Поставщик служб CSP политики — подключение

Совет

Этот CSP содержит политики, поддерживаемые ADMX, для включения или отключения которых требуется специальный формат SyncML. Необходимо указать тип данных в SyncML как <Format>chr</Format>. Дополнительные сведения см. в разделе Общие сведения о политиках на основе ADMX.

Полезные данные SyncML должны быть в кодировке XML; Для этой кодирования XML существуют различные сетевые кодировщики, которые можно использовать. Чтобы избежать кодирования полезных данных, можно использовать CDATA, если mdm поддерживает их. Дополнительные сведения см. в разделе Разделы CDATA.

AllowBluetooth

Область применения	Выпуски	Применимая ОС
Устройство ✅ Пользователь ❌	✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC	✅Windows 10, версия 1507 [10.0.10240] и более поздние

./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowBluetooth

Позволяет пользователю включить Bluetooth или ограничить доступ.

Примечание.

Это значение не поддерживается в Windows Phone 8. 1 MDM и EAS, Windows 10 для настольных компьютеров или Windows 10 Mobile. Если этот параметр не задан или удален, используется значение по умолчанию 2 (Allow). Самое ограниченное значение — 0.

Описание свойств инфраструктуры:

Имя свойства	Значение свойства
Формат	int
Тип доступа	Добавить, удалить, получить, заменить
Значение по умолчанию	2

Допустимые значения:

Значение	Описание
0	Запретить Bluetooth. Если для параметра задано значение 0, переключатель на панели управления Bluetooth будет неактивен, и пользователь не сможет включить Bluetooth.
2 (по умолчанию)	Разрешить Bluetooth. Если для параметра задано значение 2, радио на панели управления Bluetooth будет работать, и пользователь сможет включить Bluetooth.

AllowCellularData

Область применения	Выпуски	Применимая ОС
Устройство ✅ Пользователь ❌	✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC	✅Windows 10, версия 1607 [10.0.14393] и более поздние

./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowCellularData

Разрешает сотовый канал передачи данных на устройстве. Перезагрузка устройства не требуется для применения политики.

Описание свойств инфраструктуры:

Имя свойства	Значение свойства
Формат	int
Тип доступа	Добавить, удалить, получить, заменить
Значение по умолчанию	1

Допустимые значения:

Значение	Описание
0	Не разрешайте канал передачи данных для сотовой связи. Пользователь не может включить его. Это значение не поддерживается в Windows 10 версии 1511.
1 (по умолчанию)	Разрешите канал передачи данных для сотовой связи. Пользователь может отключить его.
2	Разрешите канал передачи данных для сотовой связи. Пользователь не может отключить его.

AllowCellularDataRoaming

Область применения	Выпуски	Применимая ОС
Устройство ✅ Пользователь ❌	✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC	✅Windows 10, версия 1507 [10.0.10240] и более поздние

./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowCellularDataRoaming

Этот параметр политики запрещает клиентам подключаться к мобильным широкополосным сетям, если клиент зарегистрирован в сети поставщика роуминга.

• Если этот параметр политики включен, все попытки автоматического и ручного подключения к перемещаемым сетям поставщика блокируются до тех пор, пока клиент не зарегистрируется в сети домашнего поставщика.

• Если этот параметр политики не настроен или отключен, клиенты могут подключаться к мобильным широкополосным сетям поставщика роуминга.

Описание свойств инфраструктуры:

Имя свойства	Значение свойства
Формат	int
Тип доступа	Добавить, удалить, получить, заменить
Значение по умолчанию	1

Допустимые значения:

Значение	Описание
0	Не разрешайте передачу данных в роуминге. Пользователь не может включить его. Это значение не поддерживается в Windows 10 версии 1511.
1 (по умолчанию)	Разрешить передачу данных в роуминге по сотовой сети.
2	Разрешите передачу данных в роуминге. Пользователь не может отключить его.

