CSP de directivas: ADMX_GroupPolicy

Artículo
08/08/2024

Sugerencia

Este CSP contiene directivas respaldadas por ADMX que requieren un formato SyncML especial para habilitar o deshabilitar. Debe especificar el tipo de datos en SyncML como <Format>chr</Format>. Para obtener más información, consulte Descripción de las directivas respaldadas por ADMX.

La carga de SyncML debe estar codificada en XML; para esta codificación XML, hay una variedad de codificadores en línea que puede usar. Para evitar la codificación de la carga, puede usar CDATA si su MDM lo admite. Para obtener más información, vea Secciones de CDATA.

2 AllowX/ForestPolicy/and/RUP

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ❌ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/AllowX-ForestPolicy-and-RUP

Esta configuración de directiva permite el procesamiento de directivas basadas en el usuario, perfiles de usuario móviles y scripts de inicio de sesión de objetos de usuario para inicios de sesión interactivos entre bosques.

Esta configuración de directiva afecta a todas las cuentas de usuario que inician sesión interactivamente en un equipo de un bosque diferente cuando existe una confianza entre bosques o una confianza de bosque bidireccional.

Si no configura esta configuración de directiva:
No se aplica ninguna configuración de directiva basada en el usuario desde el bosque del usuario.
Los usuarios no reciben sus perfiles móviles; reciben un perfil local en el equipo desde el bosque local. Aparece un mensaje de advertencia al usuario y se publica un mensaje de registro de eventos (1529).
Se aplica el procesamiento de directivas de grupo de bucle invertido mediante los objetos de directiva de grupo (GPO) que tienen como ámbito el equipo.
Se publica un mensaje de registro de eventos (1109) que indica que se invocó el bucle invertido en el modo Reemplazar.
Si habilita esta configuración de directiva, el comportamiento es exactamente el mismo que en Windows 2000: se aplica la directiva de usuario y se permite un perfil de usuario móvil desde el bosque de confianza.
Si deshabilita esta configuración de directiva, el comportamiento es el mismo que si no estuviera configurado.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	`chr` (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Sugerencia

Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.

Asignación de ADMX:

Nombre	Valor
Nombre	AllowX-ForestPolicy-and-RUP
Nombre descriptivo	Permitir perfiles de usuario móviles y directivas de usuario entre bosques
Ubicación	Configuración del equipo
Ruta de acceso	Directiva de grupo del sistema >
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows\System
Nombre del valor de registro	AllowX-ForestPolicy-and-RUP
Nombre de archivo ADMX	GroupPolicy.admx

CorpConnSyncWaitTime

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ❌ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/CorpConnSyncWaitTime

Esta configuración de directiva especifica cuánto tiempo debe esperar la directiva de grupo para recibir notificaciones de conectividad del área de trabajo durante el procesamiento de directivas de inicio. Si el procesamiento de la directiva de inicio es sincrónico, el equipo se bloquea hasta que la conectividad del lugar de trabajo está disponible o se alcanza el tiempo de espera. Si el procesamiento de directivas de inicio es asincrónico, el equipo no se bloquea y el procesamiento de directivas se producirá en segundo plano. En cualquier caso, la configuración de esta configuración de directiva invalida los tiempos de espera calculados por el sistema.

Si habilita esta configuración de directiva, la directiva de grupo usa este tiempo de espera máximo configurado administrativamente para la conectividad del área de trabajo e invalida cualquier tiempo de espera predeterminado o calculado por el sistema.
Si deshabilita o no configura esta configuración de directiva, la directiva de grupo usará el tiempo de espera predeterminado de 60 segundos en equipos que ejecutan sistemas operativos Windows mayores que Windows 7 configurados para la conectividad del área de trabajo.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	`chr` (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Sugerencia

Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.

Asignación de ADMX:

Nombre	Valor
Nombre	CorpConnSyncWaitTime
Nombre descriptivo	Especificar el tiempo de espera de conectividad del área de trabajo para el procesamiento de directivas
Ubicación	Configuración del equipo
Ruta de acceso	Directiva de grupo del sistema >
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows\System
Nombre de archivo ADMX	GroupPolicy.admx

CSE_AppMgmt

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ❌ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/CSE_AppMgmt

Esta configuración de directiva determina cuándo se actualizan las directivas de instalación de software.

Esta configuración de directiva afecta a todas las configuraciones de directiva que usan el componente de instalación de software de la directiva de grupo, como la configuración de directiva en Configuración de software\Instalación de software. Puede establecer la directiva de instalación de software solo para objetos de directiva de grupo almacenados en Active Directory, no para objetos de directiva de grupo en el equipo local.

Esta configuración de directiva invalida la configuración personalizada que el programa implementa la directiva de instalación de software establecida cuando se instaló.

Si habilita esta configuración de directiva, puede usar las casillas proporcionadas para cambiar las opciones.
Si deshabilita o no establece esta configuración de directiva, no tendrá ningún efecto en el sistema.

La opción "Permitir el procesamiento a través de una conexión de red lenta" actualiza las directivas incluso cuando la actualización se transmite a través de una conexión de red lenta, como una línea telefónica. Las actualizaciones en conexiones lentas pueden provocar retrasos significativos.

La opción "Procesar incluso si los objetos de directiva de grupo no han cambiado" actualiza y vuelve a aplicar las directivas incluso si las directivas no han cambiado. Muchas implementaciones de configuración de directiva especifican que solo se actualizan cuando se cambian. Sin embargo, es posible que quiera actualizar la configuración de directiva sin cambios, como volver a aplicar las directivas deseadas en caso de que un usuario la haya cambiado.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	`chr` (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Sugerencia

Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.

Asignación de ADMX:

Nombre	Valor
Nombre	CSE_AppMgmt
Nombre descriptivo	Configuración del procesamiento de directivas de instalación de software
Ubicación	Configuración del equipo
Ruta de acceso	Directiva de grupo del sistema >
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows\Group Policy{c6dc5466-785a-11d2-84d0-00c04fb169f7}
Nombre de archivo ADMX	GroupPolicy.admx

CSE_DiskQuota

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ❌ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/CSE_DiskQuota

Esta configuración de directiva determina cuándo se actualizan las directivas de cuota de disco.

Esta configuración de directiva afecta a todas las directivas que usan el componente de cuota de disco de la directiva de grupo, como las de Configuración del equipo\Plantillas administrativas\Sistema\Cuotas de disco.

Esta configuración de directiva invalida la configuración personalizada que el programa implementa la directiva de cuota de disco establecida cuando se instaló.

Si habilita esta configuración de directiva, puede usar las casillas proporcionadas para cambiar las opciones.
Si deshabilita o no establece esta configuración de directiva, no tendrá ningún efecto en el sistema.

La opción "No aplicar durante el procesamiento en segundo plano periódico" impide que el sistema actualice las directivas afectadas en segundo plano mientras el equipo está en uso. Cuando se deshabilitan las actualizaciones en segundo plano, los cambios de directiva no surtirán efecto hasta el siguiente inicio de sesión del usuario o el reinicio del sistema.

La opción "Procesar incluso si los objetos de directiva de grupo no han cambiado" actualiza y vuelve a aplicar las directivas incluso si las directivas no han cambiado. Muchas implementaciones de directiva especifican que solo se actualizan cuando se cambian. Sin embargo, es posible que desee actualizar las directivas sin cambios, como volver a aplicar una configuración deseada en caso de que un usuario la haya cambiado.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	`chr` (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Sugerencia

Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.

Asignación de ADMX:

Nombre	Valor
Nombre	CSE_DiskQuota
Nombre descriptivo	Configuración del procesamiento de directivas de cuota de disco
Ubicación	Configuración del equipo
Ruta de acceso	Directiva de grupo del sistema >
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows\Group Policy{3610eda5-77ef-11d2-8dc5-00c04fa31a66}
Nombre de archivo ADMX	GroupPolicy.admx

CSE_EFSRecovery

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ❌ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/CSE_EFSRecovery

Esta configuración de directiva determina cuándo se actualizan las directivas de cifrado.

Esta configuración de directiva afecta a todas las directivas que usan el componente de cifrado de la directiva de grupo, como las directivas relacionadas con el cifrado en Configuración de Windows\Configuración de seguridad.

Invalida la configuración personalizada que el programa implementa la directiva de cifrado establecida cuando se instaló.

Si habilita esta configuración de directiva, puede usar las casillas proporcionadas para cambiar las opciones.
Si deshabilita o no establece esta configuración de directiva, no tendrá ningún efecto en el sistema.

La opción "Procesar incluso si los objetos de directiva de grupo no han cambiado" actualiza y vuelve a aplicar las directivas incluso si las directivas no han cambiado. Muchas implementaciones de directiva especifican que solo se actualizan cuando se cambian. Sin embargo, es posible que desee actualizar las directivas sin cambios, como volver a aplicar una configuración deseada en caso de que un usuario la haya cambiado.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	`chr` (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Sugerencia

Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.

Asignación de ADMX:

Nombre	Valor
Nombre	CSE_EFSRecovery
Nombre descriptivo	Configuración del procesamiento de directivas de recuperación de EFS
Ubicación	Configuración del equipo
Ruta de acceso	Directiva de grupo del sistema >
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows\Group Policy{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}
Nombre de archivo ADMX	GroupPolicy.admx

CSE_FolderRedirection

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ❌ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/CSE_FolderRedirection

Esta configuración de directiva determina cuándo se actualizan las directivas de redireccionamiento de carpetas.

