Policies (referência do Designer de Configuração do Windows)
Esta seção descreve as configurações Policies que você pode definir nos pacotes de provisionamento para Windows 10 por meio do Designer de Configuração do Windows. Cada configuração abaixo vincula-se a seus valores com suporte, conforme documentado no Provedor de serviços de configuração (CSP) de política.
AboveLock
| Configuração | Descrição | Cliente Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| AllowActionCenterNotifications | Permitir notificações da Central de Ações acima da tela de bloqueio do dispositivo. | ||||
| AllowToasts | Permitir notificações do sistema acima da tela de bloqueio do dispositivo. | ✅ |
Contas
| Configuração | Descrição | Cliente Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| AllowAddingNonMicrosoftAccountManually | Especifica se os usuários podem adicionar contas de email que não são da Microsoft | ✅ | |||
| AllowMicrosoftAccountConnection | Especifica se os usuários podem usar uma conta da Microsoft para serviços e autenticação de conexão não relacionados a email. | ✅ | ✅ | ||
| AllowMicrosoftAccountSigninAssistant | Desabilita o serviço NT (wlidsvc) do Assistente de Conexão de Conta da Microsoft | ✅ | |||
| DomainNamesForEmailSync | Lista de domínios que têm permissão para sincronizar email nos dispositivos | ✅ |
ApplicationDefaults
| Configuração | Descrição | Cliente Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| DefaultAssociationsConfiguration | Define as associações de protocolo e o tipo de arquivo padrão | ✅ |
ApplicationManagement
| Configuração | Descrição | Cliente Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| AllowAllTrustedApps | Especifica se são permitidos aplicativos que não sejam da Microsoft Store | ✅ | ✅ | ||
| AllowAppStoreAutoUpdate | Especifica se são permitidas atualizações automáticas de aplicativos da Microsoft Store | ✅ | ✅ | ||
| AllowDeveloperUnlock | Especifica se é permitido o desbloqueio de dispositivo pelo desenvolvedor | ✅ | ✅ | ✅ | ✅ |
| AllowGameDVR | Se DVR e radiodifusão são permitidos | ✅ | |||
| AllowSharedUserAppData | Especifica se vários usuários do mesmo aplicativo podem compartilhar dados | ✅ | |||
| AllowStore | Se a loja de aplicativos é permitida no dispositivo | ||||
| ApplicationRestrictions | Um blob XML que especifica restrições de aplicativo, como uma lista de permissões, lista de não permissões etc. | ||||
| LaunchAppAfterLogOn | Seja para iniciar um aplicativo ou aplicativos quando o usuário entrar. | ✅ | |||
| RestrictAppDataToSystemVolume | Especifica se os dados do aplicativo estão restritos à unidade do sistema | ✅ | ✅ | ||
| RestrictAppToSystemVolume | Especifica se a instalação de aplicativos está restrita à unidade do sistema | ✅ | ✅ |
Autenticação
| Configuração | Descrição | Cliente Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| AllowFastReconnect | Permite a tentativa de reconexão rápida EAP para TLS do método EAP. | ✅ | ✅ | ✅ | ✅ |
| HabilitarFastFirstSignin | Habilita uma experiência rápida de primeira entrada para um usuário conectando automaticamente novas contas não administrativas do Azure AD às contas locais de candidatos pré-configuradas. | ✅ | ✅ | ✅ | |
| EnableWebSignin | Habilita o suporte de entrada do Windows para provedores federados não ADFS (por exemplo, SAML). | ✅ | ✅ | ✅ | |
| PreferredAadTenantDomainName | Especifica o domínio preferencial entre os domínios disponíveis no locatário Azure AD. | ✅ | ✅ | ✅ |
BitLocker
| Configuração | Descrição | Cliente Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| EncryptionMethod | Especifica o nível de codificação e o método de criptografia da unidade BitLocker. | ✅ |
Bluetooth
| Configuração | Descrição | Cliente Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| AllowAdvertising | Especifica se o dispositivo pode enviar anúncios Bluetooth | ✅ | ✅ | ✅ | ✅ |
| AllowDiscoverableMode | Especifica se outros dispositivos habilitados para Bluetooth podem detectar o dispositivo | ✅ | ✅ | ✅ | ✅ |
| AllowPrepairing | Especifica se será permitido o emparelhamento automático de periféricos Bluetooth em pacote com o dispositivo host | ✅ | ✅ | ✅ | ✅ |
| AllowPromptedProximalConnections | Se o Windows solicitará aos usuários quando dispositivos Bluetooth que são conectáveis estão no intervalo do dispositivo do usuário | ✅ | ✅ | ✅ | ✅ |
| LocalDeviceName | Define o nome do dispositivo Bluetooth local | ✅ | ✅ | ✅ | ✅ |
| ServicesAllowedList | Define uma lista de perfis e serviços permitidos | ✅ | ✅ | ✅ | ✅ |
Navegador
| Configuração | Descrição | Cliente Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| AllowAddressBarDropdown | Especifica se a funcionalidade suspensa da barra de endereços será permitida no Microsoft Edge. É recomendável desabilitar essa funcionalidade se você quiser minimizar as conexões de rede do Microsoft Edge para os serviços Microsoft. | ✅ | |||
| AllowAutofill | Especifica se é permitido o preenchimento automático em sites. | ✅ | ✅ | ✅ | |
| AllowBrowser | Especifique se o navegador é permitido no dispositivo (para Windows 10, versão 1803 e somente anterior). | ✅ | |||
| AllowConfigurationUpdateForBooksLibrary | Especifique se o Microsoft Edge pode atualizar automaticamente os dados de configuração da Biblioteca de Livros. | ✅ | |||
| AllowCookies | Especifica se os cookies são permitidos. | ✅ | ✅ | ✅ | |
| AllowDeveloperTools | Especifica se os funcionários podem usar as Ferramentas de Desenvolvedor F12 no Microsoft Edge. | ✅ | |||
| AllowDoNotTrack | Especifique se os cabeçalhos Não rastrear são permitidos. | ✅ | ✅ | ✅ | |
| AllowExtensions | Especifica se são permitidas extensões do Microsoft Edge. | ✅ | |||
| AllowFlash | Especifica se o Adobe Flash pode ser executado no Microsoft Edge. | ✅ | |||
| AllowFlashClickToRun | Especifica se os usuários devem executar uma ação, como clicar no conteúdo ou em um botão Clique para Executar, antes de ver o conteúdo no Adobe Flash. | ✅ | |||
| AllowFullScreenMode | Especifique se o modo de tela inteira é permitido. | ✅ | ✅ | ✅ | |
| AllowInPrivate | Especifica se a navegação InPrivate é permitida em redes corporativas. | ✅ | ✅ | ✅ | |
| AllowMicrosoftCompatibilityList | Especifica se a lista de compatibilidade da Microsoft será usada no Microsoft Edge. | ✅ | ✅ | ✅ | |
| AllowPasswordManager | Especifica se será permitido salvar e gerenciar senhas localmente no dispositivo. | ✅ | ✅ | ✅ | |
| AllowPopups | Especifica se o bloqueador de pop-ups é permitido ou está habilitado. | ✅ | ✅ | ||
| AllowPrelaunch | Especifique se o Microsoft Edge pode pré-iniciar como um processo em segundo plano durante a inicialização do Windows quando o sistema está ocioso aguardando para ser iniciado pelo usuário. | ✅ | |||
| AllowPrinting | Especifique se os usuários podem imprimir conteúdo da Web no Microsoft Edge. | ✅ | ✅ | ✅ | |
| AllowSavingHistory | Especifique se o Microsoft Edge salva o histórico de navegação. | ✅ | |||
| AllowSearchEngineCustomization | Permite a personalização do mecanismo de pesquisa para dispositivos registrados no MDM. | ✅ | ✅ | ✅ | |
| AllowSearchSuggestionsinAddressBar | Especifica se as sugestões de pesquisa são permitidas na barra de endereços. | ✅ | ✅ | ✅ | |
| AllowSideloadingOfExtensions | Especifique se as extensões podem ser sideload no Microsoft Edge. | ✅ | |||
