IT 系統管理員 - 使用 OneDrive 原則控制同步處理設定

本文說明系統管理員可以使用 群組原則 或使用 Microsoft Intune 中的系統管理範本來設定的 G) PO (oneDrive 群組原則 物件。 您可以使用本文中的登錄機碼信息來確認已啟用設定。

注意事項

如果您不是 IT 系統管理員,請參閱在 Windows 中使用新的 OneDrive 同步處理 應用程式同步處理檔案,以取得 OneDrive 同步處理 設定的相關信息。


使用群組原則管理 OneDrive

  1. 安裝適用於 Windows 的 OneDrive 同步處理 應用程式。 (如需即將發行的組建和下載組建的相關信息,請參閱 版本資訊.) 安裝同步處理應用程式會下載 .adml 和 .admx 檔案。

  2. %localappdata%\Microsoft\OneDrive\\*BuildNumber*\adm\ 視您語言的子資料夾) ) 作業系統架構而定,流覽至或 (每部電腦同步處理應用程式%ProgramFiles(x86)%\Microsoft OneDrive\BuildNumber\adm\%ProgramFiles%\Microsoft OneDrive\BuildNumber\adm\ 的 (, (其中 BuildNumber 是 [關於] 索引卷標) 底下同步處理應用程式設定中顯示的數位。

    OneDrive 安裝目錄中的 ADM 資料夾

  3. 複製 .adml 和 .admx 檔案。

  4. 將 .admx 檔案貼到網域的中央存放區, \\\\*domain*\sysvol\domain\Policies\PolicyDefinitions (其中 domain 是您的功能變數名稱,例如 corp.contoso.com) ,而 .adml 檔案則貼到適當的語言子資料夾中,例如 en-us。 如果 PolicyDefinitions 資料夾不存在,請參閱如何在 Windows 中建立和管理 群組原則 系統管理範本的中央存放區,或使用 下%windir%\policydefinitions方的本機原則存放區。

  5. 透過執行遠端伺服器管理工具,從網域控制站進行設定,或在 Windows 電腦上設定。

  6. 將 GPO 連結至月臺、網域或組織單位) (Active Directory 容器。 如需詳細資訊,請參閱將 群組原則 對象連結至 Active Directory 容器

  7. 使用安全性篩選來縮小設定的範圍。 根據預設,設定會套用至其所連結容器內的所有用戶和計算機物件,但您可以使用安全性篩選,將原則的應用程式範圍縮小為使用者或計算機的子集。 如需詳細資訊,請 參閱篩選 GPO 的範圍

OneDrive GPO 的運作方式是在您網域中的電腦上設定登錄機碼。

  • 啟用或停用設定時,在您網域電腦上的對應登錄機碼會更新。 如果您稍後將設定變更回 [未設定],則不會修改對應的登錄機碼,而且變更不會生效。 設定設定之後,請將它設定為 [ 已啟用 ] 或 [已 用],然後繼續進行。

  • 已更新寫入登錄機碼的位置。 當您使用最新的檔案時,可能會刪除先前設定的登錄機碼。

注意事項

如需儲存空間的相關資訊,請參閱 Windows 10 適用的 OneDrive 檔案隨選與儲存空間感知器原則 CSP - Storage

根據字串識別碼列出策略

電腦設定原則

在 [計算機設定\原則\系統管理範本\OneDrive]覽至 [ 計算機設定 > 原則]

群組原則管理編輯器中的電腦組態原則

允許 OneDrive 停用以唯讀模式同步之資料夾中的 Windows 權限繼承

此設定可讓 OneDrive 同步處理應用程式移除使用者電腦上同步處理的唯讀資料夾內的全部繼承權限。 拿掉繼承的許可權,可在同步處理使用者具有只讀許可權的資料夾時,改善同步處理應用程式的效能。

為使用者啟用此設定並不會變更其在 SharePoint 中檢視或編輯內容的許可權。

我們不建議為未同步唯讀內容的用戶設定此原則。

啟用此原則會將下列登錄機碼值設為 1:

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"PermitDisablePermissionInheritance"=dword:00000001

只允許同步處理特定組織的 OneDrive 帳戶

此設定可讓您藉由指定允許的租用戶識別碼清單,來防止使用者輕鬆地將檔案上傳至其他組織。

如果您啟用此設定,使用者如果嘗試從組織新增不允許的帳戶,就會收到錯誤。 如果使用者已新增帳戶,檔案就會停止同步處理。

若要輸入租用戶識別碼,在 [選項] 方塊中,選取 [顯示]

此原則會設定下列登錄機碼:

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive\AllowTenantList] "1111-2222-3333-4444"

(其中「1111-2222-3333-4444」是租用戶識別碼)。

此設定優先於 封鎖同步處理特定組織的 OneDrive 帳戶。 請勿同時啟用這兩個設定。

當使用者的磁碟空間不足時,將會封鎖檔案下載

此設定可讓您指定最低的可用磁碟空間量,並在使用者具有的空間量少於這個數量時封鎖 OneDrive 同步處理應用程式 (OneDrive.exe) 下載檔案。

系統會提示使用者相關的選項以協助釋放空間。

啟用此原則會將下列登錄機碼值設為從 0 到 10240000 的數字:

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive] "MinDiskSpaceLimitInMB"=dword:00000000

封鎖同步處理特定組織的 OneDrive 帳戶

此設定可讓您藉由指定封鎖的租用戶識別碼清單,來防止使用者將檔案上傳至其他組織。

如果您啟用此設定,使用者如果嘗試從封鎖的組織新增帳戶,就會收到錯誤。 如果使用者已新增帳戶,檔案就會停止同步處理。

若要輸入租用戶識別碼,在 [選項] 方塊中,選取 [顯示]

此原則會設定下列登錄機碼:

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive\BlockTenantList] "1111-2222-3333-4444"