Esta configuración de directiva afecta a todas las directivas que usan el componente de redirección de carpetas de la directiva de grupo, como las de WindowsSettings\Folder Redirection. Solo puede establecer la directiva de redireccionamiento de carpetas para objetos de directiva de grupo, almacenados en Active Directory, no para objetos de directiva de grupo en el equipo local.

Esta configuración de directiva invalida la configuración personalizada que el programa implementando la configuración de directiva de redirección de carpetas establecida cuando se instaló.

Si habilita esta configuración de directiva, puede usar las casillas proporcionadas para cambiar las opciones.
Si deshabilita o no establece esta configuración de directiva, no tendrá ningún efecto en el sistema.

La opción "Procesar incluso si los objetos de directiva de grupo no han cambiado" actualiza y vuelve a aplicar las directivas incluso si las directivas no han cambiado. Muchas implementaciones de directiva especifican que solo se actualizan cuando se cambian. Sin embargo, es posible que desee actualizar las directivas sin cambios, como volver a aplicar una configuración deseada en caso de que un usuario la haya cambiado.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	`chr` (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Sugerencia

Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.

Asignación de ADMX:

Nombre	Valor
Nombre	CSE_FolderRedirection
Nombre descriptivo	Configuración del procesamiento de directivas de redireccionamiento de carpetas
Ubicación	Configuración del equipo
Ruta de acceso	Directiva de grupo del sistema >
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows\Group Policy{25537BA6-77A8-11D2-9B6C-0000F8080861}
Nombre de archivo ADMX	GroupPolicy.admx

CSE_IEM

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ❌ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/CSE_IEM

Esta configuración de directiva determina cuándo se actualizan las directivas de mantenimiento de Internet Explorer.

Esta configuración de directiva afecta a todas las directivas que usan el componente De mantenimiento de Internet Explorer de la directiva de grupo, como las de Configuración de Windows\Mantenimiento de Internet Explorer.

Esta configuración de directiva invalida la configuración personalizada que el programa implementa la directiva de mantenimiento de Internet Explorer establecida cuando se instaló.

Si habilita esta configuración de directiva, puede usar las casillas proporcionadas para cambiar las opciones.
Si deshabilita o no establece esta configuración de directiva, no tendrá ningún efecto en el sistema.

La opción "Procesar incluso si los objetos de directiva de grupo no han cambiado" actualiza y vuelve a aplicar las directivas incluso si las directivas no han cambiado. Muchas implementaciones de directiva especifican que solo se actualizan cuando se cambian. Sin embargo, es posible que quiera actualizar las directivas sin cambios, como volver a aplicar una configuración de directiva deseada en caso de que un usuario la haya cambiado.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	`chr` (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Sugerencia

Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.

Asignación de ADMX:

Nombre	Valor
Nombre	CSE_IEM
Nombre descriptivo	Configuración del procesamiento de directivas de mantenimiento de Internet Explorer
Ubicación	Configuración del equipo
Ruta de acceso	Directiva de grupo del sistema >
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows\Group Policy{A2E30F80-D7DE-11d2-BBDE-00C04F86AE3B}
Nombre de archivo ADMX	GroupPolicy.admx

CSE_IPSecurity

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ❌ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/CSE_IPSecurity

Esta configuración de directiva determina cuándo se actualizan las directivas de seguridad ip.

Esta configuración de directiva afecta a todas las directivas que usan el componente de seguridad IP de la directiva de grupo, como las directivas de Configuración del equipo\Configuración de Windows\Configuración de seguridad\Directivas de seguridad ip en el equipo local.

Esta configuración de directiva invalida la configuración personalizada que el programa implementa la directiva de seguridad IP establecida cuando se instaló.

Si habilita esta configuración de directiva, puede usar las casillas proporcionadas para cambiar las opciones.
Si deshabilita o no establece esta configuración de directiva, no tendrá ningún efecto en el sistema.

La opción "Procesar incluso si los objetos de directiva de grupo no han cambiado" actualiza y vuelve a aplicar las directivas incluso si las directivas no han cambiado. Muchas implementaciones de directiva especifican que solo se actualizan cuando se cambian. Sin embargo, es posible que quiera actualizar las directivas sin cambios, como volver a aplicar una configuración de directiva deseada en caso de que un usuario la haya cambiado.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	`chr` (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Sugerencia

Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.

Asignación de ADMX:

Nombre	Valor
Nombre	CSE_IPSecurity
Nombre descriptivo	Configuración del procesamiento de directivas de seguridad IP
Ubicación	Configuración del equipo
Ruta de acceso	Directiva de grupo del sistema >
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows\Group Policy{e437bc1c-aa7d-11d2-a382-00c04f991e27}
Nombre de archivo ADMX	GroupPolicy.admx

CSE_Registry

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ❌ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/CSE_Registry

Esta configuración de directiva determina cuándo se actualizan las directivas del Registro.

Esta configuración de directiva afecta a todas las directivas de la carpeta Plantillas administrativas y a cualquier otra directiva que almacene valores en el Registro. Invalida la configuración personalizada que el programa implementaba en una directiva del Registro cuando se instaló.

Si habilita esta configuración de directiva, puede usar las casillas proporcionadas para cambiar las opciones.
Si deshabilita o no establece esta configuración de directiva, no tendrá ningún efecto en el sistema.

La opción "Procesar incluso si los objetos de directiva de grupo no han cambiado" actualiza y vuelve a aplicar las directivas incluso si las directivas no han cambiado. Muchas implementaciones de directiva especifican que solo se actualizan cuando se cambian. Sin embargo, es posible que quiera actualizar las directivas sin cambios, como volver a aplicar una configuración de directiva deseada en caso de que un usuario la haya cambiado.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	`chr` (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Sugerencia

Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.

Asignación de ADMX:

Nombre	Valor
Nombre	CSE_Registry
Nombre descriptivo	Configuración del procesamiento de directivas del Registro
Ubicación	Configuración del equipo
Ruta de acceso	Directiva de grupo del sistema >
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows\Group Policy{35378EAC-683F-11D2-A89A-00C04FBBCFA2}
Nombre de archivo ADMX	GroupPolicy.admx

CSE_Scripts

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ❌ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/CSE_Scripts

Esta configuración de directiva determina cuándo se actualizan las directivas que asignan scripts compartidos.

Esta configuración de directiva afecta a todas las directivas que usan el componente de scripts de la directiva de grupo, como las de WindowsSettings\Scripts. Invalida la configuración personalizada que el programa implementa la directiva de scripts establecida cuando se instaló.

Si habilita esta configuración de directiva, puede usar las casillas proporcionadas para cambiar las opciones.
Si deshabilita o no establece esta configuración, no tendrá ningún efecto en el sistema.

La opción "Procesar incluso si los objetos de directiva de grupo no han cambiado" actualiza y vuelve a aplicar las directivas incluso si las directivas no han cambiado. Muchas implementaciones de directiva especifican que solo se actualizan cuando se cambian. Sin embargo, es posible que quiera actualizar las directivas sin cambios, como volver a aplicar una configuración de directiva deseada en caso de que un usuario la haya cambiado.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	`chr` (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Sugerencia

Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.

Asignación de ADMX:

Nombre	Valor
Nombre	CSE_Scripts
Nombre descriptivo	Configuración del procesamiento de directivas de scripts
Ubicación	Configuración del equipo
Ruta de acceso	Directiva de grupo del sistema >
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows\Group Policy{42B5FAAE-6536-11d2-AE5A-0000F87571E3}
Nombre de archivo ADMX	GroupPolicy.admx

CSE_Security

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ❌ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/CSE_Security

Esta configuración de directiva determina cuándo se actualizan las directivas de seguridad.

Esta configuración de directiva afecta a todas las directivas que usan el componente de seguridad de la directiva de grupo, como las de Configuración de Windows\Configuración de seguridad.

Esta configuración de directiva invalida la configuración personalizada que el programa implementa al instalar la directiva de seguridad.

Si habilita esta configuración de directiva, puede usar las casillas proporcionadas para cambiar las opciones.
Si deshabilita o no establece esta configuración de directiva, no tendrá ningún efecto en el sistema.

La opción "Procesar incluso si los objetos de directiva de grupo no han cambiado" actualiza y vuelve a aplicar las directivas incluso si las directivas no han cambiado. Muchas implementaciones de directiva especifican que solo se actualizarán cuando se cambien. Sin embargo, es posible que quiera actualizar las directivas sin cambios, como volver a aplicar una configuración de directiva deseada en caso de que un usuario la haya cambiado.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	`chr` (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Sugerencia

Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.

Asignación de ADMX:

Nombre	Valor
Nombre	CSE_Security
Nombre descriptivo	Configuración del procesamiento de directivas de seguridad
Ubicación	Configuración del equipo
Ruta de acceso	Directiva de grupo del sistema >
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows\Group Policy{827D319E-6EAC-11D2-A4EA-00C04F79F83A}
Nombre de archivo ADMX	GroupPolicy.admx

CSE_Wired

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ❌ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/CSE_Wired

Esta configuración de directiva determina cuándo se actualizan las directivas que asignan la configuración de red cableada.

Esta configuración de directiva afecta a todas las directivas que usan el componente de red cableada de la directiva de grupo, como las de Configuración de Windows\Directivas de red cableada.

Invalida la configuración personalizada que el programa implementa al establecer la red cableada cuando se instaló.

Si habilita esta directiva, puede usar las casillas proporcionadas para cambiar las opciones.
Si deshabilita esta configuración o no la configura, no tendrá ningún efecto en el sistema.

