Set-PolicyConfig

模块:

Exchange PowerShell

此 cmdlet 仅在安全与合规中心 PowerShell 内可用。 有关更多信息，请参见 安全与合规中心 PowerShell。

使用 Set-PolicyConfig cmdlet 修改组织中配置的终结点限制。

有关以下语法部分的参数设置的详细信息，请参阅 Exchange cmdlet 语法。

语法

Default (默认值)

Set-PolicyConfig
    [[-Identity] <OrganizationIdParameter>]
    [-AggregationTimeWindowForDlpAlerts <System.UInt32>]
    [-CaseHoldPolicyLimit <Int32>]
    [-ClassificationScheme <ClassificationScheme>]
    [-ComplianceUrl <String>]
    [-Confirm]
    [-DlpAppGroups <PswsHashtable[]>]
    [-DlpAppGroupsPsws <PswsHashtable[]>]
    [-DlpExtensionGroups <PswsHashtable[]>]
    [-DlpNetworkShareGroups <PswsHashtable>]
    [-DlpPrinterGroups <PswsHashtable>]
    [-DlpRemovableMediaGroups <PswsHashtable>]
    [-DocumentIsUnsupportedSeverity <RuleSeverity>]
    [-EnableAdvancedRuleBuilder <Boolean>]
    [-EnableLabelCoauth <Boolean>]
    [-EnableSpoAipMigration <Boolean>]
    [-EndpointDlpGlobalSettings <PswsHashtable[]>]
    [-EndpointDlpGlobalSettingsPsws <PswsHashtable[]>]
    [-ExtendTeamsDlpPoliciesToSharePointOneDrive <Boolean>]
    [-InformationBarrierMode <InformationBarrierMode>]
    [-InformationBarrierPeopleSearchRestriction <InformationBarrierPeopleSearchRestriction>]
    [-IsDlpSimulationOptedIn <Boolean>]
    [-IsUserBaseDlpAlertAggregationEnabled <Boolean>]
    [-MigrateLabelScheme]
    [-MigrateLabelSchemeDisplayNames <System.Collections.Hashtable[]>]
    [-OnPremisesWorkload <Workload>]
    [-ProcessingLimitExceededSeverity <RuleSeverity>]
    [-PurviewLabelConsent <Boolean>]
    [-ReservedForFutureUse <Boolean>]
    [-RetentionForwardCrawl <Boolean>]
    [-RuleErrorAction <PolicyRuleErrorAction>]
    [-SenderAddressLocation <PolicySenderAddressLocation>]
    [-SiteGroups <PswsHashtable[]>]
    [-SiteGroupsPsws <PswsHashtable[]>]
    [-WhatIf]
    [<CommonParameters>]

说明

要在安全与合规中心 PowerShell 中使用此 cmdlet，必须分配权限。 有关详细信息，请参阅 Microsoft Purview 合规门户中的权限。

示例

示例 1

{{ Add example code here }}

{{ 在此处添加示例说明 }}

参数

-AggregationTimeWindowForDlpAlerts

适用：安全性 & 合规性

{{ Fill AggregationTimeWindowForDlpAlerts Description }}

参数属性

类型:	System.UInt32
默认值:	None
支持通配符:	False
不显示:	False

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-CaseHoldPolicyLimit

适用：安全性 & 合规性

{{ Fill CaseHoldPolicyLimit 说明 }}

参数属性

类型:	Int32
默认值:	None
支持通配符:	False
不显示:	False

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-ClassificationScheme

适用：安全性 & 合规性

{{ 填充分类方案说明 }}

参数属性

类型:	ClassificationScheme
默认值:	None
接受的值:	Default, V0_AggregatedOnly, V1_DetailedResults
支持通配符:	False
不显示:	False

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-ComplianceUrl

适用：安全性 & 合规性

{{ Fill ComplianceUrl Description }}

参数属性

类型:	String
默认值:	None
支持通配符:	False
不显示:	False

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-Confirm

适用：安全性 & 合规性

Confirm 开关指定是否显示确认提示。 此开关对 cmdlet 有何影响取决于 cmdlet 在继续操作前是否需要确认。

• 破坏性 cmdlet（例如 Remove-* cmdlets）内置有暂停，可强制要求先确认命令，然后再继续操作。 对于这些 cmdlet，您可以使用此确切语法跳过确认提示：-Confirm:$false。
• 其他大多数 cmdlet（例如 New-* 和 Set-* cmdlet）都没有内置暂停。 对于这些 cmdlet，在不带值的情况下指定“确认”开关会引入一个暂停，从而强制你在继续之前确认命令。

