CSP de directiva: ADMX_WinLogon
Sugerencia
Este CSP contiene directivas respaldadas por ADMX que requieren un formato SyncML especial para habilitar o deshabilitar. Debe especificar el tipo de datos en SyncML como <Format>chr</Format>. Para obtener más información, consulte Descripción de las directivas respaldadas por ADMX.
La carga de SyncML debe estar codificada en XML; para esta codificación XML, hay una variedad de codificadores en línea que puede usar. Para evitar la codificación de la carga, puede usar CDATA si su MDM lo admite. Para obtener más información, vea Secciones de CDATA.
CustomShell
| Ámbito | Ediciones | Sistema operativo aplicable |
|---|---|---|
| Dispositivo ❌ ✅ Usuario |
✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores |
./User/Vendor/MSFT/Policy/Config/ADMX_WinLogon/CustomShell
Especifica una interfaz de usuario alternativa.
El programa Explorador (%windir%\explorer.exe) crea la conocida interfaz de Windows, pero puede usar esta configuración para especificar una interfaz alternativa.
- Si habilita esta configuración, el sistema inicia la interfaz que especifique en lugar de Explorer.exe.
Para usar esta configuración, copie el programa de interfaz en un recurso compartido de red o en la unidad del sistema. A continuación, habilite esta configuración y escriba el nombre del programa de interfaz, incluida la extensión de nombre de archivo, en el cuadro de texto Nombre de shell. Si el archivo de programa de interfaz no se encuentra en una carpeta especificada en la variable de entorno Path del sistema, escriba la ruta de acceso completa al archivo.
- Si deshabilita esta configuración o no la configura, la configuración se omite y el sistema muestra la interfaz del Explorador.
Sugerencia
Para buscar las carpetas indicadas por la variable de entorno Ruta de acceso, haga clic en Propiedades del sistema en el Panel de control, en la pestaña Opciones avanzadas, en el botón Variables de entorno y, a continuación, en el cuadro Variables del sistema, haga clic en Ruta de acceso.
Propiedades del marco de descripción:
| Nombre de la propiedad | Valor de propiedad |
|---|---|
| Formato |
chr (cadena) |
| Tipo de acceso | Agregar, Eliminar, Obtener, Reemplazar |
Sugerencia
Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.
Asignación de ADMX:
| Nombre | Valor |
|---|---|
| Nombre | CustomShell |
| Nombre descriptivo | Interfaz de usuario personalizada |
| Ubicación | Configuración de usuario |
| Ruta de acceso | Sistema |
| Nombre de la clave del Registro | Software\Microsoft\Windows\CurrentVersion\Policies\System |
| Nombre de archivo ADMX | WinLogon.admx |
DisplayLastLogonInfoDescription
| Ámbito | Ediciones | Sistema operativo aplicable |
|---|---|---|
| Dispositivo ✅ ❌ Usuario |
✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores |
./Device/Vendor/MSFT/Policy/Config/ADMX_WinLogon/DisplayLastLogonInfoDescription
Esta configuración de directiva controla si el sistema muestra o no información sobre inicios de sesión anteriores y errores de inicio de sesión al usuario.
En el caso de las cuentas de usuario local y las cuentas de usuario de dominio en dominios de al menos un nivel funcional de Windows Server 2008, si habilita esta configuración, aparece un mensaje después de que el usuario inicie sesión en el que se muestra la fecha y hora del último inicio de sesión correcto por ese usuario, la fecha y hora del último inicio de sesión incorrecto intentado con ese nombre de usuario, y el número de inicios de sesión incorrectos desde el último inicio de sesión correcto por ese usuario. El usuario debe confirmar este mensaje antes de que el usuario se presente con el escritorio de Microsoft Windows.
En el caso de las cuentas de usuario de dominio de Windows Server 2003, Windows 2000 nativo o dominios de nivel funcional mixto de Windows 2000, si habilita esta configuración, aparecerá un mensaje de advertencia que indica que Windows no pudo recuperar la información y que el usuario no podrá iniciar sesión. Por lo tanto, no debe habilitar esta configuración de directiva si el dominio no está en el nivel funcional del dominio de Windows Server 2008.
Si deshabilita o no establece esta configuración, no se mostrarán los mensajes sobre los errores de inicio de sesión o inicio de sesión anteriores.
Propiedades del marco de descripción:
| Nombre de la propiedad | Valor de propiedad |
|---|---|
| Formato |
chr (cadena) |
| Tipo de acceso | Agregar, Eliminar, Obtener, Reemplazar |
Sugerencia
Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.
