Fournisseur de services de configuration de stratégie - WindowsSandbox
Important
Ce csp contient certains paramètres en cours de développement et qui s’appliquent uniquement aux builds Windows Insider Preview. Ces paramètres sont susceptibles d’être modifiés et peuvent avoir des dépendances vis-à-vis d’autres fonctionnalités ou services en préversion.
AllowAudioInput
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/WindowsSandbox/AllowAudioInput
Ce paramètre de stratégie active ou désactive l’entrée audio dans le bac à sable.
Si vous activez ce paramètre de stratégie, Bac à sable Windows pourrez recevoir une entrée audio de l’utilisateur. Les applications utilisant un microphone peuvent nécessiter ce paramètre.
Si vous désactivez ce paramètre de stratégie, Bac à sable Windows ne pourrez pas recevoir d’entrée audio de l’utilisateur. Les applications utilisant un microphone peuvent ne pas fonctionner correctement avec ce paramètre.
Si vous ne configurez pas ce paramètre de stratégie, l’entrée audio est activée.
Notez que l’exposition de l’entrée audio hôte au conteneur peut avoir des conséquences sur la sécurité.
Remarque
Vous devez redémarrer Bac à sable Windows pour que les modifications apportées à ce paramètre de stratégie prennent effet.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | int |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
| Valeurs autorisées | Gamme: [0-1] |
| Valeur par défaut | 1 |
Mappage de stratégie de groupe :
| Nom | Valeur |
|---|---|
| Nom | AllowAudioInput |
| Nom convivial | Autoriser l’entrée audio dans Bac à sable Windows |
| Emplacement | Configuration ordinateur |
| Chemin d'accès | Composants > Windows Bac à sable Windows |
| Nom de la clé de Registre | SOFTWARE\Policies\Microsoft\Windows\Sandbox |
| Nom de la valeur de Registre | AllowAudioInput |
| Nom du fichier ADMX | WindowsSandbox.admx |
AllowClipboardRedirection
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/WindowsSandbox/AllowClipboardRedirection
Ce paramètre de stratégie active ou désactive le partage du Presse-papiers avec le bac à sable.
Si vous activez ce paramètre de stratégie, les opérations de copie et de collage entre l’hôte et Bac à sable Windows sont autorisées.
Si vous désactivez ce paramètre de stratégie, les opérations de copie et de collage dans et hors du bac à sable seront limitées.
Si vous ne configurez pas ce paramètre de stratégie, le partage du Presse-papiers est activé.
Remarque
Vous devez redémarrer Bac à sable Windows pour que les modifications apportées à ce paramètre de stratégie prennent effet.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | int |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
| Valeurs autorisées | Gamme: [0-1] |
| Valeur par défaut | 1 |
Mappage de stratégie de groupe :
| Nom | Valeur |
|---|---|
| Nom | AllowClipboardRedirection |
| Nom convivial | Autoriser le partage du Presse-papiers avec Bac à sable Windows |
| Emplacement | Configuration ordinateur |
| Chemin d'accès | Composants > Windows Bac à sable Windows |
| Nom de la clé de Registre | SOFTWARE\Policies\Microsoft\Windows\Sandbox |
| Nom de la valeur de Registre | AllowClipboardRedirection |
| Nom du fichier ADMX | WindowsSandbox.admx |
AllowMappedFolders
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows Insider Preview |
./Device/Vendor/MSFT/Policy/Config/WindowsSandbox/AllowMappedFolders
Autoriser le mappage des dossiers dans Bac à sable Windows.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | int |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
| Valeurs autorisées | Gamme: [0-1] |
| Valeur par défaut | 1 |
Mappage de stratégie de groupe :
| Nom | Valeur |
|---|---|
| Nom | AllowMappedFolders |
| Chemin d'accès | WindowsSandbox > AT > WindowsComponents > WindowsSandboxCat |
AllowNetworking
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/WindowsSandbox/AllowNetworking
Ce paramètre de stratégie active ou désactive la mise en réseau dans le bac à sable. Vous pouvez désactiver l’accès réseau pour réduire la surface d’attaque exposée par le bac à sable.
Si vous activez ce paramètre de stratégie, la mise en réseau s’effectue en créant un commutateur virtuel sur l’hôte et y connecte le Bac à sable Windows via une carte réseau virtuelle.
Si vous désactivez ce paramètre de stratégie, la mise en réseau est désactivée dans Bac à sable Windows.
Si vous ne configurez pas ce paramètre de stratégie, la mise en réseau est activée.
Notez que l’activation de la mise en réseau peut exposer des applications non approuvées au réseau interne.
Remarque
Vous devez redémarrer Bac à sable Windows pour que les modifications apportées à ce paramètre de stratégie prennent effet.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | int |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
| Valeurs autorisées | Gamme: [0-1] |
| Valeur par défaut | 1 |
Mappage de stratégie de groupe :
| Nom | Valeur |
|---|---|
| Nom | AllowNetworking |
| Nom convivial | Autoriser la mise en réseau dans Bac à sable Windows |
| Emplacement | Configuration ordinateur |
| Chemin d'accès | Composants > Windows Bac à sable Windows |
| Nom de la clé de Registre | SOFTWARE\Policies\Microsoft\Windows\Sandbox |
| Nom de la valeur de Registre | AllowNetworking |
| Nom du fichier ADMX | WindowsSandbox.admx |
AllowPrinterRedirection
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/WindowsSandbox/AllowPrinterRedirection
Ce paramètre de stratégie active ou désactive le partage d’imprimante de l’hôte dans le bac à sable.
