Política CSP – ADMX_FileSys

Dica

Este CSP contém políticas apoiadas pelo ADMX que exigem um formato SyncML especial para habilitar ou desabilitar. Você deve especificar o tipo de dados no SyncML como <Format>chr</Format>. Para obter detalhes, consulte Noções básicas sobre políticas apoiadas pelo ADMX.

A carga do SyncML deve ser codificada por XML; para essa codificação XML, há uma variedade de codificadores online que você pode usar. Para evitar codificar a carga, você pode usar a CDATA se o MDM der suporte a ela. Para obter mais informações, confira Seções CDATA.

DisableCompression

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 2004 [10.0.19041.1202] e posterior
✅Windows 10, versão 2009 [10.0.19042.1202] e posterior
✅Windows 10, versão 21H1 [10.0.19043.1202] e posterior
✅Windows 11, versão 21H2 [10.0.22000] e posterior
./Device/Vendor/MSFT/Policy/Config/ADMX_FileSys/DisableCompression

A compactação pode ser adicionada à sobrecarga de processamento de operações do sistema de arquivos. Habilitar essa configuração impedirá o acesso e a criação de arquivos compactados.

Uma reinicialização é necessária para que essa configuração entre em vigor.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia de caracteres)
Tipo de acesso Adicionar, Excluir, Obter, Substituir

Dica

Essa é uma política apoiada pelo ADMX e requer formato SyncML para configuração. Para obter um exemplo de formato SyncML, consulte Habilitar uma política.

Mapeamento do ADMX:

Nome Valor
Nome DisableCompression
Nome Amigável Não permitir compactação em todos os volumes NTFS
Localização Configuração do Computador
Caminho Sistema > Filesystem > NTFS
Nome da Chave do Registro System\CurrentControlSet\Policies
Nome do Valor do Registro NtfsDisableCompression
Nome do Arquivo ADMX FileSys.admx

DisableDeleteNotification

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 2004 [10.0.19041.1202] e posterior
✅Windows 10, versão 2009 [10.0.19042.1202] e posterior
✅Windows 10, versão 21H1 [10.0.19043.1202] e posterior
✅Windows 11, versão 21H2 [10.0.22000] e posterior
./Device/Vendor/MSFT/Policy/Config/ADMX_FileSys/DisableDeleteNotification

A notificação de exclusão é um recurso que notifica o dispositivo de armazenamento subjacente de clusters liberados devido a uma operação de exclusão de arquivo.

Um valor de 0, o padrão, habilitará notificações de exclusão para todos os volumes.

Um valor de 1 desabilitará notificações de exclusão para todos os volumes.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia de caracteres)
Tipo de acesso Adicionar, Excluir, Obter, Substituir

Dica

Essa é uma política apoiada pelo ADMX e requer formato SyncML para configuração. Para obter um exemplo de formato SyncML, consulte Habilitar uma política.

Mapeamento do ADMX:

Nome Valor
Nome DisableDeleteNotification
Nome Amigável Desabilitar notificações de exclusão em todos os volumes
Localização Configuração do Computador
Caminho Sistema > Filesystem
Nome da Chave do Registro System\CurrentControlSet\Policies
Nome do Valor do Registro DisableDeleteNotification
Nome do Arquivo ADMX FileSys.admx

DisableEncryption

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 2004 [10.0.19041.1202] e posterior
✅Windows 10, versão 2009 [10.0.19042.1202] e posterior
✅Windows 10, versão 21H1 [10.0.19043.1202] e posterior
✅Windows 11, versão 21H2 [10.0.22000] e posterior
./Device/Vendor/MSFT/Policy/Config/ADMX_FileSys/DisableEncryption

A criptografia pode adicionar à sobrecarga de processamento de operações do sistema de arquivos. Habilitar essa configuração impedirá o acesso e a criação de arquivos criptografados.

