CSP de Política - Conectividade
Dica
Este CSP contém políticas apoiadas por ADMX que requerem um formato SyncML especial para ativar ou desativar. Tem de especificar o tipo de dados no SyncML como <Format>chr</Format>. Para obter detalhes, veja Understanding ADMX-backed policies (Compreender as políticas apoiadas pelo ADMX).
O payload do SyncML tem de ter codificação XML; para esta codificação XML, existem vários codificadores online que pode utilizar. Para evitar codificar o payload, pode utilizar o CDATA se o MDM o suportar. Para obter mais informações, veja Secções CDATA.
Importante
Esse CSP contém algumas configurações que estão em desenvolvimento e só se aplicam Windows Insider Preview builds. Essas configurações estão sujeitas a alterações e podem ter dependências de outros recursos ou serviços em versão prévia.
AllowBluetooth
| Escopo | Edições | Sistema operacional aplicável |
|---|---|---|
| Dispositivo ✅ Usuário ❌ |
Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅ |
✅Windows 10, versão 1507 [10.0.10240] e posterior |
./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowBluetooth
Permite que o utilizador ative o Bluetooth ou restrinja o acesso.
Observação
Este valor não é suportado no Windows Phone 8. 1 MDM e EAS, Windows 10 para ambiente de trabalho ou Windows 10 Mobile. Se isto não estiver definido ou se for eliminado, é utilizado o valor predefinido de 2 (Permitir). O valor de restrição máxima é 0.
Propriedades da estrutura de descrição:
| Nome da propriedade | Valor de propriedade |
|---|---|
| Formato | int |
| Tipo de acesso | Adicionar, Excluir, Obter, Substituir |
| Valor Padrão | 2 |
Valores Permitidos:
| Valor | Descrição |
|---|---|
| 0 | Não permitir Bluetooth. Se estiver definido como 0, o rádio no painel de controlo Bluetooth estará desativado e o utilizador não poderá ativar o Bluetooth. |
| 2 (Predefinição) | Permitir Bluetooth. Se estiver definido como 2, o rádio no painel de controlo Bluetooth estará funcional e o utilizador poderá ativar o Bluetooth. |
AllowCellularData
| Escopo | Edições | Sistema operacional aplicável |
|---|---|---|
| Dispositivo ✅ Usuário ❌ |
Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅ |
✅Windows 10, versão 1607 [10.0.14393] e posterior |
./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowCellularData
Permite o canal de dados via rede móvel no dispositivo. O reinício do dispositivo não é necessário para impor a política.
Propriedades da estrutura de descrição:
| Nome da propriedade | Valor de propriedade |
|---|---|
| Formato | int |
| Tipo de acesso | Adicionar, Excluir, Obter, Substituir |
| Valor Padrão | 1 |
Valores Permitidos:
| Valor | Descrição |
|---|---|
| 0 | Não permitir o canal de dados via rede móvel. O utilizador não consegue ativá-lo. Este valor não é suportado no Windows 10, versão 1511. |
| 1 (Predefinição) | Permitir o canal de dados via rede móvel. O utilizador pode desativá-lo. |
| 2 | Permitir o canal de dados via rede móvel. O utilizador não consegue desativá-lo. |
AllowCellularDataRoaming
| Escopo | Edições | Sistema operacional aplicável |
|---|---|---|
| Dispositivo ✅ Usuário ❌ |
Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅ |
✅Windows 10, versão 1507 [10.0.10240] e posterior |
./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowCellularDataRoaming
Esta definição de política impede que os clientes se liguem a redes de Banda Larga Móvel quando o cliente está registado numa rede de fornecedores de roaming.
Se esta definição de política estiver ativada, todas as tentativas de ligação automática e manual às redes de fornecedores de roaming são bloqueadas até que o cliente se registe na rede do fornecedor doméstico.
Se esta definição de política não estiver configurada ou estiver desativada, os clientes podem ligar-se a redes de Banda Larga Móvel do fornecedor de roaming.
