Provider di servizi di configurazione dei criteri - ADMX_PowerShellExecutionPolicy
Suggerimento
Questo provider di servizi di configurazione contiene criteri supportati da ADMX che richiedono un formato SyncML speciale per l'abilitazione o la disabilitazione. È necessario specificare il tipo di dati in SyncML come <Format>chr</Format>. Per informazioni dettagliate, vedere Informazioni sui criteri supportati da ADMX.
Il payload di SyncML deve essere codificato in XML; per questa codifica XML, è possibile usare un'ampia gamma di codificatori online. Per evitare la codifica del payload, è possibile usare CDATA se MDM lo supporta. Per altre informazioni, vedere Sezioni di CDATA.
EnableModuleLogging
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, versione 2004 [10.0.19041.1202] e versioni successive ✅Windows 10, versione 2009 [10.0.19042.1202] e versioni successive ✅Windows 10, versione 21H1 [10.0.19043.1202] e versioni successive ✅Windows 11 versione 21H2 [10.0.22000] e versioni successive |
./User/Vendor/MSFT/Policy/Config/ADMX_PowerShellExecutionPolicy/EnableModuleLogging
./Device/Vendor/MSFT/Policy/Config/ADMX_PowerShellExecutionPolicy/EnableModuleLogging
Questa impostazione di criterio consente di attivare la registrazione per i moduli Windows PowerShell.
Se si abilita questa impostazione di criterio, gli eventi di esecuzione della pipeline per i membri dei moduli specificati vengono registrati nel Windows PowerShell accedere Visualizzatore eventi. L'abilitazione di questa impostazione di criteri per un modulo equivale all'impostazione della proprietà LogPipelineExecutionDetails del modulo su True.
Se si disabilita questa impostazione di criterio, la registrazione degli eventi di esecuzione viene disabilitata per tutti i moduli Windows PowerShell. La disabilitazione di questa impostazione di criteri per un modulo equivale all'impostazione della proprietà LogPipelineExecutionDetails del modulo su False.
Se questa impostazione di criterio non è configurata, la proprietà LogPipelineExecutionDetails di un modulo o di uno snap-in determina se vengono registrati gli eventi di esecuzione di un modulo o di uno snap-in. Per impostazione predefinita, la proprietà LogPipelineExecutionDetails di tutti i moduli e gli snap-in è impostata su False.
Per aggiungere moduli e snap-in all'elenco delle impostazioni dei criteri, fare clic su Mostra e quindi digitare i nomi dei moduli nell'elenco. I moduli e gli snap-in nell'elenco devono essere installati nel computer.
Nota
Questa impostazione di criterio esiste sia in Configurazione computer che in Configurazione utente nel Criteri di gruppo Editor. L'impostazione dei criteri configurazione computer ha la precedenza sull'impostazione dei criteri di configurazione utente.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
Suggerimento
Si tratta di un criterio supportato da ADMX e richiede il formato SyncML per la configurazione. Per un esempio di formato SyncML, vedere Abilitazione di un criterio.
Mapping ADMX:
| Nome | Valore |
|---|---|
| Nome | EnableModuleLogging |
| Nome descrittivo | Attivare la registrazione dei moduli |
| Posizione | Configurazione computer e utente |
| Percorso | Componenti > di Windows Windows PowerShell |
| Nome della chiave del Registro di sistema | Software\Policies\Microsoft\Windows\PowerShell\ModuleLogging |
| Nome del valore del registro | EnableModuleLogging |
| Nome file ADMX | PowerShellExecutionPolicy.admx |
EnableScripts
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, versione 2004 [10.0.19041.1202] e versioni successive ✅Windows 10, versione 2009 [10.0.19042.1202] e versioni successive ✅Windows 10, versione 21H1 [10.0.19043.1202] e versioni successive ✅Windows 11 versione 21H2 [10.0.22000] e versioni successive |
./User/Vendor/MSFT/Policy/Config/ADMX_PowerShellExecutionPolicy/EnableScripts
./Device/Vendor/MSFT/Policy/Config/ADMX_PowerShellExecutionPolicy/EnableScripts
Questa impostazione di criterio consente di configurare i criteri di esecuzione degli script, controllando quali script possono essere eseguiti.
- Se si abilita questa impostazione di criterio, gli script selezionati nell'elenco a discesa possono essere eseguiti.
L'impostazione dei criteri "Consenti solo script firmati" consente l'esecuzione degli script solo se sono firmati da un autore attendibile.
L'impostazione dei criteri "Consenti script locali e script con firma remota" consente l'esecuzione di tutti gli script locali; Gli script provenienti da Internet devono essere firmati da un autore attendibile.
L'impostazione dei criteri "Consenti tutti gli script" consente l'esecuzione di tutti gli script.
- Se si disabilita questa impostazione di criterio, non è consentito l'esecuzione di script.
Nota
Questa impostazione di criterio esiste sia in "Configurazione computer" che in "Configurazione utente" nella Criteri di gruppo Editor locale. "Configurazione computer" ha la precedenza su "Configurazione utente".
- Se si disabilita o non si configura questa impostazione di criterio, viene ripristinata un'impostazione di preferenza per computer; il valore predefinito se non è configurato è "Nessun script consentito".
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
Suggerimento
Si tratta di un criterio supportato da ADMX e richiede il formato SyncML per la configurazione. Per un esempio di formato SyncML, vedere Abilitazione di un criterio.