Сопоставление групповой политики:

Имя	Значение
Имя	WCM_DisableRoaming
Понятное имя	Запрет подключения к роумингу мобильных широкополосных сетей
Location	Конфигурация компьютера
Путь	Сетевая > диспетчер подключений Windows
Имя раздела реестра	Software\Policies\Microsoft\Windows\WcmSvc\GroupPolicy
Имя значения реестра	fBlockRoaming
Имя файла ADMX	WCM.admx

Проверка:

Чтобы проверить это, предприятие может подтвердить, наблюдая за переключателем включения роуминга в пользовательском интерфейсе. Она будет неактивна, если политика роуминга применяется корпоративной политикой. Чтобы выполнить проверку на устройстве, выполните следующие действия.

1. Перейдите в раздел Сотовая & SIM-карта.
2. Щелкните SIM-карту (рядом со значком силы сигнала) и выберите Свойства.
3. На странице Свойства выберите Параметры перемещения данных.

AllowConnectedDevices

Область применения	Выпуски	Применимая ОС
Устройство ✅ Пользователь ❌	✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC	✅Windows 10, версия 1703 [10.0.15063] и более поздние

./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowConnectedDevices

Примечание.

Чтобы эта политика вступила в силу, требуется перезагрузка. Позволяет ИТ-администраторам отключить компонент платформы подключенных устройств (CDP). CDP обеспечивает обнаружение и подключение к другим устройствам (прокси через BT/LAN или через облако) для поддержки удаленного запуска приложений, удаленного обмена сообщениями, сеансов удаленных приложений и других возможностей между устройствами.

Описание свойств инфраструктуры:

Имя свойства	Значение свойства
Формат	int
Тип доступа	Добавить, удалить, получить, заменить
Значение по умолчанию	1

Допустимые значения:

Значение	Описание
0	Отключить (служба CDP недоступна).
1 (по умолчанию)	Разрешить (доступна служба CDP).

AllowNFC

Примечание.

Эта политика является устаревшей и может быть удалена в будущем выпуске.

Область применения	Выпуски	Применимая ОС
Устройство ✅ Пользователь ❌	Неприменимо	✅Windows 10, версия 1507 [10.0.10240] и более поздние

./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowNFC

Этот параметр политики является устаревшим.

Описание свойств инфраструктуры:

Имя свойства	Значение свойства
Формат	int
Тип доступа	Добавить, удалить, получить, заменить
Значение по умолчанию	1

Допустимые значения:

Значение	Описание
0	Отключено.
1 (по умолчанию)	Включено.

AllowPhonePCLinking

Область применения	Выпуски	Применимая ОС
Устройство ✅ Пользователь ❌	✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC	✅Windows 10, версия 1803 [10.0.17134] и более поздние

./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowPhonePCLinking

Эта политика позволяет ИТ-администраторам отключить возможность связывания телефона с компьютером для продолжения чтения, отправки электронной почты и других задач, требующих связывания между телефоном и компьютером.

• Если этот параметр политики включен, устройство с Windows сможет зарегистрироваться в функции связывания телефон-компьютер и принять участие в разделе Продолжить работу с компьютером.

• Если этот параметр политики отключен, устройство с Windows не может быть связано с телефонами, удалит себя из списка устройств всех связанных телефонов и не сможет участвовать в работе "Продолжить на компьютере".

• Если этот параметр политики не настроен, поведение по умолчанию зависит от выпуска Windows. Изменения в этой политике вступают в силу при перезагрузке.

Описание свойств инфраструктуры:

Имя свойства	Значение свойства
Формат	int
Тип доступа	Добавить, удалить, получить, заменить
Значение по умолчанию	1

Допустимые значения:

Значение	Описание
0	Не связывайте.
1 (по умолчанию)	Разрешить связывание телефонов и компьютеров.

Сопоставление групповой политики:

Имя	Значение
Имя	EnableMMX
Понятное имя	Связывание телефонного компьютера на этом устройстве
Location	Конфигурация компьютера
Путь	Системный > групповая политика
Имя раздела реестра	Software\Policies\Microsoft\Windows\System
Имя значения реестра	EnableMmx
Имя файла ADMX	GroupPolicy.admx

Проверка:

Если для политики Подключения/AllowPhonePCLinking задано значение 0, добавьте кнопку телефона в разделе "Телефоны" в разделе "Параметры" будет неактивно, и если щелкнуть ее, пользователь не сможет ввести свой номер телефона.

