统。

锁定时，桌面处于隐藏状态，系统无法使用。 只有锁定系统的用户或系统管理员才能解锁系统。

  • 如果启用此策略设置，则用户无法使用 Ctrl+Alt+Del 通过键盘锁定计算机。

  • 如果禁用或未配置此策略设置，用户将能够使用 Ctrl+Alt+Del 通过键盘锁定计算机。

提示

若要在不配置设置的情况下锁定计算机，请按 Ctrl+Alt+Delete，然后单击“锁定此计算机”。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 DisableLockComputer
友好名称 删除“锁定计算机”
位置 用户配置
路径 系统 > Ctrl+Alt+Del 选项
注册表项名称 Software\Microsoft\Windows\CurrentVersion\Policies\System
注册表值名称 DisableLockWorkstation
ADMX 文件名 CtrlAltDel.admx

DisableTaskMgr

范围 版本 适用的操作系统
❌ 设备
✅ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10版本 2004 [10.0.19041.1202] 及更高版本
✅Windows 10版本 2009 [10.0.19042.1202] 及更高版本
✅Windows 10版本 21H1 [10.0.19043.1202] 及更高版本
✅Windows 11版本 21H2 [10.0.22000] 及更高版本		 
./User/Vendor/MSFT/Policy/Config/ADMX_CtrlAltDel/DisableTaskMgr

此策略设置阻止用户启动任务管理器。

任务管理器 (taskmgr.exe) 允许用户启动和停止程序;监视其计算机的性能;查看和监视其计算机上运行的所有程序，包括系统服务;查找程序的可执行名称;和 更改运行程序的过程的优先级。

  • 如果启用此策略设置，用户将无法访问任务管理器。 如果用户尝试启动任务管理器，将显示一条消息，说明策略阻止了该操作。

  • 如果禁用或未配置此策略设置，用户可以访问任务管理器来启动和停止程序、监视其计算机的性能、查看和监视在其计算机上运行的所有程序（包括系统服务），查找程序的可执行名称，以及更改运行程序的进程优先级。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 DisableTaskMgr
友好名称 删除任务管理器
位置 用户配置
路径 系统 > Ctrl+Alt+Del 选项
注册表项名称 Software\Microsoft\Windows\CurrentVersion\Policies\System
注册表值名称 DisableTaskMgr
ADMX 文件名 CtrlAltDel.admx

NoLogoff

范围 版本 适用的操作系统
❌ 设备
✅ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10版本 2004 [10.0.19041.1202] 及更高版本
✅Windows 10版本 2009 [10.0.19042.1202] 及更高版本
✅Windows 10版本 21H1 [10.0.19043.1202] 及更高版本
✅Windows 11版本 21H2 [10.0.22000] 及更高版本		 
./User/Vendor/MSFT/Policy/Config/ADMX_CtrlAltDel/NoLogoff

此策略设置禁用或删除将用户从系统注销的所有菜单项和按钮。

  • 如果启用此策略设置，用户按 Ctrl+Alt+Del 时不会看到“注销”菜单项。这将阻止他们注销，除非重启或关闭计算机，或者单击“开始”菜单中的“注销”。

另请参阅“在开始菜单上删除注销”策略设置。

  • 如果禁用或未配置此策略设置，用户可以在按 Ctrl+Alt+Del 时看到并选择“注销”菜单项。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 NoLogoff
友好名称 删除注销
位置 用户配置
路径 系统 > Ctrl+Alt+Del 选项
注册表项名称 Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
注册表值名称 NoLogoff
ADMX 文件名 CtrlAltDel.admx

策略配置服务提供程序