Condividi tramite


Provider di servizi di configurazione dei criteri - Connettività

Suggerimento

Questo provider di servizi di configurazione contiene criteri supportati da ADMX che richiedono un formato SyncML speciale per l'abilitazione o la disabilitazione. È necessario specificare il tipo di dati in SyncML come <Format>chr</Format>. Per informazioni dettagliate, vedere Informazioni sui criteri supportati da ADMX.

Il payload di SyncML deve essere codificato in XML; per questa codifica XML, è possibile usare un'ampia gamma di codificatori online. Per evitare la codifica del payload, è possibile usare CDATA se MDM lo supporta. Per altre informazioni, vedere Sezioni di CDATA.

AllowBluetooth

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente
✅ Pro
✅ Enterprise
✅ Education
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10 versione 1507 [10.0.10240] e versioni successive
./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowBluetooth

Consente all'utente di abilitare il Bluetooth o limitare l'accesso.

Nota

Questo valore non è supportato in Windows Phone 8. 1 MDM ed EAS, Windows 10 per desktop o Windows 10 Mobile. Se questo non è impostato o viene eliminato, viene usato il valore predefinito 2 (Consenti). Il valore con più restrizioni è 0.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato int
Tipo accesso Aggiungere, eliminare, ottenere, sostituire
Valore predefinito 2

Valori consentiti:

Value Descrizione
0 Non consentire bluetooth. Se è impostato su 0, la radio nel pannello di controllo Bluetooth verrà disattivata e l'utente non sarà in grado di attivare il Bluetooth.
2 (impostazione predefinita) Consenti Bluetooth. Se questo è impostato su 2, la radio nel pannello di controllo Bluetooth sarà funzionale e l'utente sarà in grado di attivare Bluetooth.

AllowCellularData

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente
✅ Pro
✅ Enterprise
✅ Education
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10 versione 1607 [10.0.14393] e versioni successive
./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowCellularData

Consente il canale dati cellulare nel dispositivo. Il riavvio del dispositivo non è necessario per applicare i criteri.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato int
Tipo accesso Aggiungere, eliminare, ottenere, sostituire
Valore predefinito 1

Valori consentiti:

Value Descrizione
0 Non consentire il canale dati cellulare. L'utente non può attivarlo. Questo valore non è supportato in Windows 10 versione 1511.
1 (impostazione predefinita) Consentire il canale dati cellulare. L'utente può disattivarlo.
2 Consentire il canale dati cellulare. L'utente non può disattivarlo.

AllowCellularDataRoaming

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente
✅ Pro
✅ Enterprise
✅ Education
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10 versione 1507 [10.0.10240] e versioni successive
./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowCellularDataRoaming

Questa impostazione di criterio impedisce ai client di connettersi alle reti Mobile Broadband quando il client è registrato in una rete del provider di roaming.

  • Se questa impostazione di criterio è abilitata, tutti i tentativi di connessione automatica e manuale alle reti dei provider mobili vengono bloccati fino a quando il client non si registra nella rete del provider principale.

  • Se questa impostazione di criterio non è configurata o è disabilitata, i client possono connettersi alle reti Mobile Broadband del provider mobile.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato int
Tipo accesso Aggiungere, eliminare, ottenere, sostituire
Valore predefinito 1

Valori consentiti:

Value Descrizione
0 Non consentire il roaming dei dati della rete cellulare. L'utente non può attivarlo. Questo valore non è supportato in Windows 10 versione 1511.
1 (impostazione predefinita) Consentire il roaming dei dati della rete cellulare.
2 Consentire il roaming dei dati della rete cellulare. L'utente non può disattivarlo.

Mapping dei criteri di gruppo:

Nome Valore
Nome WCM_DisableRoaming
Nome descrittivo Proibire la connessione alle reti Mobile Broadband in roaming
Posizione Configurazione computer
Percorso Gestione connessioni windows di rete >
Nome della chiave del Registro di sistema Software\Policies\Microsoft\Windows\WcmSvc\GroupPolicy
Nome del valore del registro fBlockRoaming
Nome file ADMX WCM.admx

Convalida:

Per eseguire la convalida, l'organizzazione può confermare osservando il commutatore di abilitazione roaming nell'esperienza utente. Sarà inattivo se i criteri di roaming vengono applicati dai criteri aziendali. Per eseguire la convalida in un dispositivo, seguire questa procedura:

  1. Passare a Cellulare & SIM.
  2. Fare clic sulla SIM (accanto all'icona della potenza del segnale) e selezionare Proprietà.
  3. Nella pagina Proprietà selezionare Opzioni di roaming dati.

