策略 CSP - FileExplorer

  • 项目

提示

此 CSP 包含 ADMX 支持的策略，这些策略需要特殊的 SyncML 格式才能启用或禁用。 必须在 SyncML 中将数据类型指定为 <Format>chr</Format>。 有关详细信息，请参阅 了解 ADMX 支持的策略。

SyncML 的有效负载必须是 XML 编码的;对于此 XML 编码，可以使用各种联机编码器。 若要避免对有效负载进行编码，可以使用 CDATA（如果 MDM 支持）。 有关详细信息，请参阅 CDATA 节。

AllowOptionToShowNetwork

范围 版本 适用的操作系统
✅ 设备
✅ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 11版本 21H2 [10.0.22000] 及更高版本 
./User/Vendor/MSFT/Policy/Config/FileExplorer/AllowOptionToShowNetwork

./Device/Vendor/MSFT/Policy/Config/FileExplorer/AllowOptionToShowNetwork

限制网络文件夹时，为用户提供枚举和导航到该文件夹的选项。

描述框架属性:

属性名 属性值
格式 int
访问类型 添加、删除、获取、替换
默认值 0

允许的值:

值 说明
0(默认值) 不允许。
1 允许。

AllowOptionToShowThisPC

范围 版本 适用的操作系统
✅ 设备
✅ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 11版本 21H2 [10.0.22000] 及更高版本 
./User/Vendor/MSFT/Policy/Config/FileExplorer/AllowOptionToShowThisPC

./Device/Vendor/MSFT/Policy/Config/FileExplorer/AllowOptionToShowThisPC

限制此电脑位置时，为用户提供枚举和导航到该位置的选项。

描述框架属性:

属性名 属性值
格式 int
访问类型 添加、删除、获取、替换
默认值 0

允许的值:

值 说明
0(默认值) 不允许。
1 允许。

DisableGraphRecentItems

范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 11版本 22H2 [10.0.22621] 及更高版本 
./Device/Vendor/MSFT/Policy/Config/FileExplorer/DisableGraphRecentItems

关闭此设置将阻止文件资源管理器请求云文件元数据并将其显示在主页和文件资源管理器中的其他视图中。 基于帐户活动提供的任何见解和文件都将在“最近”、“推荐”、“收藏夹”等视图中停止。

描述框架属性:

属性名 属性值
格式 int
访问类型 添加、删除、获取、替换
默认值 0

允许的值:

值 说明
0(默认值) 文件资源管理器将请求云文件元数据并将其显示在主页和其他视图中。
1 文件资源管理器不会请求云文件元数据，也不会将其显示在主页或其他视图中。

组策略映射:

名称 值
名称 DisableGraphRecentItems
友好名称 在 文件资源管理器 中关闭基于帐户的见解、最新、收藏和建议文件
位置 “计算机配置”
路径 WindowsComponents > 文件资源管理器
注册表项名称 Software\Policies\Microsoft\Windows\Explorer
注册表值名称 DisableGraphRecentItems
ADMX 文件名 Explorer.admx

SetAllowedFolderLocations

范围 版本 适用的操作系统
✅ 设备
✅ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 11版本 21H2 [10.0.22000] 及更高版本 
./User/Vendor/MSFT/Policy/Config/FileExplorer/SetAllowedFolderLocations

./Device/Vendor/MSFT/Policy/Config/FileExplorer/SetAllowedFolderLocations

一个值，该值可以表示文件资源管理器中的一个或多个文件夹位置。 如果未指定，则默认为访问所有文件夹位置。

描述框架属性:

属性名 属性值
格式 int
访问类型 添加、删除、获取、替换
默认值 0

允许的值:

值 说明
0(默认值) 对所有文件夹位置的访问权限。
13 文档、图片、下载。
15 桌面、文档、图片、下载。
31 桌面、文档、图片、下载、网络。
47 此电脑、桌面、文档、图片、下载。
63 此电脑、桌面、文档、图片、下载、网络。

SetAllowedStorageLocations

范围 版本 适用的操作系统
✅ 设备
✅ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 11版本 21H2 [10.0.22000] 及更高版本 
./User/Vendor/MSFT/Policy/Config/FileExplorer/SetAllowedStorageLocations

./Device/Vendor/MSFT/Policy/Config/FileExplorer/SetAllowedStorageLocations

一个 值，该值可以表示文件资源管理器中的一个或多个存储位置。 如果未指定，则默认为访问所有存储位置。

描述框架属性:

属性名 属性值
格式 int
访问类型 添加、删除、获取、替换
默认值 0

允许的值:

值 说明
0(默认值) 访问所有存储位置。
1 可移动驱动器。
2 同步根。
3 可移动驱动器、同步根。
4 本地驱动器。
5 可移动驱动器、本地驱动器。
6 同步根、本地驱动器。
7 可移动驱动器、同步根、本地驱动器。

TurnOffDataExecutionPreventionForExplorer

范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10版本 1803 [10.0.17134] 及更高版本 
./Device/Vendor/MSFT/Policy/Config/FileExplorer/TurnOffDataExecutionPreventionForExplorer

禁用数据执行防护可以允许某些旧插件应用程序在不终止资源管理器的情况下正常运行。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 NoDataExecutionPrevention
友好名称 关闭资源管理器的数据执行防护
位置 “计算机配置”
路径 WindowsComponents > 文件资源管理器
注册表项名称 Software\Policies\Microsoft\Windows\Explorer
注册表值名称 NoDataExecutionPrevention
ADMX 文件名 Explorer.admx

TurnOffHeapTerminationOnCorruption

范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10版本 1803 [10.0.17134] 及更高版本 
./Device/Vendor/MSFT/Policy/Config/FileExplorer/TurnOffHeapTerminationOnCorruption

在损坏时禁用堆终止可以允许某些旧插件应用程序正常运行，而不会立即终止资源管理器，尽管资源管理器以后仍可能会意外终止。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 NoHeapTerminationOnCorruption
友好名称 在损坏时关闭堆终止
位置 “计算机配置”
路径 WindowsComponents > 文件资源管理器
注册表项名称 Software\Policies\Microsoft\Windows\Explorer
注册表值名称 NoHeapTerminationOnCorruption
ADMX 文件名 Explorer.admx

策略配置服务提供程序