移动设备注册和管理中的新增功能

本文介绍了移动设备管理 (MDM) 所有 Windows 设备的注册和管理体验中的新增功能。 本文还提供了有关重大更改、已知问题和常见问题的详细信息。

有关适用于 Windows 的 Microsoft 移动设备管理协议的详细信息，请参阅 [MS-MDM]：移动设备管理协议和 [MS-MDE2]：移动设备注册协议版本 2。

MDM for Windows 11 版本 22H2 中的新增功能

新文章或更新的文章 描述
DeviceStatus 添加了以下节点：
  • MDMClientCertAttestation
    		•
    eUUIC 添加了以下节点：
  • IsDiscoveryServer
    		•
    PersonalDataEncryption 新建 CSP
    策略云解决方案提供商 添加了以下节点：
  • Accounts/RestrictToEnterpriseDeviceAuthenticationOnly
  • DesktopAppInstaller/EnableAdditionalSources
  • DesktopAppInstaller/EnableAllowedSources
  • DesktopAppInstaller/EnableAppInstaller
  • DesktopAppInstaller/EnableDefaultSource
  • DesktopAppInstaller/EnableExperimentalFeatures
  • DesktopAppInstaller/EnableHashOverride
  • DesktopAppInstaller/EnableLocalManifestFiles
  • DesktopAppInstaller/EnableMicrosoftStoreSource
  • DesktopAppInstaller/EnableMSAppInstallerProtocol
  • DesktopAppInstaller/EnableSettings
  • DesktopAppInstaller/SourceAutoUpdateInterval
  • Education/EnableEduThemes
  • Experience/AllowSpotlightCollectionOnDesktop
  • FileExplorer/DisableGraphRecentItems
  • HumanPresence/ForceInstantDim
  • InternetExplorer/EnableGlobalWindowListInIEMode
  • InternetExplorer/HideIEAppRetirementNotification
  • InternetExplorer/ResetZoomForDialogInIEMode
  • LocalSecurityAuthority/AllowCustomSSPsAPs
  • LocalSecurityAuthority/ConfigureLsaProtectedProcess
  • MixedReality/AllowCaptivePortalBeforeLogon
  • MixedReality/AllowLaunchUriInSingleAppKiosk
  • MixedReality/AutoLogonUser
  • MixedReality/ConfigureMovingPlatform
  • MixedReality/ConfigureNtpClient
  • MixedReality/ManualDownDirectionDisabled
  • MixedReality/NtpClientEnabled
  • MixedReality/SkipCalibrationDuringSetup
  • MixedReality/SkipTrainingDuringSetup
  • NetworkListManager/AllowedTlsAuthenticationEndpoints
  • NetworkListManager/ConfiguredTLSAuthenticationNetworkName
  • Printer/ConfigureCopyFilesPolicy
  • Printer/ConfigureDriverValidationLevel
  • Printer/ConfigureIppPageCountsPolicy
  • Printer/ConfigureRedirectionGuard
  • Printer/ConfigureRpcConnectionPolicy
  • Printer/ConfigureRpcListenerPolicy
  • Printer/ConfigureRpcTcpPort
  • Printer/ManageDriverExclusionList
  • Printer/RestrictDriverInstallationToAdministrators
  • RemoteDesktopServices/DoNotAllowWebAuthnRedirection
  • Search/AllowSearchHighlights
  • 搜索/禁用搜索
  • SharedPC/EnableSharedPCModeWithOneDriveSync
  • Start/DisableControlCenter
  • Start/DisableEditingQuickSettings
  • Start/HideRecommendedSection
  • Start/HideTaskViewButton
  • Start/SimplifyQuickSettings
  • 贴纸/EnableStickers
  • Textinput/allowimenetworkaccess
  • Update/NoUpdateNotificationDuringActiveHours
  • WebThreatDefense/EnableService
  • WebThreatDefense/NotifyMalicious
  • WebThreatDefense/NotifyPasswordReuse
  • WebThreatDefense/NotifyUnsafeApp
  • Windowslogon/EnableMPRNotifications
    		•
    SecureAssessment 添加了以下节点：
  • 评估
    		•
    WindowsAutopilot 添加了以下节点：
  • HardwareMismatchRemediationData
    		•

