Condividi tramite

CSP Policy

  • Articolo

Il provider di servizi di configurazione dei criteri consente all'organizzazione di configurare i criteri in Windows 10 e Windows 11. Usare questo provider di servizi di configurazione per configurare tutti i criteri aziendali.

Il provider di servizi di configurazione dei criteri include le sottocategorie seguenti:

  • Policy/Config/AreaName : gestisce la richiesta di configurazione dei criteri dal server.
  • Policy/Result/AreaName : fornisce un percorso di sola lettura per i criteri applicati nel dispositivo.

Ambito dei criteri

L'ambito dei criteri è il livello a cui è possibile configurare un criterio. Alcuni criteri possono essere configurati solo a livello di dispositivo, il che significa che i criteri avranno effetto indipendentemente da chi è connesso al dispositivo. Altri criteri possono essere configurati a livello di utente, il che significa che i criteri saranno effettivi solo per tale utente. Per configurare un criterio in un ambito specifico (utente e dispositivo), usare i percorsi seguenti:

Ambito utente:

  • ./User/Vendor/MSFT/Policy/Config/AreaName/PolicyName per configurare il criterio.
  • ./User/Vendor/MSFT/Policy/Result/AreaName/PolicyName per ottenere il risultato.

Ambito del dispositivo:

  • ./Device/Vendor/MSFT/Policy/Config/AreaName/PolicyName per configurare il criterio.
  • ./Device/Vendor/MSFT/Policy/Result/AreaName/PolicyName per ottenere il risultato.

Nota

Per la configurazione a livello di dispositivo, la parte Device/ può essere omessa dal percorso, considerando i percorsi seguenti rispettivamente equivalenti ai percorsi specificati in precedenza:

  • ./Vendor/MSFT/Policy/Config/AreaName/PolicyName per configurare il criterio.
  • ./Vendor/MSFT/Policy/Result/AreaName/PolicyName per ottenere il risultato.

L'elenco seguente mostra i nodi del provider di servizi di configurazione dei criteri:

Dispositivo/configurazione

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
✅ utente		 ✅ Pro
✅ Enterprise
✅ Education
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅Windows 10 versione 1507 [10.0.10240] e versioni successive 
./Device/Vendor/MSFT/Policy/Config

Nodo per il raggruppamento di tutti i criteri configurati da un'unica origine. L'origine di configurazione può usare questo percorso per impostare i valori dei criteri e successivamente eseguire query sui valori dei criteri impostati in precedenza. Un criterio può essere configurato da più origini di configurazione. Se un'origine di configurazione vuole eseguire una query sul risultato della risoluzione dei conflitti, ad esempio se Exchange e MDM tentano entrambi di impostare un valore, l'origine di configurazione può usare il percorso Criteri/Risultati per recuperare il valore risultante.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato node
Tipo accesso Add, Delete, Get

Device/Config/{AreaName}

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
✅ utente		 ✅ Pro
✅ Enterprise
✅ Education
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅Windows 10 versione 1507 [10.0.10240] e versioni successive 
./Device/Vendor/MSFT/Policy/Config/{AreaName}

Gruppo di aree che può essere configurato da una singola tecnologia per un singolo provider. Dopo l'aggiunta, non è possibile modificare il valore. Per un elenco di aree che è possibile configurare, vedere i singoli DDF di area per provider di servizi di configurazione dei criteri.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato node
Tipo accesso Add, Delete, Get
Denominazione dinamica dei nodi ClientInventory

Device/Config/{AreaName}/{PolicyName}

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
✅ utente		 ✅ Pro
✅ Enterprise
✅ Education
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅Windows 10 versione 1507 [10.0.10240] e versioni successive 
./Device/Vendor/MSFT/Policy/Config/{AreaName}/{PolicyName}

Specifica la coppia nome/valore utilizzata nei criteri. Per altre informazioni sui criteri disponibili per la configurazione, vedere i singoli DDF di area.

L'elenco seguente mostra alcuni suggerimenti utili per la configurazione dei criteri:

  • Separare i valori della sottostringa in base a Unicode 0xF000 nel file XML.

    Nota

    Una query da un chiamante diverso potrebbe fornire un valore diverso perché ogni chiamante potrebbe avere valori diversi per un criterio denominato.

