原則 CSP - 隱私權

Windows 測試人員的標誌。

重要

此 CSP 包含一些正在開發且僅適用于 Windows Insider Preview 組建的設定。這些設定可能會變更，而且可能相依于預覽中的其他功能或服務。

AllowAutoAcceptPairingAndPrivacyConsentPrompts

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/AllowAutoAcceptPairingAndPrivacyConsentPrompts

允許或禁止在啟動應用程式時自動接受配對和隱私權使用者同意對話方塊。限制程度最高的值為 0。

注意

此原則的先前版本已回報問題，且已在 Windows 10 版本 1709 中新增修正程式。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	不允許。
1	已允許。

AllowCrossDeviceClipboard

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1809 [10.0.17763] 及更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/AllowCrossDeviceClipboard

此原則設定決定剪貼簿內容是否可以跨裝置同步處理。

如果您啟用此原則設定，則允許在使用相同 Microsoft 帳戶或 Microsoft Entra 帳戶登入的裝置之間同步剪貼簿內容。
如果您停用此原則設定，剪貼簿內容就無法共用至其他裝置。

原則變更會立即生效。

最多限制的值是 0 不允許跨裝置剪貼簿。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代
預設值	1

允許的值:

值	說明
0	不允許。
1 (預設)	已允許。

群組原則對應:

名稱	值
名稱	AllowCrossDeviceClipboard
易記名稱	允許跨裝置同步剪貼簿
位置	[電腦設定]
路徑	系統 > 作業系統原則
登錄機碼名稱	Software\Policies\Microsoft\Windows\System
登錄值名稱	AllowCrossDeviceClipboard
ADMX 檔案名稱	OSPolicy.admx

AllowInputPersonalization

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1507 [10.0.10240] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/AllowInputPersonalization

此原則會指定裝置上的使用者是否可以選擇啟用線上語音辨識服務。

如果啟用或未設定此原則，控制權會延遲給使用者，且使用者可以選擇是否要透過設定來啟用語音服務。
如果停用此原則，將會停用語音服務，且使用者無法透過設定啟用語音服務。

在 Windows 10 版本 1809 中更新。

啟用後，使用者可以使用其語音進行聽寫，並與 Cortana 及其他使用 Microsoft 雲端式語音辨識的應用程式交談。 Microsoft 使用語音輸入來協助改善語音服務。

最嚴格的值是 0 不允許語音服務。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代
預設值	1

允許的值:

值	說明
0	不允許。
1 (預設)	選擇順應使用者的喜好。

群組原則對應:

名稱	值
名稱	AllowInputPersonalization
易記名稱	允許使用者啟用線上語音辨識服務
位置	[電腦設定]
路徑	控制台>地區和語言選項
登錄機碼名稱	Software\Policies\Microsoft\InputPersonalization
登錄值名稱	AllowInputPersonalization
ADMX 檔案名稱	Globalization.admx

DisableAdvertisingId

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/DisableAdvertisingId

此原則設定會關閉廣告識別碼，防止應用程式跨應用程式使用該識別碼來體驗。

如果您啟用此原則設定，則會關閉廣告識別碼。應用程式無法將識別碼用於跨應用程式的體驗。
如果您停用或未設定此原則設定，使用者可以控制應用程式是否可以使用跨應用程式體驗的廣告識別碼。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代
預設值	65535

允許的值:

值	說明
0	停用。
1	啟用。
65535 (預設)	尚未設定。

群組原則對應:

名稱	值
名稱	DisableAdvertisingId
易記名稱	關閉廣告識別碼
位置	[電腦設定]
路徑	系統 > 使用者設定檔
登錄機碼名稱	Software\Policies\Microsoft\Windows\AdvertisingInfo
登錄值名稱	DisabledByGroupPolicy
ADMX 檔案名稱	UserProfiles.admx

DisablePrivacyExperience

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1809 [10.0.17763] 及更新版本

./User/Vendor/MSFT/Policy/Config/Privacy/DisablePrivacyExperience

./Device/Vendor/MSFT/Policy/Config/Privacy/DisablePrivacyExperience

在某些情況下，第一次登入新的使用者帳戶或升級後，可能會向使用者顯示一個或一系列畫面，提示使用者選擇其帳戶的隱私權設定。啟用此原則可防止啟動此體驗。

如果啟用此原則，新建立的使用者帳戶或在升級後會提示您選擇隱私權設定的帳戶，將不會啟動隱私權體驗。
如果停用或未設定此原則，則新建立的使用者帳戶，或在升級後應提示您選擇其隱私權設定的帳戶，可能會啟動隱私權體驗。

在某些受管理環境中，隱私權設定可能由其他原則設定。在此情況下，啟用此原則以不顯示畫面供使用者變更這些隱私權設定。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	在新使用者首次登入時，或現有使用者在升級後第一次登入時，允許其 [選擇您裝置的隱私權設定] 畫面。
1	當新使用者登入，或現有使用者在升級後第一次登入時，請勿顯示 [選擇裝置的隱私權設定] 畫面。

群組原則對應:

名稱	值
名稱	DisablePrivacyExperience
易記名稱	不要在使用者登入時啟動隱私權設定體驗
位置	電腦和使用者設定
路徑	Windows 元件 > OOBE
登錄機碼名稱	Software\Policies\Microsoft\Windows\OOBE
登錄值名稱	DisablePrivacyExperience
ADMX 檔案名稱	OOBE.admx

EnableActivityFeed

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1709 [10.0.16299] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/EnableActivityFeed

此原則設定決定是否已啟用 ActivityFeed。

如果您啟用此原則設定，則允許發佈所有適用的活動類型 () ，且 ActivityFeed 應跨使用者的裝置圖表漫遊這些活動。
如果您停用此原則設定，就無法發佈活動，且 ActivityFeed 應該停用雲端同步。

原則變更會立即生效。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代
預設值	1

允許的值:

值	說明
0	停用。應用程式/作業系統無法發佈活動，且漫遊已停用。 (不會發佈至雲端) 。
1 (預設)	啟用。應用程式/作業系統可以發佈活動，而且會跨裝置漫遊圖表。

群組原則對應:

名稱	值
名稱	EnableActivityFeed
易記名稱	啟用活動摘要
位置	[電腦設定]
路徑	系統 > 作業系統原則
登錄機碼名稱	Software\Policies\Microsoft\Windows\System
登錄值名稱	EnableActivityFeed
ADMX 檔案名稱	OSPolicy.admx

LetAppsAccessAccountInfo

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessAccountInfo

此原則設定會指定 Windows 應用程式是否可以存取帳戶資訊。

您可以為所有應用程式指定預設設定，或透過指定套件系列名稱來指定每個應用程式的設定。您可以使用 Get-AppPackage Windows PowerShell Cmdlet 取得應用程式的套件系列名稱。個別應用程式設定會覆寫預設設定。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取帳戶資訊。

如果您選擇 [強制允許] 選項，則會允許 Windows 應用程式存取帳戶資訊，且組織中的員工無法變更。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取帳戶資訊，且組織中的員工也無法變更。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取帳戶資訊。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

最嚴格的值是 2 拒絕應用程式存取帳戶資訊。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	使用者控制。
1	強制允許。
2	強制拒絕。

群組原則對應:

名稱	值
名稱	LetAppsAccessAccountInfo
易記名稱	讓 Windows App 存取帳戶資訊
元素名稱	所有應用程式的預設值。
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessAccountInfo_ForceAllowTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessAccountInfo_ForceAllowTheseApps

此原則設定會指定 Windows 應用程式是否可以存取帳戶資訊。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取帳戶資訊。

如果您選擇 [強制允許] 選項，則會允許 Windows 應用程式存取帳戶資訊，且組織中的員工無法變更。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取帳戶資訊，且組織中的員工也無法變更。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取帳戶資訊。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessAccountInfo
易記名稱	讓 Windows App 存取帳戶資訊
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessAccountInfo_ForceDenyTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessAccountInfo_ForceDenyTheseApps

此原則設定會指定 Windows 應用程式是否可以存取帳戶資訊。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取帳戶資訊。

如果您選擇 [強制允許] 選項，則會允許 Windows 應用程式存取帳戶資訊，且組織中的員工無法變更。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取帳戶資訊，且組織中的員工也無法變更。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取帳戶資訊。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessAccountInfo
易記名稱	讓 Windows App 存取帳戶資訊
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessAccountInfo_UserInControlOfTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessAccountInfo_UserInControlOfTheseApps

此原則設定會指定 Windows 應用程式是否可以存取帳戶資訊。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取帳戶資訊。

如果您選擇 [強制允許] 選項，則會允許 Windows 應用程式存取帳戶資訊，且組織中的員工無法變更。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取帳戶資訊，且組織中的員工也無法變更。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取帳戶資訊。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessAccountInfo
易記名稱	讓 Windows App 存取帳戶資訊
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessBackgroundSpatialPerception

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1903 [10.0.18362] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessBackgroundSpatialPerception

此原則設定會指定當應用程式在背景執行時，Windows 應用程式是否可以存取使用者頭部、手部、運動控制器及其他追蹤物件的移動。

注意

目前，只有 Microsoft HoloLens 2 支援此原則。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	使用者控制。
1	強制允許。
2	強制拒絕。

LetAppsAccessBackgroundSpatialPerception_ForceAllowTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1903 [10.0.18362] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessBackgroundSpatialPerception_ForceAllowTheseApps

Windows 市集應用程式的分號分隔套件系列名稱清單。當應用程式在背景執行時，允許列出的應用程式存取使用者的移動。此設定會覆寫指定應用程式的預設 LetAppsAccessBackgroundSpatialPerception 原則設定。

注意

目前，只有 Microsoft HoloLens 2 支援此原則。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

LetAppsAccessBackgroundSpatialPerception_ForceDenyTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1903 [10.0.18362] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessBackgroundSpatialPerception_ForceDenyTheseApps

Windows 市集應用程式的分號分隔套件系列名稱清單。當列出的應用程式在背景執行時，會拒絕存取使用者的移動。此設定會覆寫指定應用程式的預設 LetAppsAccessBackgroundSpatialPerception 原則設定。

注意

目前，只有 Microsoft HoloLens 2 支援此原則。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