    MDM for Windows 11 版本 21H2 中的新增功能

    新文章或更新的文章 描述
    策略云解决方案提供商 添加了以下节点：
  • Kerberos/PKInitHashAlgorithmConfiguration
  • Kerberos/PKInitHashAlgorithmSHA1
  • Kerberos/PKInitHashAlgorithmSHA256
  • Kerberos/PKInitHashAlgorithmSHA384
  • Kerberos/PKInitHashAlgorithmSHA512
  • NewsAndInterests/AllowNewsAndInterests
  • Experiences/ConfigureChatIcon
  • Start/ConfigureStartPins
  • Virtualizationbasedtechnology/HypervisorEnforcedCodeIntegrity
  • Virtualizationbasedtechnology/RequireUEFIMemoryAttributesTable
    		•
    DMClient 云解决方案提供商 更新了以下节点的说明：
  • Provider/ProviderID/ConfigLock/Lock
  • Provider/ProviderID/ConfigLock/UnlockDuration
  • Provider/ProviderID/ConfigLock/SecuredCore
    		•
    PrinterProvisioning 新建 CSP

    MDM for Windows 10 版本 20H2 中的新增功能

    新文章或更新的文章 描述
    策略云解决方案提供商 添加了以下节点：
  • Experience/DisableCloudOptimizedContent
  • LocalUsersAndGroups/Configure
  • MixedReality/AADGroupMembershipCacheValidityInDays
  • MixedReality/BrightnessButtonDisabled
  • MixedReality/FallbackDiagnostics
  • MixedReality/MicrophoneDisabled
  • MixedReality/VolumeButtonDisabled
  • 多任务处理/BrowserAltTabBlowout
    		•
    SurfaceHub 云解决方案提供商 添加了以下新节点：
  • Properties/SleepMode
    		•
    WindowsDefenderApplicationGuard 云解决方案提供商 更新了以下节点的说明：
  • Settings/AllowWindowsDefenderApplicationGuard
    		•

    MDM for Windows 10 版本 2004 中的新增功能

    新文章或更新的文章 描述
    策略云解决方案提供商 添加了以下节点：
  • ApplicationManagement/BlockNonAdminUserInstall
  • Bluetooth/SetMinimumEncryptionKeySize
  • DeliveryOptimization/DOCacheHostSource
  • DeliveryOptimization/DOMaxBackgroundDownloadBandwidth
  • DeliveryOptimization/DOMaxForegroundDownloadBandwidth
  • Education/AllowGraphingCalculator
  • TextInput/ConfigureJapaneseIMEVersion
  • TextInput/ConfigureSimplifiedChineseIMEVersion
  • TextInput/ConfigureTraditionalChineseIMEVersion

    更新了以下策略：
  • DeliveryOptimization/DOCacheHost

    已弃用以下策略：
  • DeliveryOptimization/DOMaxDownloadBandwidth
  • DeliveryOptimization/DOMaxUploadBandwidth
  • DeliveryOptimization/DOPercentageMaxDownloadBandwidth
    		•
    DevDetail 云解决方案提供商 添加了以下新节点：
  • Ext/Microsoft/DNSComputerName
    		•
    EnterpriseModernAppManagement 云解决方案提供商 添加了以下节点：
  • IsStub
    		•
    SUPL 云解决方案提供商 添加了以下节点：
  • FullVersion
    		•

    MDM for Windows 10 版本 1909 中的新增功能

    新文章或更新的文章 描述
    BitLocker 云解决方案提供商 添加了以下节点：
  • ConfigureRecoveryPasswordRotation
  • RotateRecoveryPasswords
  • RotateRecoveryPasswordsStatus
  • RotateRecoveryPasswordsRequestID
    		•