| AllowSmartScreen | Especifica se o Windows Defender SmartScreen é permitido. | ✅ | ✅ | ✅ | ✅ |
| AllowTabPreloading | Especifique se é permitido pré-carregar as páginas iniciar e nova guia durante a entrada do Windows. | ✅ | |||
| AllowWebContentOnNewTabPage | Especifique se uma página Nova guia é aberta com o conteúdo padrão ou uma página em branco. | ✅ | ✅ | ✅ | |
| AlwaysEnableBooksLibrary | Sempre mostre a Biblioteca de Livros no Microsoft Edge. | ✅ | |||
| ClearBrowsingDataOnExit | Especifica se os dados de navegação são apagados quando o Microsoft Edge é fechado. | ✅ | |||
| ConfigureAdditionalSearchEngines | Permite que você adicione mais cinco mecanismos de pesquisa para dispositivos registrados em MDM. | ✅ | ✅ | ✅ | |
| ConfigureFavoritesBar | Especifique se a barra Favoritos é mostrada ou oculta em todas as páginas. | ✅ | |||
| ConfigureHomeButton | Configure se o botão Home será mostrado e o que deve acontecer quando ele for selecionado. Você também deve configurar a configuração SetHomeButtonURL . Para configurar essa configuração e também permitir que os usuários façam alterações no botão Home, consulte a configuração UnlockHomeButton . | ✅ | |||
| ConfigureKioskMode | Configure como o Microsoft Edge opera quando está em execução no modo quiosque, seja como um quiosque de aplicativo único ou como um dos vários aplicativos em execução no dispositivo de quiosque. | ✅ | |||
| ConfigureKioskResetAfterIdleTimeout | Especifique a hora, em minutos, após a qual o Microsoft Edge em execução no modo de quiosque é redefinido para a configuração padrão do quiosque. | ✅ | |||
| ConfigureOpenMicrosoftEdgeWith | Especifique quais páginas devem ser carregadas quando o Microsoft Edge for aberto. Você também deve configurar a configuração ConfigureStartPages e a configuração DisableLockdownOfStartPages . | ✅ | |||
| ConfigureTelemetryForMicrosoft365Analytics | Especifique se deseja enviar dados de histórico de navegação do Microsoft Edge para o Microsoft 365 Analytics. | ✅ | |||
| DisableLockdownOfStartPages | Especifica se o bloqueio nas páginas Iniciar está desabilitado. | ✅ | |||
| EnableExtendedBooksTelemetry | Habilite essa configuração para enviar mais dados de diagnóstico, além dos dados básicos de diagnóstico, na guia Livros. | ✅ | ✅ | ||
| EnterpriseModeSiteList | Permite que o usuário especifique uma URL de uma lista de sites corporativos. | ✅ | |||
| EnterpriseSiteListServiceUrl | Esta política (lançada no Windows 10, versão 1507) foi preterida no Windows 10, versão 1511 por navegador/EnterpriseModeSiteList. | ✅ | |||
| FirstRunURL | Especifique a URL que o Microsoft Edge usará quando for aberta pela primeira vez. | ✅ | |||
| HomePages | Especifica as páginas Iniciar para dispositivos registrados no MDM. | ✅ | |||
| LockdownFavorites | Configure se os funcionários podem adicionar, importar, classificar ou editar a lista Favoritos no Microsoft Edge. | ✅ | |||
| PreventAccessToAboutFlagsInMicrosoftEdge | Especifica se os usuários podem acessar a página about:flags, que é usada para alterar as configurações do desenvolvedor e habilitar recursos experimentais. | ✅ | ✅ | ✅ | |
| PreventCertErrorOverrides | Especifique se deve substituir avisos de segurança sobre sites com erros de SSL. | ✅ | ✅ | ✅ | |
| PreventFirstRunPage | Especifica se a página da Web de apresentação será habilitada ou desabilitada. | ✅ | |||
| PreventLiveTileDataCollection | Especifica se a Microsoft pode coletar informações para criar um Bloco Dinâmico ao fixar um site na tela inicial do Microsoft Edge. | ✅ | ✅ | ✅ | |
| PreventSmartScreenPromptOverride | Especifique se os usuários podem substituir os avisos Windows Defender SmartScreen sobre sites potencialmente mal-intencionados. | ✅ | ✅ | ✅ | |
| PreventSmartScreenPromptOverrideForFiles | Especifique se os usuários podem substituir os avisos Windows Defender SmartScreen sobre o download de arquivos não verificados. | ✅ | ✅ | ✅ | |
| PreventTabPreloading | Impedir que o Microsoft Edge inicie e carregue a página Iniciar e Nova Guia na inicialização do Windows e sempre que o Microsoft Edge for fechado. Aplica-se a Windows 10, versão 1803 e somente anterior. | ✅ | |||
| PreventTurningOffRequiredExtensions | Insira uma lista de extensões no Microsoft Edge que os usuários não podem desativar, usando uma lista delimitada de semi-cólon de nomes de família de pacotes de extensão. | ✅ | |||
| PreventUsingLocalHostIPAddressForWebRTC | Especifica se o endereço IP do localhost de um usuário será exibido ao fazer chamadas por meio do protocolo WebRTC. | ✅ | ✅ | ✅ | |
| ProvisionFavorites | Configure um conjunto padrão de favoritos que será exibido para funcionários. | ✅ | |||
| SendIntranetTraffictoInternetExplorer | Especifica se o tráfego da intranet será enviado ao Internet Explorer. | ✅ | |||
| SetDefaultSearchEngine | Configure o mecanismo de pesquisa padrão para seus funcionários. | ✅ | ✅ | ✅ | |
| SetHomeButtonURL | Especifique uma URL personalizada para o botão Home. Você também deve habilitar a configuração ConfigurarHomeButton e selecionar o botão Mostrar a inicialização; clicar no botão inicial carrega uma opção de URL específica . | ✅ | |||
| SetNewTabPageURL | Especifique uma URL personalizada para uma página nova guia. | ✅ | |||
| ShowMessageWhenOpeningSitesInInternetExplorer | Especifica se os usuários devem ver uma página intersticial completa no Microsoft Edge ao abrir sites que estão configurados para serem abertos no Internet Explorer usando a lista de sites corporativos. | ✅ | |||
| SyncFavoritesBetweenIEAndMicrosoftEdge | Especifica se os favoritos são mantidos em sincronia entre o Internet Explorer e o Microsoft Edge. | ✅ | |||
| UnlockHomeButton | Especifique se os usuários podem fazer alterações no botão Home. | ✅ | |||
| UseSharedFolderForBooks | Especifique se as organizações devem usar uma pasta compartilhada entre usuários para armazenar livros da Biblioteca de Livros. | ✅ |
Câmera
| Configuração | Descrição | Cliente Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| AllowCamera | Desabilita ou habilita a câmera. | ✅ | ✅ |
Conectividade
| Configuração | Descrição | Cliente Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| AllowBluetooth | Permite que o usuário habilite o Bluetooth ou o acesso restrito. | ✅ | ✅ | ✅ | ✅ |
| AllowCellularData | Permite o canal de dados da rede celular no dispositivo. | ✅ | ✅ | ✅ | |
| AllowCellularDataRoaming | Permite ou impede o roaming dos dados da rede celular no dispositivo. | ✅ | ✅ | ✅ | |
| AllowConnectedDevices | Permite que os administradores de TI desabilitem o componente Plataforma de Dispositivos Conectados. | ✅ | ✅ | ✅ | |
| AllowNFC | Permite ou impede a comunicação a curta distância (NFC) no dispositivo. | ✅ | |||
| AllowUSBConnection | Permite a conexão USB entre o dispositivo e um computador para sincronizar arquivos com o dispositivo ou usar as ferramentas de desenvolvedor ou implantar/depurar aplicativos. | ✅ | |||
| AllowVPNOverCellular | Especifique qual tipo de VPN de conexões subjacentes pode usar. | ✅ | ✅ | ✅ | |
| AllowVPNRoamingOverCellular | Impede que o dispositivo se conecte à VPN quando o dispositivo se move pelas redes celulares. | ✅ | ✅ | ✅ | |
| HideCellularConnectionMode | Oculte a caixa de seleção que permite ao usuário alterar o modo de conexão. | ✅ | ✅ | ✅ | |
