原則 CSP - 藍牙
AllowAdvertising
| 領域 | 版本 | 適用的作業系統 |
|---|---|---|
|
✅ 裝置 ❌ 使用者 |
✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC |
✅Windows 10 版本 1607 [10.0.14393] 和更新版本 |
./Device/Vendor/MSFT/Policy/Config/Bluetooth/AllowAdvertising
指定裝置是否可以傳送藍牙廣告。 如果未設定或已刪除，則會使用預設值 1 (允許) 。 限制程度最高的值為 0。
描述架構屬性:
| 屬性名稱 | 屬性值 |
|---|---|
| 格式 | int |
| 存取類型 | 新增、刪除、取得、取代 |
| 預設值 | 1 |
允許的值:
| 值 | 說明 |
|---|---|
| 0 | 不允許。 當設定為 0 時，裝置將不會傳送廣告。 若要確認，請使用任何藍牙 LE 應用程式，並讓它執行廣告。 然後，確認周邊未收到公告。 |
| 1 (預設) | 已允許。 當設定為 1 時，裝置會傳送廣告。 若要確認，請使用任何藍牙 LE 應用程式，並讓它執行廣告。 然後，確認周邊已收到廣告。 |
AllowDiscoverableMode
| 領域 | 版本 | 適用的作業系統 |
|---|---|---|
|
✅ 裝置 ❌ 使用者 |
✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC |
✅Windows 10，版本 1507 [10.0.10240] 和更新版本 |
./Device/Vendor/MSFT/Policy/Config/Bluetooth/AllowDiscoverableMode
指定其他啟用藍牙的裝置是否可以探索裝置。 如果未設定或已刪除，則會使用預設值 1 (允許) 。 限制程度最高的值為 0。
描述架構屬性:
| 屬性名稱 | 屬性值 |
|---|---|
| 格式 | int |
| 存取類型 | 新增、刪除、取得、取代 |
| 預設值 | 1 |
允許的值:
| 值 | 說明 |
|---|---|
| 0 | 不允許。 當設定為 0 時，其他裝置將無法偵測裝置。 若要確認，請在裝置上開啟藍牙控制面板。 然後，移至另一個啟用藍牙的裝置，開啟藍牙控制面板，並確認您看不到裝置的名稱。 |
| 1 (預設) | 已允許。 當設定為 1 時，其他裝置將能夠偵測裝置。 若要確認，請在裝置上開啟藍牙控制面板。 然後，移至另一個啟用藍牙的裝置，開啟藍牙控制面板，並確認您可以探索它。 |
AllowPrepairing
| 領域 | 版本 | 適用的作業系統 |
|---|---|---|
|
✅ 裝置 ❌ 使用者 |
✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC |
✅Windows 10 版本 1607 [10.0.14393] 和更新版本 |
./Device/Vendor/MSFT/Policy/Config/Bluetooth/AllowPrepairing
指定是否允許特定配套的藍牙周邊自動與主機裝置配對。
描述架構屬性:
| 屬性名稱 | 屬性值 |
|---|---|
| 格式 | int |
| 存取類型 | 新增、刪除、取得、取代 |
| 預設值 | 1 |
允許的值:
| 值 | 說明 |
|---|---|
| 0 | 不允許。 |
| 1 (預設) | 已允許。 |
AllowPromptedProximalConnections
| 領域 | 版本 | 適用的作業系統 |
|---|---|---|
|
✅ 裝置 ❌ 使用者 |
✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC |
✅Windows 10，版本 1803 [10.0.17134] 和更新版本 |
./Device/Vendor/MSFT/Policy/Config/Bluetooth/AllowPromptedProximalConnections
此原則可讓IT系統管理員封鎖這些受管理裝置上的使用者使用Swift配對和其他鄰近性案例。
描述架構屬性:
| 屬性名稱 | 屬性值 |
|---|---|
| 格式 | int |
| 存取類型 | 新增、刪除、取得、取代 |
| 預設值 | 1 |
允許的值:
| 值 | 說明 |
|---|---|
| 0 | 禁止。 禁止這些受管理裝置上的使用者使用 Swift 配對和其他鄰近性案例。 |
| 1 (預設) | 允許。 允許這些受管理裝置上的使用者使用 Swift 配對和其他鄰近性案例。 |