AllowConnectedDevices

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente
✅ Pro
✅ Enterprise
✅ Education
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, versione 1703 [10.0.15063] e versioni successive
./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowConnectedDevices

Nota

Questo criterio richiede che il riavvio sia effettivo. Consente agli amministratori IT di disabilitare il componente CDP (Connected Devices Platform). CDP consente l'individuazione e la connessione ad altri dispositivi (prossimamente con BT/LAN o tramite il cloud) per supportare l'avvio di app remote, la messaggistica remota, le sessioni di app remote e altre esperienze tra dispositivi.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato int
Tipo accesso Aggiungere, eliminare, ottenere, sostituire
Valore predefinito 1

Valori consentiti:

Value Descrizione
0 Disabilita (il servizio CDP non è disponibile).
1 (impostazione predefinita) Consenti (servizio CDP disponibile).

AllowNFC

Nota

Questo criterio è deprecato e può essere rimosso in una versione futura.

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente
Non applicabile ✅Windows 10 versione 1507 [10.0.10240] e versioni successive
./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowNFC

questa impostazione è deprecata.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato int
Tipo accesso Aggiungere, eliminare, ottenere, sostituire
Valore predefinito 1

Valori consentiti:

Value Descrizione
0 Disabilitato.
1 (impostazione predefinita) Abilitata.

AllowPhonePCLinking

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente
✅ Pro
✅ Enterprise
✅ Education
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10 versione 1803 [10.0.17134] e versioni successive
./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowPhonePCLinking

Questo criterio consente agli amministratori IT di disattivare la possibilità di collegare un telefono con un PC per continuare a leggere, inviare e-mail e altre attività che richiedono il collegamento tra telefono e PC.

  • Se abiliti questa impostazione di criterio, il dispositivo Windows sarà in grado di registrarsi alla funzionalità di collegamento telefono-PC e partecipare alle esperienze Continue on PC.If you enable this policy setting, the Windows device will be able to enroll in Phone-PC linking functionality and participate in Continue on PC experiences.

  • Se disabiliti questa impostazione di criterio, il dispositivo Windows non è autorizzato a essere collegato a Telefoni, si rimuoverà dall'elenco dei dispositivi di qualsiasi telefono collegato e non potrà partecipare alle esperienze Continua su PC.

  • Se non configuri questa impostazione di criterio, il comportamento predefinito dipende dall'edizione di Windows. Le modifiche a questo criterio hanno effetto al riavvio.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato int
Tipo accesso Aggiungere, eliminare, ottenere, sostituire
Valore predefinito 1

Valori consentiti:

Value Descrizione
0 Non collegare.
1 (impostazione predefinita) Consenti collegamento telefono-PC.

Mapping dei criteri di gruppo:

Nome Valore
Nome AbilitareMMX
Nome descrittivo Collegamento telefono-PC su questo dispositivo
Posizione Configurazione computer
Percorso Criteri di gruppo di sistema >
Nome della chiave del Registro di sistema Software\Policies\Microsoft\Windows\System
Nome del valore del registro EnableMmx
Nome file ADMX GroupPolicy.admx

Convalida:

Se il criterio Connectivity/AllowPhonePCLinking è configurato per il valore 0, aggiungere un pulsante telefono nella sezione Telefoni nelle impostazioni verrà disattivato e facendo clic su di esso non verrà avviata la finestra per consentire a un utente di immettere il proprio numero di telefono.

Anche il dispositivo che ha acconsentire esplicitamente a MMX smetterà di essere visualizzato nell'elenco dei dispositivi.