| HideCellularRoamingOption | Oculta o menu suspenso que permite ao usuário alterar as preferências de roaming. | ✅ | ✅ | ✅ |
CredentialProviders
| Configuração | Descrição | Cliente Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| DisableAutomaticReDeploymentCredentials | Essa configuração desabilita a visibilidade do provedor de credenciais que dispara a atualização do computador em um dispositivo. Essa política realmente não dispara a atualização. O usuário administrador é necessário para autenticar e acionar a atualização no dispositivo de destino. O recurso de Redefinição do Autopilot Windows 10 permite que o administrador redefina dispositivos para um estado bem gerenciado conhecido, preservando o registro de gerenciamento. Depois que a reimplantação automática for disparada, os dispositivos estarão prontos para uso por funcionários de informações ou alunos. | ✅ |
Criptografia
| Configuração | Descrição | Cliente Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| AllowFipsAlgorithmPolicy | Permite ou impede a política do padrão FIPS. | ✅ | |||
| TLSCiperSuites | Lista os algoritmos de codificação criptográfica permitidos em conexões SSL. O formato é uma lista delimitada por ponto-e-vírgula. A última gravação prevalece. | ✅ |
Defender
| Configuração | Descrição | Cliente Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| AllowArchiveScanning | Permite ou impede a verificação de arquivos. | ✅ | |||
| AllowBehaviorMonitoring | Permite ou impede a funcionalidade de monitoramento de comportamento do Windows Defender. | ✅ | |||
| AllowCloudProtection | Para proteger melhor o computador, o Windows Defender enviará informações à Microsoft sobre quaisquer problemas encontrados. A Microsoft analisará essas informações, saberá mais sobre os problemas que estão afetando a você e outros clientes, e oferecerá soluções aprimoradas. | ✅ | |||
| AllowEmailScanning | Permite ou impede a verificação de emails. | ✅ | |||
| AllowFullScanOnMappedNetworkDrives | Permite ou impede uma verificação completa das unidades de rede mapeadas. | ✅ | |||
| AllowFullScanRemovableDriveScanning | Permite ou impede uma verificação completa das unidades removíveis. | ✅ | |||
| AllowIntrusionPreventionSystem | Permite ou impede a funcionalidade de prevenção contra intrusões do Windows Defender. | ✅ | |||
| AllowIOAVProtection | Permite ou impede a funcionalidade de proteção IOAVP do Windows Defender. | ✅ | |||
| AllowOnAccessProtection | Permite ou impede a funcionalidade de proteção em tempo real do Windows Defender. | ✅ | |||
| AllowRealtimeMonitoring | Permite ou impede a funcionalidade de monitoramento em tempo real do Windows Defender. | ✅ | |||
| AllowScanningNetworkFiles | Permite ou impede a verificação dos arquivos de rede. | ✅ | |||
| AllowScriptScanning | Permite ou impede a funcionalidade de verificação de script do Windows Defender. | ✅ | |||
| AllowUserUIAccess | Permite ou impede o acesso do usuário à interface do usuário do Windows Defender. | ✅ | |||
| AvgCPULoadFactor | Representa o fator de carga médio da CPU para a verificação de Windows Defender (em porcentagem). | ✅ | |||
| DaysToRetainCleanedMalware | Especifica o período (em dias) no qual os itens em quarentena serão armazenados no sistema. | ✅ | |||
| ExcludedExtensions | Especifique uma lista de extensões de tipo de arquivo a serem ignoradas durante uma verificação. Separe cada tipo de arquivo na lista usando |. | ✅ | |||
| ExcludedPaths | Especifica uma lista de caminhos de diretório a serem ignorados durante uma verificação. Separe cada caminho na lista usando |. | ✅ | |||
| ExcludedProcesses | Especifique uma lista de arquivos abertos por processos a serem ignorados durante uma verificação. Separe cada tipo de arquivo na lista usando |. O processo em si não é excluído da verificação, mas pode ser excluído usando a política Defender/ExcluídosPaths para excluir seu caminho. | ✅ | |||
| RealTimeScanDirection | Controla quais conjuntos de arquivos devem ser monitorados. | ✅ | |||
| ScanParameter | Especifica se uma verificação rápida ou uma verificação completa será executada. | ✅ | |||
| ScheduleQuickScanTime | Especifica a hora do dia em que a verificação rápida do Windows Defender será executada. | ✅ | |||
| ScheduleScanDay | Seleciona o dia em que a verificação do Windows Defender será executada. | ✅ | |||
| ScheduleScanTime | Seleciona a hora do dia em que a verificação do Windows Defender será executada. | ✅ | |||
| SignatureUpdateInterval | Especifica o intervalo (em horas) que será usado para procurar assinaturas; portanto, em vez de usar ScheduleDay e ScheduleTime, a verificação de novas assinaturas será definida de acordo com o intervalo. | ✅ | |||
| SubmitSamplesConsent | Procura o nível de consentimento do usuário no Windows Defender em que os dados serão enviados. | ✅ | |||
| ThreatSeverityDefaultAction | Especifica qualquer nível de severidade de ameaça válido e a ID de ação padrão correspondente a ser usada. | ✅ |
DeliveryOptimization/
| Configuração | Descrição | Cliente Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| DOAbsoluteMaxCacheSize | Especifique o tamanho máximo do cache de Otimização de Entrega em GB. | ✅ | |||
| DOAllowVPNPeerCaching | Especifica se o dispositivo pode participar do cache de sistemas pares enquanto estiver conectado via VPN à rede de domínio. | ✅ | |||
| DODelayBackgroundDownloadFromHttp | Permite que você atrase o uso de uma fonte HTTP em um download em segundo plano que pode usar ponto a ponto. | ✅ | |||
| DODelayForegroundDownloadFromHttp | Permite que você atrase o uso de uma origem HTTP em um download em primeiro plano (interativo) que tenha permissão para usar ponto a ponto. | ✅ | |||
| DODownloadMode | Especifica o método de download que a Otimização de Entrega pode usar em downloads de atualizações do Windows, de aplicativos e de atualizações de aplicativo. | ✅ | |||
| DOGroupID | Especifica uma ID de grupo arbitrária à qual o dispositivo pertence. | ✅ | |||
| DOGroupIdSource | Defina essa política para restringir a seleção de pares a uma origem específica | ✅ | |||
| DOMaxCacheAge | Especifica o tempo máximo (em segundos) em que cada arquivo é mantido no cache de Otimização de Entrega após o download. | ✅ | |||
| DOMaxCacheSize | Especifica o tamanho máximo do cache que a Otimização de Entrega pode utilizar, como porcentagem do tamanho do disco (1 a 100). | ✅ | |||
| DOMaxDownloadBandwidth | Especifica, em quilobytes/segundo, a largura de banda máxima para download que o dispositivo pode usar em todas as atividades de download simultâneas através da Otimização de Entrega. | ✅ | |||
| DOMaxUploadBandwidth | Especifique a largura de banda de carregamento máxima em quilobytes/segundo que um dispositivo usará em todas as atividades de carregamento simultâneas usando a Otimização de Entrega. | ✅ | |||
| DOMinBackgroundQoS | Especifica, em quilobytes/segundo, a QoS (Qualidade de Serviço ou velocidade) de download mínimo para downloads em segundo plano. | ✅ | |||
| DOMinBatteryPercentageAllowedToUpload | Especifica qualquer valor entre 1 e 100 (em porcentagem) para permitir que o dispositivo carregue dados para pares de grupo e LAN enquanto houver carga de bateria. | ✅ | |||
| DOMinDiskSizeAllowedToPeer | Especifique o tamanho mínimo do disco (capacidade em GB) necessário para que o dispositivo use o Cache Par. | ✅ | |||