(其中「1111-2222-3333-4444」是租用戶識別碼)。

如果您啟用 [只允許針對特定組織同步處理 OneDrive 帳戶 ] 設定,此設定將無法運作。 請勿同時啟用這兩個設定。

將已同步的小組網站檔案轉換成僅限線上存取檔案

當您啟用 OneDrive 檔案隨選時,此設定可讓您將同步處理的 SharePoint 檔案轉換成僅限在線檔案。 如果您有許多電腦同步處理相同的小組網站,啟用此設定可協助您將網路流量和本機記憶體使用量降至最低。

如果您啟用此設定,目前在同步處理小組網站中的檔案會根據預設變更為僅限線上的檔案。 稍後在小組網站中新增或更新的檔案也會下載為僅限線上的檔案。 若要使用此設定,計算機必須執行 Windows 10 Fall Creators Update (1709 版) 或更新版本,而且您必須啟用 OneDrive 檔案隨選。 此功能未針對內部部署 SharePoint 網站啟用。

啟用此原則會將下列登錄機碼值設為 1:

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"DehydrateSyncedTeamSites"=dword:00000001

如需查詢和設定檔案和資料夾狀態的相關信息,請 參閱查詢和設定檔案隨選狀態

啟用 OneDrive 自動上傳頻寬管理

此設定可讓 OneDrive 同步處理應用程式 (OneDrive.exe) 僅在未使用的頻寬可供使用時上傳資料。 它可防止同步處理應用程式干擾其他正在使用網路的應用程式。 此設定是由 Windows LEDBAT (低額外延遲背景傳輸) 通訊協定所提供。 當 LEDBAT 偵測到延遲增加,指出其他 TCP 連線正在消耗頻寬時,同步處理應用程式會降低自己的消耗,以避免干擾。 當網路延遲再次降低且頻寬釋出時,同步處理應用程式會增加上傳速率並消耗未使用的頻寬。

如果啟用此設定,同步處理應用程式上傳速率將會設定為 [根據頻寬可用性 自動調整 ],且使用者將無法變更。

如果您未設定此設定,用戶可以選擇將上傳速率限製為以 KB/秒 () 的固定值,或將它設定為 [自動調整]

重要事項

如果您啟用或停用此設定,然後將它變更回 [未設定],則最後一個組態會維持作用。 建議您啟用此設定,而不是 將同步處理應用程式上傳速度限製為固定速率。 您不應該同時啟用這兩個設定。 如果兩者都在同一部裝置上啟用,此設定將會覆寫將 同步處理應用程式上傳速率限制為輸送量的百分比

啟用此原則會將下列登錄機碼值設為 1:

[HKLM\Software\Policies\Microsoft\OneDrive]"EnableAutomaticUploadBandwidthManagement"=dword:00000001

啟用 OneDrive 的同步健康狀態報告

此設定可讓 OneDrive 同步處理應用程式回報包含在系統管理同步報告中的同步裝置和健康情況資料。

如果啟用此設定,OneDrive 同步處理 應用程式會報告要包含在系統管理同步報告中的裝置和健康情況數據。 您必須在您想要從中取得報告的裝置上啟用此設定。

如果您停用或未設定此設定,OneDrive 同步處理 系統管理員報告中將不會顯示應用程式裝置和健康情況數據。

啟用此原則會將下列登錄機碼值設為 1:

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"EnableSyncAdminReports"=dword:00000001

排除要上傳的特定類型檔案

此設定可讓您輸入關鍵字,以防止 OneDrive 同步處理應用程式 (OneDrive.exe) 將特定檔案上傳至 OneDrive 或 SharePoint。 您可以輸入完整名稱,例如 「setup.exe」,或使用星號 () 作為通配符來代表一系列字元,例如.pst。 關鍵字不區分大小寫。

注意事項

OneDrive 同步處理 應用程式不會同步處理.tmp和 .ini 檔案。

如果您啟用這項設定,同步處理應用程式不會上傳符合所指定關鍵字的新檔案。 略過的檔案不會顯示錯誤,且檔案仍保留在本機 OneDrive 資料夾中。

注意事項

此設定只會封鎖符合您的規格的檔案。 它不會套用至已重新命名為符合指定關鍵詞的現有檔案。 此外,也將不會封鎖在同步處理資料夾內建立並命名為符合指定關鍵字的新檔案。

在 檔案總管 中,檔案會在 [狀態] 資料行中顯示「從同步中排除」圖示。 啟用此設定之後,必須重新啟動 OneDrive 同步處理 應用程式,設定才會生效。

[檔案總管] 中的 [從同步處理排除] 圖示

使用者也會在 OneDrive 活動中心看到訊息,說明檔案不同步處理的理由。

注意事項

使用者仍然可以在網頁瀏覽器中流覽至其 OneDrive,以上傳已從其本機 OneDrive 資料夾中排除的檔案。 建議使用者在執行此上傳之後移除本機檔案,因為在相同資料夾中具有相同名稱的檔案會導致與略過的檔案同步衝突。

如果停用或未設定此設定,則會上傳所有同步資料夾中所有支援的檔案。

啟用此原則將在以下路徑下建立字串清單:

HKLM\SOFTWARE\Policies\Microsoft\OneDrive\EnableODIgnoreListFromGPO

注意事項

這項設定可給予您比在系統管理中心之特定檔案類型設定的封鎖同步處理更多的彈性。 此外,使用此設定時,使用者不會看到排除檔案的錯誤。
此設定不支持上傳所排除的 Office 檔案。 支援所有其他檔案類型。

排除特定類型的資料夾不上傳

此設定可讓您輸入關鍵詞,以防止 OneDrive 同步處理 應用程式 (OneDrive.exe) 將特定資料夾上傳至 OneDrive 或 SharePoint。 您可以輸入完整名稱,例如“setup.exe”,或使用星號 (*) 作為通配符來代表一系列字元。