参数属性

类型:	SwitchParameter
默认值:	None
支持通配符:	False
不显示:	False
别名:	cf

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-DlpAppGroups

适用：安全性 & 合规性

{{ 填充 DlpAppGroups 说明 }}

参数属性

类型:	PswsHashtable[]
默认值:	None
支持通配符:	False
不显示:	False

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-DlpAppGroupsPsws

适用：安全性 & 合规性

{{ 填充 DlpAppGroupsPsws 说明 }}

参数属性

类型:	PswsHashtable[]
默认值:	None
支持通配符:	False
不显示:	False

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-DlpExtensionGroups

适用：安全性 & 合规性

{{ 填充 DlpExtensionGroups 说明 }}

参数属性

类型:	PswsHashtable[]
默认值:	None
支持通配符:	False
不显示:	False

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-DlpNetworkShareGroups

适用：安全性 & 合规性

{{ Fill DlpNetworkShareGroups Description }}

参数属性

类型:	PswsHashtable
默认值:	None
支持通配符:	False
不显示:	False

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-DlpPrinterGroups

适用：安全性 & 合规性

{{ 填充 DlpPrinterGroups 说明 }}

参数属性

类型:	PswsHashtable
默认值:	None
支持通配符:	False
不显示:	False

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-DlpRemovableMediaGroups

适用：安全性 & 合规性

{{ 填充 DlpRemovableMediaGroups 说明 }}

参数属性

类型:	PswsHashtable
默认值:	None
支持通配符:	False
不显示:	False

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-DocumentIsUnsupportedSeverity

适用：安全性 & 合规性

{{ Fill DocumentIsUnsupportedSeverity 说明 }}

参数属性

类型:	RuleSeverity
默认值:	None
接受的值:	Low, Medium, High, None, Informational, Information
支持通配符:	False
不显示:	False

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-EnableAdvancedRuleBuilder

适用：安全性 & 合规性

{{ Fill EnableAdvancedRuleBuilder 说明 }}

参数属性

类型:	Boolean
默认值:	None
支持通配符:	False
不显示:	False

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-EnableLabelCoauth

适用：安全性 & 合规性

EnableLabelCoauth 参数为整个组织启用或禁用 Office 桌面应用中的共同创作支持。 有效值包括：

• $true：已在 Office 桌面应用中启用共同创作支持。 使用敏感度标签标记和加密文档时，多个用户可以同时编辑这些文档。 未加密文件的标签信息不再保存在自定义属性中。 如果使用任何从旧位置读取或写入标签元数据的应用、服务、脚本或工具，请不要启用共同创作。
• $false：已禁用 Office 桌面应用中的共同创作支持。

在组织中禁用 Office 桌面应用中的共同创作支持具有以下后果：

• 对于支持新的标签元数据的应用和服务，读取或保存标签时，它们现在将还原为原始元数据格式和位置。
• 启用设置时使用的 Office 文档的新元数据格式和位置不会复制到原始格式和位置。 因此，未加密的 Word、Excel 和 PowerPoint 文件的此标签信息将丢失。
• 共同创作和自动保存在你的组织中不再适用于标记和加密的文档。
• 对 OneDrive 和 SharePoint 中的 Office 文件，敏感度标签保持启用状态。

参数属性

类型:	Boolean
默认值:	None
支持通配符:	False
不显示:	False

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-EnableSpoAipMigration

适用：安全性 & 合规性

EnableSpoAipMigration 参数为 SharePoint 和 OneDrive 中受支持的 Office 文件启用或禁用内置标签。 有效值包含:

• $true：用户可以在 Office 网页版 中应用敏感度标签。 用户会在功能区上看到“敏感度”按钮，以便他们可以应用标签，并在状态栏上查看任何已应用的标签名称。
• $false：用户无法在 Office 网页版 中应用敏感度标签。