| DOMinFileSizeToCache | Especifica o tamanho mínimo de arquivo de conteúdo, em MB, habilitado para usar o cache de sistemas pares. | ✅ | |||
| DOMinRAMAllowedToPeer | Especifique o tamanho mínimo da RAM em GB necessário para usar o cache par. | ✅ | |||
| DOModifyCacheDrive | Especifica a unidade que a Otimização de Entrega deve usar em seu cache. | ✅ | |||
| DOMonthlyUploadDataCap | Especifica o máximo de bytes, em GB, que a Otimização de Entrega pode carregar para os pares de Internet em cada mês do calendário. | ✅ | |||
| DOPercentageMaxBackDownloadBandwidth | Especifique a largura de banda máxima de download em segundo plano que a Otimização de Entrega usa em todas as atividades de download simultâneas como uma porcentagem da largura de banda de download disponível. | ✅ | |||
| DOPercentageMaxDownloadBandwidth | Especifica a largura de banda máxima para download que a Otimização de Entrega pode usar em todas as atividades de download simultâneas como uma porcentagem da largura de banda disponível para download. | ✅ | |||
| DOPercentageMaxForeDownloadBandwidth | Especifique a largura de banda máxima de download em primeiro plano que a Otimização de Entrega usa em todas as atividades de download simultâneas como uma porcentagem da largura de banda de download disponível. | ✅ | |||
| DORestrictPeerSelectionBy | Defina essa política para restringir a seleção de pares pela opção selecionada. | ✅ | |||
| DOSetHoursToLimitBackgroundDownloadBandwidth | Especifique a largura de banda máxima de download em segundo plano que a Otimização de Entrega usa durante e fora do horário comercial em todas as atividades de download simultâneas como uma porcentagem da largura de banda de download disponível. | ✅ | |||
| DOSetHoursToLimitForegroundDownloadBandwidth | Especifique a largura de banda máxima de download em primeiro plano que a Otimização de Entrega usa durante e fora do horário comercial em todas as atividades de download simultâneas como uma porcentagem da largura de banda de download disponível. | ✅ |
DeviceGuard
| Configuração | Descrição | Cliente Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| EnableVirtualizationBasedSecurity | Ativa a segurança com base em virtualização (VBS) na próxima reinicialização. A segurança com base em virtualização usa o Hipervisor do Windows para fornecer suporte a serviços de segurança. | ✅ |
DeviceLock
| Configuração | Descrição | Cliente Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| AllowIdleReturnWithoutPassword | Especifica se o usuário deve digitar um PIN ou uma senha quando o dispositivo sair de um estado ocioso. | ||||
| AllowScreenTimeoutWhileLockedUserConfig | Especifica se uma configuração definida por usuário será exibida para controlar o tempo limite da tela de bloqueio. | ||||
| AllowSimpleDevicePassword | Especifica se são permitidos PINs ou senhas, como "1111" ou "1234". Para a área de trabalho, ele também controla o uso de senhas com imagem. | ✅ | ✅ | ||
| AlphanumericDevicePasswordRequired | Seleciona o tipo de PIN ou senha necessário. | ✅ | ✅ | ||
| DevicePasswordEnabled | Especifica se a senha do dispositivo está habilitada. | ✅ | ✅ | ||
| DevicePasswordExpiration | Especifica quando a senha expirará (em dias). | ✅ | ✅ | ||
| DevicePasswordHistory | Especifica quantas senhas podem ser armazenadas no histórico que não podem ser reutilizadas. | ✅ | ✅ | ||
| MaxDevicePasswordFailedAttempts | Especifica o número de falhas de autenticação permitidas antes que o dispositivo seja apagado. | ✅ | ✅ | ||
| MaxInactivityTimeDeviceLock | Especifica o período máximo (em minutos), depois que o dispositivo ficar ocioso, em que o PIN ou a senha do dispositivo será bloqueado. | ✅ | ✅ | ||
| MinDevicePasswordComplexCharacters | Especifica o número de tipos de elemento complexos (letras maiúsculas e minúsculas, números e pontuação) necessários para criar um PIN ou uma senha forte. | ✅ | ✅ | ||
| MinDevicePasswordLength | Especifica o número mínimo ou os caracteres necessários para criar o PIN ou a senha. | ✅ | ✅ | ||
| ScreenTimeoutWhileLocked | Especifica a duração, em segundos, para o tempo limite da tela de bloqueio. |
DeviceManagement
| Configuração | Descrição | Cliente Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| DisableMDMEnrollment | Use esta configuração para impedir que o dispositivo registre-se no MDM. | ✅ |
Experiência
| Configuração | Descrição | Cliente Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| AllowCopyPaste | Especifique se a cópia e a colagem são permitidas. | ||||
| AllowCortana | Especifica se a Corta é permitida no dispositivo. | ✅ | ✅ | ||
| AllowDeviceDiscovery | Permite que os usuários ativem ou desativem a descoberta de dispositivo na interface do usuário. | ✅ | |||
| AllowFindMyDevice | Ative o recurso Localizar meu dispositivo. | ✅ | |||
| AllowManualMDMUnenrollment | Especifica se o usuário tem permissão para excluir a conta da empresa. | ✅ | ✅ | ||
| AllowScreenCapture | Especifica se a captura de tela é permitida. | ||||
| AllowSIMErrorDialogPromptWhenNoSIM | Especifica se um prompt de caixa de diálogo será exibido quando não houver cartão SIM instalado. | ||||
| AllowSyncMySettings | Permite ou impede todas as configurações de sincronização do Windows no dispositivo. | ✅ | |||
| AllowTailoredExperiencesWithDiagnosticData | Impede que o Windows use dados de diagnóstico para fornecer experiências personalizadas ao usuário. | ✅ | |||
| AllowTaskSwitcher | Permite ou impede a alternância de tarefa no dispositivo. | ||||
| AllowThirdPartySuggestionsInWindowsSpotlight | Especifica se as sugestões de aplicativo e de conteúdo de fornecedores de software de terceiros serão permitidas no Destaque do Windows. | ✅ | |||
| AllowVoiceRecording | Especifica se a gravação de voz será permitida para aplicativos. | ||||
| AllowWindowsConsumerFeatures | Ative experiências que normalmente são apenas para consumidores, como sugestões iniciar, notificações de associação, instalação de aplicativo pós-OOBE e blocos de redirecionamento. | ✅ | |||
| AllowWindowsSpotlight | Especifica se todos os recursos do Destaque do Windows serão desativados ao mesmo tempo. | ✅ | |||
| AllowWindowsSpotlightOnActionCenter | Impede que as notificações do Destaque do Windows seja exibida na Central de Ações. | ✅ | |||
| AllowWindowsSpotlightWindowsWelcomeExperience | Desativa a experiência de boas-vindas do Destaque do Windows | ✅ | |||
| AllowWindowsTips | Habilita ou desabilita as Dicas do Windows | ✅ | |||
| ConfigureWindowsSpotlightOnLockScreen | Especifica se o Destaque do Windows deve ser usado na tela de bloqueio do usuário. | ✅ |
ExploitGuard
| Configuração | Descrição | Cliente Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| ExploitProtectionSettings | Consulte a explicação sobre ExploitProtectionSettings no CSP da Política para obter instruções. No campo ExploitProtectionSettings, você pode inserir um caminho (local, UNC ou URI) para a configuração de opções de mitigação, ou pode inserir o XML para a configuração. | ✅ |
Jogos
| Configuração | Descrição | Cliente Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| AllowAdvancedGamingServices | Não há suporte no momento. | ✅ |
KioskBrowser
Essas configurações se aplicam ao aplicativo Kiosk Browser disponível na Microsoft Store.