AllowUSBConnection

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente
❌ Pro
❌ Enterprise
❌ Education
❌Windows SE
❌ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10 versione 1507 [10.0.10240] e versioni successive
./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowUSBConnection

Nota

Attualmente, questo criterio è supportato solo in HoloLens 2, HoloLens (prima generazione) Commercial Suite e HoloLens (prima generazione) Development Edition. Consente alla connessione USB tra il dispositivo e un computer di sincronizzare i file con il dispositivo o di usare gli strumenti di sviluppo per distribuire o eseguire il debug di applicazioni. La modifica di questo criterio non influisce sulla ricarica USB. Sia il protocollo MTP (Media Transfer Protocol) che l'indirizzo IP su USB vengono disabilitati quando questo criterio viene applicato. Il valore con più restrizioni è 0.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato int
Tipo accesso Aggiungere, eliminare, ottenere, sostituire
Valore predefinito 1

Valori consentiti:

Value Descrizione
0 Operazione non consentita.
1 (impostazione predefinita) Consentito.

AllowVPNOverCellular

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente
✅ Pro
✅ Enterprise
✅ Education
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10 versione 1507 [10.0.10240] e versioni successive
./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowVPNOverCellular

Specifica il tipo di connessioni sottostanti che la VPN può usare. Il valore con più restrizioni è 0.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato int
Tipo accesso Aggiungere, eliminare, ottenere, sostituire
Valore predefinito 1

Valori consentiti:

Value Descrizione
0 La VPN non è consentita tramite rete cellulare.
1 (impostazione predefinita) La VPN può usare qualsiasi connessione, inclusa la rete cellulare.

AllowVPNRoamingOverCellular

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente
✅ Pro
✅ Enterprise
✅ Education
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10 versione 1507 [10.0.10240] e versioni successive
./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowVPNRoamingOverCellular

Impedisce al dispositivo di connettersi alla VPN quando il dispositivo esegue il roaming su reti cellulari. Il valore con più restrizioni è 0.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato int
Tipo accesso Aggiungere, eliminare, ottenere, sostituire
Valore predefinito 1

Valori consentiti:

Value Descrizione
0 Operazione non consentita.
1 (impostazione predefinita) Consentito.

DiablePrintingOverHTTP

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente
✅ Pro
✅ Enterprise
✅ Education
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, versione 1709 [10.0.16299] e versioni successive
./Device/Vendor/MSFT/Policy/Config/Connectivity/DiablePrintingOverHTTP

Questa impostazione di criterio specifica se consentire la stampa su HTTP da questo client.

La stampa su HTTP consente a un client di stampare su stampanti sulla Intranet e su Internet.

Nota

Questa impostazione di criterio influisce solo sul lato client della stampa Internet. Non impedisce a questo computer di fungere da server di stampa Internet e di rendere disponibili le stampanti condivise tramite HTTP.

  • Se si abilita questa impostazione di criterio, impedisce a questo client di stampare su stampanti Internet tramite HTTP.

  • Se si disabilita o non si configura questa impostazione di criterio, gli utenti possono scegliere di stampare su stampanti Internet tramite HTTP.

Vedere anche l'impostazione dei criteri "Stampa basata sul Web" in Configurazione computer/Modelli amministrativi/Stampanti.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato chr (stringa)
Tipo accesso Aggiungere, eliminare, ottenere, sostituire

Suggerimento

Si tratta di un criterio supportato da ADMX e richiede il formato SyncML per la configurazione. Per un esempio di formato SyncML, vedere Abilitazione di un criterio.

Mapping ADMX:

Nome Valore
Nome DisableHTTPPrinting_2
Nome descrittivo Disattivare la stampa su HTTP
Posizione Configurazione computer
Percorso InternetManagement > - Impostazioni di comunicazione Internet
Nome della chiave del Registro di sistema Software\Policies\Microsoft\Windows NT\Printers
Nome del valore del registro DisabilitareHTTPPrinting
Nome file ADMX ICM.admx

DisableDownloadingOfPrintDriversOverHTTP

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente
✅ Pro
✅ Enterprise
✅ Education
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, versione 1709 [10.0.16299] e versioni successive
./Device/Vendor/MSFT/Policy/Config/Connectivity/DisableDownloadingOfPrintDriversOverHTTP

Questa impostazione di criterio specifica se consentire a questo client di scaricare i pacchetti del driver di stampa tramite HTTP.

