共用方式為


在 Windows 10 中使用設定應用程式組策略

適用於: Windows 用戶端(所有支援的版本)
原始 KB 編號: 4019502

概觀

Windows 10 版本 1703 和更新版本引進組策略來管理設定應用程式頁面的存取權。 它可讓 IT 系統管理員隱藏他們不想要存取之使用者的頁面,同時仍能夠存取他們想要或需要使用者存取的頁面。 在 Windows 10 版本 1703 之前,系統管理員只能完全鎖定 [設定] 應用程式或啟用完整存取。

設定應用程式

每個 [設定] 應用程式頁面都有一個 URI,可用來以程式設計方式識別頁面。 這是設定應用程式組策略如何知道要啟用或封鎖存取的頁面。 系統管理員會使用頁面的 URI,告訴組策略他們想要控制的頁面或頁面。 如需 ms-settings URI 的完整清單,請參閱 MS-Settings URI 配置參考

設定應用程式組策略

[設定] 應用程式組策略有兩種模式。 系統管理員可以指定要顯示的 [設定] 應用程式頁面清單,或指定要隱藏的 [設定] 應用程式頁面清單。 您可以啟用組策略,並指定以 ShowOnly 開頭 的多重字串值:[隱藏]: ,後面接著以分號分隔的 [設定] 應用程式頁面清單。

使用設定應用程式組策略

  1. 開啟 [本地組原則編輯器],然後移至 [計算機設定>系統管理範本> 控制台。

  2. 按兩下 [設定頁面可見性原則],然後選取 [已啟用]。

    [設定頁面可見度原則設定] 頁面中 [已啟用] 選項的螢幕快照。

  3. 視您的需求而定,請指定 ShowOnly:Hide: 字串。

    如果您想要只顯示 Proxy 和乙太網路,字串會如下所示:

    ShowOnly:Network-Proxy;Network-Ethernet

    當您輸入上述字串時,[設定頁面可見性原則設定] 視窗 [選項] 區域中值輸入方塊的螢幕快照。

    如果您想要隱藏 Proxy 和乙太網路,但啟用對其他所有專案的存取,字串會如下所示:

    Hide:Network-Proxy;Network-Ethernet

    [設定] 應用程式中 [網络和因特網] 專案的 [乙太網络] 頁面螢幕快照。

判斷 [設定] 應用程式頁面的 URI

若要判斷 [設定] 應用程式頁面的 URI,請在 ms-settings: URI 配置參考頁面上查閱 URI

例如,如果您必須控制行動熱點設定的存取權,請在網頁上找出行動熱點專案。 URI 為 ms-settings:network-mobilehotspot拿掉 ms-settings:字串的一部分。 若要限制僅存取 [行動熱點設定] 頁面,請將您的字串設定為 Hide:network-mobilehotspot

如果您必須限制多個頁面,則必須在每個 URI 之間使用分號。 例如,若要限制對行動熱點和 Proxy 的存取,您可以指定下列字串:
Hide:network-mobilehotspot;network-proxy