| Configuração | Descrição | Cliente Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| BlockedUrlExceptions | Lista de exceções às URLs do site bloqueadas (com suporte curinga). Essa configuração é usada para configurar navegadores de quiosque de URLs para os quais os navegadores podem navegar, que são um subconjunto das URLs bloqueadas. | ✅ | |||
| BlockedUrls | Lista de URLs de site bloqueadas (com suporte curinga). Essa configuração é usada para configurar navegadores de quiosque de URLs bloqueadas para os quais os navegadores não podem navegar. | ✅ | |||
| Defaulturl | Configura os navegadores de quiosque de URL padrão para navegar no início e na reinicialização. | ✅ | |||
| EnableEndSessionButton | Habilitar/desabilitar o botão de sessão final do navegador de quiosque. | ✅ | |||
| EnableHomeButton | Habilitar/desabilitar o botão inicial do navegador de quiosque. | ✅ | |||
| EnableNavigationButtons | Habilitar/desabilitar os botões de navegação do navegador de quiosque (para frente/para trás). | ✅ | |||
| RestartOnIdleTime | Em minutos, a sessão fica ociosa até que o navegador do quiosque seja reiniciado em um novo estado. O valor é um int 1-1440 que especifica o número de minutos em que a sessão fica ociosa até que o navegador do quiosque seja reiniciado em um novo estado. O valor padrão está vazio, o que significa que não há tempo limite ocioso no navegador do quiosque. | ✅ |
Para configurar várias URLs para exceções de URL bloqueadas ou URLs bloqueadas no Designer de Configuração do Windows:
- Crie o pacote de provisionamento. Quando estiver pronto para exportar, feche o projeto no Designer de Configuração do Windows.
- Abra o arquivo customizations.xml na pasta do projeto (por exemplo, C: \ Users \ name \ Documents \ Windows Imaging and Configuration Designer (WICD) \ Project_18).
- Insira a cadeia de caracteres nula entre cada URL (por exemplo https://www.bing.com, www.contoso.com).
- Salve o arquivo XML.
- Abra o projeto novamente no Designer de Configuração do Windows.
- Exporte o pacote. Verifique se você não revisita as políticas criadas no Navegador de Quiosque ou então o caractere nulo será removido.
LocalPoliciesSecurityOptions
| Configuração | Descrição | Cliente Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| InteractiveLogon_DoNotDisplayLastSignedIn | Especifique se a tela de entrada do Windows mostrará o nome de usuário da última pessoa que entrou. | ✅ | |||
| Shutdown_AllowSystemtobeShutDownWithoutHavingToLogOn | Especifique se um computador pode ser desligado sem entrar. | ✅ | |||
| UserAccountControl_BehaviorOfTheElevationPromptForStandardUsers | Configure como um prompt de elevação deve se comportar para usuários padrão. | ✅ |
Localização
| Configuração | Descrição | Cliente Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| EnableLocation | Não use. |
Power
| Configuração | Descrição | Cliente Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| AllowStandbyStatesWhenSleepingOnBattery | Especifique se o Windows pode usar estados de espera ao colocar o computador em um estado de sono durante a bateria. | ✅ | |||
| AllowStandbyWhenSleepingPluggedIn | Especifique se o Windows pode usar estados de espera ao colocar o computador em um estado de sono enquanto está conectado. | ✅ | |||
| DisplayOffTimeoutOnBattery | Especifique o período de inatividade antes que o Windows desligue a exibição durante a bateria. | ✅ | |||
| DisplayOffTimeoutPluggedIn | Especifique o período de inatividade antes que o Windows desligue o display enquanto estiver conectado. | ✅ | |||
| EnergySaverBatteryThresholdOnBattery | Especifique o nível de carga da bateria no qual o Energy Saver está ativado durante a bateria. | ✅ | |||
| EnergySaverBatteryThresholdPluggedIn | Especifique o nível de carga da bateria no qual o Energy Saver está ativado enquanto está conectado. | ✅ | |||
| HibernateTimeoutOnBattery | Especifique o período de inatividade antes que o Windows faça a transição do sistema para hibernar durante a bateria. | ✅ | |||
| HibernateTimeoutPluggedIn | Especifique o período de inatividade antes que o Windows faça a transição do sistema para hibernar enquanto estiver conectado. | ✅ | |||
| RequirePasswordWhenComputerWakesOnBattery | Especifique se o usuário é solicitado para obter uma senha quando o sistema retomar do sono durante a bateria. | ✅ | |||
| RequirePasswordWhenComputerWakesPluggedIn | Especifique se o usuário é solicitado para obter uma senha quando o sistema retoma o sono enquanto está conectado. | ✅ | |||
| SelectLidCloseActionBattery | Selecione a ação a ser tomada quando um usuário fechar a tampa de um dispositivo móvel durante a bateria. | ✅ | |||
| SelectLidCloseActionPluggedIn | Selecione a ação a ser tomada quando um usuário fechar a tampa de um dispositivo móvel enquanto estiver conectado. | ✅ | |||
| SelectPowerButtonActionOnBattery | Selecione a ação a ser tomada quando o usuário pressionar o botão de energia durante a bateria. | ✅ | |||
| SelectPowerButtonActionPluggedIn | Selecione a ação a ser tomada quando o usuário pressionar o botão de energia enquanto estiver conectado. | ✅ | |||
| SelectSleepButtonActionOnBattery | Selecione a ação a ser tomada quando o usuário pressionar o botão de dormir durante a bateria. | ✅ | |||
| SelectSleepButtonActionPluggedIn | Selecione a ação a ser tomada quando o usuário pressionar o botão de sono enquanto estiver conectado. | ✅ | |||
| StandbyTimeoutOnBattery | Especifique o período de inatividade antes que o Windows faça a transição do sistema para dormir durante a bateria. | ✅ | |||
| StandbyTimeoutPluggedIn | Especifique o período de inatividade antes que o Windows faça a transição do sistema para o sono enquanto está conectado. | ✅ | |||
| TurnOffHybridSleepOnBattery | Desligue o sono híbrido durante a bateria. | ✅ | |||
| TurnOffHybridSleepPluggedIn | Desative o sono híbrido enquanto estiver conectado. | ✅ | |||
| UnattendedSleepTimeoutOnBattery | Especifique o período de inatividade antes que o Windows faça a transição do sistema para dormir automaticamente quando um usuário não estiver presente durante a bateria. | ✅ | |||
| UnattendedSleepTimeoutPluggedIn | Especifique o período de inatividade antes que o Windows faça a transição do sistema para dormir automaticamente quando um usuário não estiver presente enquanto estiver conectado. | ✅ |
Privacidade
| Configuração | Descrição | Cliente Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| AllowAutoAcceptPairingAndPrivacyConsentPrompts | Permite ou impede a aceitação automática das caixas de diálogo de consentimento do usuário de privacidade e emparelhamento ao iniciar aplicativos. | ||||
| AllowInputPersonalization | Permite o uso dos serviços de controle por voz baseado em nuvem para Cortana, ditado ou aplicativos da Microsoft Store. | ✅ | ✅ |
Pesquisa
| Configuração | Descrição | Cliente Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| AllowCloudSearch | Permitir que a pesquisa e a Cortana pesquisem fontes de nuvem como OneDrive e SharePoint. T | ✅ | |||
| AllowCortanaInAAD | Essa configuração especifica se a página de consentimento da Cortana pode aparecer no fluxo OOBE (dispositivo fora da caixa) do dispositivo do Azure Active Directory (OOBE). | ✅ | |||
