Política CSP – ADMX_Help
Dica
Este CSP contém políticas apoiadas pelo ADMX que exigem um formato SyncML especial para habilitar ou desabilitar. Você deve especificar o tipo de dados no SyncML como <Format>chr</Format>. Para obter detalhes, consulte Noções básicas sobre políticas apoiadas pelo ADMX.
A carga do SyncML deve ser codificada por XML; para essa codificação XML, há uma variedade de codificadores online que você pode usar. Para evitar codificar a carga, você pode usar a CDATA se o MDM der suporte a ela. Para obter mais informações, confira Seções CDATA.
DesabilitarHHDEP
| Escopo | Edições | Sistema operacional aplicável |
|---|---|---|
| Dispositivo ✅ Usuário ❌ |
Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅ |
✅Windows 10, versão 2004 [10.0.19041.1202] e posterior ✅Windows 10, versão 2009 [10.0.19042.1202] e posterior ✅Windows 10, versão 21H1 [10.0.19043.1202] e posterior ✅Windows 11, versão 21H2 [10.0.22000] e posterior |
./Device/Vendor/MSFT/Policy/Config/ADMX_Help/DisableHHDEP
Essa configuração de política permite que você exclua o Executável de Ajuda HTML de ser monitorado pela Prevenção de Execução de Dados imposta pelo software.
A DEP (Prevenção de Execução de Dados) foi projetada para bloquear o código mal-intencionado que aproveita os mecanismos de tratamento de exceções no Windows monitorando seus programas para garantir que eles usem a memória do sistema com segurança.
Se você habilitar essa configuração de política, o DEP for HTML Help Executable será desativado. Isso permitirá que determinados controles ActiveX herdados funcionem sem que o DEP feche o Executável de Ajuda HTML.
Se você desabilitar ou não configurar essa configuração de política, o DEP será ativado para Executável de Ajuda HTML. Isso fornece um benefício de segurança adicional, mas a Ajuda HTLM será interrompida se o DEP detectar anormalidades de memória do sistema.
Propriedades da estrutura de descrição:
| Nome da propriedade | Valor de propriedade |
|---|---|
| Formato | chr (cadeia de caracteres) |
| Tipo de acesso | Adicionar, Excluir, Obter, Substituir |
Dica
Essa é uma política apoiada pelo ADMX e requer formato SyncML para configuração. Para obter um exemplo de formato SyncML, consulte Habilitar uma política.
Mapeamento do ADMX:
| Nome | Valor |
|---|---|
| Nome | DesabilitarHHDEP |
| Nome Amigável | Desativar a prevenção de execução de dados para o executável de ajuda HTML |
| Localização | Configuração do Computador |
| Caminho | System |
| Nome da Chave do Registro | Software\Policies\Microsoft\Windows\System |
| Nome do Valor do Registro | DesabilitarHHDEP |
| Nome do Arquivo ADMX | Help.admx |
HelpQualifiedRootDir_Comp
| Escopo | Edições | Sistema operacional aplicável |
|---|---|---|
| Dispositivo ✅ Usuário ❌ |
Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅ |
✅Windows 10, versão 2004 [10.0.19041.1202] e posterior ✅Windows 10, versão 2009 [10.0.19042.1202] e posterior ✅Windows 10, versão 21H1 [10.0.19043.1202] e posterior ✅Windows 11, versão 21H2 [10.0.22000] e posterior |
./Device/Vendor/MSFT/Policy/Config/ADMX_Help/HelpQualifiedRootDir_Comp
Essa configuração de política permite que você restrinja determinados comandos de Ajuda HTML para funcionar somente em arquivos HTML Help (.chm) dentro de pastas especificadas e suas subpastas. Como alternativa, você pode desabilitar esses comandos em todo o sistema. É altamente recomendável que apenas pastas que exigem privilégios administrativos sejam adicionadas a essa configuração de política.
- Se você habilitar essa configuração de política, os comandos funcionarão apenas para arquivos .chm nas pastas especificadas e suas subpastas.
Para restringir os comandos a uma ou mais pastas, habilite a configuração da política e insira as pastas desejadas na caixa de texto na guia Configurações da caixa de diálogo Propriedades da Política. Use um ponto e vírgula para separar pastas. Por exemplo, para restringir os comandos a apenas arquivos .chm na pasta %windir%\help e D:\somefolder, adicione a seguinte cadeia de caracteres à caixa de edição: "%windir%\help; D:\somefolder".
Observação
Uma variável de ambiente pode ser usada, (por exemplo, %windir%), desde que seja definida no sistema. Por exemplo, %programfiles% não é definido em algumas versões iniciais do Windows.
O comando "Atalho" é usado para adicionar um link a um tópico de Ajuda e executa executáveis externos ao arquivo Help. O comando "WinHelp" é usado para adicionar um link a um tópico de Ajuda e executa um arquivo de Ajuda WinHLP32.exe (.hlp).
Para não permitir os comandos "Atalho" e "WinHelp" em todo o sistema local, habilite a configuração da política e deixe a caixa de texto na guia Configurações da caixa de diálogo Propriedades da Política em branco.
- Se você desabilitar ou não configurar essa configuração de política, esses comandos serão totalmente funcionais para todos os arquivos de Ajuda.
Observação
Somente pastas no computador local podem ser especificadas nesta configuração de política. Você não pode usar essa configuração de política para habilitar os comandos "Atalho" e "WinHelp" para arquivos .chm armazenados em unidades mapeadas ou acessados usando caminhos UNC.
Para obter opções adicionais, consulte a política "Restringir que esses programas sejam iniciados da Ajuda".