Per configurare la stampa HTTP, i driver non di posta in arrivo devono essere scaricati tramite HTTP.

Nota

Questa impostazione di criterio non impedisce al client di stampare nelle stampanti sulla Intranet o su Internet tramite HTTP. Impedisce solo il download di driver che non sono già installati in locale.

  • Se si abilita questa impostazione di criterio, i driver di stampa non possono essere scaricati tramite HTTP.

  • Se si disabilita o non si configura questa impostazione di criterio, gli utenti possono scaricare i driver di stampa tramite HTTP.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato chr (stringa)
Tipo accesso Aggiungere, eliminare, ottenere, sostituire

Suggerimento

Si tratta di un criterio supportato da ADMX e richiede il formato SyncML per la configurazione. Per un esempio di formato SyncML, vedere Abilitazione di un criterio.

Mapping ADMX:

Nome Valore
Nome DisableWebPnPDownload_2
Nome descrittivo Disattivare il download dei driver di stampa su HTTP
Posizione Configurazione computer
Percorso InternetManagement > - Impostazioni di comunicazione Internet
Nome della chiave del Registro di sistema Software\Policies\Microsoft\Windows NT\Printers
Nome del valore del registro DisableWebPnPDownload
Nome file ADMX ICM.admx

DisableInternetDownloadForWebPublishingAndOnlineOrderingWizards

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente
✅ Pro
✅ Enterprise
✅ Education
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, versione 1709 [10.0.16299] e versioni successive
./Device/Vendor/MSFT/Policy/Config/Connectivity/DisableInternetDownloadForWebPublishingAndOnlineOrderingWizards

Questa impostazione di criterio specifica se Windows deve scaricare un elenco di provider per le procedure guidate di pubblicazione Web e ordinamento online.

Queste procedure guidate consentono agli utenti di selezionare da un elenco di aziende che forniscono servizi come l'archiviazione online e la stampa fotografica. Per impostazione predefinita, Windows visualizza i provider scaricati da un sito Web di Windows oltre ai provider specificati nel Registro di sistema.

  • Se si abilita questa impostazione di criterio, Windows non scarica i provider e vengono visualizzati solo i provider di servizi memorizzati nella cache nel Registro di sistema locale.

  • Se si disabilita o non si configura questa impostazione di criterio, viene scaricato un elenco di provider quando l'utente usa le procedure guidate di pubblicazione Web o ordinamento online.

Per altre informazioni, vedere la documentazione relativa alle procedure guidate per la pubblicazione Web e l'ordinamento online, inclusi i dettagli sulla specifica dei provider di servizi nel Registro di sistema.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato chr (stringa)
Tipo accesso Aggiungere, eliminare, ottenere, sostituire

Suggerimento

Si tratta di un criterio supportato da ADMX e richiede il formato SyncML per la configurazione. Per un esempio di formato SyncML, vedere Abilitazione di un criterio.

Mapping ADMX:

Nome Valore
Nome ShellPreventWPWDownload_2
Nome descrittivo Disattivare il download Internet per la pubblicazione Web e le procedure guidate per l'ordinamento online
Posizione Configurazione computer
Percorso InternetManagement > - Impostazioni di comunicazione Internet
Nome della chiave del Registro di sistema Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
Nome del valore del registro NoWebServices
Nome file ADMX ICM.admx

DisallowNetworkConnectivityActiveTests

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente
✅ Pro
✅ Enterprise
✅ Education
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, versione 1703 [10.0.15063] e versioni successive
./Device/Vendor/MSFT/Policy/Config/Connectivity/DisallowNetworkConnectivityActiveTests

Questa impostazione di criterio disattiva i test attivi eseguiti dall'indicatore ncsi (Network Connectivity Status Indicator) di Windows per determinare se il computer è connesso a Internet o a una rete più limitata.

Nell'ambito della determinazione del livello di connettività, NCSI esegue uno dei due test attivi: scaricare una pagina da un server Web dedicato o effettuare una richiesta DNS per un indirizzo dedicato.

  • Se si abilita questa impostazione di criterio, NCSI non esegue uno dei due test attivi. Ciò può ridurre la capacità di NCSI e di altri componenti che usano NCSI per determinare l'accesso a Internet.