| AllowIndexingEncryptedStoresOrItems | Permite ou impede a indexação de itens. | ✅ | |||
| AllowSearchToUseLocation | Especifica se a pesquisa pode usar informações de localização. | ✅ | ✅ | ||
| AllowUsingDiacritics | Permite o uso da biometria | ✅ | |||
| AllowWindowsIndexer | O indexador fornece arquivamento rápido, email e pesquisa de histórico da web para aplicativos e componentes de sistema, incluindo Cortana, Outlook, Explorador de Arquivos e Edge. Para fornecer esses recursos, ele requer acesso ao sistema de arquivos e armazenamentos de dados de aplicativo, como arquivos OST do Outlook. - A configuração desabilita a configuração do indexador - do WindowsEnterpriseSecure impede que o indexador indexe arquivos ou lojas criptografados e é recomendado para empresas que usam a configuração do Windows Proteção de Informações (WIP) - Enterprise reduz cargas de rede potenciais para empresas - A configuraçãopadrão é apropriada para os consumidores |
✅ | |||
| AlwaysUseAutoLangDetection | Especifica se a detecção automática de idioma sempre será usada na indexação do conteúdo e das propriedades. | ✅ | |||
| DoNotUseWebResults | Especifique se deseja permitir que a Pesquisa execute consultas na Web. | ✅ | |||
| DisableBackoff | Se habilitado, o recurso de retirada do indexador de pesquisa será desabilitado. | ✅ | |||
| DisableRemovableDriveIndexing | Especifica se os locais em unidades removíveis poderão ser adicionados às bibliotecas. | ✅ | |||
| PreventIndexingLowDiskSpaceMB | Impede que a indexação continue quando há, na mesma unidade em que está o índice, menos espaço em disco rígido que o especificado. | ✅ | |||
| PreventRemoteQueries | Se habilitada, os clientes poderão consultar o índice do dispositivo remotamente. | ✅ | |||
| SafeSearchPermissions | Especifica qual nível de pesquisa segura (filtragem de conteúdo adulto) é necessário. |
Segurança
| Configuração | Descrição | Cliente Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| AllowAddProvisioningPackage | Especifica se a instalação de pacotes de provisionamento será permitida. | ✅ | ✅ | ✅ | |
| AllowManualRootCertificateInstallation | Especifica se o usuário tem permissão para instalar manualmente certificados de AC raiz e intermediária. | ||||
| AllowRemoveProvisioningPackage | Especifica se a remoção de pacotes de provisionamento é permitida. | ✅ | ✅ | ✅ | |
| AntiTheftMode | Permite ou impede o modo antirroubo no dispositivo. | ||||
| RequireDeviceEncryption | Especifica se a criptografia é necessária. | ✅ | ✅ | ✅ | ✅ |
| RequireProvisioningPackageSignature | Especifica se os pacotes de provisionamento devem ter um certificado assinado por uma autoridade de dispositivo confiável. | ✅ | ✅ | ✅ | |
| RequireRetrieveHealthCertificateOnBoot | Especifica se os logs de inicialização de TCG serão recuperados e postados, e se um Relatório de Atestado de Integridade criptografado ou assinado será obtido ou armazenado em cache junto ao Microsoft Health Attestation Service quando um dispositivo for inicializado ou reinicializado. | ✅ |
Configurações
| Configuração | Descrição | Cliente Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| AllowAutoPlay | Permite que o usuário altere as configurações de Reprodução Automática. | ||||
| AllowDataSense | Permite que o usuário altere as configurações de Sensor de Dados | ||||
| AllowVPN | Permite que o usuário altere as configurações de VPN. | ✅ | |||
| ConfigureTaskbarCalendar | Configure a configuração padrão para mostrar outros calendários (além do calendário padrão para a localidade) no relógio da barra de tarefas e no flyout do calendário. | ✅ | |||
| PageVisiblityList | Permite que os administradores de TI impeçam que páginas específicas no app Configurações do Sistema fiquem visíveis ou acessíveis. As páginas são identificadas por uma versão abreviada dos URIs já publicados, que é o URI menos o prefixo "ms-settings:". Por exemplo, se o URI para uma página de configurações for "ms-settings:foo", o identificador de página usado na diretiva será apenas "foo". Vários identificadores de página são separados por pontos-e-vírgulas. | ✅ |
Iniciar
| Configuração | Descrição | Cliente Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| AllowPinnedFolderDocuments | Controla a visibilidade do atalho Documentos no menu Iniciar. | ✅ | |||
| AllowPinnedFolderDownloads | Controle a visibilidade do atalho Downloads no menu Iniciar. | ✅ | |||
| AllowPinnedFolderFileExplorer | Controla a visibilidade do atalho Explorador de Arquivos no menu Iniciar. | ✅ | |||
| AllowPinnedFolderHomeGroup | Controla a visibilidade do atalho Grupo Doméstico no menu Iniciar. | ✅ | |||
| AllowPinnedFolderMusic | Controla a visibilidade do atalho Música no menu Iniciar. | ✅ | |||
| AllowPinnedFolderNetwork | Controla a visibilidade do atalho Rede no menu Iniciar. | ✅ | |||
| AllowPinnedFolderPersonalFolder | Controla a visibilidade do atalho Pasta Pessoal no menu Iniciar. | ✅ | |||
| AllowPinnedFolderPictures | Controla a visibilidade do atalho Imagens no menu Iniciar. | ✅ | |||
| AllowPinnedFolderSettings | Controla a visibilidade do atalho Configurações no menu Iniciar. | ✅ | |||
| AllowPinnedFolderVideos | Controla a visibilidade do atalho Vídeos no menu Iniciar. | ✅ | |||
| DisableContextMenus | Impedir que menus de contexto sejam invocados no menu Iniciar. | ✅ | |||
| ForceStartSize | Força o tamanho da tela inicial. | ✅ | |||
| HideAppList | Recolhe ou remove a lista de todos os aplicativos. | ✅ | |||
| HideChangeAccountSettings | Oculta Alterar configurações da conta no bloco do usuário. | ✅ | |||
| HideFrequentlyUsedApps | Oculta a seção Mais usado da tela inicial. | ✅ | |||
| HideHibernate | Impede que a opção Hibernar apareça no botão Ligar/Desligar. | ✅ | |||
| HideLock | Impede que a opção Bloquear seja exibida no bloco do usuário. | ✅ | |||
| HidePeopleBar | Remova o ícone de pessoas da barra de tarefas e as configurações correspondentes alterne. Ele também impede que os usuários fixem pessoas na barra de tarefas. | ✅ | |||
| HidePowerButton | Oculta o botão Ligar/Desligar. | ✅ | |||
| HideRecentJumplists | Oculta as listas de atalhos dos itens abertos recentemente. | ✅ | |||
| HideRecentlyAddedApps | Oculta a seção Adicionados recentemente da tela inicial. | ✅ | |||
| HideRestart | Impede que Reiniciar e Atualizar e reiniciar apareçam no botão Ligar/Desligar. | ✅ | |||
| HideShutDown | Impede que Desligar e Atualizar e desligar apareçam no botão Ligar/Desligar. | ✅ | |||
| HideSignOut | Impede que a opção Sair seja exibida no bloco do usuário. | ✅ | |||
| HideSleep | Impede que a opção Suspender apareça no botão Ligar/Desligar. | ✅ | |||
| HideSwitchAccount | Impede que a opção Alternar conta seja exibida no bloco do usuário. | ✅ | |||
| HideUserTile | Oculta o bloco do usuário. | ✅ | |||
| ImportEdgeAssets | Importa os ativos do Edge dos blocos secundários. Para obter mais informações, consulte Adicionar imagem de blocos secundários do Microsoft Edge. | ✅ | |||
| NoPinningToTaskbar | Impede que os usuários fixem e desafixem aplicativos na barra de tarefas. | ✅ | |||