Asignación de ADMX:
| Nombre | Valor |
|---|---|
| Nombre | DisplayLastLogonInfoDescription |
| Nombre descriptivo | Mostrar información sobre inicios de sesión anteriores durante el inicio de sesión del usuario |
| Ubicación | Configuración del equipo |
| Ruta de acceso | Opciones de inicio de sesión de Windows para componentes > de Windows |
| Nombre de la clave del Registro | Software\Microsoft\Windows\CurrentVersion\Policies\System |
| Nombre del valor de registro | DisplayLastLogonInfo |
| Nombre de archivo ADMX | WinLogon.admx |
LogonHoursNotificationPolicyDescription
| Ámbito | Ediciones | Sistema operativo aplicable |
|---|---|---|
| Dispositivo ❌ ✅ Usuario |
✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores |
./User/Vendor/MSFT/Policy/Config/ADMX_WinLogon/LogonHoursNotificationPolicyDescription
Esta directiva controla si se debe notificar al usuario que ha iniciado sesión cuando las horas de inicio de sesión están a punto de expirar. De forma predeterminada, se notifica a un usuario antes de que expiren las horas de inicio de sesión, si las acciones se han establecido para que se produzcan cuando expiren las horas de inicio de sesión.
Si habilita esta configuración, las advertencias no se muestran al usuario antes de que expiren las horas de inicio de sesión.
Si deshabilita o no configura esta configuración, los usuarios reciben advertencias antes de que expiren las horas de inicio de sesión, si las acciones se han establecido para que se produzcan cuando expiren las horas de inicio de sesión.
Nota
Si configura esta configuración, es posible que desee examinar y configurar correctamente la opción "Establecer acción que se realizará cuando expiren las horas de inicio de sesión". Si la opción "Establecer acción que se va a realizar cuando expiren las horas de inicio de sesión" está deshabilitada o no está configurada, la opción "Quitar advertencias de expiración de horas de inicio de sesión" no tendrá ningún efecto y los usuarios no recibirán ninguna advertencia sobre la expiración de la hora de inicio de sesión.
Propiedades del marco de descripción:
| Nombre de la propiedad | Valor de propiedad |
|---|---|
| Formato |
chr (cadena) |
| Tipo de acceso | Agregar, Eliminar, Obtener, Reemplazar |
Sugerencia
Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.
Asignación de ADMX:
| Nombre | Valor |
|---|---|
| Nombre | LogonHoursNotificationPolicyDescription |
| Nombre descriptivo | Eliminación de advertencias de expiración de horas de inicio de sesión |
| Ubicación | Configuración de usuario |
| Ruta de acceso | Opciones de inicio de sesión de Windows para componentes > de Windows |
| Nombre de la clave del Registro | Software\Microsoft\Windows\CurrentVersion\Policies\System |
| Nombre del valor de registro | DontDisplayLogonHoursWarnings |
| Nombre de archivo ADMX | WinLogon.admx |
LogonHoursPolicyDescription
| Ámbito | Ediciones | Sistema operativo aplicable |
|---|---|---|
| Dispositivo ❌ ✅ Usuario |
✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores |
./User/Vendor/MSFT/Policy/Config/ADMX_WinLogon/LogonHoursPolicyDescription
Esta directiva controla qué acción se realizará cuando expiren las horas de inicio de sesión para el usuario que ha iniciado sesión. Las acciones incluyen bloquear la estación de trabajo, desconectar al usuario o cerrar la sesión del usuario por completo.
Si decide bloquear o desconectar una sesión, el usuario no puede desbloquear la sesión ni volver a conectarse, excepto durante las horas de inicio de sesión permitidas.
Si decide cerrar la sesión de un usuario, el usuario no podrá volver a iniciar sesión excepto durante las horas de inicio de sesión permitidas. Si decide cerrar la sesión de un usuario, es posible que el usuario pierda datos no guardados.
Si habilita esta configuración, el sistema realizará la acción que especifique cuando expiren las horas de inicio de sesión del usuario.
Si deshabilita o no establece esta configuración, el sistema no realiza ninguna acción cuando expiran las horas de inicio de sesión del usuario. El usuario puede continuar con la sesión existente, pero no puede iniciar sesión en una nueva sesión.
Nota
Si configura esta opción, es posible que desee examinar y configurar correctamente la opción "Quitar advertencias de expiración de horas de inicio de sesión".