参数属性

类型:	Boolean
默认值:	None
支持通配符:	False
不显示:	False

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-EndpointDlpGlobalSettings

适用：安全性 & 合规性

EndpointDlpGlobalSettings 参数指定全局终结点。 此参数使用以下语法：@(@{"Setting"="<Setting>"; "Value"="<Value>}",@{"Setting"="<Setting>"; "Value"="<Value>"},...)。

的 <Setting> 值是支持的值之一。

示例值：

• @{"Setting"="PathExclusion"; "Value"="C:\Windows";}
• @{"Setting"="PathExclusion"; "Value"="%AppData%\Mozilla";}
• @{"Setting"="PathExclusion"; "Value"="C:\Users\*\Desktop";}
• @{"Setting"="UnallowedApp"="Notepad ++;"Executable"="notepad++"}
• @{"Setting"="UnallowedApp"="Executable"="cmd"}
• @{"Setting"="UnallowedBrowser"="Chrome";"Executable"="chrome"}
• @{"Setting"="CloudAppRestrictions"="Allow"}
• @{"Setting"="CloudAppRestrictionList"="1.1.2.2"}
• @{"Setting"="CloudAppRestrictionList"="subdomain.com"}
• @{"Setting"="CloudAppRestrictionList"="another.differentdomain.edu"}
• @{"Setting"="ShowEndpointJustificationDropdown"; "True";}

参数属性

类型:	PswsHashtable[]
默认值:	None
支持通配符:	False
不显示:	False

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-EndpointDlpGlobalSettingsPsws

适用：安全性 & 合规性

{{ fill EndpointDlpGlobalSettingsPsws Description }}

参数属性

类型:	PswsHashtable[]
默认值:	None
支持通配符:	False
不显示:	False

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-ExtendTeamsDlpPoliciesToSharePointOneDrive

适用：安全性 & 合规性

ExtendTeamsDlpPoliciesToSharePointOneDrive 参数使 Teams DLP 策略能够自动将保护扩展到在一对一聊天中共享的 OneDrive 中的内容，以及通过频道聊天与 Teams 团队共享的 SharePoint 中存储的内容。 有效值包含:

• $true
• $false

参数属性

类型:	Boolean
默认值:	None
支持通配符:	False
不显示:	False

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-Identity

适用：安全性 & 合规性

无需使用此参数。 组织中唯一的终结点限制对象名为“设置”。

参数属性

类型:	OrganizationIdParameter
默认值:	None
支持通配符:	False
不显示:	False

参数集

(All)

Position:	0
必需:	False
来自管道的值:	True
来自管道的值（按属性名称）:	True
来自剩余参数的值:	False

-InformationBarrierMode

适用：安全性 & 合规性

InformationBarrierMode 参数指定控制段总数以及用户可以属于的段数的模式。 有效值包含:

• SingleSegment：组织中的用户可以有 5000 个细分，但只能分配到一个细分。
• 多段：组织中的用户可以有 5000 个细分，并且最多可以分配 10 个细分。 有关详细信息，请参阅在 信息屏障中使用多段支持。

参数属性

类型:	InformationBarrierMode
默认值:	None
接受的值:	SingleSegment, MultiSegment
支持通配符:	False
不显示:	False

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-InformationBarrierPeopleSearchRestriction

适用：安全性 & 合规性

{{ Fill InformationBarrierPeopleSearchRestriction Description }}

参数属性

类型:	InformationBarrierPeopleSearchRestriction
默认值:	None
接受的值:	Enabled, Disabled
支持通配符:	False
不显示:	False

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-IsDlpSimulationOptedIn

适用：安全性 & 合规性

{{ fill IsDlpSimulationOptedIn Description }}

参数属性

类型:	Boolean
默认值:	False
支持通配符:	False
不显示:	False

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-IsUserBaseDlpAlertAggregationEnabled

适用：安全性 & 合规性

{{ Fill IsUserBaseDlpAlertAggregationEnabled Description }}

参数属性

类型:	Boolean
默认值:	None
支持通配符:	False
不显示:	False

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-MigrateLabelScheme

适用：安全性 & 合规性

{{ 填充 MigrateLabelScheme 说明 }}

参数属性

类型:	SwitchParameter
默认值:	None
支持通配符:	False
不显示:	False

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-MigrateLabelSchemeDisplayNames

