Fournisseur de services de configuration de stratégie - ADMX_Help
Astuce
Ce csp contient des stratégies ADMX qui nécessitent un format SyncML spécial pour activer ou désactiver. Vous devez spécifier le type de données dans syncML en tant que <Format>chr</Format>. Pour plus d’informations, consultez Présentation des stratégies adossées à ADMX.
La charge utile de SyncML doit être encodée en XML ; pour cet encodage XML, vous pouvez utiliser un large éventail d’encodeurs en ligne. Pour éviter d’encoder la charge utile, vous pouvez utiliser CDATA si votre GPM la prend en charge. Pour plus d’informations, consultez Sections CDATA.
DisableHHDEP
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
|
✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10, version 2004 avec KB5005101 [10.0.19041.1202] et versions ultérieures ✅ Windows 10, version 20H2 avec KB5005101 [10.0.19042.1202] et versions ultérieures ✅ Windows 10, version 21H1 avec KB5005101 [10.0.19043.1202] et versions ultérieures ✅ Windows 11, version 21H2 [10.0.22000] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/ADMX_Help/DisableHHDEP
Ce paramètre de stratégie vous permet d’exclure l’exécutable d’aide HTML d’être surveillé par la prévention de l’exécution des données appliquée par logiciel.
La prévention de l’exécution des données (DEP) est conçue pour bloquer le code malveillant qui tire parti des mécanismes de gestion des exceptions dans Windows en surveillant vos programmes pour s’assurer qu’ils utilisent la mémoire système en toute sécurité.
Si vous activez ce paramètre de stratégie, l’exécutable d’aide DEP pour HTML est désactivé. Cela permet à certains contrôles ActiveX hérités de fonctionner sans que DEP n’arrête l’exécutable d’aide HTML.
Si vous désactivez ou ne configurez pas ce paramètre de stratégie, DEP est activé pour l’exécutable d’aide HTML. Cela offre un avantage supplémentaire en matière de sécurité, mais l’aide HTLM s’arrête si DEP détecte des anomalies de mémoire système.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format |
chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Astuce
Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.
Mappage ADMX :
| Nom | Valeur |
|---|---|
| Nom | DisableHHDEP |
| Nom convivial | Désactiver la prévention de l’exécution des données pour l’aide HTML exécutable |
| Localisation | Configuration ordinateur |
| Chemin d'accès | Système |
| Nom de la clé de Registre | Software\Policies\Microsoft\Windows\System |
| Nom de la valeur de Registre | DisableHHDEP |
| Nom du fichier ADMX | Help.admx |
HelpQualifiedRootDir_Comp
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
|
✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10, version 2004 avec KB5005101 [10.0.19041.1202] et versions ultérieures ✅ Windows 10, version 20H2 avec KB5005101 [10.0.19042.1202] et versions ultérieures ✅ Windows 10, version 21H1 avec KB5005101 [10.0.19043.1202] et versions ultérieures ✅ Windows 11, version 21H2 [10.0.22000] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/ADMX_Help/HelpQualifiedRootDir_Comp
Ce paramètre de stratégie vous permet de restreindre le fonctionnement de certaines commandes d’aide HTML uniquement dans les fichiers d’aide HTML (.chm) dans les dossiers spécifiés et leurs sous-dossiers. Vous pouvez également désactiver ces commandes sur l’ensemble du système. Il est fortement recommandé d’ajouter à ce paramètre de stratégie uniquement les dossiers nécessitant des privilèges d’administration.
- Si vous activez ce paramètre de stratégie, les commandes fonctionnent uniquement pour les fichiers .chm dans les dossiers spécifiés et leurs sous-dossiers.
Pour limiter les commandes à un ou plusieurs dossiers, activez le paramètre de stratégie et entrez les dossiers souhaités dans la zone de texte sous l’onglet Paramètres de la boîte de dialogue Propriétés de la stratégie. Utilisez un point-virgule pour séparer les dossiers. Par exemple, pour limiter les commandes aux fichiers .chm dans le dossier %windir%\help et D :\somefolder, ajoutez la chaîne suivante à la zone d’édition : "%windir%\help ; D :\somefolder".
Remarque
Une variable d’environnement peut être utilisée (par exemple, %windir%), tant qu’elle est définie sur le système. Par exemple, %programfiles% n’est pas défini sur certaines versions antérieures de Windows.
La commande « Raccourci » est utilisée pour ajouter un lien vers une rubrique d’aide et exécute des exécutables externes au fichier d’aide. La commande « WinHelp » est utilisée pour ajouter un lien vers une rubrique d’aide et exécute un fichier d’aide WinHLP32.exe (.hlp).
Pour interdire les commandes « Raccourci » et « WinHelp » sur l’ensemble du système local, activez le paramètre de stratégie et laissez vide la zone de texte sous l’onglet Paramètres de la boîte de dialogue Propriétés de la stratégie.
- Si vous désactivez ou ne configurez pas ce paramètre de stratégie, ces commandes sont entièrement fonctionnelles pour tous les fichiers d’aide.