Uma reinicialização é necessária para que essa configuração entre em vigor.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia de caracteres)
Tipo de acesso Adicionar, Excluir, Obter, Substituir

Dica

Essa é uma política apoiada pelo ADMX e requer formato SyncML para configuração. Para obter um exemplo de formato SyncML, consulte Habilitar uma política.

Mapeamento do ADMX:

Nome Valor
Nome DisableEncryption
Nome Amigável Não permitir criptografia em todos os volumes NTFS
Localização Configuração do Computador
Caminho Sistema > Filesystem > NTFS
Nome da Chave do Registro System\CurrentControlSet\Policies
Nome do Valor do Registro NtfsDisableEncryption
Nome do Arquivo ADMX FileSys.admx

EnablePagefileEncryption

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 2004 [10.0.19041.1202] e posterior
✅Windows 10, versão 2009 [10.0.19042.1202] e posterior
✅Windows 10, versão 21H1 [10.0.19043.1202] e posterior
✅Windows 11, versão 21H2 [10.0.22000] e posterior
./Device/Vendor/MSFT/Policy/Config/ADMX_FileSys/EnablePagefileEncryption

Criptografar o arquivo de página impede que usuários mal-intencionados leiam dados que foram páginados em disco, mas também adiciona sobrecarga de processamento para operações de sistema de arquivos. Habilitar essa configuração fará com que os arquivos de página sejam criptografados.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia de caracteres)
Tipo de acesso Adicionar, Excluir, Obter, Substituir

Dica

Essa é uma política apoiada pelo ADMX e requer formato SyncML para configuração. Para obter um exemplo de formato SyncML, consulte Habilitar uma política.

Mapeamento do ADMX:

Nome Valor
Nome EnablePagefileEncryption
Nome Amigável Habilitar a criptografia de pagefile do NTFS
Localização Configuração do Computador
Caminho Sistema > Filesystem > NTFS
Nome da Chave do Registro System\CurrentControlSet\Policies
Nome do Valor do Registro NtfsEncryptPagingFile
Nome do Arquivo ADMX FileSys.admx

LongPathsEnabled

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 2004 [10.0.19041.1202] e posterior
✅Windows 10, versão 2009 [10.0.19042.1202] e posterior
✅Windows 10, versão 21H1 [10.0.19043.1202] e posterior
✅Windows 11, versão 21H2 [10.0.22000] e posterior
./Device/Vendor/MSFT/Policy/Config/ADMX_FileSys/LongPathsEnabled

Habilitar caminhos longos do Win32 permitirá que aplicativos win32 manifestos e aplicativos da Windows Store acessem caminhos além do limite normal de 260 caracteres. Habilitar essa configuração fará com que os longos caminhos sejam acessíveis dentro do processo.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia de caracteres)
Tipo de acesso Adicionar, Excluir, Obter, Substituir

Dica

Essa é uma política apoiada pelo ADMX e requer formato SyncML para configuração. Para obter um exemplo de formato SyncML, consulte Habilitar uma política.

Mapeamento do ADMX:

Nome Valor
Nome LongPathsEnabled
Nome Amigável Habilitar caminhos longos do Win32
Localização Configuração do Computador
Caminho Sistema > Filesystem
Nome da Chave do Registro System\CurrentControlSet\Control\FileSystem
Nome do Valor do Registro LongPathsEnabled
Nome do Arquivo ADMX FileSys.admx

ShortNameCreationSettings

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 2004 [10.0.19041.1202] e posterior
✅Windows 10, versão 2009 [10.0.19042.1202] e posterior
✅Windows 10, versão 21H1 [10.0.19043.1202] e posterior
✅Windows 11, versão 21H2 [10.0.22000] e posterior
./Device/Vendor/MSFT/Policy/Config/ADMX_FileSys/ShortNameCreationSettings

Essas configurações fornecem controle sobre se nomes curtos são gerados ou não durante a criação do arquivo. Alguns aplicativos exigem nomes curtos para compatibilidade, mas nomes curtos têm um impacto negativo no desempenho no sistema.

