策略云解决方案提供商

策略配置服务提供程序使企业能够在Windows 10和Windows 11上配置策略。 使用此配置服务提供程序来配置任何公司策略。

策略配置服务提供程序具有以下子类别:

  • Policy/Config/AreaName - 处理来自服务器的策略配置请求。
  • Policy/Result/AreaName - 提供设备上强制实施的策略的只读路径。

重要提示

策略范围是可以在其中配置策略的级别。 某些策略只能在设备级别配置,这意味着策略将生效,与登录到设备的人员无关。 可以在用户级别配置其他策略,这意味着该策略将仅对该用户生效。

特定策略的允许范围在其受支持的 Windows 版本表中表示。 若要在用户与设备) 的特定范围 (配置策略,请使用以下路径:

用户范围:

  • 用于配置策略的 ./User/Vendor/MSFT/Policy/Config/AreaName/PolicyName
  • ./User/Vendor/MSFT/Policy/Result/AreaName/PolicyName 获取结果。

设备范围:

  • 用于配置策略的 ./Device/Vendor/MSFT/Policy/Config/AreaName/PolicyName
  • ./Device/Vendor/MSFT/Policy/Result/AreaName/PolicyName 获取结果。

对于设备范围的配置,可以从路径中省略 Device/ 部分,认为以下路径分别等效于上面提供的路径:

  • 用于配置策略的 ./Vendor/MSFT/Policy/Config/AreaName/PolicyName
  • 用于获取结果的 ./Vendor/MSFT/Policy/Result/AreaName/PolicyName

以下示例以树格式显示策略配置服务提供程序。

./Device/Vendor/MSFT/Policy
--- Config
------ {AreaName}
--------- {PolicyName}
--- ConfigOperations
------ ADMXInstall
--------- {AppName}
------------ {SettingsType}
--------------- {AdmxFileId}
------------ Properties
--------------- {SettingsType}
------------------ {AdmxFileId}
--------------------- Version
--- Result
------ {AreaName}
--------- {PolicyName}
./User/Vendor/MSFT/Policy
--- Config
------ {AreaName}
--------- {PolicyName}
--- Result
------ {AreaName}
--------- {PolicyName}

设备/配置

范围 版本 适用的 OS
✔️ 装置
✔️ 用户
❌ 家
✔️ 专业版
✔️ 企业
✔️ 教育
✔️ Windows SE
✔️ Windows 10版本 1507 [10.0.10240] 及更高版本
./Device/Vendor/MSFT/Policy/Config

用于对一个源配置的所有策略进行分组的节点。 配置源可以使用此路径设置策略值,并在稍后查询它之前设置的任何策略值。 一个策略可以由多个配置源配置。 如果配置源想要查询冲突解决结果 (例如,如果 Exchange 和 MDM 都尝试设置值,) 配置源可以使用策略/结果路径来检索生成的值。

描述框架属性

属性名 属性值
格式 节点
访问类型 添加、删除、获取

Device/Config/{AreaName}

范围 版本 适用的 OS
✔️ 装置
✔️ 用户
❌ 家
✔️ 专业版
✔️ 企业
✔️ 教育
✔️ Windows SE
✔️ Windows 10版本 1507 [10.0.10240] 及更高版本
./Device/Vendor/MSFT/Policy/Config/{AreaName}

可由单个提供程序的单个技术配置的区域组。 添加后,无法更改值。 有关可配置的区域列表,请参阅策略 CSP 的各个区域 DDF。

描述框架属性

属性名 属性值
格式 节点
访问类型 添加、删除、获取
动态节点命名 ClientInventory

Device/Config/{AreaName}/{PolicyName}

范围 版本 适用的 OS
✔️ 装置
✔️ 用户
❌ 家
✔️ 专业版
✔️ 企业
✔️ 教育
✔️ Windows SE
✔️ Windows 10版本 1507 [10.0.10240] 及更高版本
./Device/Vendor/MSFT/Policy/Config/{AreaName}/{PolicyName}

指定策略中使用的名称/值对。 有关可配置的策略的详细信息,请参阅各个区域 DDF。

以下列表显示了在配置策略时帮助你的一些提示:

  • 在 XML 文件中按 Unicode 0xF000 分隔子字符串值。

    注意

    来自不同调用方查询可以提供不同的值,因为每个调用方对于命名策略可能具有不同的值。

  • 在 SyncML 中,使用 Atomic 命令包装此策略,以便策略设置被视为单个事务。
  • 支持的操作包括“添加”、“获取”、“删除”和“替换”。
  • 值类型为字符串。