La opción "Procesar incluso si los objetos de directiva de grupo no han cambiado" actualiza y vuelve a aplicar las directivas incluso si las directivas no han cambiado. Muchas implementaciones de directiva especifican que solo se actualizan cuando se cambian. Sin embargo, es posible que desee actualizar las directivas sin cambios, como volver a aplicar una configuración deseada en caso de que un usuario la haya cambiado.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	`chr` (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Sugerencia

Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.

Asignación de ADMX:

Nombre	Valor
Nombre	CSE_Wired
Nombre descriptivo	Configuración del procesamiento de directivas cableadas
Ubicación	Configuración del equipo
Ruta de acceso	Directiva de grupo del sistema >
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows\Group Policy{B587E2B1-4D59-4e7e-AED9-22B9DF11D053}
Nombre de archivo ADMX	GroupPolicy.admx

CSE_Wireless

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ❌ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/CSE_Wireless

Esta configuración de directiva determina cuándo se actualizan las directivas que asignan la configuración de red inalámbrica.

Esta configuración de directiva afecta a todas las directivas que usan el componente de red inalámbrica de la directiva de grupo, como las de WindowsSettings\Wireless Network Policies.

Invalida la configuración personalizada que el programa implementa al instalar la red inalámbrica.

Si habilita esta directiva, puede usar las casillas proporcionadas para cambiar las opciones.
Si deshabilita esta configuración o no la configura, no tendrá ningún efecto en el sistema.

La opción "Procesar incluso si los objetos de directiva de grupo no han cambiado" actualiza y vuelve a aplicar las directivas incluso si las directivas no han cambiado. Muchas implementaciones de directiva especifican que solo se actualizan cuando se cambian. Sin embargo, es posible que desee actualizar las directivas sin cambios, como volver a aplicar una configuración deseada en caso de que un usuario la haya cambiado.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	`chr` (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Sugerencia

Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.

Asignación de ADMX:

Nombre	Valor
Nombre	CSE_Wireless
Nombre descriptivo	Configuración del procesamiento de directivas inalámbricas
Ubicación	Configuración del equipo
Ruta de acceso	Directiva de grupo del sistema >
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows\Group Policy{0ACDD40C-75AC-47ab-BAA0-BF6DE7E7FE63}
Nombre de archivo ADMX	GroupPolicy.admx

DenyRsopToInteractiveUser_1

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ❌ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./User/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/DenyRsopToInteractiveUser_1

Esta configuración de directiva controla la capacidad de los usuarios de ver sus datos del conjunto resultante de directivas (RSoP).

De forma predeterminada, los usuarios que han iniciado sesión interactivamente pueden ver sus propios datos de conjunto de directivas resultantes (RSoP).

Si habilita esta configuración de directiva, los usuarios interactivos no pueden generar datos RSoP.
Si deshabilita o no establece esta configuración de directiva, los usuarios interactivos pueden generar RSoP.

Nota

Esta configuración de directiva no afecta a los administradores. Si habilita o deshabilita esta configuración de directiva, de forma predeterminada, los administradores pueden ver los datos de RSoP.

Nota

Para ver los datos de RSoP en un equipo cliente, use el complemento RSoP para Microsoft Management Console. Para iniciar el complemento RSoP desde la línea de comandos, escriba RSOP.msc.

Nota

Esta configuración de directiva existe como configuración de usuario y configuración del equipo.

Además, consulte la configuración de directiva "Desactivar conjunto resultante de registro de directivas" en Configuración del equipo\Plantillas administrativas\System\GroupPolicy.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	`chr` (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Sugerencia

Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.

Asignación de ADMX:

Nombre	Valor
Nombre	DenyRsopToInteractiveUser_1
Nombre descriptivo	Determinar si los usuarios interactivos pueden generar un conjunto resultante de datos de directiva
Ubicación	Configuración de usuario
Ruta de acceso	Directiva de grupo del sistema >
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows\System
Nombre del valor de registro	DenyRsopToInteractiveUser
Nombre de archivo ADMX	GroupPolicy.admx

DenyRsopToInteractiveUser_2

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ❌ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/DenyRsopToInteractiveUser_2

Esta configuración de directiva controla la capacidad de los usuarios de ver sus datos del conjunto resultante de directivas (RSoP).

De forma predeterminada, los usuarios que han iniciado sesión interactivamente pueden ver sus propios datos de conjunto de directivas resultantes (RSoP).

Si habilita esta configuración de directiva, los usuarios interactivos no pueden generar datos RSoP.
Si deshabilita o no establece esta configuración de directiva, los usuarios interactivos pueden generar RSoP.

Nota

Para ver los datos de RSoP en un equipo cliente, use el complemento RSoP para Microsoft Management Console. Para iniciar el complemento RSoP desde la línea de comandos, escriba RSOP.msc.

Nota

Esta configuración de directiva existe como configuración de usuario y configuración del equipo.

Además, consulte la configuración de directiva "Desactivar conjunto resultante de registro de directivas" en Configuración del equipo\Plantillas administrativas\System\GroupPolicy.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	`chr` (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Sugerencia

Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.

Asignación de ADMX:

Nombre	Valor
Nombre	DenyRsopToInteractiveUser_2
Nombre descriptivo	Determinar si los usuarios interactivos pueden generar un conjunto resultante de datos de directiva
Ubicación	Configuración del equipo
Ruta de acceso	Directiva de grupo del sistema >
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows\System
Nombre del valor de registro	DenyRsopToInteractiveUser
Nombre de archivo ADMX	GroupPolicy.admx

DisableAOACProcessing

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ❌ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/DisableAOACProcessing

Esta configuración de directiva impide que el servicio cliente de directiva de grupo se detenga cuando está inactivo.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	`chr` (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Sugerencia

Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.

Asignación de ADMX:

Nombre	Valor
Nombre	DisableAOACProcessing
Nombre descriptivo	Desactivar la optimización de AOAC del servicio de cliente de directiva de grupo
Ubicación	Configuración del equipo
Ruta de acceso	Directiva de grupo del sistema >
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows\System
Nombre del valor de registro	DisableAOACProcessing
Nombre de archivo ADMX	GroupPolicy.admx

DisableAutoADMUpdate

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ❌ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./User/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/DisableAutoADMUpdate

Impide que el sistema actualice automáticamente los archivos de origen plantillas administrativas al abrir el Editor de objetos de directiva de grupo. Es posible que los administradores quieran usarlo si están preocupados por la cantidad de espacio que se usa en el volumen del sistema de un controlador de dominio.

De forma predeterminada, al iniciar el Editor de objetos de directiva de grupo, se realiza una comparación de marca de tiempo en los archivos de origen del directorio %SYSTEMROOT%\inf local y los archivos de origen almacenados en el GPO. Si los archivos locales son más recientes, se copian en el GPO.

Cambiar el estado de esta configuración a Habilitado impedirá que los archivos de origen se copien en el GPO.

Al cambiar el estado de esta configuración a Deshabilitado, se aplicará el comportamiento predeterminado. Los archivos siempre se copiarán en el GPO si tienen una marca de tiempo posterior.

Nota

Si la configuración de directiva configuración del equipo, "Usar siempre archivos ADM locales para el Editor de objetos de directiva de grupo" está habilitada, el estado de esta configuración se omite y siempre se trata como Habilitado.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	`chr` (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Sugerencia

Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.

Asignación de ADMX:

Nombre	Valor
Nombre	DisableAutoADMUpdate
Nombre descriptivo	Desactivar la actualización automática de archivos ADM
Ubicación	Configuración de usuario
Ruta de acceso	Directiva de grupo del sistema >
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows\Group Policy Editor
Nombre del valor de registro	DisableAutoADMUpdate
Nombre de archivo ADMX	GroupPolicy.admx

DisableBackgroundPolicy

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ❌ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/DisableBackgroundPolicy

Esta configuración de directiva impide que la directiva de grupo se actualice mientras el equipo está en uso. Esta configuración de directiva se aplica a la directiva de grupo para equipos, usuarios y controladores de dominio.

Si habilita esta configuración de directiva, el sistema espera hasta que el usuario actual cierre la sesión del sistema antes de actualizar la configuración del equipo y del usuario.
Si deshabilita o no establece esta configuración de directiva, las actualizaciones se pueden aplicar mientras los usuarios están trabajando. La frecuencia de las actualizaciones viene determinada por la configuración de directiva "Establecer intervalo de actualización de directiva de grupo para equipos" y "Establecer intervalo de actualización de directiva de grupo para usuarios".

Nota

Si realiza cambios en esta configuración de directiva, debe reiniciar el equipo para que surta efecto.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	`chr` (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Sugerencia

Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.

Asignación de ADMX:

Nombre	Valor
Nombre	DisableBackgroundPolicy
Nombre descriptivo	Desactivar la actualización en segundo plano de la directiva de grupo
Ubicación	Configuración del equipo
Ruta de acceso	Directiva de grupo del sistema >
Nombre de la clave del Registro	Software\Microsoft\Windows\CurrentVersion\Policies\System
Nombre del valor de registro	DisableBkGndGroupPolicy
Nombre de archivo ADMX	GroupPolicy.admx

DisableLGPOProcessing

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ❌ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/DisableLGPOProcessing

Esta configuración de directiva impide que se apliquen objetos de directiva de grupo local (GPO locales).

De forma predeterminada, la configuración de directiva en GPO locales se aplica antes que cualquier configuración de directiva de GPO basada en dominio. Esta configuración de directiva se puede aplicar tanto a los usuarios como al equipo local. Puede deshabilitar el procesamiento y la aplicación de todos los GPO locales para asegurarse de que solo se apliquen GPO basados en dominio.