Propiedades del marco de descripción:
| Nombre de la propiedad | Valor de propiedad |
|---|---|
| Formato |
chr (cadena) |
| Tipo de acceso | Agregar, Eliminar, Obtener, Reemplazar |
Sugerencia
Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.
Asignación de ADMX:
| Nombre | Valor |
|---|---|
| Nombre | LogonHoursPolicyDescription |
| Nombre descriptivo | Establecer la acción que se debe realizar cuando expiren las horas de inicio de sesión |
| Ubicación | Configuración de usuario |
| Ruta de acceso | Opciones de inicio de sesión de Windows para componentes > de Windows |
| Nombre de la clave del Registro | Software\Microsoft\Windows\CurrentVersion\Policies\System |
| Nombre de archivo ADMX | WinLogon.admx |
ReportCachedLogonPolicyDescription
| Ámbito | Ediciones | Sistema operativo aplicable |
|---|---|---|
| Dispositivo ✅ ✅ Usuario |
✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores |
./User/Vendor/MSFT/Policy/Config/ADMX_WinLogon/ReportCachedLogonPolicyDescription
./Device/Vendor/MSFT/Policy/Config/ADMX_WinLogon/ReportCachedLogonPolicyDescription
Esta directiva controla si se debe notificar al usuario que ha iniciado sesión si no se pudo establecer contacto con el servidor de inicio de sesión durante el inicio de sesión y si ha iniciado sesión con información de cuenta almacenada anteriormente.
Si está habilitado, se mostrará al usuario un elemento emergente de notificación cuando el usuario inicie sesión con las credenciales almacenadas en caché.
Si está deshabilitado o no está configurado, no se mostrará ningún elemento emergente al usuario.
Propiedades del marco de descripción:
| Nombre de la propiedad | Valor de propiedad |
|---|---|
| Formato |
chr (cadena) |
| Tipo de acceso | Agregar, Eliminar, Obtener, Reemplazar |
Sugerencia
Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.
Asignación de ADMX:
| Nombre | Valor |
|---|---|
| Nombre | ReportCachedLogonPolicyDescription |
| Nombre descriptivo | Informe cuando el servidor de inicio de sesión no estaba disponible durante el inicio de sesión del usuario |
| Ubicación | Configuración del equipo y del usuario |
| Ruta de acceso | Opciones de inicio de sesión de Windows para componentes > de Windows |
| Nombre de la clave del Registro | Software\Microsoft\Windows\CurrentVersion\Policies\System |
| Nombre del valor de registro | ReportControllerMissing |
| Nombre de archivo ADMX | WinLogon.admx |
SoftwareSASGeneration
| Ámbito | Ediciones | Sistema operativo aplicable |
|---|---|---|
| Dispositivo ✅ ❌ Usuario |
✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores |
./Device/Vendor/MSFT/Policy/Config/ADMX_WinLogon/SoftwareSASGeneration
Esta configuración de directiva controla si el software puede simular la secuencia de atención segura (SAS).
- Si habilita esta configuración de directiva, tiene una de las cuatro opciones:
Si establece esta configuración de directiva en "Ninguno", el software en modo de usuario no puede simular la SAS.
Si establece esta configuración de directiva en "Servicios", los servicios pueden simular la SAS.
Si establece esta configuración de directiva en "Aplicaciones de facilidad de acceso", las aplicaciones de facilidad de acceso pueden simular la SAS.
Si establece esta configuración de directiva en "Servicios y aplicaciones de facilidad de acceso", tanto los servicios como las aplicaciones de facilidad de acceso pueden simular la SAS.
- Si deshabilita o no establece esta configuración, solo las aplicaciones de facilidad de acceso que se ejecutan en el escritorio seguro pueden simular la SAS.
Propiedades del marco de descripción:
| Nombre de la propiedad | Valor de propiedad |
|---|---|
| Formato |
chr (cadena) |
| Tipo de acceso | Agregar, Eliminar, Obtener, Reemplazar |
Sugerencia
Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.
Asignación de ADMX:
| Nombre | Valor |
|---|---|
| Nombre | SoftwareSASGeneration |
| Nombre descriptivo | Deshabilitar o habilitar la secuencia de atención segura de software |
| Ubicación | Configuración del equipo |
| Ruta de acceso | Opciones de inicio de sesión de Windows para componentes > de Windows |
| Nombre de la clave del Registro | Software\Microsoft\Windows\CurrentVersion\Policies\System |
| Nombre de archivo ADMX | WinLogon.admx |