  • In SyncML eseguire il wrapping di questo criterio con il comando Atomic in modo che le impostazioni dei criteri vengano considerate come una singola transazione.
  • Le operazioni supportate sono Add, Get, Delete e Replace.
  • Il tipo di valore è string.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato null
Tipo accesso Aggiungere, eliminare, ottenere, sostituire
Denominazione dinamica dei nodi ClientInventory

Device/ConfigOperations

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente		 ✅ Pro
✅ Enterprise
✅ Education
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅Windows 10 versione 1507 [10.0.10240] e versioni successive 
./Device/Vendor/MSFT/Policy/ConfigOperations

Nodo radice per il raggruppamento di diverse operazioni di configurazione.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato node
Tipo accesso Add, Delete, Get

Device/ConfigOperations/ADMXInstall

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente		 ✅ Pro
✅ Enterprise
✅ Education
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅Windows 10, versione 1709 [10.0.16299] e versioni successive 
./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall

Consente alle impostazioni per i file ADMX per Win32 e Desktop Bridge app di essere importate (inserite) dal dispositivo ed elaborate in nuovi criteri o preferenze supportati da ADMX. Usando ADMXInstall, è possibile aggiungere criteri supportati da ADMX per le app Win32 o Desktop Bridge aggiunte tra le versioni del sistema operativo. I criteri supportati da ADMX vengono inseriti nel dispositivo usando l'URI CSP dei criteri: ./Vendor/MSFT/Policy/ConfigOperations/ADMXInstall. A ogni criterio o preferenza supportato da ADMX aggiunto viene assegnato un ID univoco. I file ADMX installati tramite ConfigOperations/ADMXInstall possono essere eliminati in un secondo momento usando l'operazione di eliminazione uri. L'eliminazione di un file ADMX eliminerà il file ADMX dal disco, rimuoverà i metadati dall'hive del Registro di sistema predefinito di ADMX ed eliminerà tutti i criteri impostati dal file. Il server MDM può anche eliminare tutti i criteri ADMX associati a una determinata app chiamando delete nell'URI ./Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/{AppName}.

Per altre informazioni sull'uso di Policy CSP per configurare i criteri dell'app Win32 e Desktop Bridge, vedere Win32 e Desktop Bridge configurazione dei criteri dell'app.

Nota

Le impostazioni OPAX gestite dallo strumento di personalizzazione di Microsoft Office non sono supportate da MDM. Per altre informazioni su questo strumento, vedere Strumento di personalizzazione di Office.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato node
Tipo accesso Add, Delete, Get

Device/ConfigOperations/ADMXInstall/{AppName}

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente		 ✅ Pro
✅ Enterprise
✅ Education
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅Windows 10, versione 1709 [10.0.16299] e versioni successive 
./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/{AppName}

Specifica il nome dell'app Win32 o Desktop Bridge associata al file ADMX.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato node
Tipo accesso Add, Delete, Get
Denominazione dinamica dei nodi UniqueName: specifica il nome dell'app Win32 o Desktop Bridge associata al file ADMX.
Device/ConfigOperations/ADMXInstall/{AppName}/{SettingsType}
Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente		 ✅ Pro
✅ Enterprise
✅ Education
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅Windows 10, versione 1709 [10.0.16299] e versioni successive 
./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/{AppName}/{SettingsType}

Impostazione del tipo di app Win32. Criterio o preferenza.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato node
Tipo accesso Add, Delete, Get
Denominazione dinamica dei nodi UniqueName: impostazione del tipo di app Win32. Criteri o preferenze
Device/ConfigOperations/ADMXInstall/{AppName}/{SettingsType}/{AdmxFileId}
Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente		 ✅ Pro
✅ Enterprise
✅ Education
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅Windows 10, versione 1709 [10.0.16299] e versioni successive 
./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/{AppName}/{SettingsType}/{AdmxFileId}

ID univoco del file ADMX.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato chr (stringa)
Tipo accesso Aggiungere, eliminare, ottenere, sostituire
Denominazione dinamica dei nodi ServerGeneratedUniqueIdentifier
Device/ConfigOperations/ADMXInstall/{AppName}/Properties
Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente		 ✅ Pro
✅ Enterprise
✅ Education
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅Windows 10, versione 1709 con KB4520006 [10.0.16299.1481] e versioni successive
✅Windows 10, versione 1803 con KB4519978 [10.0.17134.1099] e versioni successive
✅Windows 10, versione 1809 con KB4520062 [10.0.17763.832] e versioni successive
✅Windows 10, versione 1903 con KB4517211 [10.0.18362.387] e versioni successive
✅Windows 10, versione 1909 [10.0.18363] e versioni successive		 
./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/{AppName}/Properties

