策略 CSP - 手机网络

提示

此 CSP 包含 ADMX 支持的策略,这些策略需要特殊的 SyncML 格式才能启用或禁用。 必须在 SyncML 中将数据类型指定为 <Format>chr</Format>。 有关详细信息,请参阅 了解 ADMX 支持的策略

SyncML 的有效负载必须是 XML 编码的;对于此 XML 编码,可以使用各种联机编码器。 若要避免对有效负载进行编码,可以使用 CDATA(如果 MDM 支持)。 有关详细信息,请参阅 CDATA 节

LetAppsAccessCellularData

范围 版本 适用的操作系统
✅ 设备
❌ 用户
✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC
✅Windows 10版本 1709 [10.0.16299] 及更高版本
./Device/Vendor/MSFT/Policy/Config/Cellular/LetAppsAccessCellularData

此策略设置指定 Windows 应用是否可以访问手机网络数据。

可以通过指定包系列名称来指定所有应用的默认设置或按应用设置。 可以使用 Get-AppPackage Windows PowerShell cmdlet 获取应用的包系列名称。 每应用设置将替代默认设置。

如果选择“用户受控制”选项,组织中的员工可以决定 Windows 应用是否可以通过使用设备上的“设置网络 - Internet > 手机网络”>来访问手机网络数据。

如果选择“强制允许”选项,则允许 Windows 应用访问手机网络数据,并且组织中的员工无法对其进行更改。

如果选择“强制拒绝”选项,则不允许 Windows 应用访问手机网络数据,并且组织中的员工无法对其进行更改。

如果禁用或未配置此策略设置,组织中的员工可以决定 Windows 应用是否可以通过使用设备上的“设置网络 - Internet > 手机网络”>来访问手机网络数据。

如果应用在设备上应用此组策略对象时处于打开状态,则员工必须重启应用或设备,才能将策略更改应用到该应用。

可以通过指定包系列名称来指定所有应用的默认设置或按应用设置。 可以使用 Get-AppPackage Windows PowerShell cmdlet 获取应用的包系列名称。 每应用设置将替代默认设置。

如果选择“用户受控制”选项,组织中的员工可以决定 Windows 应用是否可以通过使用设备上的“设置网络 - Internet > 手机网络”>来访问手机网络数据。

如果选择“强制允许”选项,则允许 Windows 应用访问手机网络数据,并且组织中的员工无法对其进行更改。

如果选择“强制拒绝”选项,则不允许 Windows 应用访问手机网络数据,并且组织中的员工无法对其进行更改。

如果禁用或未配置此策略设置,组织中的员工可以决定 Windows 应用是否可以通过使用设备上的“设置网络 - Internet > 手机网络”>来访问手机网络数据。

如果应用在设备上应用此组策略对象时处于打开状态,则员工必须重启应用或设备,才能将策略更改应用到该应用。

描述框架属性:

属性名 属性值
格式 int
访问类型 添加、删除、获取、替换
默认值 0

允许的值:

说明
0(默认值) 用户处于控制中。
1 强制允许。
2 强制拒绝。

组策略映射:

名称
名称 LetAppsAccessCellularData
友好名称 允许 Windows 应用访问手机网络数据
元素名称 所有应用的默认值。
位置 “计算机配置”
路径 网络 > WWAN 服务 > 手机网络数据访问
注册表项名称 Software\Policies\Microsoft\Windows\WwanSvc\CellularDataAccess
ADMX 文件名 wwansvc.admx

LetAppsAccessCellularData_ForceAllowTheseApps

范围 版本 适用的操作系统
✅ 设备
❌ 用户
✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC
✅Windows 10版本 1709 [10.0.16299] 及更高版本
./Device/Vendor/MSFT/Policy/Config/Cellular/LetAppsAccessCellularData_ForceAllowTheseApps

此策略设置指定 Windows 应用是否可以访问手机网络数据。

可以通过指定包系列名称来指定所有应用的默认设置或按应用设置。 可以使用 Get-AppPackage Windows PowerShell cmdlet 获取应用的包系列名称。 每应用设置将替代默认设置。

如果选择“用户受控制”选项,组织中的员工可以决定 Windows 应用是否可以通过使用设备上的“设置网络 - Internet > 手机网络”>来访问手机网络数据。

如果选择“强制允许”选项,则允许 Windows 应用访问手机网络数据,并且组织中的员工无法对其进行更改。

如果选择“强制拒绝”选项,则不允许 Windows 应用访问手机网络数据,并且组织中的员工无法对其进行更改。

如果禁用或未配置此策略设置,组织中的员工可以决定 Windows 应用是否可以通过使用设备上的“设置网络 - Internet > 手机网络”>来访问手机网络数据。

如果应用在设备上应用此组策略对象时处于打开状态,则员工必须重启应用或设备,才能将策略更改应用到该应用。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换
允许的值 列表 (分隔符: ;)

组策略映射:

名称
名称 LetAppsAccessCellularData
友好名称 允许 Windows 应用访问手机网络数据
位置 “计算机配置”
路径 网络 > WWAN 服务 > 手机网络数据访问
注册表项名称 Software\Policies\Microsoft\Windows\WwanSvc\CellularDataAccess
ADMX 文件名 wwansvc.admx

LetAppsAccessCellularData_ForceDenyTheseApps

范围 版本 适用的操作系统
✅ 设备
❌ 用户
✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC
✅Windows 10版本 1709 [10.0.16299] 及更高版本
./Device/Vendor/MSFT/Policy/Config/Cellular/LetAppsAccessCellularData_ForceDenyTheseApps

此策略设置指定 Windows 应用是否可以访问手机网络数据。

可以通过指定包系列名称来指定所有应用的默认设置或按应用设置。 可以使用 Get-AppPackage Windows PowerShell cmdlet 获取应用的包系列名称。 每应用设置将替代默认设置。

如果选择“用户受控制”选项,组织中的员工可以决定 Windows 应用是否可以通过使用设备上的“设置网络 - Internet > 手机网络”>来访问手机网络数据。

如果选择“强制允许”选项,则允许 Windows 应用访问手机网络数据,并且组织中的员工无法对其进行更改。

如果选择“强制拒绝”选项,则不允许 Windows 应用访问手机网络数据,并且组织中的员工无法对其进行更改。

如果禁用或未配置此策略设置,组织中的员工可以决定 Windows 应用是否可以通过使用设备上的“设置网络 - Internet > 手机网络”>来访问手机网络数据。

如果应用在设备上应用此组策略对象时处于打开状态,则员工必须重启应用或设备,才能将策略更改应用到该应用。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换
允许的值 列表 (分隔符: ;)

组策略映射:

名称
名称 LetAppsAccessCellularData
友好名称 允许 Windows 应用访问手机网络数据
位置 “计算机配置”
路径 网络 > WWAN 服务 > 手机网络数据访问
注册表项名称 Software\Policies\Microsoft\Windows\WwanSvc\CellularDataAccess
ADMX 文件名 wwansvc.admx

LetAppsAccessCellularData_UserInControlOfTheseApps

范围 版本 适用的操作系统
✅ 设备
❌ 用户
✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC
✅Windows 10版本 1709 [10.0.16299] 及更高版本
./Device/Vendor/MSFT/Policy/Config/Cellular/LetAppsAccessCellularData_UserInControlOfTheseApps

此策略设置指定 Windows 应用是否可以访问手机网络数据。

可以通过指定包系列名称来指定所有应用的默认设置或按应用设置。 可以使用 Get-AppPackage Windows PowerShell cmdlet 获取应用的包系列名称。 每应用设置将替代默认设置。

如果选择“用户受控制”选项,组织中的员工可以决定 Windows 应用是否可以通过使用设备上的“设置网络 - Internet > 手机网络”>来访问手机网络数据。

如果选择“强制允许”选项,则允许 Windows 应用访问手机网络数据,并且组织中的员工无法对其进行更改。

如果选择“强制拒绝”选项,则不允许 Windows 应用访问手机网络数据,并且组织中的员工无法对其进行更改。

如果禁用或未配置此策略设置,组织中的员工可以决定 Windows 应用是否可以通过使用设备上的“设置网络 - Internet > 手机网络”>来访问手机网络数据。

如果应用在设备上应用此组策略对象时处于打开状态,则员工必须重启应用或设备,才能将策略更改应用到该应用。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换
允许的值 列表 (分隔符: ;)

组策略映射:

名称
名称 LetAppsAccessCellularData
友好名称 允许 Windows 应用访问手机网络数据
位置 “计算机配置”
路径 网络 > WWAN 服务 > 手机网络数据访问
注册表项名称 Software\Policies\Microsoft\Windows\WwanSvc\CellularDataAccess
ADMX 文件名 wwansvc.admx

ShowAppCellularAccessUI

范围 版本 适用的操作系统
✅ 设备
❌ 用户
✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC
✅Windows 10版本 1709 [10.0.16299] 及更高版本
./Device/Vendor/MSFT/Policy/Config/Cellular/ShowAppCellularAccessUI

此策略设置在手机网络设置 UX 中配置指向每个应用程序手机网络访问控制页面的链接的可见性。

  • 如果启用此策略设置,将显示可能值的下拉列表框将处于活动状态。 选择“隐藏”或“显示”以隐藏或显示指向每个应用程序手机网络访问控制页面的链接。

  • 如果禁用或未配置此策略设置,则默认显示指向每个应用程序手机网络访问控制页面的链接。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略,需要 SyncML 格式进行配置。 有关 SyncML 格式的示例,请参阅 启用策略

ADMX 映射

名称
名称 ShowAppCellularAccessUI
友好名称 设置 Per-App 手机网络访问 UI 可见性
位置 “计算机配置”
路径 网络 > WWAN 服务 > WWAN UI 设置
注册表项名称 Software\Policies\Microsoft\Windows\WwanSvc\UISettings
ADMX 文件名 wwansvc.admx

策略配置服务提供程序