适用：安全性 & 合规性

{{ 填充 MigrateLabelSchemeDisplayNames 说明 }}

参数属性

类型:	System.Collections.Hashtable[]
默认值:	None
支持通配符:	False
不显示:	False

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-OnPremisesWorkload

适用：安全性 & 合规性

{{ Fill OnPremisesWorkload Description }}

参数属性

类型:	Workload
默认值:	None
接受的值:	None, Exchange, SharePoint, Intune, OneDriveForBusiness, PublicFolder, SharePointOnPremises, ExchangeOnPremises, AuditAlerting, Skype, ModernGroup, DynamicScope, Teams, UnifiedAuditAzure, EndpointDevices, ThirdPartyApps, OnPremisesScanner
支持通配符:	False
不显示:	False

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-ProcessingLimitExceededSeverity

适用：安全性 & 合规性

{{ Fill ProcessingLimitExceededSeverity 说明 }}

参数属性

类型:	RuleSeverity
默认值:	None
接受的值:	Low, Medium, High, None, Informational, Information
支持通配符:	False
不显示:	False

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-PurviewLabelConsent

适用：安全性 & 合规性

{{ 填充 PurviewLabelConsent 说明 }}

参数属性

类型:	Boolean
默认值:	None
支持通配符:	False
不显示:	False

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-ReservedForFutureUse

适用：安全性 & 合规性

{{ 填充 ReservedForFutureUse 说明 }}

参数属性

类型:	Boolean
默认值:	None
支持通配符:	False
不显示:	False

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-RetentionForwardCrawl

适用：安全性 & 合规性

{{ fill RetentionForwardCrawl Description }}

参数属性

类型:	Boolean
默认值:	None
支持通配符:	False
不显示:	False

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-RuleErrorAction

适用：安全性 & 合规性

RuleErrorAction 参数指定在评估规则期间遇到错误时要执行的操作。 有效值包含:

• 忽略 (默认值)
• RetryThenBlock

参数属性

类型:	PolicyRuleErrorAction
默认值:	None
接受的值:	Ignore, RetryThenBlock
支持通配符:	False
不显示:	False

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-SenderAddressLocation

适用：安全性 & 合规性

SenderAddressLocation 参数指定在检查发件人电子邮件地址的条件和例外情况中查找发件人地址的位置。 有效值包含:

• 标头：仅检查邮件标头 (“发件人”字段) 中的发件人。 此值为默认值。
• 信封：仅检查邮件信封中的发件人 (SMTP 邮件传输中使用的 MAIL FROM 值，该值通常存储在 Return-Path 字段) 中。
• HeaderOrEnvelope：检查邮件头中的发件人 (“发件人”字段) ，邮件信封 (“Return-Path”字段) 。

参数属性

类型:	PolicySenderAddressLocation
默认值:	None
接受的值:	Header, Envelope, HeaderOrEnvelope
支持通配符:	False
不显示:	False

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-SiteGroups

适用：安全性 & 合规性

{{ 填充网站组说明 }}

参数属性

类型:	PswsHashtable[]
默认值:	None
支持通配符:	False
不显示:	False

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-SiteGroupsPsws

适用：安全性 & 合规性

{{ 填充 SiteGroupsPsws 说明 }}

参数属性

类型:	PswsHashtable[]
默认值:	None
支持通配符:	False
不显示:	False

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

-WhatIf

适用：安全性 & 合规性

WhatIf 开关在安全与合规 PowerShell 中不起作用。

参数属性

类型:	SwitchParameter
默认值:	None
支持通配符:	False
不显示:	False
别名:	WI

参数集

(All)

Position:	Named
必需:	False
来自管道的值:	False
来自管道的值（按属性名称）:	False
来自剩余参数的值:	False

CommonParameters

此 cmdlet 支持以下常用参数：-Debug、-ErrorAction、-ErrorVariable、-InformationAction、-InformationVariable、-OutBuffer、-OutVariable、-PipelineVariable、-ProgressAction、-Verbose、-WarningAction 和 -WarningVariable。 有关详细信息，请参阅 about_CommonParameters。