LetAppsAccessBackgroundSpatialPerception_UserInControlOfTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1903 [10.0.18362] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessBackgroundSpatialPerception_UserInControlOfTheseApps

Windows 市集應用程式的分號分隔套件系列名稱清單。使用者可以控制所列應用程式的使用者移動隱私權設定。此設定會覆寫指定應用程式的預設 LetAppsAccessBackgroundSpatialPerception 原則設定。

注意

目前，只有 Microsoft HoloLens 2 支援此原則。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

LetAppsAccessCalendar

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessCalendar

此原則設定會指定 Windows 應用程式是否可以存取行事曆。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取行事曆。

如果您選擇 [強制允許] 選項，則允許 Windows 應用程式存取行事曆，且組織中的員工無法變更它。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取行事曆，組織中的員工也無法變更行事曆。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取行事曆。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

最嚴格的值是 2 拒絕應用程式存取行事曆。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	使用者控制。
1	強制允許。
2	強制拒絕。

群組原則對應:

名稱	值
名稱	LetAppsAccessCalendar
易記名稱	讓 Windows App 存取行事曆
元素名稱	所有應用程式的預設值。
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessCalendar_ForceAllowTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessCalendar_ForceAllowTheseApps

此原則設定會指定 Windows 應用程式是否可以存取行事曆。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取行事曆。

如果您選擇 [強制允許] 選項，則允許 Windows 應用程式存取行事曆，且組織中的員工無法變更它。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取行事曆，組織中的員工也無法變更行事曆。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取行事曆。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessCalendar
易記名稱	讓 Windows App 存取行事曆
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessCalendar_ForceDenyTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessCalendar_ForceDenyTheseApps

此原則設定會指定 Windows 應用程式是否可以存取行事曆。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取行事曆。

如果您選擇 [強制允許] 選項，則允許 Windows 應用程式存取行事曆，且組織中的員工無法變更它。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取行事曆，組織中的員工也無法變更行事曆。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取行事曆。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessCalendar
易記名稱	讓 Windows App 存取行事曆
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessCalendar_UserInControlOfTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessCalendar_UserInControlOfTheseApps

此原則設定會指定 Windows 應用程式是否可以存取行事曆。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取行事曆。

如果您選擇 [強制允許] 選項，則允許 Windows 應用程式存取行事曆，且組織中的員工無法變更它。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取行事曆，組織中的員工也無法變更行事曆。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取行事曆。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessCalendar
易記名稱	讓 Windows App 存取行事曆
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessCallHistory

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessCallHistory

此原則設定會指定 Windows 應用程式是否可以存取通話記錄。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取通話記錄。

如果您選擇 [強制允許] 選項，則允許 Windows 應用程式存取通話記錄，且貴組織的員工無法變更。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取通話記錄，且組織中的員工也無法變更。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否可以存取通話記錄。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

最嚴格的值是 2 拒絕應用程式存取通話記錄。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	使用者控制。
1	強制允許。
2	強制拒絕。

群組原則對應:

名稱	值
名稱	LetAppsAccessCallHistory
易記名稱	讓 Windows 應用程式存取通訊記錄
元素名稱	所有應用程式的預設值。
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessCallHistory_ForceAllowTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessCallHistory_ForceAllowTheseApps

此原則設定會指定 Windows 應用程式是否可以存取通話記錄。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取通話記錄。

如果您選擇 [強制允許] 選項，則允許 Windows 應用程式存取通話記錄，且貴組織的員工無法變更。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取通話記錄，且組織中的員工也無法變更。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否可以存取通話記錄。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessCallHistory
易記名稱	讓 Windows 應用程式存取通訊記錄
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessCallHistory_ForceDenyTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessCallHistory_ForceDenyTheseApps

此原則設定會指定 Windows 應用程式是否可以存取通話記錄。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取通話記錄。

如果您選擇 [強制允許] 選項，則允許 Windows 應用程式存取通話記錄，且貴組織的員工無法變更。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取通話記錄，且組織中的員工也無法變更。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否可以存取通話記錄。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessCallHistory
易記名稱	讓 Windows 應用程式存取通訊記錄
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessCallHistory_UserInControlOfTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessCallHistory_UserInControlOfTheseApps

此原則設定會指定 Windows 應用程式是否可以存取通話記錄。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取通話記錄。

如果您選擇 [強制允許] 選項，則允許 Windows 應用程式存取通話記錄，且貴組織的員工無法變更。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取通話記錄，且組織中的員工也無法變更。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否可以存取通話記錄。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessCallHistory
易記名稱	讓 Windows 應用程式存取通訊記錄
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessCamera

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessCamera

此原則設定會指定 Windows 應用程式是否可以存取相機。

如果您選擇 [使用者由控制權] 選項，您組織中的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取相機。

如果您選擇 [強制允許] 選項，則允許 Windows 應用程式存取相機，且組織中的員工無法變更它。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取相機，且組織中的員工也無法變更它。

如果您停用或未設定此原則設定，組織中的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取相機。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

最嚴格的值是 2 拒絕應用程式存取相機。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	使用者控制。
1	強制允許。
2	強制拒絕。

群組原則對應:

名稱	值
名稱	LetAppsAccessCamera
易記名稱	讓 Windows App 存取相機
元素名稱	所有應用程式的預設值。
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessCamera_ForceAllowTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessCamera_ForceAllowTheseApps

此原則設定會指定 Windows 應用程式是否可以存取相機。

如果您選擇 [使用者由控制權] 選項，您組織中的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取相機。

如果您選擇 [強制允許] 選項，則允許 Windows 應用程式存取相機，且組織中的員工無法變更它。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取相機，且組織中的員工也無法變更它。

如果您停用或未設定此原則設定，組織中的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取相機。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessCamera
易記名稱	讓 Windows App 存取相機
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessCamera_ForceAllowTheseCertificates

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessCamera_ForceAllowTheseCertificates

此原則設定會指定 Windows 應用程式是否可以存取相機。

如果您選擇 [使用者由控制權] 選項，您組織中的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取相機。

如果您選擇 [強制允許] 選項，則允許 Windows 應用程式存取相機，且組織中的員工無法變更它。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取相機，且組織中的員工也無法變更它。

如果您停用或未設定此原則設定，組織中的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取相機。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessCamera
易記名稱	讓 Windows App 存取相機
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessCamera_ForceAllowUnsigned

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessCamera_ForceAllowUnsigned

此原則設定會指定 Windows 應用程式是否可以存取相機。

如果您選擇 [使用者由控制權] 選項，您組織中的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取相機。

如果您選擇 [強制允許] 選項，則允許 Windows 應用程式存取相機，且組織中的員工無法變更它。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取相機，且組織中的員工也無法變更它。

如果您停用或未設定此原則設定，組織中的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取相機。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	不會強制允許未簽署的影像。
1	未簽署的影像會強制允許存取相機。

群組原則對應:

名稱	值
名稱	LetAppsAccessCamera
易記名稱	讓 Windows App 存取相機
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessCamera_ForceDenyTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessCamera_ForceDenyTheseApps

此原則設定會指定 Windows 應用程式是否可以存取相機。

如果您選擇 [使用者由控制權] 選項，您組織中的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取相機。

如果您選擇 [強制允許] 選項，則允許 Windows 應用程式存取相機，且組織中的員工無法變更它。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取相機，且組織中的員工也無法變更它。

如果您停用或未設定此原則設定，組織中的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取相機。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessCamera
易記名稱	讓 Windows App 存取相機
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessCamera_ForceDenyTheseCertificates

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessCamera_ForceDenyTheseCertificates

此原則設定會指定 Windows 應用程式是否可以存取相機。

如果您選擇 [使用者由控制權] 選項，您組織中的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取相機。

如果您選擇 [強制允許] 選項，則允許 Windows 應用程式存取相機，且組織中的員工無法變更它。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取相機，且組織中的員工也無法變更它。

如果您停用或未設定此原則設定，組織中的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取相機。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessCamera
易記名稱	讓 Windows App 存取相機
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessCamera_ForceDenyUnsigned

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessCamera_ForceDenyUnsigned

此原則設定會指定 Windows 應用程式是否可以存取相機。

如果您選擇 [使用者由控制權] 選項，您組織中的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取相機。

如果您選擇 [強制允許] 選項，則允許 Windows 應用程式存取相機，且組織中的員工無法變更它。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取相機，且組織中的員工也無法變更它。

如果您停用或未設定此原則設定，組織中的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取相機。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	未簽署的影像不會遭到強制拒絕。
1	未簽署的影像會遭到強制拒絕存取攝影機。

群組原則對應:

名稱	值
名稱	LetAppsAccessCamera
易記名稱	讓 Windows App 存取相機
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessCamera_UserInControlOfTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessCamera_UserInControlOfTheseApps

此原則設定會指定 Windows 應用程式是否可以存取相機。

如果您選擇 [使用者由控制權] 選項，您組織中的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取相機。

如果您選擇 [強制允許] 選項，則允許 Windows 應用程式存取相機，且組織中的員工無法變更它。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取相機，且組織中的員工也無法變更它。

如果您停用或未設定此原則設定，組織中的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取相機。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessCamera
易記名稱	讓 Windows App 存取相機
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessContacts

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessContacts

此原則設定會指定 Windows 應用程式是否可以存取連絡人。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取連絡人。

如果您選擇 [強制允許] 選項，則允許 Windows 應用程式存取連絡人，且組織中的員工無法變更它。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取連絡人，且組織中的員工也無法變更它。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取連絡人。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

最嚴格的值是 2 拒絕 App 存取連絡人。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	使用者控制。
1	強制允許。
2	強制拒絕。

群組原則對應:

名稱	值
名稱	LetAppsAccessContacts
易記名稱	讓 Windows App 存取連絡人
元素名稱	所有應用程式的預設值。
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessContacts_ForceAllowTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessContacts_ForceAllowTheseApps

此原則設定會指定 Windows 應用程式是否可以存取連絡人。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取連絡人。

如果您選擇 [強制允許] 選項，則允許 Windows 應用程式存取連絡人，且組織中的員工無法變更它。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取連絡人，且組織中的員工也無法變更它。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取連絡人。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessContacts
易記名稱	讓 Windows App 存取連絡人
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessContacts_ForceDenyTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessContacts_ForceDenyTheseApps