如果啟用此設定,同步處理應用程式不會上傳符合您指定關鍵詞的新資料夾。 現有資料夾中符合關鍵詞的新檔案將不會上傳。

略過的資料夾不會出現任何錯誤,且資料夾會保留在本機 OneDrive 資料夾中。

啟用此設定後,必須重新啟動 OneDrive 同步處理應用程式,設定才會生效。

如果您停用或未設定此設定,同步處理應用程式會上傳所有支援的資料夾集,所有同步資料夾中的所有支援檔案都會上傳。

啟用此原則將在以下路徑下建立字串清單:

HKLM\SOFTWARE\Policies\Microsoft\OneDrive\EnableODIgnoreFolderListFromGPO

隱藏「刪除的檔案會在所有位置移除」提醒

當使用者從同步位置刪除本機檔案時,會出現一則警告訊息,指出這些檔案將無法在使用者的所有裝置和網頁上使用。 此設定可讓您隱藏警告訊息。

「將在所有位置移除刪除的檔案」警告訊息

如果啟用此設定,當使用者在本機刪除檔案時,不會看到刪除 的檔案被移除所有 提醒。 (當使用者從同步的小組網站刪除檔案時,此提醒稱為「將為所有人移除刪除的檔案」。)

如果您停用或未設定此設定,則會出現提醒,直到用戶選取 [ 不要再次顯示此提醒]

啟用此原則會將下列登錄機碼值設為 1:HKLM\SOFTWARE\Policies\Microsoft\OneDrive\DisableFirstDeleteDialog =dword:00000001

停用在 OneDrive 安裝期間出現的動畫

此設定可讓您防止在 OneDrive 安裝期間顯示動畫。

啟用此原則會將下列登錄機碼值設為 1:

HKLM\SOFTWARE\Policies\Microsoft\OneDrive\DisableFREAnimation =dword:00000001

隱藏訊息以同步處理取用者 OneDrive 檔案

此設定會決定是否會提示使用者使用偵測到的已知 Microsoft 帳戶 (MSA) 同步處理其取用者檔案。

啟用:如果您想要隱藏訊息而不顯示給使用者,請啟用此設定;但是,允許他們手動設定其取用者帳戶,以與其 OneDrive 取用者檔案同步。

啟用此原則會將下列登錄機碼值設為 1:

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"DisableNewAccountDetection"=dword:00000001

停用:停用或不設定此設定,以允許提示使用者同步處理其取用者檔案。

將同步處理應用程式的上傳速率限制為輸送量的百分比

此設定可讓您透過指定 OneDrive 同步處理應用程式 (OneDrive.exe) 可用來上傳檔案的電腦傳輸送量的百分比,來平衡電腦上不同上傳工作的效能。 將此輸送量設定為百分比可讓同步應用程式回應輸送量的增加和減少。 您設定的百分比越低,檔案上傳的速度就會越慢。 建議使用 50% 或更高的值。 同步處理應用程式會定期不受限制地上傳一分鐘,然後再降低速度至您設定的上傳百分比。 此模式可讓小型檔案快速上傳,同時防止大型上傳控制計算機的上傳輸送量。 建議您在推出 [以無訊息模式將 Windows 已知資料夾移動到 OneDrive][提示使用者將 Windows 已知資料夾移至 OneDrive] 時暫時啟用此設定,以控制上傳已知資料夾內容的網路影響。

上傳輸送量計算

注意事項

同步處理應用程式偵測到的最大輸送量值有時會高於或低於預期,因為因特網服務提供者 (ISP) 可能使用的不同流量節流機制。
如需有關估計同步處理所需網路頻寬的資訊,請參閱 OneDrive 同步處理 應用程式的網路使用率規劃

如果您啟用此設定,並在 [ 带寬 ] 方塊中輸入從 10 到 99) 的百分比 (,則計算機會使用您在將檔案上傳至 OneDrive 時指定的上傳輸送量百分比,且使用者無法變更。

開啟此原則會將下列登入機碼設定為下列範例所述的值:

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"AutomaticUploadBandwidthPercentage"=dword:00000032

先前的登錄機碼會使用十六進位值 50,將上傳輸送量百分比設定為 50,這是00000032。

如果停用或未設定此設定,使用者可以選擇將上傳速率限製為以 KB/秒) (的固定值,或將其設定為 [自動調整],這會將上傳速率設定為 70% 的輸送量。 如需使用者體驗的相關信息,請參閱變更 OneDrive 同步處理 應用程式上傳或下載速率

重要事項

如果您啟用或停用此設定,然後將它變更回 [未設定],則最後一個組態會維持有效。 建議您啟用此設定,而不是 將同步處理應用程式上傳速度限製為固定速率 ,以限制上傳速率。 您不應該同時啟用這兩個設定。

防止自動發生驗證

此設定會決定同步處理用戶端是否可以自動登入。

如果啟用此設定,則會防止 Sync 使用可供 Microsoft 應用程式使用的現有 Microsoft Entra 認證自動登入。

如果您停用或未設定此設定,同步會自動登入。

啟用此原則會將下列登錄機碼值設為 1:

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"DisableAutoConfig"=dword:00000001

在使用者登入前防止同步處理應用程式產生網路流量

此設定可讓您封鎖 OneDrive 同步處理 應用程式 (OneDrive.exe) 產生網路流量, (檢查更新) 直到使用者登入 OneDrive 或開始同步處理其電腦上的檔案為止。

如果啟用此設定,使用者必須登入電腦上的 OneDrive 同步處理應用程式,或選取在電腦上同步處理 OneDrive 或 SharePoint 檔案,讓同步處理應用程式自動啟動。

如果您停用或未設定此設定,OneDrive 同步處理 應用程式會在使用者登入 Windows 時自動啟動。

重要事項

如果您啟用或停用此設定,然後將它變更回 [未設定],則最後一個組態會維持有效。

啟用此原則會將下列登錄機碼值設為 1:

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"PreventNetworkTrafficPreUserSignIn"=dword:00000001

