Richtlinien-CSP – FileExplorer

Tipp

Dieser CSP enthält ADMX-gestützte Richtlinien, die ein spezielles SyncML-Format zum Aktivieren oder Deaktivieren erfordern. Sie müssen den Datentyp in SyncML als <Format>chr</Format>angeben. Weitere Informationen finden Sie unter Grundlegendes zu ADMX-gestützten Richtlinien.

Die Nutzlast des SyncML muss XML-codiert sein. Für diese XML-Codierung gibt es eine Vielzahl von Onlineencodern, die Sie verwenden können. Um die Codierung der Nutzlast zu vermeiden, können Sie CDATA verwenden, wenn Ihr MDM dies unterstützt. Weitere Informationen finden Sie unter CDATA-Abschnitte.

AllowOptionToShowNetwork

Bereich Editionen Anwendbares Betriebssystem
✅ Gerät
✅ Benutzer
✅ Pro
✅ Enterprise
✅ Bildung
✅ Windows SE
✅ IoT Enterprise/IoT Enterprise LTSC
✅Windows 11, Version 21H2 [10.0.22000] und höher
./User/Vendor/MSFT/Policy/Config/FileExplorer/AllowOptionToShowNetwork
./Device/Vendor/MSFT/Policy/Config/FileExplorer/AllowOptionToShowNetwork

Wenn der Ordner Netzwerk eingeschränkt ist, geben Sie dem Benutzer die Möglichkeit, ihn aufzulisten und darin zu navigieren.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname Eigenschaftenwert
Format int
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen
Standardwert 0

Zulässige Werte:

Wert Beschreibung
0 (Standard) Nicht zulässig.
1 Zugelassen.

AllowOptionToShowThisPC

Bereich Editionen Anwendbares Betriebssystem
✅ Gerät
✅ Benutzer
✅ Pro
✅ Enterprise
✅ Bildung
✅ Windows SE
✅ IoT Enterprise/IoT Enterprise LTSC
✅Windows 11, Version 21H2 [10.0.22000] und höher
./User/Vendor/MSFT/Policy/Config/FileExplorer/AllowOptionToShowThisPC
./Device/Vendor/MSFT/Policy/Config/FileExplorer/AllowOptionToShowThisPC

Wenn dieser PC-Speicherort eingeschränkt ist, geben Sie dem Benutzer die Möglichkeit, ihn aufzuzählen und darin zu navigieren.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname Eigenschaftenwert
Format int
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen
Standardwert 0

Zulässige Werte:

Wert Beschreibung
0 (Standard) Nicht zulässig.
1 Zugelassen.

DisableGraphRecentItems

Bereich Editionen Anwendbares Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Bildung
✅ Windows SE
✅ IoT Enterprise/IoT Enterprise LTSC
✅Windows 11, Version 22H2 [10.0.22621] und höher
./Device/Vendor/MSFT/Policy/Config/FileExplorer/DisableGraphRecentItems

Wenn Sie diese Einstellung deaktivieren, wird verhindert, dass Explorer Clouddateimetadaten anfordern und auf der Startseite und in anderen Ansichten in Explorer anzeigen. Alle Erkenntnisse und Dateien, die basierend auf der Kontoaktivität verfügbar sind, werden in Ansichten wie Zuletzt verwendet, Empfohlen, Favoriten usw. beendet.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname Eigenschaftenwert
Format int
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen
Standardwert 0

Zulässige Werte:

Wert Beschreibung
0 (Standard) Explorer werden Clouddateimetadaten anfordern und auf der Homepage und in anderen Ansichten angezeigt.
1 Explorer keine Clouddateimetadaten anfordern oder auf der Startseite oder in anderen Ansichten anzeigen.

Gruppenrichtlinienzuordnung:

Name Wert
Name DisableGraphRecentItems
Anzeigename Deaktivieren Sie kontobasierte Erkenntnisse, zuletzt verwendete, bevorzugte und empfohlene Dateien in Explorer
Pfad Computerkonfiguration
Pfad WindowsComponents > Explorer
Registrierungsschlüsselname Software\Policies\Microsoft\Windows\Explorer
Registrierungswertname DisableGraphRecentItems
ADMX-Dateiname Explorer.admx