此原則設定會指定 Windows 應用程式是否可以存取連絡人。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取連絡人。

如果您選擇 [強制允許] 選項，則允許 Windows 應用程式存取連絡人，且組織中的員工無法變更它。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取連絡人，且組織中的員工也無法變更它。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取連絡人。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessContacts
易記名稱	讓 Windows App 存取連絡人
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessContacts_UserInControlOfTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessContacts_UserInControlOfTheseApps

此原則設定會指定 Windows 應用程式是否可以存取連絡人。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取連絡人。

如果您選擇 [強制允許] 選項，則允許 Windows 應用程式存取連絡人，且組織中的員工無法變更它。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取連絡人，且組織中的員工也無法變更它。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取連絡人。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessContacts
易記名稱	讓 Windows App 存取連絡人
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessEmail

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessEmail

此原則設定會指定 Windows 應用程式是否可以存取電子郵件。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取電子郵件。

如果您選擇 [強制允許] 選項，則允許 Windows 應用程式存取電子郵件，且組織中的員工無法變更它。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取電子郵件，組織中的員工也無法變更它。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取電子郵件。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

最嚴格的值是 2 拒絕應用程式存取電子郵件。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	使用者控制。
1	強制允許。
2	強制拒絕。

群組原則對應:

名稱	值
名稱	LetAppsAccessEmail
易記名稱	讓 Windows 應用程式存取電子郵件
元素名稱	所有應用程式的預設值。
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessEmail_ForceAllowTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessEmail_ForceAllowTheseApps

此原則設定會指定 Windows 應用程式是否可以存取電子郵件。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取電子郵件。

如果您選擇 [強制允許] 選項，則允許 Windows 應用程式存取電子郵件，且組織中的員工無法變更它。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取電子郵件，組織中的員工也無法變更它。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取電子郵件。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessEmail
易記名稱	讓 Windows 應用程式存取電子郵件
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessEmail_ForceDenyTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessEmail_ForceDenyTheseApps

此原則設定會指定 Windows 應用程式是否可以存取電子郵件。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取電子郵件。

如果您選擇 [強制允許] 選項，則允許 Windows 應用程式存取電子郵件，且組織中的員工無法變更它。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取電子郵件，組織中的員工也無法變更它。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取電子郵件。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessEmail
易記名稱	讓 Windows 應用程式存取電子郵件
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessEmail_UserInControlOfTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessEmail_UserInControlOfTheseApps

此原則設定會指定 Windows 應用程式是否可以存取電子郵件。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取電子郵件。

如果您選擇 [強制允許] 選項，則允許 Windows 應用程式存取電子郵件，且組織中的員工無法變更它。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取電子郵件，組織中的員工也無法變更它。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取電子郵件。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessEmail
易記名稱	讓 Windows 應用程式存取電子郵件
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessForegroundText

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 11 版本 21H2 [10.0.22000] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessForegroundText

此原則設定會指定 Windows 應用程式是否可以從前景應用程式存取文字內容。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	使用者控制。
1	強制允許。
2	強制拒絕。

LetAppsAccessForegroundText_ForceAllowTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 11 版本 21H2 [10.0.22000] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessForegroundText_ForceAllowTheseApps

Windows 市集應用程式的分號分隔套件系列名稱清單。允許列出的應用程式從前景應用程式存取文字內容。此設定會覆寫指定應用程式的預設 LetAppsAccessForegroundText 原則設定。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

LetAppsAccessForegroundText_ForceDenyTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 11 版本 21H2 [10.0.22000] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessForegroundText_ForceDenyTheseApps

Windows 市集應用程式的分號分隔套件系列名稱清單。列出的應用程式無法從前景應用程式存取文字內容。此設定會覆寫指定應用程式的預設 LetAppsAccessForegroundText 原則設定。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

LetAppsAccessForegroundText_UserInControlOfTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 11 版本 21H2 [10.0.22000] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessForegroundText_UserInControlOfTheseApps

Windows 市集應用程式的分號分隔套件系列名稱清單。使用者可以控制從列出之應用程式的前景應用程式存取文字內容。此設定會覆寫指定應用程式的預設 LetAppsAccessForegroundText 原則設定。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

LetAppsAccessGazeInput

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1803 [10.0.17134] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessGazeInput

此原則設定會指定 Windows 應用程式是否可以存取眼球追蹤器。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代
允許的值	範圍： `[0-2]`
預設值	0

LetAppsAccessGazeInput_ForceAllowTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1803 [10.0.17134] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessGazeInput_ForceAllowTheseApps

Windows 市集應用程式的分號分隔套件系列名稱清單。允許列出的應用程式存取眼動儀。此設定會覆寫指定應用程式的預設 LetAppsAccessGazeInput 原則設定。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

LetAppsAccessGazeInput_ForceDenyTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1803 [10.0.17134] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessGazeInput_ForceDenyTheseApps

Windows 市集應用程式的分號分隔套件系列名稱清單。列出的應用程式將拒絕存取眼動追蹤器。此設定會覆寫指定應用程式的預設 LetAppsAccessGazeInput 原則設定。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