Propriedades da estrutura de descrição:
| Nome da propriedade | Valor de propriedade |
|---|---|
| Formato | int |
| Tipo de acesso | Adicionar, Excluir, Obter, Substituir |
| Valor Padrão | 1 |
Valores Permitidos:
| Valor | Descrição |
|---|---|
| 0 | Não permitir o roaming de dados via rede móvel. O utilizador não consegue ativá-lo. Este valor não é suportado no Windows 10, versão 1511. |
| 1 (Predefinição) | Permitir roaming de dados via rede móvel. |
| 2 | Permitir o roaming de dados via rede móvel. O utilizador não consegue desativá-lo. |
Mapeamento de política de grupo:
| Nome | Valor |
|---|---|
| Nome | WCM_DisableRoaming |
| Nome Amigável | Proibir a ligação a redes de Banda Larga Móvel em roaming |
| Location | Configuração do Computador |
| Caminho | Rede do > Windows Gerenciador de Conexões |
| Nome da Chave do Registro | Software\Policies\Microsoft\Windows\WcmSvc\GroupPolicy |
| Nome do Valor do Registro | fBlockRoaming |
| Nome do Arquivo ADMX | WCM.admx |
Validar:
Para validar, a empresa pode confirmar observando o comutador de ativação de roaming na UX. Ficará inativo se a política de roaming estiver a ser imposta pela política empresarial. Para validar num dispositivo, execute os seguintes passos:
- Aceda a Rede Móvel & SIM.
- Clique no SIM (junto ao ícone de força do sinal) e selecione Propriedades.
- Na página Propriedades, selecione Opções de roaming de dados.
AllowConnectedDevices
| Escopo | Edições | Sistema operacional aplicável |
|---|---|---|
| Dispositivo ✅ Usuário ❌ |
Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅ |
✅Windows 10, versão 1703 [10.0.15063] e posterior |
./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowConnectedDevices
Observação
Esta política requer que o reinício entre em vigor. Permite aos Administradores de TI a capacidade de desativar o componente CDP (Connected Devices Platform). O CDP permite a deteção e ligação a outros dispositivos (de forma proximal com BT/LAN ou através da cloud) para suportar o lançamento remoto de aplicações, mensagens remotas, sessões de aplicações remotas e outras experiências entre dispositivos.
Propriedades da estrutura de descrição:
| Nome da propriedade | Valor de propriedade |
|---|---|
| Formato | int |
| Tipo de acesso | Adicionar, Excluir, Obter, Substituir |
| Valor Padrão | 1 |
Valores Permitidos:
| Valor | Descrição |
|---|---|
| 0 | Desativar (serviço CDP não disponível). |
| 1 (Predefinição) | Permitir (serviço CDP disponível). |
AllowNFC
Observação
Esta política foi preterida e poderá ser removida numa versão futura.
| Escopo | Edições | Sistema operacional aplicável |
|---|---|---|
| Dispositivo ✅ Usuário ❌ |
Não aplicável | ✅Windows 10, versão 1507 [10.0.10240] e posterior |
./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowNFC
Essa política foi preterida.
Propriedades da estrutura de descrição:
| Nome da propriedade | Valor de propriedade |
|---|---|
| Formato | int |
| Tipo de acesso | Adicionar, Excluir, Obter, Substituir |
| Valor Padrão | 1 |
Valores Permitidos:
| Valor | Descrição |
|---|---|
| 0 | Disabled. |
| 1 (Predefinição) | Enabled. |
AllowPhonePCLinking
| Escopo | Edições | Sistema operacional aplicável |
|---|---|---|
| Dispositivo ✅ Usuário ❌ |
Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅ |
✅Windows 10, versão 1803 [10.0.17134] e posterior |
./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowPhonePCLinking
Esta política permite que os administradores de TI desativem a capacidade de Ligar um Telemóvel a um PC para continuar a ler, enviar e-mails e outras tarefas que necessitem de ligação entre Telemóvel e PC.
Se ativar esta definição de política, o dispositivo Windows poderá inscrever-se na funcionalidade de ligação Telemóvel-PC e participar em Continuar nas experiências do PC.
Se desativar esta definição de política, o dispositivo Windows não tem permissão para ser ligado a Telemóveis, irá remover-se da lista de dispositivos de quaisquer Telefones ligados e não pode participar em Continuar nas experiências do PC.
Se não configurar esta definição de política, o comportamento predefinido depende da edição do Windows. As alterações a esta política produzem efeitos no reinício.