Si habilita esta configuración de directiva, el sistema no procesa ni aplica ningún GPO local.
Si deshabilita o no establece esta configuración de directiva, se seguirán aplicando GPO locales.

Nota

En el caso de los equipos unidos a un dominio, se recomienda encarecidamente que solo configure esta configuración de directiva en GPO basados en dominio. Esta configuración de directiva se omitirá en los equipos que están unidos a un grupo de trabajo.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	`chr` (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Sugerencia

Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.

Asignación de ADMX:

Nombre	Valor
Nombre	DisableLGPOProcessing
Nombre descriptivo	Desactivar el procesamiento de objetos de directiva de grupo local
Ubicación	Configuración del equipo
Ruta de acceso	Directiva de grupo del sistema >
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows\System
Nombre del valor de registro	DisableLGPOProcessing
Nombre de archivo ADMX	GroupPolicy.admx

DisableUsersFromMachGP

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ❌ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/DisableUsersFromMachGP

Esta configuración de directiva permite controlar la capacidad de un usuario para invocar una actualización de directiva de equipo.

Si habilita esta configuración de directiva, los usuarios no podrán invocar una actualización de la directiva de equipo. La directiva de equipo se seguirá aplicando al inicio o cuando se produzca una actualización de directiva oficial.
Si deshabilita o no establece esta configuración de directiva, se aplica el comportamiento predeterminado. De forma predeterminada, la directiva de equipo se aplica cuando se inicia el equipo. También se aplica a un intervalo de actualización especificado o cuando el usuario lo invoca manualmente.

Nota

Esta configuración de directiva solo se aplica a los usuarios que no son administradores. Los administradores todavía pueden invocar una actualización de la directiva de equipo en cualquier momento, independientemente de cómo se configure esta configuración de directiva.

Además, consulte la configuración de directiva "Establecer intervalo de actualización de directiva de grupo para equipos" para cambiar el intervalo de actualización de directivas.

Nota

Si realiza cambios en esta configuración de directiva, debe reiniciar el equipo para que surta efecto.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	`chr` (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Sugerencia

Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.

Asignación de ADMX:

Nombre	Valor
Nombre	DisableUsersFromMachGP
Nombre descriptivo	Eliminación de la capacidad de los usuarios para invocar la actualización de directivas de máquina
Ubicación	Configuración del equipo
Ruta de acceso	Directiva de grupo del sistema >
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows\System
Nombre del valor de registro	DenyUsersFromMachGP
Nombre de archivo ADMX	GroupPolicy.admx

EnableCDP

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ❌ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/EnableCDP

Esta configuración de directiva determina si el dispositivo Windows puede participar en experiencias entre dispositivos (continuar experiencias).

Si habilita esta configuración de directiva, otros dispositivos Windows que pertenecen al mismo usuario pueden detectar el dispositivo Windows y pueden participar en experiencias entre dispositivos.
Si deshabilita esta configuración de directiva, otros dispositivos no podrán detectar el dispositivo Windows y no podrán participar en experiencias entre dispositivos.
Si no configura esta configuración de directiva, el comportamiento predeterminado depende de la edición de Windows. Los cambios en esta directiva surten efecto al reiniciar.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	`chr` (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Sugerencia

Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.

Asignación de ADMX:

Nombre	Valor
Nombre	EnableCDP
Nombre descriptivo	Continuar experiencias en este dispositivo
Ubicación	Configuración del equipo
Ruta de acceso	Directiva de grupo del sistema >
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows\System
Nombre del valor de registro	EnableCdp
Nombre de archivo ADMX	GroupPolicy.admx

EnableLogonOptimization

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ❌ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/EnableLogonOptimization

Esta configuración de directiva le permite configurar el comportamiento de almacenamiento en caché de directivas de grupo.

Si habilita o no establece esta configuración de directiva, la directiva de grupo almacena en caché la información de directiva después de cada sesión de procesamiento en segundo plano. Esta memoria caché guarda los GPO aplicables y la configuración contenida en ellos. Cuando la directiva de grupo se ejecuta en modo en primer plano sincrónico, hace referencia a esta memoria caché, lo que le permite ejecutarse más rápido. Cuando se lee la memoria caché, la directiva de grupo intenta ponerse en contacto con un controlador de dominio de inicio de sesión para determinar la velocidad del vínculo. Cuando la directiva de grupo se ejecuta en modo en segundo plano o en modo en primer plano asincrónico, continúa descargando la versión más reciente de la información de la directiva y usa una estimación de ancho de banda para determinar umbrales de vínculo lento. (Consulte la opción de directiva "Configurar la detección de vínculos lentos de directiva de grupo" para configurar el comportamiento asincrónico en primer plano).

El valor de vínculo lento que se define en esta configuración de directiva determina cuánto tiempo esperará la directiva de grupo una respuesta del controlador de dominio antes de notificar la velocidad del vínculo como lenta. El valor predeterminado es 500 milisegundos.

El valor de tiempo de espera definido en esta configuración de directiva determina cuánto tiempo esperará la directiva de grupo una respuesta del controlador de dominio antes de determinar que no hay conectividad de red. Esto detiene el procesamiento actual de la directiva de grupo. La directiva de grupo se ejecutará en segundo plano la próxima vez que se establezca una conexión a un controlador de dominio. Establecer este valor demasiado alto podría dar lugar a esperas más largas para el usuario en el arranque o el inicio de sesión. El valor predeterminado es 5000 milisegundos.

Si deshabilita esta configuración de directiva, el cliente de directiva de grupo no almacenará en caché los GPO o la configuración aplicables que estén incluidos en los GPO. Cuando la directiva de grupo se ejecuta sincrónicamente, descarga la versión más reciente de la directiva de la red y usa estimaciones de ancho de banda para determinar umbrales de vínculo lento. (Consulte la opción de directiva "Configurar la detección de vínculos lentos de directiva de grupo" para configurar el comportamiento asincrónico en primer plano).

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	`chr` (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Sugerencia

Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.

Asignación de ADMX:

Nombre	Valor
Nombre	EnableLogonOptimization
Nombre descriptivo	Configuración del almacenamiento en caché de directivas de grupo
Ubicación	Configuración del equipo
Ruta de acceso	Directiva de grupo del sistema >
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows\System
Nombre del valor de registro	EnableLogonOptimization
Nombre de archivo ADMX	GroupPolicy.admx

EnableLogonOptimizationOnServerSKU

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ❌ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/EnableLogonOptimizationOnServerSKU

Esta configuración de directiva le permite configurar el comportamiento de almacenamiento en caché de directivas de grupo en máquinas Windows Server.

Si habilita esta configuración de directiva, la directiva de grupo almacena en caché la información de directiva después de cada sesión de procesamiento en segundo plano. Esta memoria caché guarda los GPO aplicables y la configuración contenida en ellos. Cuando la directiva de grupo se ejecuta en modo en primer plano sincrónico, hace referencia a esta memoria caché, lo que le permite ejecutarse más rápido. Cuando se lee la memoria caché, la directiva de grupo intenta ponerse en contacto con un controlador de dominio de inicio de sesión para determinar la velocidad del vínculo. Cuando la directiva de grupo se ejecuta en modo en segundo plano o en modo en primer plano asincrónico, continúa descargando la versión más reciente de la información de la directiva y usa una estimación de ancho de banda para determinar umbrales de vínculo lento. (Consulte la opción de directiva "Configurar la detección de vínculos lentos de directiva de grupo" para configurar el comportamiento asincrónico en primer plano).

Si deshabilita o no establece esta configuración de directiva, el cliente de directiva de grupo no almacenará en caché los GPO o la configuración aplicables que se encuentran dentro de los GPO. Cuando la directiva de grupo se ejecuta sincrónicamente, descarga la versión más reciente de la directiva de la red y usa estimaciones de ancho de banda para determinar umbrales de vínculo lento. (Consulte la opción de directiva "Configurar la detección de vínculos lentos de directiva de grupo" para configurar el comportamiento asincrónico en primer plano).

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	`chr` (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Sugerencia

Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.

Asignación de ADMX:

Nombre	Valor
Nombre	EnableLogonOptimizationOnServerSKU
Nombre descriptivo	Habilitación del almacenamiento en caché de directivas de grupo para servidores
Ubicación	Configuración del equipo
Ruta de acceso	Directiva de grupo del sistema >
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows\System
Nombre del valor de registro	EnableLogonOptimizationOnServerSKU
Nombre de archivo ADMX	GroupPolicy.admx

EnableMMX

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ❌ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/EnableMMX

Esta directiva permite a los administradores de TI desactivar la capacidad de vincular un teléfono con un equipo para continuar leyendo, correo electrónico y otras tareas que requieren la vinculación entre teléfono y PC.

Si habilita esta configuración de directiva, el dispositivo Windows podrá inscribirse en la funcionalidad de vinculación de Phone-PC y participar en continuar con las experiencias de PC.
Si deshabilita esta configuración de directiva, el dispositivo Windows no puede vincularse a Teléfonos, se quitará de la lista de dispositivos de cualquier teléfono vinculado y no podrá participar en Continuar en experiencias de PC.
Si no configura esta configuración de directiva, el comportamiento predeterminado depende de la edición de Windows. Los cambios en esta directiva surten efecto al reiniciar.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	`chr` (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Sugerencia

Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.