Proprietà dell'inserimento ADMX dell'app Win32.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato node
Tipo accesso Add, Delete, Get
Device/ConfigOperations/ADMXInstall/{AppName}/Properties/{SettingsType}
Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente		 ✅ Pro
✅ Enterprise
✅ Education
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅Windows 10, versione 1709 con KB4520006 [10.0.16299.1481] e versioni successive
✅Windows 10, versione 1803 con KB4519978 [10.0.17134.1099] e versioni successive
✅Windows 10, versione 1809 con KB4520062 [10.0.17763.832] e versioni successive
✅Windows 10, versione 1903 con KB4517211 [10.0.18362.387] e versioni successive
✅Windows 10, versione 1909 [10.0.18363] e versioni successive		 
./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/{AppName}/Properties/{SettingsType}

Impostazione del tipo di app Win32. Criterio o preferenza.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato node
Tipo accesso Add, Delete, Get
Denominazione dinamica dei nodi UniqueName: impostazione del tipo di app Win32. Criteri o preferenze
Device/ConfigOperations/ADMXInstall/{AppName}/Properties/{SettingsType}/{AdmxFileId}
Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente		 ✅ Pro
✅ Enterprise
✅ Education
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅Windows 10, versione 1709 con KB4520006 [10.0.16299.1481] e versioni successive
✅Windows 10, versione 1803 con KB4519978 [10.0.17134.1099] e versioni successive
✅Windows 10, versione 1809 con KB4520062 [10.0.17763.832] e versioni successive
✅Windows 10, versione 1903 con KB4517211 [10.0.18362.387] e versioni successive
✅Windows 10, versione 1909 [10.0.18363] e versioni successive		 
./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/{AppName}/Properties/{SettingsType}/{AdmxFileId}

ID univoco del file ADMX.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato node
Tipo accesso Add, Delete, Get
Denominazione dinamica dei nodi ServerGeneratedUniqueIdentifier
Device/ConfigOperations/ADMXInstall/{AppName}/Properties/{SettingsType}/{AdmxFileId}/Version
Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente		 ✅ Pro
✅ Enterprise
✅ Education
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅Windows 10, versione 1709 con KB4520006 [10.0.16299.1481] e versioni successive
✅Windows 10, versione 1803 con KB4519978 [10.0.17134.1099] e versioni successive
✅Windows 10, versione 1809 con KB4520062 [10.0.17763.832] e versioni successive
✅Windows 10, versione 1903 con KB4517211 [10.0.18362.387] e versioni successive
✅Windows 10, versione 1909 [10.0.18363] e versioni successive		 
./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/{AppName}/Properties/{SettingsType}/{AdmxFileId}/Version

Versione del file ADMX. Questo può essere impostato dal server per mantenere un record del controllo delle versioni del file ADMX inserito dal dispositivo.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato chr (stringa)
Tipo accesso Aggiungere, eliminare, ottenere, sostituire

Dispositivo/risultato

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
✅ utente		 ✅ Pro
✅ Enterprise
✅ Education
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅Windows 10 versione 1507 [10.0.10240] e versioni successive 
./Device/Vendor/MSFT/Policy/Result

Gruppi i criteri valutati da tutti i provider che possono essere configurati.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato node
Tipo accesso Ottieni

Device/Result/{AreaName}

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
✅ utente		 ✅ Pro
✅ Enterprise
✅ Education
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅Windows 10 versione 1507 [10.0.10240] e versioni successive 
./Device/Vendor/MSFT/Policy/Result/{AreaName}

Gruppo di aree che può essere configurato da una singola tecnologia indipendente dai provider. Per un elenco di aree che è possibile configurare, vedere i singoli DDF di area per provider di servizi di configurazione dei criteri.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato node
Tipo accesso Ottieni
Denominazione dinamica dei nodi ClientInventory

Device/Result/{AreaName}/{PolicyName}

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
✅ utente		 ✅ Pro
✅ Enterprise
✅ Education
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅Windows 10 versione 1507 [10.0.10240] e versioni successive 
./Device/Vendor/MSFT/Policy/Result/{AreaName}/{PolicyName}