Устройство, которое ранее согласилось на MMX, также перестанет отображаться в списке устройств.

AllowUSBConnection

Область применения	Выпуски	Применимая ОС
Устройство ✅ Пользователь ❌	❌ Pro ❌ Enterprise ❌ для образования ❌ Windows SE ❌ IIoT Enterprise или IoT Enterprise LTSC	✅Windows 10, версия 1507 [10.0.10240] и более поздние

./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowUSBConnection

Примечание.

В настоящее время эта политика поддерживается только в HoloLens 2, HoloLens (1-го поколения) Commercial Suite и HoloLens (1-го поколения) Development Edition. Включает USB-подключение между устройством и компьютером для синхронизации файлов с устройством или использования средств разработчика для развертывания или отладки приложений. Изменение этой политики не влияет на зарядку USB. Протокол передачи мультимедиа (MTP) и IP-адрес через USB отключаются при применении этой политики. Самое ограниченное значение — 0.

Описание свойств инфраструктуры:

Имя свойства	Значение свойства
Формат	int
Тип доступа	Добавить, удалить, получить, заменить
Значение по умолчанию	1

Допустимые значения:

Значение	Описание
0	Не допускается.
1 (по умолчанию)	Разрешено.

AllowVPNOverCellular

Область применения	Выпуски	Применимая ОС
Устройство ✅ Пользователь ❌	✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC	✅Windows 10, версия 1507 [10.0.10240] и более поздние

./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowVPNOverCellular

Указывает тип базовых подключений, которые разрешено использовать VPN. Самое ограниченное значение — 0.

Описание свойств инфраструктуры:

Имя свойства	Значение свойства
Формат	int
Тип доступа	Добавить, удалить, получить, заменить
Значение по умолчанию	1

Допустимые значения:

Значение	Описание
0	VPN запрещено использовать по сотовой сети.
1 (по умолчанию)	VPN может использовать любое подключение, в том числе сотовая сеть.

AllowVPNRoamingOverCellular

Область применения	Выпуски	Применимая ОС
Устройство ✅ Пользователь ❌	✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC	✅Windows 10, версия 1507 [10.0.10240] и более поздние

./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowVPNRoamingOverCellular

Предотвращает подключение устройства к VPN, когда устройство перемещается по сотовым сетям. Самое ограниченное значение — 0.

Описание свойств инфраструктуры:

Имя свойства	Значение свойства
Формат	int
Тип доступа	Добавить, удалить, получить, заменить
Значение по умолчанию	1

Допустимые значения:

Значение	Описание
0	Не допускается.
1 (по умолчанию)	Разрешено.

DiablePrintingOverHTTP

Область применения	Выпуски	Применимая ОС
Устройство ✅ Пользователь ❌	✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC	✅Windows 10, версия 1709 [10.0.16299] и более поздние

./Device/Vendor/MSFT/Policy/Config/Connectivity/DiablePrintingOverHTTP

Этот параметр политики указывает, следует ли разрешать печать по протоколу HTTP из этого клиента.

Печать по протоколу HTTP позволяет клиенту печатать на принтерах в интрасети, а также в Интернете.

Примечание.

Этот параметр политики влияет только на клиентную часть печати через Интернет. Это не мешает этому компьютеру действовать в качестве сервера печати через Интернет и сделать его общие принтеры доступными по протоколу HTTP.

• Если этот параметр политики включен, клиент не будет печатать на принтеры в Интернете по протоколу HTTP.

• Если этот параметр политики отключен или не настроен, пользователи могут печатать на принтерах Интернета по протоколу HTTP.

Кроме того, см. параметр политики "Печать через Интернет" в разделе Конфигурация компьютера,Административные шаблоны/Принтеры.

Описание свойств инфраструктуры:

Имя свойства	Значение свойства
Формат	chr (строка)
Тип доступа	Добавить, удалить, получить, заменить

Совет

Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.