Asignación de ADMX:

Nombre	Valor
Nombre	EnableMMX
Nombre descriptivo	Vinculación teléfono-PC en este dispositivo
Ubicación	Configuración del equipo
Ruta de acceso	Directiva de grupo del sistema >
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows\System
Nombre del valor de registro	EnableMmx
Nombre de archivo ADMX	GroupPolicy.admx

EnforcePoliciesOnly

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ❌ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./User/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/EnforcePoliciesOnly

Esta configuración de directiva impide que los administradores vean o usen las preferencias de directiva de grupo.

Un archivo de administración de directivas de grupo (.adm) puede contener valores verdaderos y preferencias. La configuración true, que es totalmente compatible con la directiva de grupo, debe usar entradas del Registro en las subclaves del Registro Software\Policies o Software\Microsoft\Windows\CurrentVersion\Policies. Las preferencias, que no son totalmente compatibles, usan entradas del Registro en otras subclaves.

Si habilita esta configuración de directiva, el comando "Mostrar solo directivas" está activado y los administradores no pueden desactivarlo. Como resultado, el Editor de objetos de directiva de grupo muestra solo la configuración verdadera; preferencias no aparecen.
Si deshabilita o no establece esta configuración de directiva, el comando "Mostrar solo directivas" está activado de forma predeterminada, pero los administradores pueden ver las preferencias desactivando el comando "Mostrar solo directivas".

Nota

Para buscar el comando "Mostrar solo directivas", en el Editor de objetos de directiva de grupo, haga clic en la carpeta Plantillas administrativas (cualquiera de ellas), haga clic con el botón derecho en la misma carpeta y, a continuación, seleccione "Ver".

En el Editor de objetos de directiva de grupo, las preferencias tienen un icono rojo para distinguirlas de la configuración verdadera, que tiene un icono azul.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	`chr` (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Sugerencia

Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.

Asignación de ADMX:

Nombre	Valor
Nombre	EnforcePoliciesOnly
Nombre descriptivo	Aplicar solo mostrar directivas
Ubicación	Configuración de usuario
Ruta de acceso	Directiva de grupo del sistema >
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows\Group Policy Editor
Nombre del valor de registro	ShowPoliciesOnly
Nombre de archivo ADMX	GroupPolicy.admx

FontMitigation

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ❌ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/FontMitigation

Esta característica de seguridad proporciona una configuración global para evitar que los programas carguen fuentes que no son de confianza. Las fuentes que no son de confianza son cualquier fuente instalada fuera del directorio %windir%\Fonts. Esta característica se puede configurar para que esté en 3 modos: Activado, Desactivado y Auditoría. De forma predeterminada, está desactivada y no se bloquea ninguna fuente. Si no está listo para implementar esta característica en su organización, puede ejecutarla en modo auditoría para ver si el bloqueo de fuentes que no son de confianza provoca problemas de uso o compatibilidad.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	`chr` (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Sugerencia

Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.

Asignación de ADMX:

Nombre	Valor
Nombre	FontMitigation
Nombre descriptivo	Bloqueo de fuentes que no son de confianza
Ubicación	Configuración del equipo
Ruta de acceso	Opciones de mitigación del sistema >
Nombre de la clave del Registro	SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions
Nombre de archivo ADMX	GroupPolicy.admx

GPDCOptions

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ❌ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./User/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/GPDCOptions

Esta configuración de directiva determina qué controlador de dominio usa el complemento Editor de objetos de directiva de grupo.

Si habilita esta configuración, puede usar el controlador de dominio según estas opciones:

"Usar el controlador de dominio principal" indica que el complemento Editor de objetos de directiva de grupo lee y escribe los cambios en el controlador de dominio designado como maestro de operaciones de PDC para el dominio.

"Heredar de complementos de Active Directory" indica que el complemento Editor de objetos de directiva de grupo lee y escribe los cambios en el controlador de dominio que usan los complementos Usuarios y equipos de Active Directory o Sitios y servicios de Active Directory.

"Usar cualquier controlador de dominio disponible" indica que el complemento Editor de objetos de directiva de grupo puede leer y escribir cambios en cualquier controlador de dominio disponible.

Si deshabilita esta configuración o no la configura, el complemento Editor de objetos de directiva de grupo usa el controlador de dominio designado como maestro de operaciones de PDC para el dominio.

Nota

Para cambiar el patrón de operaciones de PDC de un dominio, en Usuarios y equipos de Active Directory, haga clic con el botón derecho en un dominio y, a continuación, haga clic en "Operations Masters".

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	`chr` (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Sugerencia

Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.

Asignación de ADMX:

Nombre	Valor
Nombre	GPDCOptions
Nombre descriptivo	Configuración de la selección del controlador de dominio de directiva de grupo
Ubicación	Configuración de usuario
Ruta de acceso	Directiva de grupo del sistema >
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows\Group Policy Editor
Nombre de archivo ADMX	GroupPolicy.admx

GPTransferRate_1

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ❌ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./User/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/GPTransferRate_1

Esta configuración de directiva define una conexión lenta para aplicar y actualizar la directiva de grupo.

Si la velocidad a la que se transfieren los datos desde el controlador de dominio que proporciona una actualización de directiva a los equipos de este grupo es más lenta que la velocidad especificada por esta configuración, el sistema considera que la conexión es lenta.

La respuesta del sistema a una conexión de directiva lenta varía entre directivas. El programa que implementa la directiva puede especificar la respuesta a un vínculo lento. Además, la configuración de procesamiento de directivas de esta carpeta le permite invalidar las respuestas especificadas de los programas a vínculos lentos.

Si habilita esta configuración, puede, en el cuadro "Velocidad de conexión", escribir un número decimal entre 0 y 4 294 967 200, lo que indica una velocidad de transferencia en kilobits por segundo. Cualquier conexión más lenta que esta velocidad se considera lenta. Si escribe 0, todas las conexiones se consideran rápidas.
Si deshabilita esta configuración o no la configura, el sistema usa el valor predeterminado de 500 kilobits por segundo.

Esta configuración aparece en las carpetas Configuración del equipo y Configuración de usuario. La configuración de Configuración del equipo define un vínculo lento para las directivas de la carpeta Configuración del equipo. La configuración de Configuración de usuario define un vínculo lento para la configuración de la carpeta Configuración de usuario.

Además, consulte "No detectar conexiones de red lentas" y directivas relacionadas en Configuración del equipo\Plantillas administrativas\Sistema\Perfil de usuario.

Nota

Si el servidor de perfiles tiene conectividad IP, se usa la configuración de velocidad de conexión. Si el servidor de perfiles no tiene conectividad IP, se usa el tiempo smb.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	`chr` (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Sugerencia

Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.

Asignación de ADMX:

Nombre	Valor
Nombre	GPTransferRate_1
Nombre descriptivo	Configuración de la detección de vínculos lentos de directiva de grupo
Ubicación	Configuración de usuario
Ruta de acceso	Directiva de grupo del sistema >
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows\System
Nombre de archivo ADMX	GroupPolicy.admx

GPTransferRate_2

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ❌ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/GPTransferRate_2

Esta configuración de directiva define una conexión lenta para aplicar y actualizar la directiva de grupo.

Si habilita esta configuración, puede, en el cuadro "Velocidad de conexión", escribir un número decimal entre 0 y 4 294 967 200, lo que indica una velocidad de transferencia en kilobits por segundo. Cualquier conexión más lenta que esta velocidad se considera lenta. Si escribe 0, todas las conexiones se consideran rápidas.
Si deshabilita esta configuración o no la configura, el sistema usa el valor predeterminado de 500 kilobits por segundo.

Además, consulte "No detectar conexiones de red lentas" y directivas relacionadas en Configuración del equipo\Plantillas administrativas\Sistema\Perfil de usuario.

Nota

Si el servidor de perfiles tiene conectividad IP, se usa la configuración de velocidad de conexión. Si el servidor de perfiles no tiene conectividad IP, se usa el tiempo smb.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	`chr` (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Sugerencia

Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.

Asignación de ADMX:

Nombre	Valor
Nombre	GPTransferRate_2
Nombre descriptivo	Configuración de la detección de vínculos lentos de directiva de grupo
Ubicación	Configuración del equipo
Ruta de acceso	Directiva de grupo del sistema >
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows\System
Nombre de archivo ADMX	GroupPolicy.admx

GroupPolicyRefreshRate

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ❌ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/GroupPolicyRefreshRate

Esta configuración de directiva especifica la frecuencia con la que se actualiza la directiva de grupo para equipos mientras el equipo está en uso (en segundo plano). Esta configuración especifica una tasa de actualización en segundo plano solo para las directivas de grupo en la carpeta Configuración del equipo.

Además de las actualizaciones en segundo plano, la directiva de grupo del equipo siempre se actualiza cuando se inicia el sistema.

De forma predeterminada, la directiva de grupo de equipos se actualiza en segundo plano cada 90 minutos, con un desplazamiento aleatorio de 0 a 30 minutos.

Si habilita esta configuración, puede especificar una tasa de actualización de 0 a 64 800 minutos (45 días). Si selecciona 0 minutos, el equipo intenta actualizar la directiva de grupo cada 7 segundos. Sin embargo, dado que las actualizaciones pueden interferir con el trabajo de los usuarios y aumentar el tráfico de red, los intervalos de actualización muy cortos no son adecuados para la mayoría de las instalaciones.
Si deshabilita esta configuración, la directiva de grupo se actualiza cada 90 minutos (valor predeterminado). Para especificar que la directiva de grupo nunca se debe actualizar mientras el equipo está en uso, seleccione la directiva "Desactivar actualización en segundo plano de la directiva de grupo".