LetAppsAccessGazeInput_UserInControlOfTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1803 [10.0.17134] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessGazeInput_UserInControlOfTheseApps

Windows 市集應用程式的分號分隔套件系列名稱清單。使用者可以控制所列應用程式的眼動追蹤器隱私權設定。此設定會覆寫指定應用程式的預設 LetAppsAccessGazeInput 原則設定。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

LetAppsAccessGraphicsCaptureProgrammatic

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 11 版本 21H2 [10.0.22000] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessGraphicsCaptureProgrammatic

此原則設定會指定 Windows 應用程式是否可以擷取各種視窗或顯示器的螢幕擷取畫面。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否可以拍攝各種視窗或顯示器的螢幕擷取畫面。

如果您選擇 [強制允許] 選項，則允許 Windows 應用程式擷取各種視窗或顯示器的螢幕擷取畫面，且貴組織的員工無法變更。

如果您選擇 [強制拒絕] 選項，Windows 應用程式就不允許擷取各種視窗或顯示器的螢幕擷取畫面，且貴組織的員工也無法變更。

如果您停用或未設定此原則設定，組織中的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否可以拍攝各種視窗或顯示器的螢幕擷取畫面。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代
允許的值	範圍： `[0-2]`
預設值	0

群組原則對應:

名稱	值
名稱	LetAppsAccessGraphicsCaptureProgrammatic
易記名稱	讓 Windows 應用程式拍攝各種視窗或顯示器的螢幕擷取畫面
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessGraphicsCaptureProgrammatic_ForceAllowTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 11 版本 21H2 [10.0.22000] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessGraphicsCaptureProgrammatic_ForceAllowTheseApps

此原則設定會指定 Windows 應用程式是否可以擷取各種視窗或顯示器的螢幕擷取畫面。

如果您選擇 [強制允許] 選項，則允許 Windows 應用程式擷取各種視窗或顯示器的螢幕擷取畫面，且貴組織的員工無法變更。

如果您選擇 [強制拒絕] 選項，Windows 應用程式就不允許擷取各種視窗或顯示器的螢幕擷取畫面，且貴組織的員工也無法變更。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessGraphicsCaptureProgrammatic
易記名稱	讓 Windows 應用程式拍攝各種視窗或顯示器的螢幕擷取畫面
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessGraphicsCaptureProgrammatic_ForceDenyTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 11 版本 21H2 [10.0.22000] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessGraphicsCaptureProgrammatic_ForceDenyTheseApps

此原則設定會指定 Windows 應用程式是否可以擷取各種視窗或顯示器的螢幕擷取畫面。

如果您選擇 [強制允許] 選項，則允許 Windows 應用程式擷取各種視窗或顯示器的螢幕擷取畫面，且貴組織的員工無法變更。

如果您選擇 [強制拒絕] 選項，Windows 應用程式就不允許擷取各種視窗或顯示器的螢幕擷取畫面，且貴組織的員工也無法變更。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessGraphicsCaptureProgrammatic
易記名稱	讓 Windows 應用程式拍攝各種視窗或顯示器的螢幕擷取畫面
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessGraphicsCaptureProgrammatic_UserInControlOfTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 11 版本 21H2 [10.0.22000] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessGraphicsCaptureProgrammatic_UserInControlOfTheseApps

此原則設定會指定 Windows 應用程式是否可以擷取各種視窗或顯示器的螢幕擷取畫面。

如果您選擇 [強制允許] 選項，則允許 Windows 應用程式擷取各種視窗或顯示器的螢幕擷取畫面，且貴組織的員工無法變更。

如果您選擇 [強制拒絕] 選項，Windows 應用程式就不允許擷取各種視窗或顯示器的螢幕擷取畫面，且貴組織的員工也無法變更。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessGraphicsCaptureProgrammatic
易記名稱	讓 Windows 應用程式拍攝各種視窗或顯示器的螢幕擷取畫面
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessGraphicsCaptureWithoutBorder

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 11 版本 21H2 [10.0.22000] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessGraphicsCaptureWithoutBorder

此原則設定會指定 Windows 應用程式是否可以關閉螢幕擷取畫面框線。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否可以關閉螢幕擷取畫面框線。

如果您選擇 [強制允許] 選項，則會允許 Windows 應用程式關閉螢幕擷取畫面框線，且貴組織的員工無法變更它。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式關閉螢幕擷取畫面框線，且組織中的員工也無法變更它。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否可以關閉螢幕擷取畫面框線。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代
允許的值	範圍： `[0-2]`
預設值	0

群組原則對應:

名稱	值
名稱	LetAppsAccessGraphicsCaptureWithoutBorder
易記名稱	讓 Windows 應用程式關閉螢幕擷取畫面框線
元素名稱	所有應用程式的預設值。
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessGraphicsCaptureWithoutBorder_ForceAllowTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 11 版本 21H2 [10.0.22000] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessGraphicsCaptureWithoutBorder_ForceAllowTheseApps

此原則設定會指定 Windows 應用程式是否可以關閉螢幕擷取畫面框線。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否可以關閉螢幕擷取畫面框線。

