原則 CSP - ADMX_EnhancedStorage

提示

此 CSP 包含 ADMX 支持的原則,需要特殊 SyncML 格式才能啟用或停用。 您必須在 SyncML 中將資料型態指定為 <Format>chr</Format>。 如需詳細資訊,請 參閱瞭解 ADMX 支持的原則

SyncML 的承載必須是 XML 編碼;針對此 XML 編碼,您可以使用各種在線編碼器。 若要避免編碼承載,如果您的 MDM 支援 CDATA,您可以使用 CDATA。 如需詳細資訊,請參閱 CDATA 區段

ApprovedEnStorDevices

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者
✅ 專業版
✅ 企業版
✅ 教育版
✅ Windows SE
✅ IoT 企業版 / IoT 企業版 LTSC
✅Windows 10 版本 2004 [10.0.19041.1202] 和更新版本
✅Windows 10 版本 2009 [10.0.19042.1202] 和更新版本
✅Windows 10,版本 21H1 [10.0.19043.1202] 和更新版本
✅Windows 11,版本 21H2 [10.0.22000] 和更新版本
./Device/Vendor/MSFT/Policy/Config/ADMX_EnhancedStorage/ApprovedEnStorDevices

這個原則設定可讓您依製造商和產品標識碼設定可在計算機上使用的增強型記憶體裝置清單。

  • 如果啟用此原則設定,只有包含此原則中指定之製造商和產品標識符的增強型記憶體裝置,才可在您的電腦上使用。

  • 如果您停用或未設定此原則設定,所有增強的記憶體裝置都可在您的電腦上使用。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 新增、刪除、取得、取代

提示

這是 ADMX 支持的原則,而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例,請參閱 啟用原則

ADMX 對應

名稱
名稱 ApprovedEnStorDevices
易記名稱 設定可在電腦上使用的增強式記憶體裝置清單
位置 [電腦設定]
路徑 系統 > 增強記憶體存取
登錄機碼名稱 Software\Policies\Microsoft\Windows\EnhancedStorageDevices\ApprovedEnStorDevices
登錄值名稱 PolicyEnabled
ADMX 檔案名稱 EnhancedStorage.admx

ApprovedSilos

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者
✅ 專業版
✅ 企業版
✅ 教育版
✅ Windows SE
✅ IoT 企業版 / IoT 企業版 LTSC
✅Windows 10 版本 2004 [10.0.19041.1202] 和更新版本
✅Windows 10 版本 2009 [10.0.19042.1202] 和更新版本
✅Windows 10,版本 21H1 [10.0.19043.1202] 和更新版本
✅Windows 11,版本 21H2 [10.0.22000] 和更新版本
./Device/Vendor/MSFT/Policy/Config/ADMX_EnhancedStorage/ApprovedSilos

此原則設定可讓您建立 IEEE 1667 尋址器的清單,其符合計算機上可用的 IEEE (IEEE) 1667 規格。

  • 如果啟用此原則設定,只有符合此原則中指定之尋址接收器類型標識碼的 IEEE 1667 尋址接收器可在您的電腦上使用。

  • 如果您停用或未設定此原則設定,增強記憶體裝置上的所有 IEEE 1667 尋址器都可在您的電腦上使用。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 新增、刪除、取得、取代

提示

這是 ADMX 支持的原則,而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例,請參閱 啟用原則

ADMX 對應

名稱
名稱 ApprovedSilos
易記名稱 設定計算機上可用的 IEEE 1667 尋址接收器清單
位置 [電腦設定]
路徑 系統 > 增強記憶體存取
登錄機碼名稱 Software\Policies\Microsoft\Windows\EnhancedStorageDevices\ApprovedSilos
登錄值名稱 SiloAllowListPolicy
ADMX 檔案名稱 EnhancedStorage.admx

DisablePasswordAuthentication

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者
✅ 專業版
✅ 企業版
✅ 教育版
✅ Windows SE
✅ IoT 企業版 / IoT 企業版 LTSC
✅Windows 10 版本 2004 [10.0.19041.1202] 和更新版本
✅Windows 10 版本 2009 [10.0.19042.1202] 和更新版本
✅Windows 10 版本 21H1 [10.0.19043.1202] 和更新版本
✅Windows 11,版本 21H2 [10.0.22000] 和更新版本
./Device/Vendor/MSFT/Policy/Config/ADMX_EnhancedStorage/DisablePasswordAuthentication

此原則設定會設定密碼是否可用來解除鎖定增強型記憶體裝置。

  • 如果您啟用此原則設定,則無法使用密碼來解除鎖定增強式記憶體裝置。

  • 如果您停用或未設定此原則設定,則可以使用密碼來解除鎖定增強式記憶體裝置。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 新增、刪除、取得、取代