  • Se si disabilita o non si configura questa impostazione di criterio, NCSI esegue uno dei due test attivi.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato int
Tipo accesso Aggiungere, eliminare, ottenere, sostituire
Valore predefinito 0

Valori consentiti:

Value Descrizione
1 Consenti.
0 (Predefinito) Blocca.

Mapping dei criteri di gruppo:

Nome Valore
Nome NoActiveProbe
Nome descrittivo Disattiva test attivi dell'indicatore di stato della connettività di rete Windows
Posizione Configurazione computer
Percorso InternetManagement > - Impostazioni di comunicazione Internet
Nome della chiave del Registro di sistema Software\Policies\Microsoft\Windows\NetworkConnectivityStatusIndicator
Nome del valore del registro NoActiveProbe
Nome file ADMX ICM.admx

HardenedUNCPaths

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente
✅ Pro
✅ Enterprise
✅ Education
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, versione 1703 [10.0.15063] e versioni successive
./Device/Vendor/MSFT/Policy/Config/Connectivity/HardenedUNCPaths

Questa impostazione di criterio configura l'accesso sicuro ai percorsi UNC.

Se si abilita questo criterio, Windows consente l'accesso ai percorsi UNC specificati solo dopo aver soddisfatto i requisiti di sicurezza aggiuntivi.

Per altre informazioni, vedere MS15-011: Vulnerabilità in Criteri di gruppo potrebbe consentire l'esecuzione remota del codice.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato chr (stringa)
Tipo accesso Aggiungere, eliminare, ottenere, sostituire

Suggerimento

Si tratta di un criterio supportato da ADMX e richiede il formato SyncML per la configurazione. Per un esempio di formato SyncML, vedere Abilitazione di un criterio.

Mapping ADMX:

Nome Valore
Nome Pol_HardenedPaths
Nome descrittivo Percorsi UNC protetti
Posizione Configurazione computer
Percorso Provider > di rete
Nome della chiave del Registro di sistema Software\Policies\Microsoft\Windows\NetworkProvider\HardenedPaths
Nome file ADMX NetworkProvider.admx

ProhibitInstallationAndConfigurationOfNetworkBridge

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente
✅ Pro
✅ Enterprise
✅ Education
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, versione 1709 [10.0.16299] e versioni successive
./Device/Vendor/MSFT/Policy/Config/Connectivity/ProhibitInstallationAndConfigurationOfNetworkBridge

Determina se un utente può installare e configurare il bridge di rete.

Importante

Queste impostazioni sono in grado di riconoscere la posizione. Si applica solo quando un computer è connesso alla stessa rete di dominio DNS a cui è stato connesso quando l'impostazione è stata aggiornata in tale computer. Se un computer è connesso a una rete di dominio DNS diversa da quella a cui è stata connessa quando l'impostazione è stata aggiornata, questa impostazione non si applica.

Il bridge di rete consente agli utenti di creare un bridge MAC di livello 2, consentendo loro di connettere due o più segementi di rete insieme. Questa connessione viene visualizzata nella cartella Network Connections.

Se si disabilita questa impostazione o non la si configura, l'utente sarà in grado di creare e modificare la configurazione di un bridge di rete. L'abilitazione di questa impostazione non rimuove un bridge di rete esistente dal computer dell'utente.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato chr (stringa)
Tipo accesso Aggiungere, eliminare, ottenere, sostituire

Suggerimento

Si tratta di un criterio supportato da ADMX e richiede il formato SyncML per la configurazione. Per un esempio di formato SyncML, vedere Abilitazione di un criterio.

Mapping ADMX:

Nome Valore
Nome NC_AllowNetBridge_NLA
Nome descrittivo Proibire l'installazione e la configurazione di Network Bridge nella rete di dominio DNS
Posizione Configurazione computer
Percorso Network > Network Connections
Nome della chiave del Registro di sistema Software\Policies\Microsoft\Windows\Network Connections
Nome del valore del registro NC_AllowNetBridge_NLA
Nome file ADMX NetworkConnections.admx

Provider del servizio di configurazione dei criteri