LocalDeviceName
| 領域 | 版本 | 適用的作業系統 |
|---|---|---|
|
✅ 裝置 ❌ 使用者 |
✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC |
✅Windows 10，版本 1507 [10.0.10240] 和更新版本 |
./Device/Vendor/MSFT/Policy/Config/Bluetooth/LocalDeviceName
設定本機藍牙裝置名稱。 如果設定此值，則會使用設定為的值作為藍牙裝置名稱。 若要確認原則已設定，請在裝置上開啟藍牙控制面板。 然後，移至另一個啟用藍牙的裝置，開啟藍牙控制面板，並確認已指定的值。 如果未設定或刪除此原則，則會使用預設的本機無線電名稱。
描述架構屬性:
| 屬性名稱 | 屬性值 |
|---|---|
| 格式 |
chr (字串) |
| 存取類型 | 新增、刪除、取得、取代 |
ServicesAllowedList
| 領域 | 版本 | 適用的作業系統 |
|---|---|---|
|
✅ 裝置 ❌ 使用者 |
✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC |
✅Windows 10，版本 1507 [10.0.10240] 和更新版本 |
./Device/Vendor/MSFT/Policy/Config/Bluetooth/ServicesAllowedList
設定允許的服務和配置檔清單。 以標準格式分隔的藍牙服務 UUID 字串十六進位格式陣列。 例如，{782AFCFC-7。 CAA-436。 C-8. BF0-78。 CD0FFBD4AF}。 預設值為空字串。 如需詳細資訊，請參閱 ServicesAllowedList 使用指南。
描述架構屬性:
| 屬性名稱 | 屬性值 |
|---|---|
| 格式 |
chr (字串) |
| 存取類型 | 新增、刪除、取得、取代 |
| 允許的值 | 列出 (分隔符： ;) |
SetMinimumEncryptionKeySize
| 領域 | 版本 | 適用的作業系統 |
|---|---|---|
|
✅ 裝置 ❌ 使用者 |
✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC |
✅Windows 10 版本 2004 [10.0.19041] 和更新版本 |
./Device/Vendor/MSFT/Policy/Config/Bluetooth/SetMinimumEncryptionKeySize
配對藍牙裝置時，有多個層級的加密強度。 此原則有助於防止在高安全性環境中以密碼編譯方式使用較弱的裝置。
描述架構屬性:
| 屬性名稱 | 屬性值 |
|---|---|
| 格式 | int |
| 存取類型 | 新增、刪除、取得、取代 |
| 允許的值 | 範圍： [1-16] |
| 預設值 | 0 |
ServicesAllowedList 使用指南
布建 Bluetooth/ServicesAllowedList 原則時，它只會允許 Windows 計算機和手機的配對和連線明確定義藍牙配置檔和服務。 這是允許的清單，可讓系統管理員仍然允許藍牙特殊興趣群組 (SIG) 未定義的自定義藍牙配置檔。
- 停用服務應封鎖這類服務的連入和傳出連線
- 停用服務不得發佈包含要封鎖之服務的 SDP 記錄
- 停用服務不得允許 SDP 公開已封鎖服務的記錄
- 為了稽核目的而封鎖服務時，停用服務應記錄
- 停用服務應在重載堆疊或系統重新啟動時生效
若要定義允許的配置檔和服務，請輸入以分號分隔的配置檔或服務通用唯一標識子 (UUID) 。 若要取得配置檔 UUID，請參閱藍牙 SIG 網站上的服務 探索 頁面。
這些 UUID 都會使用相同的基底 UUID，並搭配新增至基底 UUID 開頭的配置檔識別碼。
以下是一些範例：
如何啟用免持式設定檔 (HFP) 範例 ：
BASE_UUID = 0x00000000-0000-1000-8000-00805F9B34FB
| UUID 名稱 | 通訊協議規格 | Uuid |
|---|---|---|
| HFP (免持式配置檔) | Hands-Free 設定檔 (HFP) * | 0x111E |
腳注：* 同時做為服務類別識別碼和設定文件識別碼。
免持式配置檔 UUID = 基底 UUID + 0x111E至開頭 = 0000 111E-0000-1000-8000-00805F9B34FB
允許音訊頭戴式裝置 (語音) ：
| Profile | 推理 | Uuid |
|---|---|---|