防止組織中的使用者在 Web 上的 OneDrive 中啟用離線模式

根據預設,網路上 OneDrive 的用戶會開啟離線模式。 如果您啟用此原則,將會停用裝置上所有使用者在 Web 上 OneDrive 中的離線模式。

啟用此原則會將下列登錄機碼值設為 1:

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"DisableOfflineMode"="dword:1"

若要為組織中的使用者在 Web 上的 OneDrive 中重新啟用離線模式,請將下列登錄機碼值設定為 0:

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"DisableOfflineMode"="dword:0"

防止組織中的使用者針對從其他組織共用的文檔庫和資料夾,在 Web 上的 OneDrive 中啟用離線模式

啟用此設定可防止貴組織的使用者為從其他組織共用的文件庫和資料夾啟用離線模式。 在計算機上輸入值 1 () 啟用設定之後,其他組織共用的文檔庫和資料夾將無法在 Web 上的 OneDrive 中使用時啟用離線模式。 藉由輸入值 0) 來停用設定 (,讓使用者在使用從其他組織共用的文檔庫和資料夾時,在 Web 上的 OneDrive 中啟用或停用離線模式。

針對從其他組織共用的文檔庫和資料夾,防止組織中的使用者在 Web 上的 OneDrive 中啟用離線模式,

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"DisableOfflineModeForExternalLibraries"="dword:1"

針對從其他組織共用的連結庫和資料夾,在 Web 的 OneDrive 中重新啟用離線模式,

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"DisableOfflineModeForExternalLibraries"="dword:0"

防止使用者從遠端取得檔案

注意事項

此設定已從 OneDrive 系統管理範本檔案 (ADMX/ADML) 中移除,因為擷取檔案功能已在 2020 年 7 月 31 日遭到取代。

防止使用者將其 Windows 已知資料夾移至 OneDrive

此設定會防止使用者將文件、圖片和桌面資料夾移至任何 OneDrive 帳戶。

注意事項

將已知資料夾移至個人 OneDrive 帳戶已在加入網域的電腦上進行封鎖。

如果您啟用此設定,則不會顯示視窗提示使用者保護其重要資料夾,而且會停用管理備份命令。 如果使用者已經移動其已知資料夾,這些資料夾中的檔案會保留在 OneDrive 中。 若要將已知資料夾重新導向回使用者的裝置,請選取 [ 否]。 如果您已啟用 提示使用者將 Windows 已知資料夾移至 OneDrive以無訊息方式將 Windows 已知資料夾移至 OneDrive,此設定不會生效。

如果您停用或未設定此設定,用戶可以選擇移動其已知資料夾。

啟用此原則會將下列登錄機碼值設為 1:

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"KFMBlockOptIn"=dword:00000001

若要將已知資料夾重新導向回使用者的裝置並啟用此原則,請將下列登錄機碼值設定為 2:

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"KFMBlockOptIn"=dword:00000002

防止使用者將其 Windows 已知資料夾重新導向到其電腦

此設定會強制使用者將文件、圖片和桌面資料夾導向至 OneDrive。

如果您啟用此設定,系統會停用 [設定保護重要的資料夾] 視窗中的 [停止保護] 按鈕,且如果使用者嘗試停止同步處理已知資料夾,使用者會收到錯誤。

如果您停用或未設定此設定,用戶可以選擇將其已知資料夾重新導向回其電腦。

啟用此原則會將下列登錄機碼值設為 1:

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"KFMBlockOptOut"=dword:00000001

避免使用者同步處理從其他組織共用的文件庫與資料夾

OneDrive 同步處理應用程式的 B2B 同步處理功能可讓組織的使用者同步處理從另一個組織與他們共用的 OneDrive 與 SharePoint 文件庫,以及資料夾。 如需詳細資訊,請參閱 B2B 同步處理。

啟用此設定可防止組織中的使用者使用 B2B 同步。在計算機上輸入值 1) 來啟用 (設定之後,同步處理應用程式不會同步處理從其他組織共用的連結庫和資料夾。 輸入值 0) 以還原使用者的 B2B 同步處理功能,以將設定修改為停用狀態 (。

使用下列方式防止 B2B 同步處理:

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive] "BlockExternalSync"=dword:1

使用下列方式還原 B2B 同步處理:

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive] "BlockExternalSync"=dword:0

提示使用者將 Windows 已知資料夾移至 OneDrive

此設定會顯示一個視窗,提示使用者將其檔、圖片和桌面資料夾移至 OneDrive。

如果您啟用此設定並提供租使用者標識碼,則同步處理 OneDrive 的使用者會在登入時看到前一個視窗。 如果他們關閉視窗,活動中心就會出現提醒通知,直到他們移動所有已知的資料夾為止。 如果使用者已將其已知資料夾重新導向至不同的 OneDrive 帳戶,系統會提示他們將資料夾導向您組織的帳戶, (將現有的檔案保留在) 後方。

如果您停用或未設定此設定,則不會顯示提示用戶保護其重要資料夾的視窗。

開啟此原則會將下列登入機碼設定為下列範例所示的值:

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"KFMOptInWithWizard"="1111-2222-3333-4444"

(其中「1111-2222-3333-4444」是租用戶識別碼)。

如需相關信息和建議,請 參閱將 Windows 已知資料夾重新導向並移至 OneDrive

當使用者刪除本機電腦上的多個 OneDrive 檔案時提示他們

這項原則會設定在通知使用者檔案也會從雲端刪除之前,使用者可從本機 OneDrive 資料夾刪除多少檔案數的臨界值。

如果您啟用這項原則,使用者在從其本機電腦上的 OneDrive 刪除超過指定數量的檔案時,就會看到通知。 使用者可以選擇繼續移除雲端檔案,或還原本機檔案。

注意事項

即使您啟用此原則,如果使用者已在先前的通知上核取 [永遠移除檔案] 複選框,或已清除 [在雲端中刪除許多檔案時通知我] 複選框,則不會收到通知 OneDrive 同步處理 應用程式設定中。