    MDM for Windows 10 版本 1903 中的新增功能

    新文章或更新的文章 描述
    策略云解决方案提供商 添加了以下节点：
  • DeliveryOptimization/DODelayCacheServerFallbackBackground
  • DeliveryOptimization/DODelayCacheServerFallbackForeground
  • DeviceHealthMonitoring/AllowDeviceHealthMonitoring
  • DeviceHealthMonitoring/ConfigDeviceHealthMonitoringScope
  • DeviceHealthMonitoring/ConfigDeviceHealthMonitoringUploadDestination
  • DeviceInstallation/AllowInstallationOfMatchingDeviceInstanceIDs
  • DeviceInstallation/PreventInstallationOfMatchingDeviceInstanceIDs
  • Experience/ShowLockOnUserTile
  • InternetExplorer/AllowEnhancedSuggestionsInAddressBar
  • InternetExplorer/DisableActiveXVersionListAutoDownload
  • InternetExplorer/DisableCompatView
  • InternetExplorer/DisableFeedsBackgroundSync
  • InternetExplorer/DisableGeolocation
  • InternetExplorer/DisableWebAddressAutoComplete
  • InternetExplorer/NewTabDefaultPage
  • Power/EnergySaverBatteryThresholdOnBattery
  • Power/EnergySaverBatteryThresholdPluggedIn
  • Power/SelectLidCloseActionOnBatterybr>
  • Power/SelectLidCloseActionPluggedIn
  • Power/SelectPowerButtonActionOnBattery
  • Power/SelectPowerButtonActionPluggedIn
  • Power/SelectSleepButtonActionOnBattery
  • Power/SelectSleepButtonActionPluggedIn
  • Power/TurnOffHybridSleepOnBattery
  • Power/TurnOffHybridSleepPluggedIn
  • Power/UnattendedSleepTimeoutOnBattery
  • Power/UnattendedSleepTimeoutPluggedIn
  • Privacy/LetAppsActivateWithVoice
  • Privacy/LetAppsActivateWithVoiceAboveLock
  • Search/AllowFindMyFiles
  • ServiceControlManager/SvchostProcessMitigation
  • System/AllowCommercialDataPipelinebr>
  • System/TurnOffFileHistory
  • TimeLanguageSettings/ConfigureTimeZonebr>
  • 故障排除/AllowRecommendations
  • Update/AutomaticMaintenanceWakeUp
  • Update/ConfigureDeadlineForFeatureUpdates
  • Update/ConfigureDeadlineForQualityUpdates
  • Update/ConfigureDeadlineGracePeriod
  • WindowsLogon/AllowAutomaticRestartSignOn
  • WindowsLogon/ConfigAutomaticRestartSignOn
  • WindowsLogon/EnableFirstLogonAnimation
    		•
    策略 CSP - 审核 添加了新的审核策略 CSP。
    ApplicationControl 云解决方案提供商 添加了新的 CSP。
    Defender 云解决方案提供商 添加了以下新节点：
  • Health/TamperProtectionEnabled
  • Health/IsVirtualMachine
  • 配置
  • 配置/篡改保护
  • Configuration/EnableFileHashComputation
    		•
    DiagnosticLog 云解决方案提供商
    DiagnosticLog DDF    		 添加了 CSP 1.4 版。
    添加了新的 1.4 版 DDF。
    添加了以下新节点：
  • 策略
  • 策略/通道
  • Policy/Channels/ChannelName
  • Policy/Channels/ChannelName/MaximumFileSize
  • Policy/Channels/ChannelName/SDDL
  • Policy/Channels/ChannelName/ActionWhenFull
  • Policy/Channels/ChannelName/Enabled
  • DiagnosticArchive
  • DiagnosticArchive/ArchiveDefinition
  • DiagnosticArchive/ArchiveResults
    		•
    EnrollmentStatusTracking 云解决方案提供商 添加了新的 CSP。
    PassportForWork 云解决方案提供商 添加了以下新节点：
  • SecurityKey
  • SecurityKey/UseSecurityKeyForSignin
    		•