| StartLayout | Aplique um layout personalizado da tela inicial. Para obter mais informações, consulte Personalizar a tela inicial e a barra de tarefas do Windows 10 com pacotes de provisionamento. | ✅ |
Sistema
| Configuração | Descrição | Cliente Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| AllowBuildPreview | Especifica se os usuários podem acessar os controles de compilação do Insider nas Opções Avançadas do Windows Update. | ✅ | |||
| AllowEmbeddedMode | Especifica se o dispositivo de finalidade geral será definido para o modo incorporado. | ✅ | ✅ | ✅ | |
| AllowExperimentation | Determina o nível de experiências que a Microsoft pode fazer com o produto para estudar as preferências do usuário ou o comportamento do dispositivo. | ✅ | |||
| AllowLocation | Especifica se o aplicativo terá permissão para acessar o serviço de localização. | ✅ | ✅ | ✅ | ✅ |
| AllowStorageCard | Especifica se o usuário terá permissão para usar o cartão de armazenamento para armazenamento do dispositivo. | ✅ | ✅ | ✅ | |
| AllowTelemetry | Permite que o dispositivo envie dados de diagnóstico e de uso. | ✅ | ✅ | ||
| AllowUserToResetPhone | Permite que o usuário redefina o telefone para os valores de fábrica. | ✅ | |||
| ConfigureTelemetryOptInChangeNotification | Essa configuração de política determina se um dispositivo mostra notificações sobre níveis de telemetria para pessoas na primeira entrada ou quando ocorrem alterações em Configurações. | ✅ | |||
| ConfigureTelemetryOptInSettingsUx | Essa configuração de política determina se as pessoas podem alterar seus próprios níveis de telemetria em Configurações | ✅ | |||
| DisableDeviceDelete | Especifique se os dados de diagnóstico de exclusão estão habilitados na página Configurações de Comentários de & de Diagnóstico. | ✅ | |||
| DisableDataDiagnosticViewer | Configure se os usuários podem habilitar e iniciar o Visualizador de Dados de Diagnóstico na página Configurações de Comentários de & diagnóstico. | ✅ | |||
| DisableOneDriveFileSync | Impede que os aplicativos e os recursos trabalhem com arquivos no OneDrive. | ✅ | |||
| LimitEnhancedDiagnosticDataWindowsAnalytics | Essa configuração de política, em combinação com a configuração de política System/AllowTelemetry, permite que as organizações enviem para a Microsoft um conjunto específico de dados de diagnóstico para obtenção de informações de TI por meio de serviços do Windows Analytics. Para habilitar esse comportamento, você deve habilitar essa configuração de política e define Permitir Telemetria como o nível 2 (Avançado). Quando você configura essas configurações de política, um nível básico de dados de diagnóstico e outros eventos necessários para o Windows Analytics são enviados para a Microsoft. Esses eventos são documentados nos eventos e campos de diagnóstico do Windows de nível básico do Windows 10, versão 1703. Habilitar dados de diagnóstico aprimorados na política System/AllowTelemetry em combinação com a não configuração dessa política também enviará os eventos necessários para o Windows Analytics, além de outros dados de diagnóstico de nível aprimorado. Essa configuração não afeta computadores configurados para enviar dados de diagnóstico no nível completo, básico ou de segurança para a Microsoft. Se você desabilitar ou não configurar essa configuração de política, o nível de dados de diagnóstico enviados à Microsoft será determinado pela política System/AllowTelemetry. | ✅ |
TextInput
| Configuração | Descrição | Cliente Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| AllowIMELogging | Permite que o usuário ative e desative o registro em log de conversão incorreta e o resultado do salvamento de dados de ajuste automático em um arquivo e a entrada preditiva com base em histórico. | ✅ | |||
| AllowIMENetworkAccess | Permitir que o usuário ative o Dicionário Estendido Aberto, integração de pesquisa na Internet ou recursos de candidato à nuvem para fornecer sugestões de entrada que não existem no dicionário local do dispositivo. | ✅ | |||
| AllowInputPanel | Desabilita o teclado virtual/manuscrito. | ✅ | |||
| AllowJapaneseIMESurrogatePairCharacters | Permite os caracteres de pares substitutos do IME em japonês. | ✅ | |||
| AllowJapaneseIVSCharacters | Permite caracteres de sequência de variação ideográfica (IVS) em japonês. | ✅ | |||
| AllJapaneseNonPublishingStandardGlyph | Todos os glifos padrão de não publicação em japonês. | ✅ | |||
| AllowJapaneseUserDictionary | Permitir que o dicionário do usuário em japonês. | ✅ | |||
| AllowKeyboardTextSuggestions | Especifica se a previsão de texto está habilitada ou desabilitada para o teclado virtual e a ferramenta de reconhecimento de manuscrito. | ✅ | |||
| AllowLanguageFeaturesUninstall | Todos os recursos de idioma que serão desinstalados. | ✅ | |||
| AllowUserInputsFromMiracastRecevier | Não use. Em vez disso, use WirelessDisplay/AllowUserInputFromWirelessDisplayReceiver | ||||
| ExcludeJapaneseIMEExceptISO208 | Permite que os usuários restrinjam o intervalo de conversão de códigos de caracteres definindo o filtro de caracteres. | ✅ | |||
| ExcludeJapaneseIMEExceptISO208andEUDC | Permite que os usuários restrinjam o intervalo de conversão de códigos de caracteres definindo o filtro de caracteres. | ✅ | |||
| ExcludeJapaneseIMEExceptShiftJIS | Permite que os usuários restrinjam o intervalo de conversão de códigos de caracteres definindo o filtro de caracteres. | ✅ |
TimeLanguageSettings
| Configuração | Descrição | Cliente Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| AllowSet24HourClock | Defina a configuração de relógio padrão para o formato de 24 horas. |
Atualização
| Configuração | Descrição | Cliente Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| ActiveHoursEnd | Use com Update/ActiveHoursStart para gerenciar o intervalo de horas ativas em que as reinicializações de atualização não estão agendadas. | ✅ | ✅ | ✅ | |
| ActiveHoursMaxRange | Especifica o intervalo máximo de horas ativas. | ✅ | ✅ | ✅ | |
| ActiveHoursStart | Use com Update/ActiveHoursEnd para gerenciar o intervalo de horas ativas em que as reinicializações de atualização não estão agendadas. | ✅ | ✅ | ✅ | |
| AllowAutoUpdate | Configura o comportamento de atualização automática para verificar, baixar e instalar atualizações. | ✅ | ✅ | ✅ | ✅ |
| AllowAutoWindowsUpdateDownloadOverMeteredNetwork | Opção de baixar atualizações automaticamente em conexões limitadas (desativado por padrão). Insira 0 para não permitido ou 1 para permitido. |
✅ | ✅ | ✅ | |
| AllowMUUpdateService | Determina se serão procuradas atualizações de aplicativo no Microsoft Update. | ✅ | ✅ | ✅ | ✅ |
| AllowNonMicrosoftSignedUpdate | Determina se as Atualizações Automáticas aceitarão atualizações assinadas por entidades que não sejam a Microsoft quando for detectada uma atualização no local UpdateServiceUrl. | ✅ | ✅ | ✅ | |
| AllowUpdateService | Especifica se o dispositivo pode usar o Microsoft Update, o WSUS (Windows Server Update Services) ou a Microsoft Store. | ✅ | ✅ | ✅ | ✅ |
| AutoRestartDeadlinePeriodInDays | Especifica o número de dias (entre 2 e 30) após o qual ocorrerá uma reinicialização forçada fora do horário ativo quando houver uma reinicialização pendente. | ✅ | ✅ | ✅ | |