如果您停用此原則,當使用者刪除本機計算機上的多個 OneDrive 檔案時,將不會收到通知。

如果您未設定此原則,使用者會在短時間內刪除超過 200 個檔案時看到通知。

啟用此原則會將下列登錄機碼值設為從 0 到 100000 的數字:

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"LocalMassDeleteFileDeleteThreshold"

要求使用者確認大型刪除作業

此設定可讓使用者在刪除大量同步檔案時,確認是否要刪除雲端中的檔案。

如果您啟用這項設定,在使用者刪除大量同步檔案時,一律會顯示警告。 如果使用者在七天內未確認刪除作業,則不會刪除檔案。

如果您停用或未設定此設定,用戶可以選擇隱藏警告,並一律刪除雲端中的檔案。

啟用此原則會將下列登錄機碼值設為 1:

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"ForcedLocalMassDeleteDetection"=dword:00000001

設定可以自動下載的使用者 OneDrive 大小上限

此設定會與未啟用 OneDrive 檔案隨選裝置上的 Windows 認證,以無訊息方式將使用者登入 OneDrive 同步處理 應用程式。 在 OneDrive 同步處理應用程式 (OneDrive.exe) 下載檔案之前,系統會提示其 OneDrive 大於指定臨界值 (以 MB 為單位) 的任何使用者選擇要同步的資料夾。

若要輸入 MB (從 0 到 4294967295) 的租使用者識別碼和大小上限,請在 [ 選項] 方塊中選取 [ 顯示]。 預設值為 500

啟用此原則會設定下列登錄機碼:

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive\DiskSpaceCheckThresholdMB]"1111-2222-3333-4444"=dword:0005000

其中 「1111-2222-3333-4444」 是 租用戶標識碼 ,而 “0005000” 會將閾值設定為 “5000 MB”。

設定同步處理應用程式更新通道

我們會透過三個通道將 OneDrive 同步處理 應用程式 (OneDrive.exe) 更新發佈給大眾 - 先是測試人員,然後是生產環境,最後是延遲。 此設定可讓您為貴組織中的使用者指定通道。 當您啟用此設定並選取通道時,用戶無法加以變更。

「測試人員通道」使用者會收到組建,讓他們預覽即將推出 OneDrive 的新功能。

「生產環」使用者會在可用時取得最新功能。 此通道是預設通道。

「延後通道」使用者會取得新功能,然後最後修正錯誤並改善效能。 此通道可讓您從內部網路位置部署更新,並控制部署 (在60天期間內) 的時間。

重要事項

建議您選取 IT 部門中的幾個人員作為早期採用者,以加入「測試人員通道」並提早接收功能。 我們建議讓組織中的其他人保持預設的「生產環」,以確保他們及時收到錯誤修正和新功能。 請參閱設定同步處理應用程式的所有建議。

如果您停用或未設定此設定,使用者可以加入 Windows 測試人員計劃Office 測試人員計劃 ,以取得「測試人員通道」的更新。

啟用此原則會設定下列登錄機碼:

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"GPOSetUpdateRing"=dword:0000000X

設定 [測試人員] 的值 4 、針對生產環境設定 5 ,或針對 [延後] 設定 0 。 當您將此設定設為 5 表示生產環境,或 0 設為 [延後] 時,同步處理應用程式中的 [在發行前取得 OneDrive 測試人員預覽更新] 複選框不會出現在 [關於>設定] 索引卷標上。

如需每個通道中目前可用組建的詳細資訊,請參閱 版本資訊。 如需更新通道以及同步處理應用程式如何檢查更新的詳細資訊,請參閱 OneDrive 同步處理 應用程式更新程式

以無訊息模式將 Windows 已知資料夾移動到 OneDrive

使用此設定可將使用者的 [文件]、[圖片] 及/或 [桌面] 資料夾重新導向並移動至 OneDrive,而不需要任何使用者互動。

注意事項

建議您為現有裝置和新裝置部署無提示原則,並同時將現有裝置的部署限制為一天 1,000 個裝置,每週不超過 4,000 個裝置。 建議使用此設定搭配 [提示使用者將 Windows 已知資料夾移至 OneDrive]。 如果以無訊息方式移動已知資料夾失敗,系統會提示使用者更正錯誤並繼續。 請參閱設定同步處理應用程式的所有建議。

您可以一次移動所有資料夾,或選取您想要移動的資料夾。 移動資料夾之後,即使您清除資料夾的複選框,此原則也不會再次影響該資料夾。

如果啟用此設定,並提供您的租用戶識別碼,您可以選擇是否要在使用者資料夾重新導向之後,向使用者顯示通知。 如果您停用或未設定此設定,則使用者的已知資料夾不會以無訊息方式重新導向至 OneDrive。

啟用此原則會設定下列登錄機碼:

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"KFMSilentOptIn"="1111-2222-3333-4444"

其中 「1111-2222-3333-4444」 是代表 租用戶標識符的字串值。

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"KFMSilentOptInWithNotification"=dword:00000001

將此值設定為 1 會在成功重新導向之後顯示通知。

如果您未設定下列任何原則,則默認原則會將 [桌面]、[檔] 和 [圖片]) (的所有資料夾移至 OneDrive。 如果您要指定要移動的資料夾 () ,則可以設定下列原則的任何組合:

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"KFMSilentOptInDesktop"=dword:00000001:將此值設定為 1 會移動 Desktop 資料夾。

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"KFMSilentOptInDocuments"=dword:00000001:將此值設定為 1 會移動 Documents 資料夾。

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"KFMSilentOptInPictures"=dword:00000001:將此值設定為 1 會移動 [圖片] 資料夾。

重要事項

群組原則 物件使用者>設定系統管理>範本桌面>禁止使用者手動重新導向設定檔資料夾必須設定為 [停用] 或[未設定]。 如果設定為 [ 已啟用],資料夾將不會移至 OneDrive。