Mapping ADMX:
| Nome | Valore |
|---|---|
| Nome | EnableScripts |
| Nome descrittivo | Attivare l'esecuzione di script |
| Posizione | Configurazione computer e utente |
| Percorso | Componenti > di Windows Windows PowerShell |
| Nome della chiave del Registro di sistema | Software\Policies\Microsoft\Windows\PowerShell |
| Nome del valore del registro | EnableScripts |
| Nome file ADMX | PowerShellExecutionPolicy.admx |
EnableTranscripting
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, versione 2004 [10.0.19041.1202] e versioni successive ✅Windows 10, versione 2009 [10.0.19042.1202] e versioni successive ✅Windows 10, versione 21H1 [10.0.19043.1202] e versioni successive ✅Windows 11 versione 21H2 [10.0.22000] e versioni successive |
./User/Vendor/MSFT/Policy/Config/ADMX_PowerShellExecutionPolicy/EnableTranscripting
./Device/Vendor/MSFT/Policy/Config/ADMX_PowerShellExecutionPolicy/EnableTranscripting
Questa impostazione di criterio consente di acquisire l'input e l'output dei comandi Windows PowerShell in trascrizioni basate su testo.
Se si abilita questa impostazione di criterio, Windows PowerShell abiliterà la trascrizione per Windows PowerShell, il Windows PowerShell ISE e tutte le altre applicazioni che sfruttano il motore di Windows PowerShell. Per impostazione predefinita, Windows PowerShell registrerà l'output della trascrizione nella directory Documenti di ogni utente, con un nome di file che include "PowerShell_transcript", insieme al nome del computer e all'ora di avvio. L'abilitazione di questo criterio equivale a chiamare il cmdlet Start-Transcript in ogni sessione Windows PowerShell.
Se si disabilita questa impostazione di criterio, la trascrizione delle applicazioni basate su PowerShell viene disabilitata per impostazione predefinita, anche se la trascrizione può ancora essere abilitata tramite il cmdlet Start-Transcript.
Se si usa l'impostazione OutputDirectory per abilitare la registrazione delle trascrizioni in un percorso condiviso, assicurarsi di limitare l'accesso a tale directory per impedire agli utenti di visualizzare le trascrizioni di altri utenti o computer.
Nota
Questa impostazione di criterio esiste sia in Configurazione computer che in Configurazione utente nel Criteri di gruppo Editor. L'impostazione dei criteri configurazione computer ha la precedenza sull'impostazione dei criteri di configurazione utente.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
Suggerimento
Si tratta di un criterio supportato da ADMX e richiede il formato SyncML per la configurazione. Per un esempio di formato SyncML, vedere Abilitazione di un criterio.
Mapping ADMX:
| Nome | Valore |
|---|---|
| Nome | EnableTranscripting |
| Nome descrittivo | Attivare la trascrizione di PowerShell |
| Posizione | Configurazione computer e utente |
| Percorso | Componenti > di Windows Windows PowerShell |
| Nome della chiave del Registro di sistema | Software\Policies\Microsoft\Windows\PowerShell\Transcription |
| Nome del valore del registro | EnableTranscripting |
| Nome file ADMX | PowerShellExecutionPolicy.admx |
EnableUpdateHelpDefaultSourcePath
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
| ✅ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, versione 2004 [10.0.19041.1202] e versioni successive ✅Windows 10, versione 2009 [10.0.19042.1202] e versioni successive ✅Windows 10, versione 21H1 [10.0.19043.1202] e versioni successive ✅Windows 11 versione 21H2 [10.0.22000] e versioni successive |
./User/Vendor/MSFT/Policy/Config/ADMX_PowerShellExecutionPolicy/EnableUpdateHelpDefaultSourcePath
./Device/Vendor/MSFT/Policy/Config/ADMX_PowerShellExecutionPolicy/EnableUpdateHelpDefaultSourcePath
Questa impostazione di criterio consente di impostare il valore predefinito del parametro SourcePath nel cmdlet Update-Help.
Se si abilita questa impostazione di criterio, il cmdlet Update-Help userà il valore specificato come valore predefinito per il parametro SourcePath. Questo valore predefinito può essere sottoposto a override specificando un valore diverso con il parametro SourcePath nel cmdlet Update-Help.
Se questa impostazione di criterio è disabilitata o non configurata, questa impostazione di criterio non imposta un valore predefinito per il parametro SourcePath del cmdlet Update-Help.
Nota
Questa impostazione di criterio esiste sia in Configurazione computer che in Configurazione utente nel Criteri di gruppo Editor. L'impostazione dei criteri configurazione computer ha la precedenza sull'impostazione dei criteri di configurazione utente.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
Suggerimento
Si tratta di un criterio supportato da ADMX e richiede il formato SyncML per la configurazione. Per un esempio di formato SyncML, vedere Abilitazione di un criterio.
Mapping ADMX:
| Nome | Valore |
|---|---|
| Nome | EnableUpdateHelpDefaultSourcePath |
| Nome descrittivo | Impostare il percorso di origine predefinito per Update-Help |
| Posizione | Configurazione computer e utente |
| Percorso | Componenti > di Windows Windows PowerShell |
| Nome della chiave del Registro di sistema | Software\Policies\Microsoft\Windows\PowerShell\UpdatableHelp |
| Nome del valore del registro | EnableUpdateHelpDefaultSourcePath |
| Nome file ADMX | PowerShellExecutionPolicy.admx |
Articoli correlati
Commenti e suggerimenti
Presto disponibile: Nel corso del 2024 verranno gradualmente disattivati i problemi di GitHub come meccanismo di feedback per il contenuto e ciò verrà sostituito con un nuovo sistema di feedback. Per altre informazioni, vedere https://aka.ms/ContentUserFeedback.
Invia e visualizza il feedback per