La directiva Establecer intervalo de actualización de directiva de grupo para equipos también permite especificar cuánto varía el intervalo de actualización real. Para evitar que los clientes con el mismo intervalo de actualización soliciten actualizaciones simultáneamente, el sistema varía el intervalo de actualización de cada cliente en un número aleatorio de minutos. El número que escriba en el cuadro de tiempo aleatorio establece el límite superior para el intervalo de varianza. Por ejemplo, si escribe 30 minutos, el sistema selecciona una varianza de 0 a 30 minutos. Al escribir un número grande, se establece un intervalo amplio y es menos probable que las solicitudes de cliente se superpongan. Sin embargo, es posible que las actualizaciones se retrasen significativamente.

Esta configuración establece la tasa de actualización de la directiva de grupo del equipo. Para establecer una tasa de actualización para las directivas de usuario, use la opción "Establecer intervalo de actualización de directiva de grupo para usuarios" (que se encuentra en Configuración de usuario\Plantillas administrativas\Sistema\Directiva de grupo).

Esta configuración solo se usa cuando la opción "Desactivar la actualización en segundo plano de la directiva de grupo" no está habilitada.

Nota

Considere la posibilidad de notificar a los usuarios que su directiva se actualiza periódicamente para que reconozcan los signos de una actualización de directiva. Cuando se actualiza la directiva de grupo, se actualiza el escritorio de Windows; se deslice brevemente y cierre los menús abiertos. Además, las restricciones impuestas por las directivas de grupo, como las que limitan los programas que los usuarios pueden ejecutar, pueden interferir con las tareas en curso.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	`chr` (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Sugerencia

Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.

Asignación de ADMX:

Nombre	Valor
Nombre	GroupPolicyRefreshRate
Nombre descriptivo	Establecer el intervalo de actualización de directiva de grupo para equipos
Ubicación	Configuración del equipo
Ruta de acceso	Directiva de grupo del sistema >
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows\System
Nombre de archivo ADMX	GroupPolicy.admx

GroupPolicyRefreshRateDC

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ❌ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/GroupPolicyRefreshRateDC

Esta configuración de directiva especifica la frecuencia con la que se actualiza la directiva de grupo en los controladores de dominio mientras se ejecutan (en segundo plano). Las actualizaciones especificadas por esta configuración se producen además de las actualizaciones realizadas cuando se inicia el sistema.

De forma predeterminada, la directiva de grupo en los controladores de dominio se actualiza cada cinco minutos.

Si habilita esta configuración, puede especificar una tasa de actualización de 0 a 64 800 minutos (45 días). Si selecciona 0 minutos, el controlador de dominio intenta actualizar la directiva de grupo cada 7 segundos. Sin embargo, dado que las actualizaciones pueden interferir con el trabajo de los usuarios y aumentar el tráfico de red, los intervalos de actualización muy cortos no son adecuados para la mayoría de las instalaciones.
Si deshabilita o no establece esta configuración, el controlador de dominio actualiza la directiva de grupo cada 5 minutos (valor predeterminado). Para especificar que las directivas de grupo para los usuarios nunca se deben actualizar mientras el equipo está en uso, seleccione la opción "Desactivar la actualización en segundo plano de la directiva de grupo".

Esta configuración también le permite especificar cuánto varía el intervalo de actualización real. Para evitar que los controladores de dominio con el mismo intervalo de actualización soliciten actualizaciones simultáneamente, el sistema varía el intervalo de actualización de cada controlador en un número aleatorio de minutos. El número que escriba en el cuadro de tiempo aleatorio establece el límite superior para el intervalo de varianza. Por ejemplo, si escribe 30 minutos, el sistema selecciona una varianza de 0 a 30 minutos. Al escribir un número grande, se establece un intervalo amplio y es menos probable que las solicitudes de actualización se superpongan. Sin embargo, es posible que las actualizaciones se retrasen significativamente.

Nota

Esta configuración solo se usa cuando se establece una directiva para un dominio, sitio, unidad organizativa (OU) o grupo personalizado. Si está estableciendo la directiva solo para un equipo local, el sistema omite esta configuración.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	`chr` (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Sugerencia

Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.

Asignación de ADMX:

Nombre	Valor
Nombre	GroupPolicyRefreshRateDC
Nombre descriptivo	Establecer el intervalo de actualización de directiva de grupo para controladores de dominio
Ubicación	Configuración del equipo
Ruta de acceso	Directiva de grupo del sistema >
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows\System
Nombre de archivo ADMX	GroupPolicy.admx

GroupPolicyRefreshRateUser

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ❌ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./User/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/GroupPolicyRefreshRateUser

Esta configuración de directiva especifica la frecuencia con la que se actualiza la directiva de grupo para los usuarios mientras el equipo está en uso (en segundo plano). Esta configuración especifica una tasa de actualización en segundo plano solo para las directivas de grupo de la carpeta Configuración de usuario.

Además de las actualizaciones en segundo plano, la directiva de grupo para los usuarios siempre se actualiza cuando los usuarios inician sesión.

De forma predeterminada, la directiva de grupo de usuario se actualiza en segundo plano cada 90 minutos, con un desplazamiento aleatorio de 0 a 30 minutos.

Si habilita esta configuración, puede especificar una tasa de actualización de 0 a 64 800 minutos (45 días). Si selecciona 0 minutos, el equipo intenta actualizar la directiva de grupo de usuario cada 7 segundos. Sin embargo, dado que las actualizaciones pueden interferir con el trabajo de los usuarios y aumentar el tráfico de red, los intervalos de actualización muy cortos no son adecuados para la mayoría de las instalaciones.
Si deshabilita esta configuración, la directiva de grupo de usuario se actualiza cada 90 minutos (valor predeterminado). Para especificar que la directiva de grupo para los usuarios nunca se debe actualizar mientras el equipo está en uso, seleccione la opción "Desactivar la actualización en segundo plano de la directiva de grupo".

Esta configuración también le permite especificar cuánto varía el intervalo de actualización real. Para evitar que los clientes con el mismo intervalo de actualización soliciten actualizaciones simultáneamente, el sistema varía el intervalo de actualización de cada cliente en un número aleatorio de minutos. El número que escriba en el cuadro de tiempo aleatorio establece el límite superior para el intervalo de varianza. Por ejemplo, si escribe 30 minutos, el sistema selecciona una varianza de 0 a 30 minutos. Al escribir un número grande, se establece un intervalo amplio y es menos probable que las solicitudes de cliente se superpongan. Sin embargo, es posible que las actualizaciones se retrasen significativamente.

Importante

Si la opción "Desactivar la actualización en segundo plano de la directiva de grupo" está habilitada, esta configuración se omite.

Nota

Esta configuración establece la tasa de actualización de las directivas de grupo de usuarios. Para establecer una tasa de actualización para las directivas de grupo de equipos, use la opción "Intervalo de actualización de directiva de grupo para equipos" (que se encuentra en Configuración del equipo\Plantillas administrativas\Sistema\Directiva de grupo).

Sugerencia

Considere la posibilidad de notificar a los usuarios que su directiva se actualiza periódicamente para que reconozcan los signos de una actualización de directiva. Cuando se actualiza la directiva de grupo, se actualiza el escritorio de Windows; se deslice brevemente y cierre los menús abiertos. Además, las restricciones impuestas por las directivas de grupo, como las que limitan los programas que un usuario puede ejecutar, pueden interferir con las tareas en curso.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	`chr` (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Sugerencia

Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.

Asignación de ADMX:

Nombre	Valor
Nombre	GroupPolicyRefreshRateUser
Nombre descriptivo	Establecer el intervalo de actualización de directiva de grupo para los usuarios
Ubicación	Configuración de usuario
Ruta de acceso	Directiva de grupo del sistema >
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows\System
Nombre de archivo ADMX	GroupPolicy.admx

LogonScriptDelay

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ❌ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/LogonScriptDelay

Escriba "0" para deshabilitar el retraso del script de inicio de sesión.

Esta configuración de directiva permite configurar cuánto tiempo espera el cliente de directiva de grupo después del inicio de sesión antes de ejecutar scripts.

De forma predeterminada, el cliente de directiva de grupo espera cinco minutos antes de ejecutar los scripts de inicio de sesión. Esto ayuda a crear un entorno de escritorio con capacidad de respuesta evitando la contención de disco.

Si habilita esta configuración de directiva, la directiva de grupo esperará la cantidad de tiempo especificada antes de ejecutar los scripts de inicio de sesión.
Si deshabilita esta configuración de directiva, la directiva de grupo ejecutará scripts inmediatamente después del inicio de sesión.
Si no configura esta configuración de directiva, la directiva de grupo esperará cinco minutos antes de ejecutar los scripts de inicio de sesión.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	`chr` (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Sugerencia

Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.

Asignación de ADMX:

Nombre	Valor
Nombre	LogonScriptDelay
Nombre descriptivo	Configuración del retraso del script de inicio de sesión
Ubicación	Configuración del equipo
Ruta de acceso	Directiva de grupo del sistema >
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows\System
Nombre del valor de registro	EnableLogonScriptDelay
Nombre de archivo ADMX	GroupPolicy.admx

NewGPODisplayName

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ❌ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./User/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/NewGPODisplayName

Esta configuración de directiva permite establecer el nombre para mostrar predeterminado para los nuevos objetos de directiva de grupo.

Esta configuración le permite especificar el nombre predeterminado para los nuevos objetos de directiva de grupo creados a partir de herramientas de administración de directivas de grupo compatibles con directivas, incluida la pestaña Directiva de grupo en las herramientas de Active Directory y el explorador de GPO.