Сопоставление ADMX:

Имя	Значение
Имя	DisableHTTPPrinting_2
Понятное имя	Отключение печати по протоколу HTTP
Location	Конфигурация компьютера
Путь	Параметры подключения Через Интернетууправление >
Имя раздела реестра	Software\Policies\Microsoft\Windows NT\Printers
Имя значения реестра	ОтключитьHTTPPrinting
Имя файла ADMX	ICM.admx

DisableDownloadingOfPrintDriversOverHTTP

Область применения	Выпуски	Применимая ОС
Устройство ✅ Пользователь ❌	✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC	✅Windows 10, версия 1709 [10.0.16299] и более поздние

./Device/Vendor/MSFT/Policy/Config/Connectivity/DisableDownloadingOfPrintDriversOverHTTP

Этот параметр политики указывает, следует ли разрешить этому клиенту скачивать пакеты драйверов печати по протоколу HTTP.

Чтобы настроить печать HTTP, драйверы, не относящиеся к папке "Входящие", необходимо скачать по протоколу HTTP.

Примечание.

Этот параметр политики не запрещает клиенту печатать на принтеры в интрасети или Интернете по протоколу HTTP. Он запрещает только скачивание драйверов, которые еще не установлены локально.

• Если этот параметр политики включен, драйверы печати нельзя скачать по протоколу HTTP.

• Если этот параметр политики отключен или не настроен, пользователи могут скачать драйверы печати по протоколу HTTP.

Описание свойств инфраструктуры:

Имя свойства	Значение свойства
Формат	chr (строка)
Тип доступа	Добавить, удалить, получить, заменить

Совет

Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.

Сопоставление ADMX:

Имя	Значение
Имя	DisableWebPnPDownload_2
Понятное имя	Отключить скачивание драйверов печати по протоколу HTTP
Location	Конфигурация компьютера
Путь	Параметры подключения Через Интернетууправление >
Имя раздела реестра	Software\Policies\Microsoft\Windows NT\Printers
Имя значения реестра	DisableWebPnPDownload
Имя файла ADMX	ICM.admx

DisableInternetDownloadForWebPublishingAndOnlineOrderingWizards

Область применения	Выпуски	Применимая ОС
Устройство ✅ Пользователь ❌	✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC	✅Windows 10, версия 1709 [10.0.16299] и более поздние

./Device/Vendor/MSFT/Policy/Config/Connectivity/DisableInternetDownloadForWebPublishingAndOnlineOrderingWizards

Этот параметр политики указывает, должна ли Windows скачивать список поставщиков для мастеров веб-публикации и заказов через Интернет.

Эти мастера позволяют пользователям выбирать из списка компаний, которые предоставляют такие услуги, как онлайн-хранилище и фотопечать. По умолчанию Windows отображает поставщиков, скачанных с веб-сайта Windows, в дополнение к поставщикам, указанным в реестре.

• Если этот параметр политики включен, Windows не будет скачивать поставщиков, и отображаются только поставщики служб, кэшированные в локальном реестре.

• Если этот параметр политики отключен или не настроен, список поставщиков загружается, когда пользователь использует мастер веб-публикации или заказа через Интернет.

Дополнительные сведения см. в документации по мастерам веб-публикации и онлайн-заказов, включая сведения об указании поставщиков услуг в реестре.

Описание свойств инфраструктуры:

Имя свойства	Значение свойства
Формат	chr (строка)
Тип доступа	Добавить, удалить, получить, заменить

Совет

Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.

Сопоставление ADMX:

Имя	Значение
Имя	ShellPreventWPWDownload_2
Понятное имя	Отключить скачивание из Интернета для веб-публикаций и веб-мастеров заказа
Location	Конфигурация компьютера
Путь	Параметры подключения Через Интернетууправление >
Имя раздела реестра	Software\Microsoft\Windows\CurrentVersion\Policies\Обозреватель
Имя значения реестра	NoWebServices
Имя файла ADMX	ICM.admx

DisallowNetworkConnectivityActiveTests

Область применения	Выпуски	Применимая ОС
Устройство ✅ Пользователь ❌	✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC	✅Windows 10, версия 1703 [10.0.15063] и более поздние

./Device/Vendor/MSFT/Policy/Config/Connectivity/DisallowNetworkConnectivityActiveTests

Этот параметр политики отключает активные тесты, выполняемые индикатором состояния сетевого подключения Windows (NCSI), чтобы определить, подключен ли компьютер к Интернету или к более ограниченной сети.