    MDM for Windows 10 版本 1809 的新增功能

    新文章或更新的文章 描述
    策略云解决方案提供商 添加了以下节点：
  • ApplicationManagement/LaunchAppAfterLogOn
  • ApplicationManagement/ScheduleForceRestartForUpdateFailures
  • Authentication/EnableFastFirstSignIn 仅 (预览模式
  • Authentication/EnableWebSignIn 仅 (预览模式
  • Authentication/PreferredAadTenantDomainName
  • Browser/AllowFullScreenMode
  • Browser/AllowPrelaunch
  • Browser/AllowPrinting
  • Browser/AllowSavingHistory
  • Browser/AllowSideloadingOfExtensions
  • Browser/AllowTabPreloading
  • Browser/AllowWebContentOnNewTabPage
  • Browser/ConfigureFavoritesBar
  • Browser/ConfigureHomeButton
  • Browser/ConfigureKioskMode
  • Browser/ConfigureKioskResetAfterIdleTimeout
  • Browser/ConfigureOpenMicrosoftEdgeWith
  • Browser/ConfigureTelemetryForMicrosoft365Analytics
  • Browser/PreventCertErrorOverrides
  • Browser/SetHomeButtonURL
  • Browser/SetNewTabPageURL
  • Browser/UnlockHomeButton
  • Defender/CheckForSignaturesBeforeRunningScan
  • Defender/DisableCatchupFullScan
  • Defender/DisableCatchupQuickScan
  • Defender/EnableLowCPUPriority
  • Defender/SignatureUpdateFallbackOrder
  • Defender/SignatureUpdateFileSharesSources
  • DeviceGuard/ConfigureSystemGuardLaunch
  • DeviceInstallation/AllowInstallationOfMatchingDeviceIDs
  • DeviceInstallation/AllowInstallationOfMatchingDeviceSetupClasses
  • DeviceInstallation/PreventDeviceMetadataFromNetwork
  • DeviceInstallation/PreventInstallationOfDevicesNotDescribedByOtherPolicySettings
  • DmaGuard/DeviceEnumerationPolicy
  • Experience/AllowClipboardHistory
  • Experience/DoNotSyncBrowserSettings
  • Experience/PreventUsersFromTurningOnBrowserSyncing
  • Kerberos/UPNNameHints
  • Privacy/AllowCrossDeviceClipboard
  • Privacy/DisablePrivacyExperience
  • Privacy/UploadUserActivities
  • Security/RecoveryEnvironmentAuthentication
  • System/AllowDeviceNameInDiagnosticData
  • System/ConfigureMicrosoft365UploadEndpoint
  • System/DisableDeviceDelete
  • System/DisableDiagnosticDataViewer
  • Storage/RemovableDiskDenyWriteAccess
  • TaskManager/AllowEndTask
  • Update/DisableWUfBSafeguards
  • Update/EngagedRestartDeadlineForFeatureUpdates
  • Update/EngagedRestartSnoozeScheduleForFeatureUpdates
  • Update/EngagedRestartTransitionScheduleForFeatureUpdates
  • Update/SetDisablePauseUXAccess
  • Update/SetDisableUXWUAccess
  • WindowsDefenderSecurityCenter/DisableClearTpmButton
  • WindowsDefenderSecurityCenter/DisableTpmFirmwareUpdateWarning
  • WindowsDefenderSecurityCenter/HideWindowsSecurityNotificationAreaControl
  • WindowsLogon/DontDisplayNetworkSelectionUI
    		•
    BitLocker 云解决方案提供商 添加了一个新节点 AllowStandardUserEncryption。
  • 添加了对 Pro 版本的支持。
    		•
    Defender 云解决方案提供商 添加了新节点 Health/ProductStatus。
    DevDetail 云解决方案提供商 添加了一个新节点 SMBIOSSerialNumber。
    EnterpriseModernAppManagement 云解决方案提供商 在 AppManagement 节点下添加了不可移动设置。
    Office 云解决方案提供商 添加了 FinalStatus 设置。
    PassportForWork 云解决方案提供商 添加了新设置。
    RemoteWipe 云解决方案提供商 添加了新设置。
    SUPL 云解决方案提供商 添加了三个新证书节点。
    TenantLockdown 云解决方案提供商 添加了新的 CSP。
    Wifi CSP 添加了一个新节点 WifiCost。
    WindowsDefenderApplicationGuard 云解决方案提供商 添加了新设置。
    WindowsLicensing 云解决方案提供商 添加了 S 模式设置和 SyncML 示例。
    Win32CompatibilityAppraiser 云解决方案提供商 新建 CSP。