如果您選擇 [強制允許] 選項，則會允許 Windows 應用程式關閉螢幕擷取畫面框線，且貴組織的員工無法變更它。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式關閉螢幕擷取畫面框線，且組織中的員工也無法變更它。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否可以關閉螢幕擷取畫面框線。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessGraphicsCaptureWithoutBorder
易記名稱	讓 Windows 應用程式關閉螢幕擷取畫面框線
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessGraphicsCaptureWithoutBorder_ForceDenyTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 11 版本 21H2 [10.0.22000] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessGraphicsCaptureWithoutBorder_ForceDenyTheseApps

此原則設定會指定 Windows 應用程式是否可以關閉螢幕擷取畫面框線。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否可以關閉螢幕擷取畫面框線。

如果您選擇 [強制允許] 選項，則會允許 Windows 應用程式關閉螢幕擷取畫面框線，且貴組織的員工無法變更它。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式關閉螢幕擷取畫面框線，且組織中的員工也無法變更它。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否可以關閉螢幕擷取畫面框線。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessGraphicsCaptureWithoutBorder
易記名稱	讓 Windows 應用程式關閉螢幕擷取畫面框線
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessGraphicsCaptureWithoutBorder_UserInControlOfTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 11 版本 21H2 [10.0.22000] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessGraphicsCaptureWithoutBorder_UserInControlOfTheseApps

此原則設定會指定 Windows 應用程式是否可以關閉螢幕擷取畫面框線。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否可以關閉螢幕擷取畫面框線。

如果您選擇 [強制允許] 選項，則會允許 Windows 應用程式關閉螢幕擷取畫面框線，且貴組織的員工無法變更它。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式關閉螢幕擷取畫面框線，且組織中的員工也無法變更它。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否可以關閉螢幕擷取畫面框線。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessGraphicsCaptureWithoutBorder
易記名稱	讓 Windows 應用程式關閉螢幕擷取畫面框線
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessHumanPresence

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅ [10.0.25000] 及更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessHumanPresence

此原則設定會指定 Windows 應用程式是否可以存取存在感測。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否可以存取存在感測。

如果您選擇 [強制允許] 選項，則會允許 Windows 應用程式存取存在感測，且組織中的員工無法變更。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取存在感測，且組織中的員工也無法變更它。

如果您停用或未設定此原則設定，組織中的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否可以存取存在感測。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	使用者控制。
1	強制允許。
2	強制拒絕。

群組原則對應:

名稱	值
名稱	LetAppsAccessHumanPresence
易記名稱	讓 Windows 應用程式存取存在感測
元素名稱	所有應用程式的預設值。
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessHumanPresence_ForceAllowTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅ [10.0.25000] 及更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessHumanPresence_ForceAllowTheseApps

此原則設定會指定 Windows 應用程式是否可以存取存在感測。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否可以存取存在感測。

如果您選擇 [強制允許] 選項，則會允許 Windows 應用程式存取存在感測，且組織中的員工無法變更。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取存在感測，且組織中的員工也無法變更它。

如果您停用或未設定此原則設定，組織中的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否可以存取存在感測。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessHumanPresence
易記名稱	讓 Windows 應用程式存取存在感測
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessHumanPresence_ForceDenyTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅ [10.0.25000] 及更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessHumanPresence_ForceDenyTheseApps

此原則設定會指定 Windows 應用程式是否可以存取存在感測。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否可以存取存在感測。

如果您選擇 [強制允許] 選項，則會允許 Windows 應用程式存取存在感測，且組織中的員工無法變更。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取存在感測，且組織中的員工也無法變更它。

如果您停用或未設定此原則設定，組織中的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否可以存取存在感測。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessHumanPresence
易記名稱	讓 Windows 應用程式存取存在感測
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessHumanPresence_UserInControlOfTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅ [10.0.25000] 及更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessHumanPresence_UserInControlOfTheseApps

此原則設定會指定 Windows 應用程式是否可以存取存在感測。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否可以存取存在感測。

如果您選擇 [強制允許] 選項，則會允許 Windows 應用程式存取存在感測，且組織中的員工無法變更。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取存在感測，且組織中的員工也無法變更它。

如果您停用或未設定此原則設定，組織中的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否可以存取存在感測。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessHumanPresence
易記名稱	讓 Windows 應用程式存取存在感測
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessLocation

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessLocation

此原則設定會指定 Windows 應用程式是否可以存取位置。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取位置。

如果您選擇 [強制允許] 選項，則會允許 Windows 應用程式存取位置，且組織中的員工無法變更位置。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取位置，且組織中的員工也無法變更它。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取位置。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

最嚴格的值是 2 拒絕應用程式存取裝置的位置。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	使用者控制。
1	強制允許。
2	強制拒絕。

群組原則對應:

名稱	值
名稱	LetAppsAccessLocation
易記名稱	讓 Windows App 存取位置
元素名稱	所有應用程式的預設值。
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessLocation_ForceAllowTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessLocation_ForceAllowTheseApps

此原則設定會指定 Windows 應用程式是否可以存取位置。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取位置。

如果您選擇 [強制允許] 選項，則會允許 Windows 應用程式存取位置，且組織中的員工無法變更位置。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取位置，且組織中的員工也無法變更它。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取位置。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessLocation
易記名稱	讓 Windows App 存取位置
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessLocation_ForceAllowTheseCertificates