如需詳細資訊,請 參閱將 Windows 已知資料夾重新導向並移至 OneDrive

使用 Windows 認證以無訊息方式將使用者登入 OneDrive 同步處理應用程式

重要事項

Microsoft Authentication Library (MSAL) 會在同步使用者 SilentAccountConfig透過 布建時自動啟用;因此您不需要個別啟用它。

使用其 Windows 認證功能以無訊息方式將使用者登入 OneDrive 同步處理 應用程式,適用於已加入 Microsoft Entra ID 的電腦。

如果您啟用此設定,登入已加入 Microsoft Entra ID 計算機的使用者可以設定同步處理應用程式,而不需要輸入其帳戶認證。 使用者仍會看到 OneDrive 安裝程式,讓他們可以選取要同步處理的資料夾,並變更其 OneDrive 資料夾的位置。 如果使用者使用的是前版商務用 OneDrive 同步處理應用程式 (Groove.exe),則新同步處理應用程式會嘗試從前版應用程式接管使用者 OneDrive 的同步處理作業並保留使用者的同步處理設定。 此設定經常與 設定使用者 OneDrive 的大小上限 搭配使用,該使用者可以在沒有 隨選 OneDrive 檔案 但已 設定 OneDrive 資料夾預設位置的電腦上自動下載。

重要事項

我們建議您在設定同步處理應用程式時啟用無訊息帳戶組態。 請參閱設定同步處理應用程式的所有建議。

啟用此原則會將下列登錄機碼值設為 1:

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"SilentAccountConfig"=dword:00000001

如需這項功能的詳細資訊,包括疑難解答步驟,請參閱 以無訊息方式設定用戶帳戶。 如果您對此功能有意見反應,或遇到任何問題,請告訴我們。 以滑鼠右鍵按下通知區域中的 OneDrive 圖示,然後選取 [ 回報問題]。 使用 「SilentConfig」 標記任何意見反應,以便將您的意見反應直接傳送給處理這項功能的工程師。

指定 SharePoint 伺服器 URL 和組織名稱

此設定適用於擁有 SharePoint Server 2019 的客戶。 如需搭配 SharePoint Server 2019 使用新 OneDrive 同步處理 應用程式的相關信息,請參閱設定與新 OneDrive 同步處理 應用程式同步處理。

在混合式環境中指定 OneDrive 位置

此設定適用於擁有 SharePoint Server 2019 的客戶。 如需搭配 SharePoint Server 2019 使用新 OneDrive 同步處理 應用程式的相關信息,請參閱設定與新 OneDrive 同步處理 應用程式同步處理。

使用 OneDrive 檔案隨選

此設定可讓您控制是否已為組織啟用 OneDrive 檔案隨選OneDrive 檔案隨選可協助您節省用戶電腦上的儲存空間,並將同步處理的網路影響降到最低。此功能可供執行 Fall Creators 更新 Windows 10 1709 版或更新版本 () 的使用者使用。 如需詳細資訊,請參閱使用 Windows 10 版 OneDrive 檔案隨選來節省磁碟空間

重要事項

建議您保持啟用 OneDrive 檔案隨選請參閱設定同步處理應用程式的所有建議。

如果啟用此設定,設定同步處理應用程式的新使用者依預設會在檔案總管中看到僅限線上的檔案。 檔案開啟之後才會下載檔案內容。 如果您停用此設定,Windows 10 使用者的同步處理行為與舊版 Windows 的使用者相同,而且無法開啟 OneDrive 檔案隨選。 如果您未設定此設定,用戶可以開啟或關閉 OneDrive 檔案隨選 選項。

啟用此原則會將下列登錄機碼值設為 1:

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive]"FilesOnDemandEnabled"=dword:00000001

符合 Windows 和 OneDrive 同步處理 應用程式需求,但仍看不到 [設定] 中可用的 OneDrive 檔案隨選選項? 請確定 「Windows 雲端檔案篩選驅動程式」啟動類型已設定為 2 (AUTO_START) 。 啟用此功能會將下列登錄機碼值設為 2:

[HKLM\SYSTEM\CurrentControlSet\Services\CldFlt]"Start"=dword:00000002

警告磁碟空間不足的使用者

此設定可讓您指定最低的可用磁碟空間量,並在 OneDrive 同步處理應用程式 (OneDrive.exe) 下載的檔案造成該空間量少於這個數量時警告使用者。 系統會提示使用者相關的選項以協助釋放空間。

啟用此原則會將下列登錄機碼值設為從 0 到 10240000 的數字:

[HKLM\SOFTWARE\Policies\Microsoft\OneDrive] "WarningMinDiskSpaceLimitInMB"=dword:00000000

使用者組態原則

在「使用者設定\原則\系統管理範本\OneDrive」底下找到 [使用者設定] 原則

群組原則管理編輯器中的 OneDrive 設定

允許使用者選擇處理 Office 檔案同步衝突的方式

此設定會指定在同步處理期間 Office 檔案版本之間發生衝突時,會發生什麼事。 (此選項僅適用於 Office 2016 或更新版本。使用舊版 Office 時,一律會保留這兩個複本。)

如果啟用此設定,使用者可以決定是否要合併變更,或保留兩個複本。

啟用此原則會將下列登錄機碼值設為 1:

[HKCU\SOFTWARE\Policies\Microsoft\OneDrive] "EnableHoldTheFile"=dword:00000001

如果您停用此設定,則在發生同步衝突時,會保留檔案的兩個複本。

若要啟用此設定,您必須啟用 [在 Office 傳統型應用程式中共同撰寫與共用]

在 Office 傳統型應用程式中共同撰寫與共用

此設定可讓多位使用者使用 Microsoft 365 Apps 企業版、Office 2019 或 Office 2016 傳統型應用程式,同時編輯儲存在 OneDrive 中的 Office 檔案。 它也可讓使用者從 Office 傳統型應用程式共用檔案。