В рамках определения уровня подключения NCSI выполняет один из двух активных тестов: скачивание страницы с выделенного веб-сервера или выполнение ЗАПРОСА DNS на выделенный адрес.

• Если этот параметр политики включен, NCSI не будет выполнять ни один из двух активных тестов. Это может снизить возможности NCSI и других компонентов, использующих NCSI, для определения доступа к Интернету.

• Если этот параметр политики отключен или не настроен, NCSI запускает один из двух активных тестов.

Описание свойств инфраструктуры:

Имя свойства	Значение свойства
Формат	int
Тип доступа	Добавить, удалить, получить, заменить
Значение по умолчанию	0

Допустимые значения:

Значение	Описание
1	Разрешить
0 (по умолчанию)	Блокировка.

Сопоставление групповой политики:

Имя	Значение
Имя	NoActiveProbe
Понятное имя	Отключить активные тесты индикатора состояния сетевого подключения Windows
Location	Конфигурация компьютера
Путь	Параметры подключения Через Интернетууправление >
Имя раздела реестра	Software\Policies\Microsoft\Windows\NetworkConnectivityStatusIndicator
Имя значения реестра	NoActiveProbe
Имя файла ADMX	ICM.admx

HardenedUNCPaths

Область применения	Выпуски	Применимая ОС
Устройство ✅ Пользователь ❌	✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC	✅Windows 10, версия 1703 [10.0.15063] и более поздние

./Device/Vendor/MSFT/Policy/Config/Connectivity/HardenedUNCPaths

Этот параметр политики настраивает безопасный доступ к UNC-путям.

Если эта политика включена, Windows разрешает доступ к указанным UNC-путям только после выполнения дополнительных требований к безопасности.

Дополнительные сведения см. в статье MS15-011: Уязвимость в групповая политика может привести к удаленному выполнению кода.

Описание свойств инфраструктуры:

Имя свойства	Значение свойства
Формат	chr (строка)
Тип доступа	Добавить, удалить, получить, заменить

Совет

Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.

Сопоставление ADMX:

Имя	Значение
Имя	Pol_HardenedPaths
Понятное имя	Защищенные UNC-пути
Location	Конфигурация компьютера
Путь	Поставщик сетевой > сети
Имя раздела реестра	Software\Policies\Microsoft\Windows\NetworkProvider\HardenedPaths
Имя файла ADMX	NetworkProvider.admx

ProhibitInstallationAndConfigurationOfNetworkBridge

Область применения	Выпуски	Применимая ОС
Устройство ✅ Пользователь ❌	✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC	✅Windows 10, версия 1709 [10.0.16299] и более поздние

./Device/Vendor/MSFT/Policy/Config/Connectivity/ProhibitInstallationAndConfigurationOfNetworkBridge

Определяет, может ли пользователь установить и настроить сетевой мост.

Важно.

В этих параметрах учитывается расположение. Он применяется только в том случае, если компьютер подключен к той же сети домена DNS, к которому он был подключен при обновлении параметра на этом компьютере. Если компьютер подключен к сети домена DNS, отличной от той, к которую он был подключен при обновлении параметра, этот параметр не применяется.

Сетевой мост позволяет пользователям создавать mac-мост уровня 2, позволяя им подключать два или более сетевых сегментов вместе. Это подключение отображается в папке Network Connections.

Если этот параметр отключен или не настроен, пользователь сможет создать и изменить конфигурацию сетевого моста. Включение этого параметра не приводит к удалению существующего сетевого моста с компьютера пользователя.

Описание свойств инфраструктуры:

Имя свойства	Значение свойства
Формат	chr (строка)
Тип доступа	Добавить, удалить, получить, заменить

Совет

Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.

Сопоставление ADMX:

Имя	Значение
Имя	NC_AllowNetBridge_NLA
Понятное имя	Запрет установки и настройки сетевого моста в сети домена DNS
Location	Конфигурация компьютера
Путь	Connections сетевой > сети
Имя раздела реестра	Software\Policies\Microsoft\Windows\Network Connections
Имя значения реестра	NC_AllowNetBridge_NLA
Имя файла ADMX	NetworkConnections.admx

Связанные статьи

Поставщик служб конфигурации политики