提示

這是 ADMX 支持的原則,而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例,請參閱 啟用原則

ADMX 對應

名稱
名稱 DisablePasswordAuthentication
易記名稱 不允許增強記憶體裝置的密碼驗證
位置 [電腦設定]
路徑 系統 > 增強記憶體存取
登錄機碼名稱 Software\Policies\Microsoft\Windows\EnhancedStorageDevices
登錄值名稱 DisablePasswordAuthentication
ADMX 檔案名稱 EnhancedStorage.admx

DisallowLegacyDiskDevices

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者
✅ 專業版
✅ 企業版
✅ 教育版
✅ Windows SE
✅ IoT 企業版 / IoT 企業版 LTSC
✅Windows 10 版本 2004 [10.0.19041.1202] 和更新版本
✅Windows 10 版本 2009 [10.0.19042.1202] 和更新版本
✅Windows 10 版本 21H1 [10.0.19043.1202] 和更新版本
✅Windows 11,版本 21H2 [10.0.22000] 和更新版本
./Device/Vendor/MSFT/Policy/Config/ADMX_EnhancedStorage/DisallowLegacyDiskDevices

此原則設定會設定計算機上是否允許非增強式記憶體卸載式裝置。

  • 如果您啟用此原則設定,則計算機上不允許非增強式記憶體卸載式裝置。

  • 如果您停用或未設定此原則設定,則計算機上允許非增強式記憶體抽取式裝置。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 新增、刪除、取得、取代

提示

這是 ADMX 支持的原則,而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例,請參閱 啟用原則

ADMX 對應

名稱
名稱 DisallowLegacyDiskDevices
易記名稱 不允許非增強式記憶體卸載式裝置
位置 [電腦設定]
路徑 系統 > 增強記憶體存取
登錄機碼名稱 Software\Policies\Microsoft\Windows\EnhancedStorageDevices
登錄值名稱 DisallowLegacyDiskDevices
ADMX 檔案名稱 EnhancedStorage.admx

LockDeviceOnMachineLock

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者
✅ 專業版
✅ 企業版
✅ 教育版
✅ Windows SE
✅ IoT 企業版 / IoT 企業版 LTSC
✅Windows 10 版本 2004 [10.0.19041.1202] 和更新版本
✅Windows 10 版本 2009 [10.0.19042.1202] 和更新版本
✅Windows 10 版本 21H1 [10.0.19043.1202] 和更新版本
✅Windows 11 版本 21H2 [10.0.22000] 和更新版本
./Device/Vendor/MSFT/Policy/Config/ADMX_EnhancedStorage/LockDeviceOnMachineLock

此原則設定會在電腦鎖定時鎖定增強型記憶體裝置。

只有 Windows Server SKU 才支援此原則設定。

  • 如果啟用此原則設定,增強記憶體裝置會在計算機鎖定時保持鎖定狀態。

  • 如果停用或未設定此原則設定,當計算機鎖定時,增強記憶體裝置狀態不會變更。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 新增、刪除、取得、取代

提示

這是 ADMX 支持的原則,而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例,請參閱 啟用原則

ADMX 對應

名稱
名稱 LockDeviceOnMachineLock
易記名稱 鎖定計算機時的增強式記憶體
位置 [電腦設定]
路徑 系統 > 增強記憶體存取
登錄機碼名稱 Software\Policies\Microsoft\Windows\EnhancedStorageDevices
登錄值名稱 LockDeviceOnMachineLock
ADMX 檔案名稱 EnhancedStorage.admx

RootHubConnectedEnStorDevices

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者
✅ 專業版
✅ 企業版
✅ 教育版
✅ Windows SE
✅ IoT 企業版 / IoT 企業版 LTSC
✅Windows 10 版本 2004 [10.0.19041.1202] 和更新版本
✅Windows 10 版本 2009 [10.0.19042.1202] 和更新版本
✅Windows 10 版本 21H1 [10.0.19043.1202] 和更新版本
✅Windows 11 版本 21H2 [10.0.22000] 和更新版本
./Device/Vendor/MSFT/Policy/Config/ADMX_EnhancedStorage/RootHubConnectedEnStorDevices

此原則設定會設定是否只允許 USB 根中樞連線的增強式記憶體裝置。 只允許根中樞連線的增強式記憶體裝置,可將未經授權的USB裝置在增強式記憶體裝置上讀取數據的風險降到最低。

  • 如果您啟用此原則設定,則只允許USB根中樞連線的增強式記憶體裝置。

  • 如果停用或未設定此原則設定,則會允許連線至USB根中樞和非根中樞的USB增強型記憶體裝置。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 新增、刪除、取得、取代

提示

這是 ADMX 支持的原則,而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例,請參閱 啟用原則

ADMX 對應

名稱
名稱 RootHubConnectedEnStorDevices
易記名稱 只允許 USB 根中樞連線的增強式記憶體裝置
位置 [電腦設定]
路徑 系統 > 增強記憶體存取
登錄機碼名稱 Software\Policies\Microsoft\Windows\EnhancedStorageDevices
登錄值名稱 RootHubConnectedEnStorDevices
ADMX 檔案名稱 EnhancedStorage.admx

原則設定服務提供者