重要事項

我們建議您將此設定保留為 [已啟用],以加快同步處理速度並降低網路頻寬。 請參閱設定同步處理應用程式的所有建議。

啟用此原則會將下列登錄機碼值設為 1:

[HKCU\SOFTWARE\Policies\Microsoft\OneDrive] "EnableAllOcsiClients"=dword:00000001

如果您停用此設定,則會停用 Office 檔案的共同撰寫和應用程式內共用。 發生檔案衝突時,會保留檔案的兩個複本。

設定自動同步小組網站文件庫

此設定可讓您指定 SharePoint 小組網站文件庫,以便在使用者下次登入 OneDrive 同步處理應用程式 (OneDrive.exe) 時,於八小時時段內自動同步處理,以協助分散網路負載。 若要使用此設定,計算機必須執行 Windows 10 Fall Creators Update (1709 版) 或更新版本,而且您必須啟用 OneDrive 檔案隨選。 此功能未針對內部部署 SharePoint 網站啟用。

重要事項

基於效能考慮,建議您不要將此設定啟用至具有超過 5,000 個檔案或資料夾的文件庫。 請勿將此設定啟用至具有超過 1,000 部裝置的相同連結庫。

如果啟用此設定,則下次使用者登入,OneDrive 同步處理應用程式會自動同步處理您指定為僅限線上檔案的文件庫內容。 使用者無法停止同步處理文件庫。

如果停用此設定,則不會自動為新使用者同步您指定的小組網站連結庫。 現有的使用者可以選擇停止同步連結庫,但連結庫不會自動停止同步處理。

若要設定設定,請在 [ 選項 ] 方塊中選取 [ 顯示],在 [ 名稱] 字段中輸入易記名稱來識別連結庫,然後在 [ ] 字段中輸入整個連結庫標識符 (tenantId=xxx&siteId=xxx&webId=xxx&listId=xxx&webUrl=httpsxxx&version=1) 。

若要尋找連結庫標識碼,請以 Microsoft 365 中的全域或 SharePoint 系統管理員身分登入、流覽至文檔庫,然後選取 [ 同步]。在 [ 開始同步處理 ] 對話框中,選取 [複製連結庫標識 符] 連結。

[準備同步處理] 對話方塊

這個複製字串中的特殊字元採用 Unicode 格式,且必須根據下表轉換成 ASCII。

尋找 取代
%2D -
%7B {
%7D }
%3A :
%2F /
%2E .

或者,您可以在 PowerShell 中執行下列命令,並以文件庫識別碼取代「複製字串」:

[uri]::UnescapeDataString("Copied String")

開啟此原則會使用您所複製連結庫識別碼中的整個 URL,設定下列登入機碼:

[HKCU\Software\Policies\Microsoft\OneDrive\TenantAutoMount]"LibraryName"="LibraryID"

繼續在計量付費網路上同步處理

此設定可讓您在裝置連接到計量付費網路時關閉自動暫停功能。

如果您啟用此設定,當裝置位於計量付費網路時,同步處理會繼續進行。 OneDrive 不會自動暫停同步處理。

如果停用或未設定此設定,當偵測到計量付費網路時,同步處理會自動暫停,並出現通知。 若不要暫停,請在通知中選取 [繼續同步處理]。 同步處理暫停時,若要繼續同步處理,請在工作列的通知區域中選取 OneDrive 雲端圖示,然後選取活動中心頂端的警示。

啟用此原則會將下列登錄機碼值設為 1:

[HKCU\SOFTWARE\Policies\Microsoft\OneDrive] "DisablePauseOnMeteredNetwork"=dword:00000001

裝置開啟省電模式時繼續同步處理

對於開啟省電模式的裝置,此設定可讓您關閉其自動暫停功能。

如果啟用此設定,當用戶開啟省電模式時,同步處理會繼續。 OneDrive 不會自動暫停同步處理。

如果停用或未設定此設定,當偵測到省電模式時,同步處理會自動暫停,並出現通知。 若不要暫停,請在通知中選取 [繼續同步處理]。 同步處理暫停時,若要繼續同步處理,請在工作列的通知區域中選取 OneDrive 雲端圖示,然後選取活動中心頂端的警示。

啟用此原則會將下列登錄機碼值設為 1:

[HKCU\SOFTWARE\Policies\Microsoft\OneDrive] "DisablePauseOnBatterySaver"=dword:00000001

OneDrive 設定結束時不顯示教學課程

此設定可讓您防止在 OneDrive 設定結束時,看到教學課程。

如果您啟用此設定,則使用者在完成 OneDrive 設定之後不會看到教學課程。

啟用此原則會將下列登錄機碼值設為 1:

[HKCU\SOFTWARE\Policies\Microsoft\OneDrive] "DisableTutorial"=dword:00000001

將同步處理應用程式的下載速度限制為固定速率

此設定可讓您設定 OneDrive 同步處理應用程式 (OneDrive.exe) 可以下載檔案的最大速度。 此速率是固定的值 (KB/秒),且只會套用至同步處理,而不會套用至下載更新。 速率越低,檔案的下載時間就越長。

我們建議您在未啟用 OneDrive 檔案隨選 以及需要嚴格流量限制的情況下使用此設定,例如,當您一開始在組織中部署同步處理應用程式或啟用小組網站同步處理時。 不建議您持續使用此設定,因為這會降低同步處理應用程式的效能,並對使用者體驗造成負面影響。 初始同步處理後,使用者通常一次只會同步幾個檔案,對網路效能並不會造成嚴重影響。 如果啟用此設定,計算機會使用您指定的最大下載速率,且使用者無法變更。

如果您啟用此設定,請在 [頻寬] 方塊中輸入速率 (介於 1 到 100000)。 最大速率為 100000 KB/s。 任何低於 50 KB/s 的輸入都會將限制設定為 50 KB/s,即使 UI 顯示較低的值也是如此。