Propriedades da estrutura de descrição:
| Nome da propriedade | Valor de propriedade |
|---|---|
| Formato | int |
| Tipo de acesso | Adicionar, Excluir, Obter, Substituir |
| Valor Padrão | 1 |
Valores Permitidos:
| Valor | Descrição |
|---|---|
| 0 | Não ligar. |
| 1 (Predefinição) | Permitir a ligação telefone-PC. |
Mapeamento de política de grupo:
| Nome | Valor |
|---|---|
| Nome | EnableMMX |
| Nome Amigável | Ligação telefone-PC neste dispositivo |
| Location | Configuração do Computador |
| Caminho | Política de Grupo do sistema > |
| Nome da Chave do Registro | Software\Policies\Microsoft\Windows\System |
| Nome do Valor do Registro | EnableMmx |
| Nome do Arquivo ADMX | GroupPolicy.admx |
Validar:
Se a política Conectividade/PermitirPhonePCLinking estiver configurada para o valor 0, adicione um botão de telefone na secção Telefones nas definições e clicar na mesma não iniciará a janela para um utilizador introduzir o respetivo número de telefone.
O dispositivo que tenha optado anteriormente por participar no MMX também deixará de ser apresentado na lista de dispositivos.
AllowUSBConnection
| Escopo | Edições | Sistema operacional aplicável |
|---|---|---|
| Dispositivo ✅ Usuário ❌ |
Pro ❌ Corporativo ❌ Educação ❌ Windows SE ❌ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ❌ |
✅Windows 10, versão 1507 [10.0.10240] e posterior |
./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowUSBConnection
Observação
Atualmente, esta política só é suportada no HoloLens 2, HoloLens (1.ª geração) Commercial Suite e HoloLens (1.ª geração) Development Edition. Permite que a ligação USB entre o dispositivo e um computador sincronize ficheiros com o dispositivo ou utilize ferramentas de programador para implementar ou depurar aplicações. Alterar esta política não afeta o carregamento USB. O Protocolo MTP (Media Transfer Protocol) e o IP por USB são desativados quando esta política é imposta. O valor de restrição máxima é 0.
Propriedades da estrutura de descrição:
| Nome da propriedade | Valor de propriedade |
|---|---|
| Formato | int |
| Tipo de acesso | Adicionar, Excluir, Obter, Substituir |
| Valor Padrão | 1 |
Valores Permitidos:
| Valor | Descrição |
|---|---|
| 0 | Não permitido. |
| 1 (Predefinição) | Permitido. |
AllowVPNOverCellular
| Escopo | Edições | Sistema operacional aplicável |
|---|---|---|
| Dispositivo ✅ Usuário ❌ |
Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅ |
✅Windows 10, versão 1507 [10.0.10240] e posterior |
./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowVPNOverCellular
Especifica o tipo de ligações subjacentes que a VPN pode utilizar. O valor de restrição máxima é 0.
Propriedades da estrutura de descrição:
| Nome da propriedade | Valor de propriedade |
|---|---|
| Formato | int |
| Tipo de acesso | Adicionar, Excluir, Obter, Substituir |
| Valor Padrão | 1 |
Valores Permitidos:
| Valor | Descrição |
|---|---|
| 0 | A VPN não é permitida através da rede móvel. |
| 1 (Predefinição) | A VPN pode utilizar qualquer ligação, incluindo a rede móvel. |
AllowVPNRoamingOverCellular
| Escopo | Edições | Sistema operacional aplicável |
|---|---|---|
| Dispositivo ✅ Usuário ❌ |
Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅ |
✅Windows 10, versão 1507 [10.0.10240] e posterior |
./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowVPNRoamingOverCellular
Impede que o dispositivo se ligue à VPN quando o dispositivo percorre as redes celulares. O valor de restrição máxima é 0.
Propriedades da estrutura de descrição:
| Nome da propriedade | Valor de propriedade |
|---|---|
| Formato | int |
| Tipo de acesso | Adicionar, Excluir, Obter, Substituir |
| Valor Padrão | 1 |
Valores Permitidos:
| Valor | Descrição |
|---|---|
| 0 | Não permitido. |
| 1 (Predefinição) | Permitido. |
DiablePrintingOverHTTP
| Escopo | Edições | Sistema operacional aplicável |
|---|---|---|
| Dispositivo ✅ Usuário ❌ |
Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅ |
✅Windows 10, versão 1709 [10.0.16299] e posterior |
./Device/Vendor/MSFT/Policy/Config/Connectivity/DiablePrintingOverHTTP
Esta definição de política especifica se pretende permitir a impressão através de HTTP a partir deste cliente.
Imprimir através de HTTP permite que um cliente imprima impressoras na intranet, bem como na Internet.
Observação
Esta definição de política afeta apenas o lado do cliente da impressão na Internet. Não impede que este computador atue como um servidor de Impressão internet e disponibilize as respetivas impressoras partilhadas através de HTTP.
Se ativar esta definição de política, impede que este cliente imprima para impressoras da Internet através de HTTP.