Specifica la coppia nome/valore utilizzata nei criteri. Per altre informazioni sui criteri disponibili per la configurazione, vedere i singoli DDF di area.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato null
Tipo accesso Ottieni
Denominazione dinamica dei nodi ClientInventory

Utente/configurazione

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
✅ utente		 ❌ Pro
❌ Enterprise
❌ Education
❌Windows SE
❌ IoT Enterprise / IoT Enterprise LTSC		 
./User/Vendor/MSFT/Policy/Config

Nodo per il raggruppamento di tutti i criteri configurati da un'unica origine. L'origine di configurazione può usare questo percorso per impostare i valori dei criteri e successivamente eseguire query sui valori dei criteri impostati in precedenza. Un criterio può essere configurato da più origini di configurazione. Se un'origine di configurazione vuole eseguire una query sul risultato della risoluzione dei conflitti, ad esempio se Exchange e MDM tentano entrambi di impostare un valore, l'origine di configurazione può usare il percorso Criteri/Risultati per recuperare il valore risultante.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato node
Tipo accesso Add, Delete, Get

User/Config/{AreaName}

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
✅ utente		 ❌ Pro
❌ Enterprise
❌ Education
❌Windows SE
❌ IoT Enterprise / IoT Enterprise LTSC		 
./User/Vendor/MSFT/Policy/Config/{AreaName}

Gruppo di aree che può essere configurato da una singola tecnologia per un singolo provider. Dopo l'aggiunta, non è possibile modificare il valore. Per un elenco di aree che è possibile configurare, vedere i singoli DDF di area per provider di servizi di configurazione dei criteri.

L'elenco seguente mostra alcuni suggerimenti utili per la configurazione dei criteri:

  • Separare i valori della sottostringa in base a Unicode 0xF000 nel file XML.

    Nota

    Una query da un chiamante diverso potrebbe fornire un valore diverso perché ogni chiamante potrebbe avere valori diversi per un criterio denominato.

  • In SyncML eseguire il wrapping di questo criterio con il comando Atomic in modo che le impostazioni dei criteri vengano considerate come una singola transazione.
  • Le operazioni supportate sono Add, Get, Delete e Replace.
  • Il tipo di valore è string.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato node
Tipo accesso Add, Delete, Get
Denominazione dinamica dei nodi ClientInventory

User/Config/{AreaName}/{PolicyName}

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
✅ utente		 ❌ Pro
❌ Enterprise
❌ Education
❌Windows SE
❌ IoT Enterprise / IoT Enterprise LTSC		 
./User/Vendor/MSFT/Policy/Config/{AreaName}/{PolicyName}

Specifica la coppia nome/valore utilizzata nei criteri. Per altre informazioni sui criteri disponibili per la configurazione, vedere i singoli DDF di area.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato null
Tipo accesso Aggiungere, eliminare, ottenere, sostituire
Denominazione dinamica dei nodi ClientInventory

Utente/Risultato

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
✅ utente		 ❌ Pro
❌ Enterprise
❌ Education
❌Windows SE
❌ IoT Enterprise / IoT Enterprise LTSC		 
./User/Vendor/MSFT/Policy/Result

Gruppi i criteri valutati da tutti i provider che possono essere configurati.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato node
Tipo accesso Ottieni

Utente/Risultato/{NomeArea}

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
✅ utente		 ❌ Pro
❌ Enterprise
❌ Education
❌Windows SE
❌ IoT Enterprise / IoT Enterprise LTSC		 
./User/Vendor/MSFT/Policy/Result/{AreaName}

Gruppo di aree che può essere configurato da una singola tecnologia indipendente dai provider. Per un elenco di aree che è possibile configurare, vedere i singoli DDF di area per provider di servizi di configurazione dei criteri.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato node
Tipo accesso Ottieni
Denominazione dinamica dei nodi ClientInventory

User/Result/{AreaName}/{PolicyName}

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
✅ utente		 ❌ Pro
❌ Enterprise
❌ Education
❌Windows SE
❌ IoT Enterprise / IoT Enterprise LTSC		 
./User/Vendor/MSFT/Policy/Result/{AreaName}/{PolicyName}

Specifica la coppia nome/valore utilizzata nei criteri. Per altre informazioni sui criteri disponibili per la configurazione, vedere i singoli DDF di area.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato null
Tipo accesso Ottieni
Denominazione dinamica dei nodi ServerGeneratedUniqueIdentifier

Aree politiche

Riferimento del provider di servizi di configurazione