描述框架属性

属性名 属性值
格式 null
访问类型 添加、删除、获取、替换
动态节点命名 ClientInventory

Device/ConfigOperations

范围 版本 适用的 OS
✔️ 装置
❌ 用户
❌ 家
✔️ 专业版
✔️ 企业
✔️ 教育
✔️ Windows SE
✔️ Windows 10版本 1507 [10.0.10240] 及更高版本
./Device/Vendor/MSFT/Policy/ConfigOperations

用于对不同配置操作进行分组的根节点。

描述框架属性

属性名 属性值
格式 节点
访问类型 添加、删除、获取

Device/ConfigOperations/ADMXInstall

范围 版本 适用的 OS
✔️ 装置
❌ 用户
❌ 家
✔️ 专业版
✔️ 企业
✔️ 教育
✔️ Windows SE
✔️ Windows 10版本 1709 [10.0.16299] 及更高版本
./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall

允许将 Win32 和 桌面桥 应用的 ADMX 文件设置导入 (设备引入) ,并处理为支持 ADMX 的新策略或首选项。 通过使用 ADMXInstall,可以为在 OS 版本之间添加的 Win32 或桌面桥应用添加 ADMX 支持的策略。 使用策略 CSP URI 将 ADMX 支持的策略引入到设备:./Vendor/MSFT/Policy/ConfigOperations/ADMXInstall。 添加的每个 ADMX 支持的策略或首选项都分配有一个唯一的 ID。 以后可以使用 URI 删除操作删除已使用 ConfigOperations/ADMXInstall 安装的 ADMX 文件。 删除 ADMX 文件将从磁盘中删除 ADMX 文件,从 ADMXdefault 注册表配置单元中删除元数据,并删除从文件设置的所有策略。 MDM 服务器还可以通过在 URI 上调用 delete(./Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/{AppName})来删除绑定到特定应用的所有 ADMX 策略。

有关使用策略 CSP 配置 Win32 和桌面桥应用策略的详细信息,请参阅 Win32 和 桌面桥 应用策略配置

注意

MDM 不支持由 Microsoft Office 自定义工具管理的 OPAX 设置。 有关此工具的详细信息,请参阅 Office 自定义工具

描述框架属性

属性名 属性值
格式 节点
访问类型 添加、删除、获取

Device/ConfigOperations/ADMXInstall/{AppName}

范围 版本 适用的 OS
✔️ 装置
❌ 用户
❌ 家
✔️ 专业版
✔️ 企业
✔️ 教育
✔️ Windows SE
✔️ Windows 10版本 1709 [10.0.16299] 及更高版本
./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/{AppName}

指定与 ADMX 文件关联的 Win32 或 桌面桥 应用的名称。

描述框架属性

属性名 属性值
格式 节点
访问类型 添加、删除、获取
动态节点命名 UniqueName:指定与 ADMX 文件关联的 Win32 或 桌面桥 应用的名称。
Device/ConfigOperations/ADMXInstall/{AppName}/{SettingsType}
范围 版本 适用的 OS
✔️ 装置
❌ 用户
❌ 家
✔️ 专业版
✔️ 企业
✔️ 教育
✔️ Windows SE
✔️ Windows 10版本 1709 [10.0.16299] 及更高版本
./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/{AppName}/{SettingsType}

设置 Win32 应用的类型。 策略或首选项

描述框架属性

属性名 属性值
格式 节点
访问类型 添加、删除、获取
动态节点命名 UniqueName:设置 Win32 应用的类型。 策略或首选项
Device/ConfigOperations/ADMXInstall/{AppName}/{SettingsType}/{AdmxFileId}
范围 版本 适用的 OS
✔️ 装置
❌ 用户
❌ 家
✔️ 专业版
✔️ 企业
✔️ 教育
✔️ Windows SE
✔️ Windows 10版本 1709 [10.0.16299] 及更高版本
./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/{AppName}/{SettingsType}/{AdmxFileId}