Se desativar ou não configurar esta definição de política, os utilizadores podem optar por imprimir em impressoras da Internet através de HTTP.
Além disso, consulte a definição de política "Impressão baseada na Web" em Configuração do Computador/Modelos Administrativos/Impressoras.
Propriedades da estrutura de descrição:
| Nome da propriedade | Valor de propriedade |
|---|---|
| Formato |
chr (cadeia) |
| Tipo de acesso | Adicionar, Excluir, Obter, Substituir |
Dica
Esta é uma política suportada pelo ADMX e requer o formato SyncML para configuração. Para obter um exemplo de formato SyncML, veja Ativar uma política.
Mapeamento do ADMX:
| Nome | Valor |
|---|---|
| Nome | DisableHTTPPrinting_2 |
| Nome Amigável | Desativar a impressão através de HTTP |
| Location | Configuração do Computador |
| Caminho | Definições de InternetManagement > Internet Communication |
| Nome da Chave do Registro | Software\Policies\Microsoft\Windows NT\Printers |
| Nome do Valor do Registro | DesativarHTTPPrinting |
| Nome do Arquivo ADMX | ICM.admx |
DisableCellularOperatorSettingsPage
| Escopo | Edições | Sistema operacional aplicável |
|---|---|---|
| Dispositivo ✅ Usuário ❌ |
Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅ |
✅Windows Insider Preview |
./Device/Vendor/MSFT/Policy/Config/Connectivity/DisableCellularOperatorSettingsPage
Esta política torna todas as definições configuráveis na página "Definições do operador móvel" > "Rede móvel" só de leitura.
Propriedades da estrutura de descrição:
| Nome da propriedade | Valor de propriedade |
|---|---|
| Formato | int |
| Tipo de acesso | Adicionar, Excluir, Obter, Substituir |
| Valor Padrão | 0 |
Valores Permitidos:
| Valor | Descrição |
|---|---|
| 0 (Padrão) | Desabilitado. |
| 1 | Enabled. |
Página DisableCellularSettings
| Escopo | Edições | Sistema operacional aplicável |
|---|---|---|
| Dispositivo ✅ Usuário ❌ |
Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅ |
✅Windows Insider Preview |
./Device/Vendor/MSFT/Policy/Config/Connectivity/DisableCellularSettingsPage
Esta política torna todas as definições configuráveis na página Definições de Rede Móvel só de leitura.
Propriedades da estrutura de descrição:
| Nome da propriedade | Valor de propriedade |
|---|---|
| Formato | int |
| Tipo de acesso | Adicionar, Excluir, Obter, Substituir |
| Valor Padrão | 0 |
Valores Permitidos:
| Valor | Descrição |
|---|---|
| 0 (Padrão) | Desabilitado. |
| 1 | Enabled. |
DisableDownloadingOfPrintDriversOverHTTP
| Escopo | Edições | Sistema operacional aplicável |
|---|---|---|
| Dispositivo ✅ Usuário ❌ |
Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅ |
✅Windows 10, versão 1709 [10.0.16299] e posterior |
./Device/Vendor/MSFT/Policy/Config/Connectivity/DisableDownloadingOfPrintDriversOverHTTP
Esta definição de política especifica se pretende permitir que este cliente transfira pacotes de controladores de impressão através de HTTP.
Para configurar a impressão HTTP, os controladores que não estão na caixa de entrada têm de ser transferidos através de HTTP.
Observação
Esta definição de política não impede o cliente de imprimir em impressoras na Intranet ou na Internet através de HTTP. Apenas proíbe a transferência de controladores que ainda não estejam instalados localmente.
Se ativar esta definição de política, os controladores de impressão não podem ser transferidos através de HTTP.
Se desativar ou não configurar esta definição de política, os utilizadores podem transferir controladores de impressão através de HTTP.
Propriedades da estrutura de descrição:
| Nome da propriedade | Valor de propriedade |
|---|---|
| Formato |
chr (cadeia) |
| Tipo de acesso | Adicionar, Excluir, Obter, Substituir |
Dica
Esta é uma política suportada pelo ADMX e requer o formato SyncML para configuração. Para obter um exemplo de formato SyncML, veja Ativar uma política.
