適用於: Windows 用戶端(所有支援的版本)
原始 KB 編號: 4019502
概觀
Windows 10 版本 1703 和更新版本引進組策略來管理設定應用程式頁面的存取權。 它可讓 IT 系統管理員隱藏他們不想要存取之使用者的頁面,同時仍能夠存取他們想要或需要使用者存取的頁面。 在 Windows 10 版本 1703 之前,系統管理員只能完全鎖定 [設定] 應用程式或啟用完整存取。
設定應用程式
每個 [設定] 應用程式頁面都有一個 URI,可用來以程式設計方式識別頁面。 這是設定應用程式組策略如何知道要啟用或封鎖存取的頁面。 系統管理員會使用頁面的 URI,告訴組策略他們想要控制的頁面或頁面。 如需 ms-settings URI 的完整清單,請參閱 MS-Settings URI 配置參考。
設定應用程式組策略
[設定] 應用程式組策略有兩種模式。 系統管理員可以指定要顯示的 [設定] 應用程式頁面清單,或指定要隱藏的 [設定] 應用程式頁面清單。 您可以啟用組策略,並指定以 ShowOnly 開頭 的多重字串值: 或 [隱藏]: ,後面接著以分號分隔的 [設定] 應用程式頁面清單。
使用設定應用程式組策略
開啟 [本地組原則編輯器],然後移至 [計算機設定>系統管理範本> 控制台。
按兩下 [設定頁面可見性原則],然後選取 [已啟用]。
視您的需求而定,請指定 ShowOnly: 或 Hide: 字串。
如果您想要只顯示 Proxy 和乙太網路,字串會如下所示:
ShowOnly:Network-Proxy;Network-Ethernet
如果您想要隱藏 Proxy 和乙太網路,但啟用對其他所有專案的存取,字串會如下所示:
Hide:Network-Proxy;Network-Ethernet
判斷 [設定] 應用程式頁面的 URI
若要判斷 [設定] 應用程式頁面的 URI,請在 ms-settings: URI 配置參考頁面上查閱 URI。
例如,如果您必須控制行動熱點設定的存取權,請在網頁上找出行動熱點專案。 URI 為 ms-settings:network-mobilehotspot
。 拿掉 ms-settings:字串的一部分。 若要限制僅存取 [行動熱點設定] 頁面,請將您的字串設定為 Hide:network-mobilehotspot
。
如果您必須限制多個頁面,則必須在每個 URI 之間使用分號。 例如,若要限制對行動熱點和 Proxy 的存取,您可以指定下列字串:
Hide:network-mobilehotspot;network-proxy