ADMX 文件的唯一 ID

描述框架属性

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换
动态节点命名 ServerGeneratedUniqueIdentifier
Device/ConfigOperations/ADMXInstall/{AppName}/Properties
范围 版本 适用的 OS
✔️ 装置
❌ 用户
❌ 家
✔️ 专业版
✔️ 企业
✔️ 教育
✔️ Windows SE
✔️ Windows 10版本 1709 [10.0.16299.1481] 及更高版本
✔️ Windows 10版本 1803 [10.0.17134.1099] 及更高版本
✔️ Windows 10 版本 1809 [10.0.17763.832] 及更高版本
✔️ Windows 10版本 1903 [10.0.18362.387] 及更高版本
✔️ Windows 10版本 1909 [10.0.18363] 及更高版本
./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/{AppName}/Properties

Win32 应用 ADMX 引入的属性

描述框架属性

属性名 属性值
格式 节点
访问类型 添加、删除、获取
Device/ConfigOperations/ADMXInstall/{AppName}/Properties/{SettingsType}
范围 版本 适用的 OS
✔️ 装置
❌ 用户
❌ 家
✔️ 专业版
✔️ 企业
✔️ 教育
✔️ Windows SE
✔️ Windows 10版本 1709 [10.0.16299.1481] 及更高版本
✔️ Windows 10版本 1803 [10.0.17134.1099] 及更高版本
✔️ Windows 10 版本 1809 [10.0.17763.832] 及更高版本
✔️ Windows 10版本 1903 [10.0.18362.387] 及更高版本
✔️ Windows 10版本 1909 [10.0.18363] 及更高版本
./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/{AppName}/Properties/{SettingsType}

设置 Win32 应用的类型。 策略或首选项

描述框架属性

属性名 属性值
格式 节点
访问类型 添加、删除、获取
动态节点命名 UniqueName:设置 Win32 应用的类型。 策略或首选项
Device/ConfigOperations/ADMXInstall/{AppName}/Properties/{SettingsType}/{AdmxFileId}
范围 版本 适用的 OS
✔️ 装置
❌ 用户
❌ 家
✔️ 专业版
✔️ 企业
✔️ 教育
✔️ Windows SE
✔️ Windows 10版本 1709 [10.0.16299.1481] 及更高版本
✔️ Windows 10版本 1803 [10.0.17134.1099] 及更高版本
✔️ Windows 10 版本 1809 [10.0.17763.832] 及更高版本
✔️ Windows 10版本 1903 [10.0.18362.387] 及更高版本
✔️ Windows 10版本 1909 [10.0.18363] 及更高版本
./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/{AppName}/Properties/{SettingsType}/{AdmxFileId}

ADMX 文件的唯一 ID

描述框架属性

属性名 属性值
格式 节点
访问类型 添加、删除、获取
动态节点命名 ServerGeneratedUniqueIdentifier
Device/ConfigOperations/ADMXInstall/{AppName}/Properties/{SettingsType}/{AdmxFileId}/Version
范围 版本 适用的 OS
✔️ 装置
❌ 用户
❌ 家
✔️ 专业版
✔️ 企业
✔️ 教育
✔️ Windows SE
✔️ Windows 10版本 1709 [10.0.16299.1481] 及更高版本
✔️ Windows 10版本 1803 [10.0.17134.1099] 及更高版本
✔️ Windows 10 版本 1809 [10.0.17763.832] 及更高版本
✔️ Windows 10版本 1903 [10.0.18362.387] 及更高版本
✔️ Windows 10版本 1909 [10.0.18363] 及更高版本
./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/{AppName}/Properties/{SettingsType}/{AdmxFileId}/Version

ADMX 文件的版本。 这可以由服务器设置,以保留设备引入的 ADMX 文件的版本控制记录。

描述框架属性

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

设备/结果

范围 版本 适用的 OS
✔️ 装置
✔️ 用户
❌ 家
✔️ 专业版
✔️ 企业
✔️ 教育
✔️ Windows SE
✔️ Windows 10版本 1507 [10.0.10240] 及更高版本
./Device/Vendor/MSFT/Policy/Result

对来自可配置的所有提供程序的评估策略进行分组。

描述框架属性

属性名 属性值
格式 节点
访问类型 “获取”

Device/Result/{AreaName}

范围 版本 适用的 OS
✔️ 装置
✔️ 用户
❌ 家
✔️ 专业版
✔️ 企业
✔️ 教育
✔️ Windows SE
✔️ Windows 10版本 1507 [10.0.10240] 及更高版本
./Device/Vendor/MSFT/Policy/Result/{AreaName}