如果停用或未設定此設定,則下載速率不受限制,且使用者可以選擇在 OneDrive 同步處理 應用程式設定中加以限制。 如需使用者體驗的相關信息,請參閱變更應用程式上傳或下載速率 OneDrive 同步處理

啟用此原則會將下列登錄機碼值設定為從 50 到 100,000 的數位:

[HKCU\SOFTWARE\Policies\Microsoft\OneDrive] "DownloadBandwidthLimit"=dword:00000032

先前的登錄機碼會使用 50 的十六進位值,將下載輸送量速率限制設定為 50 KB,這是00000032。

注意事項

必須在使用者電腦上重新啟動 OneDrive.exe,才能套用此設定。

如需有關估計同步處理所需網路頻寬的資訊,請參閱 OneDrive 同步處理 應用程式的網路使用率規劃

將同步處理應用程式的上傳速度限制為固定速率

此設定可讓您設定 OneDrive 同步處理應用程式 (OneDrive.exe) 可以上傳檔案的最大速度。 此速率是以 KB/秒為單位的固定值。 速率越低,電腦上傳檔案的速度就越慢。

如果您啟用此設定,並在 [ 带寬 ] 方塊中輸入從 1 到 100000) 的速率 (,則計算機會使用您指定的最大上傳速率,且使用者無法在 OneDrive 設定中變更。 最大速率為 100000 KB/s。 任何低於 50 KB/s 的輸入都會將限制設定為 50 KB/s,即使 UI 顯示較低的值也是如此。

如果停用或未設定此設定,使用者可以選擇將上傳速率限製為以 KB/秒 () 的固定值,或將其設定為 [自動調整 ],以將上傳速率設定為輸送量的 70%。 如需使用者體驗的相關信息,請參閱變更應用程式上傳或下載速率 OneDrive 同步處理

建議您僅在需要嚴格流量限制的情況下使用此設定。 如果您需要限制上傳速率 (例如,當您要推出 [已知資料夾移動] 時),建議您啟用 將同步處理應用程式的上傳速率限制為輸送量的百分比 以設定可因變動中條件進行調整的限制。 您不應該同時啟用這兩個設定。

啟用此原則會將下列登錄機碼值設定為從 50 到 100,000 的數位:

[HKCU\SOFTWARE\Policies\Microsoft\OneDrive]"UploadBandwidthLimit"=dword:00000032

先前的登錄機碼會使用十六進位值 50,將上傳輸送量速率限制設定為 50 KB,這是00000032。

注意事項

必須在使用者電腦上重新啟動 OneDrive.exe,才能套用此設定。

如需有關估計同步處理所需網路頻寬的資訊,請參閱 OneDrive 同步處理 應用程式的網路使用率規劃

防止使用者變更 OneDrive 資料夾的位置

此設定可讓您防止使用者在其電腦上變更 OneDrive 資料夾的位置。

若要使用這項設定,請在 [選項] 方塊中,選取 [顯示],然後輸入您的租用戶識別碼。 若要啟用設定,請輸入 1;若要停用它,請輸入 0

如果您啟用此設定,OneDrive 設定中的 [變更位置] 連結會被隱藏。 系統會在預設位置建立 OneDrive 資料夾,或者,如果您已啟用 [設定 OneDrive 資料夾的預設位置],則系統會在您指定的自訂位置建立資料夾。

啟用此原則會將下列登錄機碼值設為 1:

[HKCU\Software\Policies\Microsoft\OneDrive\DisableCustomRoot] "1111-2222-3333-4444"=dword:00000001

其中 "1111-2222-3333-4444" 是租用戶識別碼。

如果您停用此設定,使用者可以在 OneDrive 設定中變更其同步資料夾位置。

防止使用者同步個人 OneDrive 帳戶

此設定可讓您封鎖使用者使用 Microsoft 帳戶登入,以同步處理其個人 OneDrive 檔案。 根據預設,允許使用者同步處理個人 OneDrive 帳戶。

如果您啟用此設定,使用者無法設定其個人 OneDrive 帳戶的同步處理關聯。 當您啟用此設定時,已經同步處理其個人 OneDrive 的使用者無法繼續同步, (他們收到訊息,指出同步處理已停止) ,但任何同步至計算機的檔案仍會保留在計算機上。

啟用此原則會將下列登錄機碼值設為 1:

[HKCU\SOFTWARE\Policies\Microsoft\OneDrive]"DisablePersonalSync"=dword:00000001

在延後通道接收 OneDrive 同步處理應用程式更新

重要事項

近期將移除此設定。 建議您改為使用新設定 [設定同步處理應用程式更新通道]

如需更新通道以及同步處理應用程式如何檢查更新的詳細資訊,請參閱 OneDrive 同步處理 應用程式更新程式

設定 OneDrive 資料夾的預設位置

此設定可讓您將特定路徑設定為用戶電腦上 OneDrive 資料夾的預設位置。 根據預設,路徑位於 %userprofile% 之下。

如果啟用此設定, OneDrive - {organization name} 資料夾的預設位置就是您指定的路徑。 若要指定您的租用戶識別碼和路徑,在 [選項] 方塊中,選取 [顯示]

此原則會將下列登錄機碼設定為指定檔案路徑的字串:

[HKCU\SOFTWARE\Policies\Microsoft\OneDrive\DefaultRootDir] "1111-2222-3333-4444"="{User path}"

其中 "1111-2222-3333-4444" 是租用戶識別碼。

如果停用此設定,本機 OneDrive - {organization name} 資料夾位置預設為 %userprofile%。

注意事項

%logonuser% 環境變數無法透過 群組原則 運作。 建議您改用 %username% 。

另請參閱

在企業環境中部署新版 OneDrive 同步處理應用程式

防止使用者安裝同步處理應用程式

只允許在加入特定網域的電腦上進行同步處理

封鎖對特定檔案類型的同步處理

部署和設定適用於 Mac 的新版 OneDrive 同步處理應用程式

列出同步原則