El nombre para mostrar puede contener variables de entorno y puede tener un máximo de 255 caracteres.

Si esta configuración es Deshabilitada o No configurada, se usa el nombre para mostrar predeterminado del objeto Nueva directiva de grupo.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	`chr` (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Sugerencia

Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.

Asignación de ADMX:

Nombre	Valor
Nombre	NewGPODisplayName
Nombre descriptivo	Establecer el nombre predeterminado para los nuevos objetos de directiva de grupo
Ubicación	Configuración de usuario
Ruta de acceso	Directiva de grupo del sistema >
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows\Group Policy Editor
Nombre de archivo ADMX	GroupPolicy.admx

NewGPOLinksDisabled

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ❌ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./User/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/NewGPOLinksDisabled

Esta configuración de directiva permite crear nuevos vínculos de objeto de directiva de grupo en estado deshabilitado.

Si habilita esta configuración, puede crear todos los nuevos vínculos a objetos de directiva de grupo en estado deshabilitado de forma predeterminada. Después de configurar y probar los nuevos vínculos de objetos mediante una herramienta de administración de directivas de grupo compatible con directivas, como usuarios y equipos de Active Directory o sitios y servicios de Active Directory, puede habilitar los vínculos de objetos para su uso en el sistema.
Si deshabilita esta configuración o no la configura, se crean nuevos vínculos de objeto de directiva de grupo en estado habilitado. Si no quiere que sean efectivos hasta que se configuren y prueben, debe deshabilitar el vínculo de objeto.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	`chr` (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Sugerencia

Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.

Asignación de ADMX:

Nombre	Valor
Nombre	NewGPOLinksDisabled
Nombre descriptivo	Crear nuevos vínculos de objeto de directiva de grupo deshabilitados de forma predeterminada
Ubicación	Configuración de usuario
Ruta de acceso	Directiva de grupo del sistema >
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows\Group Policy Editor
Nombre del valor de registro	NewGPOLinksDisabled
Nombre de archivo ADMX	GroupPolicy.admx

OnlyUseLocalAdminFiles

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ❌ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/OnlyUseLocalAdminFiles

Esta configuración de directiva le permite usar siempre archivos ADM locales para el complemento de directiva de grupo.

De forma predeterminada, al editar un objeto de directiva de grupo (GPO) mediante el complemento Editor de objetos de directiva de grupo, los archivos ADM se cargan desde ese GPO en el complemento Editor de objetos de directiva de grupo. Esto le permite usar la misma versión de los archivos ADM que se usaron para crear el GPO al editar este GPO.

Esto conduce al siguiente comportamiento:

Si originalmente creó el GPO con, por ejemplo, un sistema en inglés, el GPO contiene archivos ADM en inglés.
Si más adelante edita el GPO desde un sistema en otro idioma, obtendrá los archivos ADM en inglés tal y como estaban en el GPO.

Puede cambiar este comportamiento mediante esta configuración.

Si habilita esta configuración, el complemento Editor de objetos de directiva de grupo siempre usa archivos ADM locales en el directorio %windir%\inf al editar GPO.

Esto conduce al siguiente comportamiento:

Si originalmente había creado el GPO con un sistema en inglés y, a continuación, edita el GPO con un sistema japonés, el complemento Editor de objetos de directiva de grupo usa los archivos ADM japoneses locales y verá el texto en japonés en Plantillas administrativas.
Si deshabilita o no configura esta configuración, el complemento Editor de objetos de directiva de grupo siempre carga todos los archivos ADM del GPO real.

Nota

Si los ADM que necesita no están disponibles localmente en el directorio %windir%\inf, es posible que no pueda ver todas las opciones que se han configurado en el GPO que está editando.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	`chr` (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Sugerencia

Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.

Asignación de ADMX:

Nombre	Valor
Nombre	OnlyUseLocalAdminFiles
Nombre descriptivo	Usar siempre archivos ADM locales para el Editor de objetos de directiva de grupo
Ubicación	Configuración del equipo
Ruta de acceso	Directiva de grupo del sistema >
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows\Group Policy
Nombre del valor de registro	OnlyUseLocalAdminFiles
Nombre de archivo ADMX	GroupPolicy.admx

ProcessMitigationOptions

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ✅ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./User/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/ProcessMitigationOptions

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/ProcessMitigationOptions

Esta característica de seguridad proporciona un medio para invalidar la configuración de mitigación de procesos individualesOpciones. Esto se puede usar para aplicar una serie de directivas de seguridad específicas de las aplicaciones. El nombre de la aplicación se especifica como nombre del valor, incluida la extensión. El valor se especifica como un campo de bits con una serie de marcas en posiciones concretas. Los bits se pueden establecer en 0 (la configuración está desactivada), 1 (la configuración está activada) o ? (la configuración conserva su valor existente antes de la evaluación de GPO). Las ubicaciones de bits reconocidas son:

PROCESS_CREATION_MITIGATION_POLICY_DEP_ENABLE (0x00000001) Habilita la prevención de ejecución de datos (DEP) para el proceso secundario.

PROCESS_CREATION_MITIGATION_POLICY_DEP_ATL_THUNK_ENABLE (0x00000002) Habilita la emulación de thunk DEP-ATL para el proceso secundario. La emulación thunk de DEP-ATL hace que el sistema intercepte los errores nx que se originan en la capa thunk de la biblioteca de plantillas activas (ATL).

PROCESS_CREATION_MITIGATION_POLICY_SEHOP_ENABLE (0x00000004) Habilita la protección de sobrescritura del controlador de excepciones estructurado (SEHOP) para el proceso secundario. SEHOP bloquea las vulnerabilidades de seguridad que usan la técnica de sobrescritura del controlador de excepciones estructurado (SEH).

PROCESS_CREATION_MITIGATION_POLICY_FORCE_RELOCATE_IMAGES_ALWAYS_ON (0x00000100) La directiva force Address Space Layout Randomization (ASLR) vuelve a basar por la fuerza las imágenes que no son compatibles con la base dinámica actuando como si se produjera una colisión base de imagen en el tiempo de carga. Si se requieren reubicaciones, no se cargarán las imágenes que no tengan una sección de reubicación base.

PROCESS_CREATION_MITIGATION_POLICY_BOTTOM_UP_ASLR_ALWAYS_ON (0x00010000) PROCESS_CREATION_MITIGATION_POLICY_BOTTOM_UP_ASLR_ALWAYS_OFF (0x00020000) La directiva de aleatorización ascendente, que incluye opciones de aleatorización de pila, hace que se use una ubicación aleatoria como la dirección de usuario más baja.

Por ejemplo, para habilitar PROCESS_CREATION_MITIGATION_POLICY_DEP_ENABLE y PROCESS_CREATION_MITIGATION_POLICY_FORCE_RELOCATE_IMAGES_ALWAYS_ON, deshabilite PROCESS_CREATION_MITIGATION_POLICY_BOTTOM_UP_ASLR_ALWAYS_OFF y deje todas las demás opciones en sus valores predeterminados, especifique un valor de:

??????????????? 0??????? 1??????? 1

Establecer marcas no especificadas aquí en ningún valor distinto de ? da como resultado un comportamiento indefinido.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	`chr` (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Sugerencia

Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.

Asignación de ADMX:

Nombre	Valor
Nombre	ProcessMitigationOptions
Nombre descriptivo	Opciones de mitigación de procesos
Ubicación	Configuración del equipo y del usuario
Ruta de acceso	Opciones de mitigación del sistema >
Nombre de la clave del Registro	SOFTWARE\Policies\Microsoft\Windows NT\MitigationOptions\ProcessMitigationOptions
Nombre de archivo ADMX	GroupPolicy.admx

ResetDfsClientInfoDuringRefreshPolicy

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ❌ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/ResetDfsClientInfoDuringRefreshPolicy

Habilitar esta configuración hará que el cliente de directiva de grupo se conecte al mismo controlador de dominio para recursos compartidos DFS que se usa para Active Directory.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	`chr` (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Sugerencia

Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.

Asignación de ADMX:

Nombre	Valor
Nombre	ResetDfsClientInfoDuringRefreshPolicy
Nombre descriptivo	Habilitación de la sincronización del controlador de dominio de AD/DFS durante la actualización de directivas
Ubicación	Configuración del equipo
Ruta de acceso	Directiva de grupo del sistema >
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows\System
Nombre del valor de registro	ResetDfsClientInfoDuringRefreshPolicy
Nombre de archivo ADMX	GroupPolicy.admx

RSoPLogging

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ❌ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/RSoPLogging

Esta configuración le permite habilitar o deshabilitar el registro del conjunto resultante de directivas (RSoP) en un equipo cliente.

RSoP registra información sobre la configuración de directiva de grupo que se ha aplicado al cliente. Esta información incluye detalles como qué objetos de directiva de grupo (GPO) se aplicaron, de dónde proceden y la configuración de extensión del lado cliente que se incluyeron.

Si habilita esta configuración, el registro de RSoP está desactivado.
Si deshabilita o no establece esta configuración, el registro de RSoP está activado. De forma predeterminada, el registro de RSoP siempre está activado.

Nota

Para ver la información de RSoP iniciada en un equipo cliente, puede usar el complemento RSoP en Microsoft Management Console (MMC).

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	`chr` (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Sugerencia

Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.

