适用于： Windows 客户端（所有支持的版本）
原始 KB 数： 4019502
概述
Windows 10 版本 1703 和更高版本引入了组策略来管理对“设置”应用页面的访问权限。 它使 IT 管理员能够隐藏他们不希望他们访问的页面，同时仍允许访问他们想要或需要用户访问的页面。 在 Windows 10 版本 1703 之前，管理员只能完全锁定“设置”应用或启用完全访问权限。
设置应用
每个“设置”应用页都有一个 URI，可用于以编程方式标识页面。 设置应用组策略了解启用或阻止访问的页面的方式。 管理员将使用页面的 URI 告诉组策略要控制的页面或页面。 有关 ms-settings URI 的完整列表，请参阅 MS-Settings URI 方案参考。
设置应用组策略
“设置”应用组策略有两种模式。 管理员可以指定要显示的“设置”应用页列表，也可以指定要隐藏的设置应用页面列表。 为此，可以启用组策略，并指定以 ShowOnly 开头的多字符串值 ： 或 隐藏： 后跟“设置”应用页的分号分隔列表。
使用设置应用组策略
打开本地组策略编辑器，然后转到计算机配置>管理模板>控制面板。
双击 “设置页面可见性 ”策略，然后选择“ 已启用”。
根据需求，指定 ShowOnly： 或 Hide： 字符串。
如果只想显示代理和以太网，字符串将如下所示：
ShowOnly:Network-Proxy;Network-Ethernet
如果要隐藏代理和以太网，但允许访问其他所有内容，字符串将如下所示：
Hide:Network-Proxy;Network-Ethernet
确定“设置”应用页的 URI
若要确定“设置”应用页的 URI，请查找 ms-settings： URI 方案引用页上的 URI。
例如，如果必须控制对移动热点设置的访问，请在网页上找到移动热点条目。 该 URI 为 ms-settings:network-mobilehotspot。 删除 ms-settings：字符串的一部分。 若要仅限制对移动热点设置页面的访问，请将字符串设置为 Hide:network-mobilehotspot。
如果必须限制多个页面，则必须在每个 URI 之间使用分号。 例如，若要限制对移动热点和代理的访问，需要指定以下字符串：
Hide:network-mobilehotspot;network-proxy