SetAllowedFolderLocations

Bereich Editionen Anwendbares Betriebssystem
✅ Gerät
✅ Benutzer
✅ Pro
✅ Enterprise
✅ Bildung
✅ Windows SE
✅ IoT Enterprise/IoT Enterprise LTSC
✅Windows 11, Version 21H2 [10.0.22000] und höher
./User/Vendor/MSFT/Policy/Config/FileExplorer/SetAllowedFolderLocations
./Device/Vendor/MSFT/Policy/Config/FileExplorer/SetAllowedFolderLocations

Ein -Wert, der einen oder mehrere Ordnerspeicherorte in Explorer darstellen kann. Wenn nicht angegeben, ist die Standardeinstellung der Zugriff auf alle Ordnerspeicherorte.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname Eigenschaftenwert
Format int
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen
Standardwert 0

Zulässige Werte:

Wert Beschreibung
0 (Standard) Zugriff auf alle Ordnerspeicherorte.
13 Dokumente, Bilder, Downloads.
15 Desktop, Dokumente, Bilder, Downloads.
31 Desktop, Dokumente, Bilder, Downloads, Netzwerk.
47 Dieser PC, Desktop, Dokumente, Bilder, Downloads.
63 Dieser PC, Desktop, Dokumente, Bilder, Downloads, Netzwerk.

SetAllowedStorageLocations

Bereich Editionen Anwendbares Betriebssystem
✅ Gerät
✅ Benutzer
✅ Pro
✅ Enterprise
✅ Bildung
✅ Windows SE
✅ IoT Enterprise/IoT Enterprise LTSC
✅Windows 11, Version 21H2 [10.0.22000] und höher
./User/Vendor/MSFT/Policy/Config/FileExplorer/SetAllowedStorageLocations
./Device/Vendor/MSFT/Policy/Config/FileExplorer/SetAllowedStorageLocations

Ein -Wert, der einen oder mehrere Speicherorte in Explorer darstellen kann. Wenn nicht angegeben, ist der Standardwert der Zugriff auf alle Speicherorte.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname Eigenschaftenwert
Format int
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen
Standardwert 0

Zulässige Werte:

Wert Beschreibung
0 (Standard) Zugriff auf alle Speicherorte.
1 Wechseldatenträger.
2 Synchronisierungswurzeln.
3 Wechseldatenträger, Synchronisierungsstamm.
4 Lokale Laufwerke.
5 Wechseldatenträger, lokale Laufwerke.
6 Synchronisierungsstämme, lokale Laufwerke.
7 Wechseldatenträger, Synchronisierungsstämme, lokale Laufwerke.

TurnOffDataExecutionPreventionForExplorer

Bereich Editionen Anwendbares Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Bildung
✅ Windows SE
✅ IoT Enterprise/IoT Enterprise LTSC
✅Windows 10, Version 1803 [10.0.17134] und höher
./Device/Vendor/MSFT/Policy/Config/FileExplorer/TurnOffDataExecutionPreventionForExplorer

Das Deaktivieren der Datenausführungsverhinderung kann es bestimmten Legacy-Plug-In-Anwendungen ermöglichen, ohne Explorer zu beenden.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name NoDataExecutionPrevention
Anzeigename Deaktivieren der Datenausführungsverhinderung für Explorer
Pfad Computerkonfiguration
Pfad WindowsComponents > Explorer
Registrierungsschlüsselname Software\Policies\Microsoft\Windows\Explorer
Registrierungswertname NoDataExecutionPrevention
ADMX-Dateiname Explorer.admx

TurnOffHeapTerminationOnCorruption

Bereich Editionen Anwendbares Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Bildung
✅ Windows SE
✅ IoT Enterprise/IoT Enterprise LTSC
✅Windows 10, Version 1803 [10.0.17134] und höher
./Device/Vendor/MSFT/Policy/Config/FileExplorer/TurnOffHeapTerminationOnCorruption

Das Deaktivieren der Heapbeendigung bei Beschädigung kann es ermöglichen, dass bestimmte Legacy-Plug-In-Anwendungen funktionieren, ohne Explorer sofort zu beenden, obwohl Explorer später noch unerwartet beendet werden kann.

Eigenschaften des Beschreibungsframeworks:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name NoHeapTerminationOnCorruption
Anzeigename Deaktivieren der Heapbeendigung bei Beschädigung
Pfad Computerkonfiguration
Pfad WindowsComponents > Explorer
Registrierungsschlüsselname Software\Policies\Microsoft\Windows\Explorer
Registrierungswertname NoHeapTerminationOnCorruption
ADMX-Dateiname Explorer.admx

Dienstanbieter für die Richtlinienkonfiguration