Remarque
Seuls les dossiers sur l’ordinateur local peuvent être spécifiés dans ce paramètre de stratégie. Vous ne pouvez pas utiliser ce paramètre de stratégie pour activer les commandes « Raccourci » et « WinHelp » pour les fichiers .chm stockés sur des lecteurs mappés ou accessibles à l’aide de chemins UNC.
Pour obtenir des options supplémentaires, consultez la stratégie « Restreindre le lancement de ces programmes à partir de l’aide ».
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format |
chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Astuce
Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.
Mappage ADMX :
| Nom | Valeur |
|---|---|
| Nom | HelpQualifiedRootDir_Comp |
| Nom convivial | Limiter les fonctions d’aide HTML potentiellement dangereuses aux dossiers spécifiés |
| Localisation | Configuration ordinateur |
| Chemin d'accès | Système |
| Nom de la clé de Registre | Software\Policies\Microsoft\Windows\System |
| Nom du fichier ADMX | Help.admx |
RestrictRunFromHelp
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
|
❌ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10, version 2004 avec KB5005101 [10.0.19041.1202] et versions ultérieures ✅ Windows 10, version 20H2 avec KB5005101 [10.0.19042.1202] et versions ultérieures ✅ Windows 10, version 21H1 avec KB5005101 [10.0.19043.1202] et versions ultérieures ✅ Windows 11, version 21H2 [10.0.22000] et versions ultérieures |
./User/Vendor/MSFT/Policy/Config/ADMX_Help/RestrictRunFromHelp
Ce paramètre de stratégie vous permet de restreindre l’exécution des programmes à partir de l’aide en ligne.
Si vous activez ce paramètre de stratégie, vous pouvez empêcher l’exécution de programmes spécifiés à partir de l’aide. Lorsque vous activez ce paramètre de stratégie, entrez les noms de fichiers des programmes que vous souhaitez restreindre, séparés par des virgules.
Si vous désactivez ou ne configurez pas ce paramètre de stratégie, les utilisateurs peuvent exécuter toutes les applications à partir de l’aide en ligne.
Remarque
Vous pouvez également empêcher les utilisateurs d’exécuter des applications à l’aide des paramètres de stratégie de restriction logicielle disponibles dans Configuration ordinateur\Paramètres de sécurité.
Remarque
Ce paramètre de stratégie est disponible sous Configuration ordinateur et Configuration utilisateur. Si les deux sont des paramètres sont utilisés, les programmes répertoriés dans l’un de ces emplacements ne peuvent pas être lancés à partir de l’aide.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format |
chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Astuce
Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.
Mappage ADMX :
| Nom | Valeur |
|---|---|
| Nom | RestrictRunFromHelp |
| Nom convivial | Restreindre le lancement de ces programmes à partir de l’aide |
| Emplacement | Configuration utilisateur |
| Chemin d'accès | Système |
| Nom de la clé de Registre | Software\Policies\Microsoft\Windows\System |
| Nom du fichier ADMX | Help.admx |
RestrictRunFromHelp_Comp
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
|
✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10, version 2004 avec KB5005101 [10.0.19041.1202] et versions ultérieures ✅ Windows 10, version 20H2 avec KB5005101 [10.0.19042.1202] et versions ultérieures ✅ Windows 10, version 21H1 avec KB5005101 [10.0.19043.1202] et versions ultérieures ✅ Windows 11, version 21H2 [10.0.22000] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/ADMX_Help/RestrictRunFromHelp_Comp
Ce paramètre de stratégie vous permet de restreindre l’exécution des programmes à partir de l’aide en ligne.
Si vous activez ce paramètre de stratégie, vous pouvez empêcher l’exécution de programmes spécifiés à partir de l’aide. Lorsque vous activez ce paramètre de stratégie, entrez les noms de fichiers des programmes que vous souhaitez restreindre, séparés par des virgules.
Si vous désactivez ou ne configurez pas ce paramètre de stratégie, les utilisateurs peuvent exécuter toutes les applications à partir de l’aide en ligne.
Remarque
Vous pouvez également empêcher les utilisateurs d’exécuter des applications à l’aide des paramètres de stratégie de restriction logicielle disponibles dans Configuration ordinateur\Paramètres de sécurité.
Remarque
Ce paramètre de stratégie est disponible sous Configuration ordinateur et Configuration utilisateur. Si les deux sont des paramètres sont utilisés, les programmes répertoriés dans l’un de ces emplacements ne peuvent pas être lancés à partir de l’aide.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format |
chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Astuce
Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.
Mappage ADMX :
| Nom | Valeur |
|---|---|
| Nom | RestrictRunFromHelp_Comp |
| Nom convivial | Restreindre le lancement de ces programmes à partir de l’aide |
| Localisation | Configuration ordinateur |
| Chemin d'accès | Système |
| Nom de la clé de Registre | Software\Policies\Microsoft\Windows\System |
| Nom du fichier ADMX | Help.admx |