| AutoRestartDeadlinePeriodInDaysForFeatureUpdates | Especifica o número de dias (entre 2 e 30) após o qual ocorrerá uma reinicialização forçada fora do horário ativo quando houver uma reinicialização pendente. | ✅ | ✅ | ✅ | |
| AutoRestartNotificationSchedule | Especifica o período das notificações de lembrete de reinicialização automática. | ✅ | ✅ | ✅ | |
| AutoRestartRequiredNotificationDismissal | Especifica o método pelo qual a notificação de reinicialização automática necessária será ignorada. | ✅ | ✅ | ✅ | |
| BranchReadinessLevel | Seleciona de qual ramificação um dispositivo receberá suas atualizações. | ✅ | ✅ | ✅ | ✅ |
| DeferFeatureUpdatesPeriodInDays | Adia as atualizações de recursos durante o número de dias especificado. | ✅ | ✅ | ✅ | |
| DeferQualityUpdatesPeriodInDays | Adia as atualizações de qualidade durante o número de dias especificado. | ✅ | ✅ | ✅ | |
| DeferUpdatePeriod | Especifique atrasos na atualização de até 4 semanas. | ✅ | ✅ | ✅ | ✅ |
| DeferUpgradePeriod | Especifique atrasos de upgrade de até 8 meses. | ✅ | ✅ | ✅ | ✅ |
| DetectionFrequency | Especifica a frequência em que as atualizações serão verificadas, a cada 1 a 22 horas. | ✅ | ✅ | ✅ | ✅ |
| DisableDualScan | Não permita que políticas de adiamento de atualização causem verificações em Windows Update. | ✅ | ✅ | ✅ | |
| EngagedRestartDeadline | Especifica o prazo em dias que antecederá o agendamento e a execução automática de uma reinicialização pendente fora do horário ativo. | ✅ | ✅ | ✅ | |
| EngagedRestartDeadlineForFeatureUpdates | Especifica o prazo em dias que antecederá o agendamento e a execução automática de uma reinicialização pendente fora do horário ativo. | ✅ | ✅ | ✅ | |
| EngagedRestartSnoozeSchedule | Especifica o número de dias em que um usuário poderá tocar de novo nas notificações de lembrete de Reinício estabelecido. | ✅ | ✅ | ✅ | |
| EngagedRestartSnoozeScheduleForFeatureUpdates | Especifica o número de dias em que um usuário poderá tocar de novo nas notificações de lembrete de Reinício estabelecido. | ✅ | ✅ | ✅ | |
| EngagedRestartTransitionSchedule | Especifica o tempo que antecederá a transição das Reinicializações automáticas agendadas fora do horário ativo para o Reinício estabelecido, condição que o usuário precisará agendar. | ✅ | ✅ | ✅ | |
| EngagedRestartTransitionScheduleForFeatureUpdates | Especifica o tempo que antecederá a transição das Reinicializações automáticas agendadas fora do horário ativo para o Reinício estabelecido, condição que o usuário precisará agendar. | ✅ | ✅ | ✅ | |
| ExcludeWUDriversInQualityUpdate | Exclua drivers DE WINDOWS UPDATE (WU) durante atualizações de qualidade. | ✅ | ✅ | ✅ | |
| FillEmptyContentUrls | Permitir que Windows Update Agent determine a URL de download quando ela estiver ausente dos metadados. | ✅ | ✅ | ✅ | |
| ManagePreviewBuilds | Use para habilitar ou desabilitar builds de versão prévia. | ✅ | ✅ | ✅ | ✅ |
| PhoneUpdateRestrictions | Preterido | ✅ | |||
| RequireDeferUpgrade | Configura o dispositivo receberá atualizações do Branch Atual para Negócios (CBB). | ✅ | ✅ | ✅ | ✅ |
| ScheduledInstallDay | Agenda o dia da instalação da atualização. | ✅ | ✅ | ✅ | ✅ |
| ScheduledInstallEveryWeek | Para agendar a instalação da atualização como semanal, defina o valor como 1. |
✅ | ✅ | ✅ | ✅ |
| ScheduledInstallFirstWeek | Para agendar a instalação da atualização para a primeira semana do mês, defina o valor como 1. |
✅ | ✅ | ✅ | ✅ |
| ScheduledInstallFourthWeek | Para agendar a instalação da atualização para a quarta semana do mês, defina o valor como 1. |
✅ | ✅ | ✅ | ✅ |
| ScheduledInstallSecondWeek | Para agendar a instalação da atualização para a segunda semana do mês, defina o valor como 1. |
✅ | ✅ | ✅ | ✅ |
| ScheduledInstallThirdWeek | Para agendar a instalação da atualização para a terceira semana do mês, defina o valor como 1. |
✅ | ✅ | ✅ | ✅ |
| ScheduledInstallTime | Agenda a hora da instalação da atualização. | ✅ | ✅ | ✅ | ✅ |
| ScheduleImminentRestartWarning | Especifica o período das notificações de aviso iminente de reinicialização automática. | ✅ | ✅ | ✅ | |
| ScheduleRestartWarning | Especifica o período das notificações de lembrete de reinicialização automática. | ✅ | ✅ | ✅ | |
| SetAutoRestartNotificationDisable | Desabilita as notificações de reinicialização automática das instalações de atualização. | ✅ | ✅ | ✅ | |
| SetDisablePauseUXAccess | Desabilitar o acesso ao Windows Update de verificação. | ✅ | ✅ | ✅ | |
| SetDisableUXWUAccess | Desabilite o recurso Pausar atualizações . | ✅ | ✅ | ✅ | |
| SetEDURestart | Ignora a verificação de nível de bateria para garantir que a reinicialização ocorrerá em ScheduledInstallTime. | ✅ | ✅ | ✅ | |
| UpdateNotificationLevel | Especifique se deseja habilitar ou desabilitar notificações Windows Update, incluindo avisos de reinicialização. | ✅ | ✅ | ✅ | |
| UpdateServiceUrl | Configura o dispositivo para que verifique se há atualizações em um servidor WSUS, e não no Microsoft Update. | ✅ | ✅ | ✅ | ✅ |
| UpdateServiceUrlAlternate | Especifica um servidor de intranet alternativo para hospedar atualizações do Microsoft Update. | ✅ | ✅ | ✅ | ✅ |
WiFi
| Configuração | Descrição | Cliente Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| AllowAutoConnectToWiFiSenseHotspots | Permite que o dispositivo se conecte automaticamente a hotspots Wi-Fi. | ✅ | |||
| AllowInternetSharing | Permite o compartilhamento de Internet. | ✅ | |||
| AllowManualWiFiConfiguration | Permite a conexão à rede Wi-Fi fora das redes instaladas pelo servidor MDM. | ||||
| AllowWiFi | Permite conexões às redes Wi-Fi. | ||||
| WLANScanMode | Configura o comportamento de verificação de WLAN e o nível de agressividade em que os dispositivos deverão procurar ativamente as redes Wi-Fi para que os dispositivos sejam conectados. | ✅ | ✅ | ✅ |
WindowsInkWorkspace
| Configuração | Descrição | Cliente Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| AllowSuggestedAppsInWindowsInkWorkspace | Mostra sugestões de aplicativo recomendadas no espaço de trabalho do Ink. | ✅ | |||
| AllowWindowsInkWorkspace | Especifica se o usuário terá permissão para acessar o espaço de trabalho do Ink. | ✅ |
WindowsLogon
| Configuração | Descrição | Cliente Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| HideFastUserSwitching | Oculta o botão Alternar conta na tela de entrada, na tela inicial e no Gerenciador de tarefas. | ✅ |
WirelessDisplay
| Configuração | Descrição | Cliente Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| AllowUserInputFromWirelessDisplayReceiver | Esta política determina se o vídeo sem fio poderá enviar entrada (teclado, mouse, caneta e toque, de acordo com o suporte à exibição) de volta ao dispositivo de origem. Por exemplo, um Surface Laptop está realizando uma projeção sem fio em um Surface Hub. Se a entrada do receptor de vídeo sem fio for permitida, os usuários poderão desenhar com uma caneta no Surface Hub. | ✅ |
Comentários
Em breve: Ao longo de 2024, eliminaremos os problemas do GitHub como o mecanismo de comentários para conteúdo e o substituiremos por um novo sistema de comentários. Para obter mais informações, consulte https://aka.ms/ContentUserFeedback.
Enviar e exibir comentários de