Si vous activez ce paramètre de stratégie, les imprimantes hôtes sont partagées dans Bac à sable Windows.
Si vous désactivez ce paramètre de stratégie, Bac à sable Windows ne pourrez pas afficher les imprimantes à partir de l’hôte.
Si vous ne configurez pas ce paramètre de stratégie, la redirection d’imprimante est désactivée.
Remarque
Vous devez redémarrer Bac à sable Windows pour que les modifications apportées à ce paramètre de stratégie prennent effet.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | int |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
| Valeurs autorisées | Gamme: [0-1] |
| Valeur par défaut | 1 |
Mappage de stratégie de groupe :
| Nom | Valeur |
|---|---|
| Nom | AllowPrinterRedirection |
| Nom convivial | Autoriser le partage d’imprimantes avec Bac à sable Windows |
| Emplacement | Configuration ordinateur |
| Chemin d'accès | Composants > Windows Bac à sable Windows |
| Nom de la clé de Registre | SOFTWARE\Policies\Microsoft\Windows\Sandbox |
| Nom de la valeur de Registre | AllowPrinterRedirection |
| Nom du fichier ADMX | WindowsSandbox.admx |
AllowVGPU
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/WindowsSandbox/AllowVGPU
Ce paramètre de stratégie permet d’activer ou de désactiver le GPU virtualisé.
Si vous activez ce paramètre de stratégie, le processeur virtuel est pris en charge dans le Bac à sable Windows.
Si vous désactivez ce paramètre de stratégie, Bac à sable Windows utiliserez le rendu logiciel, qui peut être plus lent que le GPU virtualisé.
Si vous ne configurez pas ce paramètre de stratégie, le processeur virtuel est activé.
Notez que l’activation du GPU virtualisé peut potentiellement augmenter la surface d’attaque du bac à sable.
Remarque
Vous devez redémarrer Bac à sable Windows pour que les modifications apportées à ce paramètre de stratégie prennent effet.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | int |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
| Valeurs autorisées | Gamme: [0-1] |
| Valeur par défaut | 1 |
Mappage de stratégie de groupe :
| Nom | Valeur |
|---|---|
| Nom | AllowVGPU |
| Nom convivial | Autoriser le partage de processeurs virtuels pour Bac à sable Windows |
| Emplacement | Configuration ordinateur |
| Chemin d'accès | Composants > Windows Bac à sable Windows |
| Nom de la clé de Registre | SOFTWARE\Policies\Microsoft\Windows\Sandbox |
| Nom de la valeur de Registre | AllowVGPU |
| Nom du fichier ADMX | WindowsSandbox.admx |
AllowVideoInput
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/WindowsSandbox/AllowVideoInput
Ce paramètre de stratégie active ou désactive l’entrée vidéo dans le bac à sable.
Si vous activez ce paramètre de stratégie, l’entrée vidéo est activée dans Bac à sable Windows.
Si vous désactivez ce paramètre de stratégie, l’entrée vidéo est désactivée dans Bac à sable Windows. Les applications utilisant l’entrée vidéo peuvent ne pas fonctionner correctement dans Bac à sable Windows.
Si vous ne configurez pas ce paramètre de stratégie, l’entrée vidéo est désactivée. Les applications qui utilisent l’entrée vidéo peuvent ne pas fonctionner correctement dans Bac à sable Windows.
Notez que l’exposition d’une entrée vidéo hôte au conteneur peut avoir des conséquences sur la sécurité.
Remarque
Vous devez redémarrer Bac à sable Windows pour que les modifications apportées à ce paramètre de stratégie prennent effet.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | int |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
| Valeurs autorisées | Gamme: [0-1] |
| Valeur par défaut | 1 |
Mappage de stratégie de groupe :
| Nom | Valeur |
|---|---|
| Nom | AllowVideoInput |
| Nom convivial | Autoriser l’entrée vidéo dans Bac à sable Windows |
| Emplacement | Configuration ordinateur |
| Chemin d'accès | Composants > Windows Bac à sable Windows |
| Nom de la clé de Registre | SOFTWARE\Policies\Microsoft\Windows\Sandbox |
| Nom de la valeur de Registre | AllowVideoInput |
| Nom du fichier ADMX | WindowsSandbox.admx |
AllowWriteToMappedFolders
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
| ✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows Insider Preview |
./Device/Vendor/MSFT/Policy/Config/WindowsSandbox/AllowWriteToMappedFolders
Autoriser le bac à sable à écrire dans des dossiers mappés.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | int |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
| Valeurs autorisées | Gamme: [0-1] |
| Valeur par défaut | 1 |
| Dépendance [WindowsSandbox_AllowWriteToMappedFolders_DependencyGroup] | Type de dépendance : DependsOn URI de dépendance : Device/Vendor/MSFT/Policy/Config/WindowsSandbox/AllowMappedFolders Valeur autorisée de dépendance : [1] Type de valeur autorisée de dépendance : Range |
Mappage de stratégie de groupe :
| Nom | Valeur |
|---|---|
| Nom | AllowWriteToMappedFolders |
| Chemin d'accès | WindowsSandbox > AT > WindowsComponents > WindowsSandboxCat |
Articles connexes
Commentaires
Bientôt disponible : Tout au long de 2024, nous allons supprimer progressivement GitHub Issues comme mécanisme de commentaires pour le contenu et le remplacer par un nouveau système de commentaires. Pour plus d’informations, consultez https://aka.ms/ContentUserFeedback.
Envoyer et afficher des commentaires pour