Se você habilitar nomes curtos em todos os volumes, os nomes curtos sempre serão gerados. Se você desabilitar em todos os volumes, eles nunca serão gerados. Se você definir a criação de nomes curtos para ser configurável por volume, um sinalizador em disco determinará se nomes curtos são criados ou não em um determinado volume. Se você desabilitar a criação de nomes curtos em todos os volumes de dados, os nomes curtos serão gerados apenas para arquivos criados no volume do sistema.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia de caracteres)
Tipo de acesso Adicionar, Excluir, Obter, Substituir

Dica

Essa é uma política apoiada pelo ADMX e requer formato SyncML para configuração. Para obter um exemplo de formato SyncML, consulte Habilitar uma política.

Mapeamento do ADMX:

Nome Valor
Nome ShortNameCreationSettings
Nome Amigável Opções de criação de nome curto
Localização Configuração do Computador
Caminho Sistema > Filesystem > NTFS
Nome da Chave do Registro System\CurrentControlSet\Policies
Nome do Arquivo ADMX FileSys.admx

SymlinkEvaluation

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 2004 [10.0.19041.1202] e posterior
✅Windows 10, versão 2009 [10.0.19042.1202] e posterior
✅Windows 10, versão 21H1 [10.0.19043.1202] e posterior
✅Windows 11, versão 21H2 [10.0.22000] e posterior
./Device/Vendor/MSFT/Policy/Config/ADMX_FileSys/SymlinkEvaluation

Links simbólicos podem introduzir vulnerabilidades em determinados aplicativos. Para atenuar esse problema, você pode habilitar ou desabilitar seletivamente a avaliação desses tipos de links simbólicos:

Link local para um destino local.

Link local para um destino remoto.

Link remoto para destino remoto.

Link remoto para destino local.

Para obter mais informações, consulte a seção Ajuda do Windows.

Observação

Se essa política estiver desabilitada ou não configurada, os administradores locais poderão selecionar os tipos de links simbólicos a serem avaliados.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia de caracteres)
Tipo de acesso Adicionar, Excluir, Obter, Substituir

Dica

Essa é uma política apoiada pelo ADMX e requer formato SyncML para configuração. Para obter um exemplo de formato SyncML, consulte Habilitar uma política.

Mapeamento do ADMX:

Nome Valor
Nome SymlinkEvaluation
Nome Amigável Permitir seletivamente a avaliação de um link simbólico
Localização Configuração do Computador
Caminho Sistema > Filesystem
Nome da Chave do Registro Software\Policies\Microsoft\Windows\Filesystems\NTFS
Nome do Valor do Registro SymLinkState
Nome do Arquivo ADMX FileSys.admx

TxfDeprecatedFunctionality

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 2004 [10.0.19041.1202] e posterior
✅Windows 10, versão 2009 [10.0.19042.1202] e posterior
✅Windows 10, versão 21H1 [10.0.19043.1202] e posterior
✅Windows 11, versão 21H2 [10.0.22000] e posterior
./Device/Vendor/MSFT/Policy/Config/ADMX_FileSys/TxfDeprecatedFunctionality

Os recursos preteridos do TXF incluíam pontos de salvamento, RM secundário, miniversão e roll forward. Habilite-o se quiser usar essas APIs.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia de caracteres)
Tipo de acesso Adicionar, Excluir, Obter, Substituir

Dica

Essa é uma política apoiada pelo ADMX e requer formato SyncML para configuração. Para obter um exemplo de formato SyncML, consulte Habilitar uma política.

Mapeamento do ADMX:

Nome Valor
Nome TxfDeprecatedFunctionality
Nome Amigável Habilitar/desabilitar recursos preteridos do TXF
Localização Configuração do Computador
Caminho Sistema > Filesystem > NTFS
Nome da Chave do Registro System\CurrentControlSet\Policies
Nome do Valor do Registro NtfsEnableTxfDeprecatedFunctionality
Nome do Arquivo ADMX FileSys.admx

Provedor de serviço da configuração de política