Propriedades da estrutura de descrição:
| Nome da propriedade | Valor de propriedade |
|---|---|
| Formato | chr (cadeia de caracteres) |
| Tipo de acesso | Adicionar, Excluir, Obter, Substituir |
Dica
Essa é uma política apoiada pelo ADMX e requer formato SyncML para configuração. Para obter um exemplo de formato SyncML, consulte Habilitar uma política.
Mapeamento do ADMX:
| Nome | Valor |
|---|---|
| Nome | HelpQualifiedRootDir_Comp |
| Nome Amigável | Restringir funções de ajuda HTML potencialmente inseguras a pastas especificadas |
| Localização | Configuração do Computador |
| Caminho | System |
| Nome da Chave do Registro | Software\Policies\Microsoft\Windows\System |
| Nome do Arquivo ADMX | Help.admx |
RestrictRunFromHelp
| Escopo | Edições | Sistema operacional aplicável |
|---|---|---|
| Dispositivo ❌ Usuário ✅ |
Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅ |
✅Windows 10, versão 2004 [10.0.19041.1202] e posterior ✅Windows 10, versão 2009 [10.0.19042.1202] e posterior ✅Windows 10, versão 21H1 [10.0.19043.1202] e posterior ✅Windows 11, versão 21H2 [10.0.22000] e posterior |
./User/Vendor/MSFT/Policy/Config/ADMX_Help/RestrictRunFromHelp
Essa configuração de política permite que você restrinja a execução de programas da Ajuda online.
Se você habilitar essa configuração de política, poderá impedir que programas especificados sejam executados com ajuda. Ao habilitar essa configuração de política, insira os nomes de arquivo dos programas que você deseja restringir, separados por vírgulas.
Se você desabilitar ou não configurar essa configuração de política, os usuários poderão executar todos os aplicativos da Ajuda online.
Observação
Você também pode restringir os usuários de executar aplicativos usando as configurações da Política de Restrição de Software disponíveis em Configurações de Computador\Configurações de Segurança.
Observação
Essa configuração de política está disponível em Configuração de Computador e Configuração de Usuário. Se ambas forem configurações usadas, todos os programas listados em qualquer um desses locais não poderão ser iniciados por Meio da Ajuda.
Propriedades da estrutura de descrição:
| Nome da propriedade | Valor de propriedade |
|---|---|
| Formato | chr (cadeia de caracteres) |
| Tipo de acesso | Adicionar, Excluir, Obter, Substituir |
Dica
Essa é uma política apoiada pelo ADMX e requer formato SyncML para configuração. Para obter um exemplo de formato SyncML, consulte Habilitar uma política.
Mapeamento do ADMX:
| Nome | Valor |
|---|---|
| Nome | RestrictRunFromHelp |
| Nome Amigável | Restringir a inicialização desses programas da Ajuda |
| Localização | Configuração do usuário |
| Caminho | System |
| Nome da Chave do Registro | Software\Policies\Microsoft\Windows\System |
| Nome do Arquivo ADMX | Help.admx |
RestrictRunFromHelp_Comp
| Escopo | Edições | Sistema operacional aplicável |
|---|---|---|
| Dispositivo ✅ Usuário ❌ |
Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅ |
✅Windows 10, versão 2004 [10.0.19041.1202] e posterior ✅Windows 10, versão 2009 [10.0.19042.1202] e posterior ✅Windows 10, versão 21H1 [10.0.19043.1202] e posterior ✅Windows 11, versão 21H2 [10.0.22000] e posterior |
./Device/Vendor/MSFT/Policy/Config/ADMX_Help/RestrictRunFromHelp_Comp
Essa configuração de política permite que você restrinja a execução de programas da Ajuda online.
Se você habilitar essa configuração de política, poderá impedir que programas especificados sejam executados com ajuda. Ao habilitar essa configuração de política, insira os nomes de arquivo dos programas que você deseja restringir, separados por vírgulas.
Se você desabilitar ou não configurar essa configuração de política, os usuários poderão executar todos os aplicativos da Ajuda online.
Observação
Você também pode restringir os usuários de executar aplicativos usando as configurações da Política de Restrição de Software disponíveis em Configurações de Computador\Configurações de Segurança.
Observação
Essa configuração de política está disponível em Configuração de Computador e Configuração de Usuário. Se ambas forem configurações usadas, todos os programas listados em qualquer um desses locais não poderão ser iniciados por Meio da Ajuda.
Propriedades da estrutura de descrição:
| Nome da propriedade | Valor de propriedade |
|---|---|
| Formato | chr (cadeia de caracteres) |
| Tipo de acesso | Adicionar, Excluir, Obter, Substituir |
Dica
Essa é uma política apoiada pelo ADMX e requer formato SyncML para configuração. Para obter um exemplo de formato SyncML, consulte Habilitar uma política.
Mapeamento do ADMX:
| Nome | Valor |
|---|---|
| Nome | RestrictRunFromHelp_Comp |
| Nome Amigável | Restringir a inicialização desses programas da Ajuda |
| Localização | Configuração do Computador |
| Caminho | System |
| Nome da Chave do Registro | Software\Policies\Microsoft\Windows\System |
| Nome do Arquivo ADMX | Help.admx |
Artigos relacionados
Comentários
Em breve: Ao longo de 2024, eliminaremos os problemas do GitHub como o mecanismo de comentários para conteúdo e o substituiremos por um novo sistema de comentários. Para obter mais informações, consulte https://aka.ms/ContentUserFeedback.
Enviar e exibir comentários de