Mapeamento do ADMX:
| Nome | Valor |
|---|---|
| Nome | DisableWebPnPDownload_2 |
| Nome Amigável | Desativar a transferência de controladores de impressão através de HTTP |
| Location | Configuração do Computador |
| Caminho | Definições de InternetManagement > Internet Communication |
| Nome da Chave do Registro | Software\Policies\Microsoft\Windows NT\Printers |
| Nome do Valor do Registro | DisableWebPnPDownload |
| Nome do Arquivo ADMX | ICM.admx |
DisableInternetDownloadForWebPublishingAndOnlineOrderingWizards
| Escopo | Edições | Sistema operacional aplicável |
|---|---|---|
| Dispositivo ✅ Usuário ❌ |
Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅ |
✅Windows 10, versão 1709 [10.0.16299] e posterior |
./Device/Vendor/MSFT/Policy/Config/Connectivity/DisableInternetDownloadForWebPublishingAndOnlineOrderingWizards
Esta definição de política especifica se o Windows deve transferir uma lista de fornecedores para os assistentes de publicação na Web e de encomendas online.
Estes assistentes permitem que os utilizadores selecionem a partir de uma lista de empresas que fornecem serviços como armazenamento online e impressão fotográfica. Por predefinição, o Windows apresenta os fornecedores transferidos a partir de um site do Windows, além dos fornecedores especificados no registo.
Se ativar esta definição de política, o Windows não transfere fornecedores e apenas os fornecedores de serviços que estão em cache no registo local são apresentados.
Se desativar ou não configurar esta definição de política, será transferida uma lista de fornecedores quando o utilizador utilizar os assistentes de publicação na Web ou de encomendas online.
Consulte a documentação dos assistentes de publicação na Web e encomendas online para obter mais informações, incluindo detalhes sobre como especificar fornecedores de serviços no registo.
Propriedades da estrutura de descrição:
| Nome da propriedade | Valor de propriedade |
|---|---|
| Formato |
chr (cadeia) |
| Tipo de acesso | Adicionar, Excluir, Obter, Substituir |
Dica
Esta é uma política suportada pelo ADMX e requer o formato SyncML para configuração. Para obter um exemplo de formato SyncML, veja Ativar uma política.
Mapeamento do ADMX:
| Nome | Valor |
|---|---|
| Nome | ShellPreventWPWDownload_2 |
| Nome Amigável | Desativar a transferência da Internet para assistentes de publicação na Web e encomendas online |
| Location | Configuração do Computador |
| Caminho | Definições de InternetManagement > Internet Communication |
| Nome da Chave do Registro | Software\Microsoft\Windows\CurrentVersion\Policies\Explorer |
| Nome do Valor do Registro | NoWebServices |
| Nome do Arquivo ADMX | ICM.admx |
DisallowNetworkConnectivityActiveTests
| Escopo | Edições | Sistema operacional aplicável |
|---|---|---|
| Dispositivo ✅ Usuário ❌ |
Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅ |
✅Windows 10, versão 1703 [10.0.15063] e posterior |
./Device/Vendor/MSFT/Policy/Config/Connectivity/DisallowNetworkConnectivityActiveTests
Esta definição de política desativa os testes ativos realizados pelo Indicador de Estado de Conectividade de Rede do Windows (NCSI) para determinar se o computador está ligado à Internet ou a uma rede mais limitada.
Como parte da determinação do nível de conectividade, o NCSI realiza um de dois testes ativos: transferir uma página a partir de um servidor Web dedicado ou fazer um pedido DNS para um endereço dedicado.
Se ativar esta definição de política, o NCSI não executa nenhum dos dois testes ativos. Isto pode reduzir a capacidade do NCSI e de outros componentes que utilizam NCSI para determinar o acesso à Internet.
Se desativar ou não configurar esta definição de política, o NCSI executa um dos dois testes ativos.
Propriedades da estrutura de descrição:
| Nome da propriedade | Valor de propriedade |
|---|---|
| Formato | int |
| Tipo de acesso | Adicionar, Excluir, Obter, Substituir |
| Valor Padrão | 0 |
Valores Permitidos:
| Valor | Descrição |
|---|---|
| 1 | Permitir. |
| 0 (Padrão) | Bloqueio. |
Mapeamento de política de grupo:
| Nome | Valor |
|---|---|
| Nome | NoActiveProbe |
| Nome Amigável | Desativar os testes ativos do Indicador de Estado de Conectividade de Rede do Windows |
| Location | Configuração do Computador |
| Caminho | Definições de InternetManagement > Internet Communication |
| Nome da Chave do Registro | Software\Policies\Microsoft\Windows\NetworkConnectivityStatusIndicator |
| Nome do Valor do Registro | NoActiveProbe |
| Nome do Arquivo ADMX | ICM.admx |
HardenedUNCPaths
| Escopo | Edições | Sistema operacional aplicável |
|---|---|---|
| Dispositivo ✅ Usuário ❌ |
Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅ |
✅Windows 10, versão 1703 [10.0.15063] e posterior |
./Device/Vendor/MSFT/Policy/Config/Connectivity/HardenedUNCPaths
Esta definição de política configura o acesso seguro aos caminhos UNC.