| HFP (免持式配置檔) | 針對啟用語音的頭戴式裝置 | 0x111E |
| 一般音訊服務 | 一般音訊服務 | 0x1203 |
| 頭戴式裝置服務類別 | 針對啟用語音功能的舊版頭戴式裝置 | 0x1108 |
| PnP 資訊 | 偶爾用來識別裝置 | 0x1200 |
如果您只想要藍牙頭戴式裝置，則要包含的 UUID 為： {0000111E-0000-1000-8000-00805F9B34FB};{00001203-0000-1000-8000-00805F9B34FB};{00001108-0000-1000-8000-00805F9B34FB};{00001200-0000-1000-8000-00805F9B34FB}。
允許音訊頭戴式裝置和喇叭 (語音 & 音樂) ：
| Profile | 推理 | Uuid |
|---|---|---|
| HFP (免持式配置檔) | 針對啟用語音的頭戴裝置 | 0x111E |
| A2DP 來源 (進階音頻散佈) | 針對串流至藍牙喇叭 | 0x110B |
| 一般音訊服務 | 藍牙使用的一般服務 | 0x1203 |
| 頭戴式裝置服務類別 | 針對啟用語音功能的舊版頭戴式裝置 | 0x1108 |
| AV 遠端控制目標服務 | 從遠端控制音訊 | 0x110C |
| AV 遠端控制服務 | 從遠端控制音訊 | 0x110E |
| AV 遠端控制控制器服務 | 從遠端控制音訊 | 0x110F |
| PnP 資訊 | 偶爾用來識別裝置 | 0x1200 |
{0000111E-0000-1000-8000-00805F9B34FB};{0000110B-0000-1000-8000-00805F9B34FB};{00001203-0000-1000-8000-00805F9B34FB};{00001108-0000-1000-8000-00805F9B34FB};{0000110C-0000-1000-8000-00805F9B34FB};{0000110E-0000-1000-8000-00805F9B34FB};{0000110F-0000-1000-8000-00805F9B34FB};{00001200-0000-1000-8000-00805F9B34FB};
傳統鍵盤和滑鼠：
| Profile | 推理 | Uuid |
|---|---|---|
| HID (人介面裝置) | 適用於傳統 BR/EDR 鍵盤和滑鼠 | 0x1124 |
| PnP 資訊 | 偶爾用來識別裝置 | 0x1200 |
{00001124-0000-1000-8000-00805F9B34FB};{00001200-0000-1000-8000-00805F9B34FB};
LE 鍵盤與滑鼠：
| Profile | 推理 | Uuid |
|---|---|---|
| 一般存取屬性 | 針對 LE 通訊協定 | 0x1801 |
| HID Over GATT * | 針對 LE 鍵盤和滑鼠 | 0x1812 |
| GAP (一般存取設定檔) | 藍牙使用的一般服務 | 0x1800 |
| 已 (裝置標識碼) | 藍牙使用的一般服務 | 0x180A |
| 掃描參數 | 藍牙使用的一般服務 | 0x1813 |
腳注：* Surface 手寫筆會透過 GATT 設定檔使用 HID
{00001801-0000-1000-8000-00805F9B34FB};{00001812-0000-1000-8000-00805F9B34FB};{00001800-0000-1000-8000-00805F9B34FB};{0000180A-0000-1000-8000-00805F9B34FB};{00001813-0000-1000-8000-00805F9B34FB}
允許檔案傳輸：
| Profile | 推理 | Uuid |
|---|---|---|
| OPP) (OBEX 物件推送 | 用於檔案傳輸 | 0x1105 |
| 物件 Exchange (OBEX) | 檔傳輸的通訊協定 | 0x0008 |
| PnP 資訊 | 偶爾用來識別裝置 | 0x1200 |
{00001105-0000-1000-8000-00805F9B34FB};{000000008-0000-1000-8000-00805F9B34FB};{00001200-0000-1000-8000-00805F9B34FB}
停用檔案傳輸應具有下列效果：
- Fsquirt 不得允許傳送檔案
- Fsquirt 不得允許接收檔案
- Fsquirt 應顯示錯誤訊息，通知使用者防止檔傳輸的原則
- 不得允許第三方應用程式使用 MSFT 藍牙 API 傳送或接收檔案