Asignación de ADMX:

Nombre	Valor
Nombre	RSoPLogging
Nombre descriptivo	Desactivar el conjunto resultante de registro de directivas
Ubicación	Configuración del equipo
Ruta de acceso	Directiva de grupo del sistema >
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows\System
Nombre del valor de registro	RSoPLogging
Nombre de archivo ADMX	GroupPolicy.admx

SlowLinkDefaultForDirectAccess

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ❌ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/SlowLinkDefaultForDirectAccess

Esta configuración de directiva permite a un administrador definir la conexión de acceso directo para que se considere una conexión de red rápida con el fin de aplicar y actualizar la directiva de grupo.

Cuando la directiva de grupo detecta la velocidad de ancho de banda de una conexión de acceso directo, la detección a veces no puede proporcionar información sobre la velocidad del ancho de banda. Si la directiva de grupo detecta una velocidad de ancho de banda, la directiva de grupo seguirá las reglas normales para evaluar si la conexión de acceso directo es una conexión de red rápida o lenta. Si no se detecta ninguna velocidad de ancho de banda, la directiva de grupo tendrá como valor predeterminado una conexión de red lenta. Esta configuración de directiva permite al administrador invalidar el valor predeterminado para ralentizar la conexión de red y, en su lugar, usar una conexión de red rápida en caso de que no se determine ninguna velocidad de ancho de banda de red.

Nota

Cuando la directiva de grupo detecta una conexión de red lenta, la directiva de grupo solo procesará esas extensiones del lado cliente configuradas para su procesamiento a través de un vínculo lento (conexión de red lenta).

Si habilita esta directiva, cuando la directiva de grupo no puede determinar la velocidad de ancho de banda en el acceso directo, la directiva de grupo evaluará la conexión de red como un vínculo rápido y procesará todas las extensiones del lado cliente.
Si deshabilita esta configuración o no la configura, la directiva de grupo evaluará la conexión de red como un vínculo lento y procesará solo las extensiones del lado cliente configuradas para procesar a través de un vínculo lento.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	`chr` (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Sugerencia

Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.

Asignación de ADMX:

Nombre	Valor
Nombre	SlowLinkDefaultForDirectAccess
Nombre descriptivo	Configuración de conexiones de Acceso directo como una conexión de red rápida
Ubicación	Configuración del equipo
Ruta de acceso	Directiva de grupo del sistema >
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows\System
Nombre del valor de registro	SlowLinkDefaultForDirectAccess
Nombre de archivo ADMX	GroupPolicy.admx

SlowlinkDefaultToAsync

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ❌ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/SlowlinkDefaultToAsync

Esta directiva dirige al procesamiento de directivas de grupo para omitir el procesamiento de cualquier extensión del lado cliente que requiera procesamiento sincrónico (es decir, si los equipos esperan a que la red se inicialice completamente durante el inicio del equipo y el inicio de sesión del usuario) cuando se detecta una conexión de red lenta.

Si habilita esta configuración de directiva, cuando se detecta una conexión de red lenta, el procesamiento de directivas de grupo siempre se ejecutará de forma asincrónica.

Los equipos cliente no esperarán a que la red se inicialice completamente durante el inicio y el inicio de sesión. Los usuarios existentes iniciarán sesión con credenciales almacenadas en caché, lo que dará lugar a tiempos de inicio de sesión más cortos. La directiva de grupo se aplicará en segundo plano una vez que la red esté disponible.

Tenga en cuenta que, dado que se trata de una actualización en segundo plano, no se aplicarán extensiones que requieran procesamiento sincrónico, como instalación de software, redirección de carpetas y extensión de preferencias de mapas de unidad.

Nota Hay dos condiciones que harán que la directiva de grupo se procese sincrónicamente incluso si esta configuración de directiva está habilitada:

1 : en el primer inicio del equipo después de que el equipo cliente se haya unido al dominio.

2- Si la configuración de directiva "Siempre espere a que la red se inicie e inicie sesión en el equipo" está habilitada.

Si deshabilita o no establece esta configuración de directiva, la detección de una conexión de red lenta no afectará a si el procesamiento de directivas de grupo será sincrónico o asincrónico.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	`chr` (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Sugerencia

Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.

Asignación de ADMX:

Nombre	Valor
Nombre	SlowlinkDefaultToAsync
Nombre descriptivo	Cambie el procesamiento de directiva de grupo para que se ejecute de forma asincrónica cuando se detecte una conexión de red lenta.
Ubicación	Configuración del equipo
Ruta de acceso	Directiva de grupo del sistema >
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows\System
Nombre del valor de registro	SlowlinkDefaultToAsync
Nombre de archivo ADMX	GroupPolicy.admx

SyncWaitTime

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ❌ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/SyncWaitTime

Esta configuración de directiva especifica cuánto tiempo debe esperar la directiva de grupo para recibir notificaciones de disponibilidad de red durante el procesamiento de directivas de inicio. Si el procesamiento de la directiva de inicio es sincrónico, el equipo se bloquea hasta que la red está disponible o se alcanza el tiempo de espera predeterminado. Si el procesamiento de directivas de inicio es asincrónico, el equipo no se bloquea y el procesamiento de directivas se producirá en segundo plano. En cualquier caso, la configuración de esta configuración de directiva invalida los tiempos de espera calculados por el sistema.

Si habilita esta configuración de directiva, la directiva de grupo usará este tiempo máximo de espera configurado administrativamente e invalidará cualquier tiempo de espera calculado por el sistema o predeterminado.
Si deshabilita o no establece esta configuración de directiva, la directiva de grupo usará el tiempo de espera predeterminado de 30 segundos en equipos que ejecutan el sistema operativo Windows Vista.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	`chr` (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Sugerencia

Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.

Asignación de ADMX:

Nombre	Valor
Nombre	SyncWaitTime
Nombre descriptivo	Especificar el tiempo de espera de procesamiento de directivas de inicio
Ubicación	Configuración del equipo
Ruta de acceso	Directiva de grupo del sistema >
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows\System
Nombre de archivo ADMX	GroupPolicy.admx

UserPolicyMode

Ámbito	Ediciones	Sistema operativo aplicable
Dispositivo ✅ ❌ Usuario	✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC	✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/UserPolicyMode

Esta configuración de directiva dirige al sistema a aplicar el conjunto de objetos de directiva de grupo del equipo a cualquier usuario que inicie sesión en un equipo afectado por esta configuración. Está destinado a equipos de uso especial, como los de lugares públicos, laboratorios y aulas, donde debe modificar la configuración del usuario en función del equipo que se esté usando.

De forma predeterminada, los objetos de directiva de grupo del usuario determinan qué configuración de usuario se aplica.

Si esta configuración está habilitada, cuando un usuario inicia sesión en este equipo, los objetos de directiva de grupo del equipo determinan qué conjunto de objetos de directiva de grupo se aplica.
Si habilita esta configuración, puede seleccionar uno de los siguientes modos en el cuadro Modo:

"Reemplazar" indica que la configuración de usuario definida en los objetos de directiva de grupo del equipo reemplaza la configuración de usuario que se aplica normalmente al usuario.

"Combinar" indica que se combinan la configuración de usuario definida en los objetos de directiva de grupo del equipo y la configuración de usuario que se aplica normalmente al usuario. Si la configuración entra en conflicto, la configuración de usuario de los objetos de directiva de grupo del equipo tiene prioridad sobre la configuración normal del usuario.

Si deshabilita esta configuración o no la configura, los objetos de directiva de grupo del usuario determinan qué configuración de usuario se aplica.

Nota

Esta configuración solo es efectiva cuando tanto la cuenta de equipo como la cuenta de usuario están en al menos dominios de Windows 2000.

Propiedades del marco de descripción:

Nombre de la propiedad	Valor de propiedad
Formato	`chr` (cadena)
Tipo de acceso	Agregar, Eliminar, Obtener, Reemplazar

Sugerencia

Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.

Asignación de ADMX:

Nombre	Valor
Nombre	UserPolicyMode
Nombre descriptivo	Configuración del modo de procesamiento de bucle invertido de directiva de grupo de usuario
Ubicación	Configuración del equipo
Ruta de acceso	Directiva de grupo del sistema >
Nombre de la clave del Registro	Software\Policies\Microsoft\Windows\System
Nombre de archivo ADMX	GroupPolicy.admx

Proveedor de servicios de configuración de directivas

Compartir a través de

CSP de directivas: ADMX_GroupPolicy

CorpConnSyncWaitTime

CSE_AppMgmt

CSE_DiskQuota

CSE_EFSRecovery

CSE_FolderRedirection

CSE_IEM

CSE_IPSecurity

CSE_Registry

CSE_Scripts

CSE_Security

CSE_Wired

CSE_Wireless

DenyRsopToInteractiveUser_1

DenyRsopToInteractiveUser_2

DisableAOACProcessing

DisableAutoADMUpdate

DisableBackgroundPolicy

DisableLGPOProcessing

DisableUsersFromMachGP

EnableCDP

EnableLogonOptimization

EnableLogonOptimizationOnServerSKU

EnableMMX

EnforcePoliciesOnly

FontMitigation

GPDCOptions

GPTransferRate_1

GPTransferRate_2

GroupPolicyRefreshRate

GroupPolicyRefreshRateDC

GroupPolicyRefreshRateUser

LogonScriptDelay

NewGPODisplayName

NewGPOLinksDisabled

OnlyUseLocalAdminFiles

ProcessMitigationOptions

ResetDfsClientInfoDuringRefreshPolicy

RSoPLogging

SlowLinkDefaultForDirectAccess

SlowlinkDefaultToAsync

SyncWaitTime

UserPolicyMode

Artículos relacionados

Comentarios

Recursos adicionales