Se ativar esta política, o Windows só permite o acesso aos caminhos UNC especificados depois de cumprir requisitos de segurança adicionais.
Para obter mais informações, consulte MS15-011: A vulnerabilidade no Política de Grupo pode permitir a execução remota de código.
Propriedades da estrutura de descrição:
| Nome da propriedade | Valor de propriedade |
|---|---|
| Formato |
chr (cadeia) |
| Tipo de acesso | Adicionar, Excluir, Obter, Substituir |
Dica
Esta é uma política suportada pelo ADMX e requer o formato SyncML para configuração. Para obter um exemplo de formato SyncML, veja Ativar uma política.
Mapeamento do ADMX:
| Nome | Valor |
|---|---|
| Nome | Pol_HardenedPaths |
| Nome Amigável | Caminhos UNC Endurecidos |
| Location | Configuração do Computador |
| Caminho | Fornecedor de Rede > |
| Nome da Chave do Registro | Software\Policies\Microsoft\Windows\NetworkProvider\HardenedPaths |
| Nome do Arquivo ADMX | NetworkProvider.admx |
ProhibitInstallationAndConfigurationOfNetworkBridge
| Escopo | Edições | Sistema operacional aplicável |
|---|---|---|
| Dispositivo ✅ Usuário ❌ |
Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅ |
✅Windows 10, versão 1709 [10.0.16299] e posterior |
./Device/Vendor/MSFT/Policy/Config/Connectivity/ProhibitInstallationAndConfigurationOfNetworkBridge
Determina se um utilizador pode instalar e configurar a Bridge de Rede.
Importante
Estas definições estão cientes da localização. Só se aplica quando um computador está ligado à mesma rede de domínio DNS à qual estava ligado quando a definição foi atualizada nesse computador. Se um computador estiver ligado a uma rede de domínio DNS diferente daquela à qual estava ligado quando a definição foi atualizada, esta definição não se aplica.
A Ponte de Rede permite que os utilizadores criem uma ponte MAC de camada 2, permitindo-lhes ligar dois ou mais segements de rede. Esta ligação é apresentada na pasta Connections de Rede.
Se desativar esta definição ou não a configurar, o utilizador poderá criar e modificar a configuração de uma Bridge de Rede. Ativar esta definição não remove uma Bridge de Rede existente do computador do utilizador.
Propriedades da estrutura de descrição:
| Nome da propriedade | Valor de propriedade |
|---|---|
| Formato |
chr (cadeia) |
| Tipo de acesso | Adicionar, Excluir, Obter, Substituir |
Dica
Esta é uma política suportada pelo ADMX e requer o formato SyncML para configuração. Para obter um exemplo de formato SyncML, veja Ativar uma política.
Mapeamento do ADMX:
| Nome | Valor |
|---|---|
| Nome | NC_AllowNetBridge_NLA |
| Nome Amigável | Proibir a instalação e configuração da Bridge de Rede na sua rede de domínio DNS |
| Location | Configuração do Computador |
| Caminho | > Connections de Rede |
| Nome da Chave do Registro | Software\Policies\Microsoft\Windows\Network Connections |
| Nome do Valor do Registro | NC_AllowNetBridge_NLA |
| Nome do Arquivo ADMX | NetworkConnections.admx |
UseCellularWhenWiFiPoor
| Escopo | Edições | Sistema operacional aplicável |
|---|---|---|
| Dispositivo ✅ Usuário ❌ |
Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅ |
✅Windows Insider Preview |
./Device/Vendor/MSFT/Policy/Config/Connectivity/UseCellularWhenWiFiPoor
Esta política permite a utilização de uma ligação de rede móvel quando Wi-Fi conectividade é limitada.
Propriedades da estrutura de descrição:
| Nome da propriedade | Valor de propriedade |
|---|---|
| Formato | int |
| Tipo de acesso | Adicionar, Excluir, Obter, Substituir |
| Valor Padrão | 1 |
Valores Permitidos:
| Valor | Descrição |
|---|---|
| 0 | Disabled. |
| 1 (Predefinição) | Enabled. |