可由独立于提供程序的单个技术配置的区域组。 有关可配置的区域列表,请参阅策略 CSP 的各个区域 DDF。

描述框架属性

属性名 属性值
格式 节点
访问类型 “获取”
动态节点命名 ClientInventory

Device/Result/{AreaName}/{PolicyName}

范围 版本 适用的 OS
✔️ 装置
✔️ 用户
❌ 家
✔️ 专业版
✔️ 企业
✔️ 教育
✔️ Windows SE
✔️ Windows 10版本 1507 [10.0.10240] 及更高版本
./Device/Vendor/MSFT/Policy/Result/{AreaName}/{PolicyName}

指定策略中使用的名称/值对。 有关可配置的策略的详细信息,请参阅各个区域 DDF。

描述框架属性

属性名 属性值
格式 null
访问类型 “获取”
动态节点命名 ClientInventory

用户/配置

范围 版本 适用的 OS
✔️ 装置
✔️ 用户
❌ 家
❌ 专业版
❌ 企业
❌ 教育
❌ Windows SE
./User/Vendor/MSFT/Policy/Config

用于对一个源配置的所有策略进行分组的节点。 配置源可以使用此路径设置策略值,并在稍后查询它之前设置的任何策略值。 一个策略可以由多个配置源配置。 如果配置源想要查询冲突解决结果 (例如,如果 Exchange 和 MDM 都尝试设置值,) 配置源可以使用策略/结果路径来检索生成的值。

描述框架属性

属性名 属性值
格式 节点
访问类型 添加、删除、获取

User/Config/{AreaName}

范围 版本 适用的 OS
✔️ 装置
✔️ 用户
❌ 家
❌ 专业版
❌ 企业
❌ 教育
❌ Windows SE
./User/Vendor/MSFT/Policy/Config/{AreaName}

可由单个提供程序的单个技术配置的区域组。 添加后,无法更改值。 有关可配置的区域列表,请参阅策略 CSP 的各个区域 DDF。

以下列表显示了在配置策略时帮助你的一些提示:

  • 在 XML 文件中按 Unicode 0xF000 分隔子字符串值。

    注意

    来自不同调用方查询可以提供不同的值,因为每个调用方对于命名策略可能具有不同的值。

  • 在 SyncML 中,使用 Atomic 命令包装此策略,以便策略设置被视为单个事务。
  • 支持的操作包括“添加”、“获取”、“删除”和“替换”。
  • 值类型为字符串。

描述框架属性

属性名 属性值
格式 节点
访问类型 添加、删除、获取
动态节点命名 ClientInventory

User/Config/{AreaName}/{PolicyName}

范围 版本 适用的 OS
✔️ 装置
✔️ 用户
❌ 家
❌ 专业版
❌ 企业
❌ 教育
❌ Windows SE
./User/Vendor/MSFT/Policy/Config/{AreaName}/{PolicyName}

指定策略中使用的名称/值对。 有关可配置的策略的详细信息,请参阅各个区域 DDF。

描述框架属性

属性名 属性值
格式 null
访问类型 添加、删除、获取、替换
动态节点命名 ClientInventory

用户/结果

范围 版本 适用的 OS
✔️ 装置
✔️ 用户
❌ 家
❌ 专业版
❌ 企业
❌ 教育
❌ Windows SE
./User/Vendor/MSFT/Policy/Result

对来自可配置的所有提供程序的评估策略进行分组。

描述框架属性

属性名 属性值
格式 节点
访问类型 “获取”

User/Result/{AreaName}

范围 版本 适用的 OS
✔️ 装置
✔️ 用户
❌ 家
❌ 专业版
❌ 企业
❌ 教育
❌ Windows SE
./User/Vendor/MSFT/Policy/Result/{AreaName}

可由独立于提供程序的单个技术配置的区域组。 有关可配置的区域列表,请参阅策略 CSP 的各个区域 DDF。

描述框架属性

属性名 属性值
格式 节点
访问类型 “获取”
动态节点命名 ClientInventory

User/Result/{AreaName}/{PolicyName}

范围 版本 适用的 OS
✔️ 装置
✔️ 用户
❌ 家
❌ 专业版
❌ 企业
❌ 教育
❌ Windows SE
./User/Vendor/MSFT/Policy/Result/{AreaName}/{PolicyName}

指定策略中使用的名称/值对。 有关可配置的策略的详细信息,请参阅各个区域 DDF。

描述框架属性

属性名 属性值
格式 null
访问类型 “获取”
动态节点命名 ServerGeneratedUniqueIdentifier

策略领域

配置服务提供程序参考