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessLocation_ForceAllowTheseCertificates

此原則設定會指定 Windows 應用程式是否可以存取位置。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取位置。

如果您選擇 [強制允許] 選項，則會允許 Windows 應用程式存取位置，且組織中的員工無法變更位置。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取位置，且組織中的員工也無法變更它。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取位置。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessLocation
易記名稱	讓 Windows App 存取位置
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessLocation_ForceAllowUnsigned

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessLocation_ForceAllowUnsigned

此原則設定會指定 Windows 應用程式是否可以存取位置。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取位置。

如果您選擇 [強制允許] 選項，則會允許 Windows 應用程式存取位置，且組織中的員工無法變更位置。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取位置，且組織中的員工也無法變更它。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取位置。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	不會強制允許未簽署的影像。
1	未簽署的影像會被強制允許存取位置資訊。

群組原則對應:

名稱	值
名稱	LetAppsAccessLocation
易記名稱	讓 Windows App 存取位置
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessLocation_ForceDenyTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessLocation_ForceDenyTheseApps

此原則設定會指定 Windows 應用程式是否可以存取位置。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取位置。

如果您選擇 [強制允許] 選項，則會允許 Windows 應用程式存取位置，且組織中的員工無法變更位置。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取位置，且組織中的員工也無法變更它。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取位置。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessLocation
易記名稱	讓 Windows App 存取位置
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessLocation_ForceDenyTheseCertificates

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessLocation_ForceDenyTheseCertificates

此原則設定會指定 Windows 應用程式是否可以存取位置。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取位置。

如果您選擇 [強制允許] 選項，則會允許 Windows 應用程式存取位置，且組織中的員工無法變更位置。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取位置，且組織中的員工也無法變更它。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取位置。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessLocation
易記名稱	讓 Windows App 存取位置
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessLocation_ForceDenyUnsigned

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessLocation_ForceDenyUnsigned

此原則設定會指定 Windows 應用程式是否可以存取位置。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取位置。

如果您選擇 [強制允許] 選項，則會允許 Windows 應用程式存取位置，且組織中的員工無法變更位置。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取位置，且組織中的員工也無法變更它。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取位置。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	未簽署的影像不會遭到強制拒絕。
1	未簽署的影像會遭到強制拒絕存取位置。

群組原則對應:

名稱	值
名稱	LetAppsAccessLocation
易記名稱	讓 Windows App 存取位置
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessLocation_UserInControlOfTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessLocation_UserInControlOfTheseApps

此原則設定會指定 Windows 應用程式是否可以存取位置。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取位置。

如果您選擇 [強制允許] 選項，則會允許 Windows 應用程式存取位置，且組織中的員工無法變更位置。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取位置，且組織中的員工也無法變更它。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取位置。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessLocation
易記名稱	讓 Windows App 存取位置
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessMessaging

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessMessaging

此原則設定指定 Windows 應用程式是否能讀取或傳送訊息 (文字或多媒體簡訊) 。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以讀取或傳送訊息。

如果您選擇 [強制允許] 選項，Windows 應用程式可以讀取或傳送訊息，而貴組織的員工無法變更。

如果您選擇 [強制拒絕] 選項，Windows 應用程式就無法讀取或傳送郵件，組織中的員工也無法變更。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以讀取或傳送訊息。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

最嚴格的值是 2 拒絕應用程式存取傳訊。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	使用者控制。
1	強制允許。
2	強制拒絕。

群組原則對應:

名稱	值
名稱	LetAppsAccessMessaging
易記名稱	讓 Windows App 存取訊息中心
元素名稱	所有應用程式的預設值。
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessMessaging_ForceAllowTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessMessaging_ForceAllowTheseApps

此原則設定指定 Windows 應用程式是否能讀取或傳送訊息 (文字或多媒體簡訊) 。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以讀取或傳送訊息。

如果您選擇 [強制允許] 選項，Windows 應用程式可以讀取或傳送訊息，而貴組織的員工無法變更。

如果您選擇 [強制拒絕] 選項，Windows 應用程式就無法讀取或傳送郵件，組織中的員工也無法變更。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以讀取或傳送訊息。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessMessaging
易記名稱	讓 Windows App 存取訊息中心
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessMessaging_ForceDenyTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessMessaging_ForceDenyTheseApps

此原則設定指定 Windows 應用程式是否能讀取或傳送訊息 (文字或多媒體簡訊) 。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以讀取或傳送訊息。

如果您選擇 [強制允許] 選項，Windows 應用程式可以讀取或傳送訊息，而貴組織的員工無法變更。

如果您選擇 [強制拒絕] 選項，Windows 應用程式就無法讀取或傳送郵件，組織中的員工也無法變更。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以讀取或傳送訊息。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessMessaging
易記名稱	讓 Windows App 存取訊息中心
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessMessaging_UserInControlOfTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessMessaging_UserInControlOfTheseApps

此原則設定指定 Windows 應用程式是否能讀取或傳送訊息 (文字或多媒體簡訊) 。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以讀取或傳送訊息。

如果您選擇 [強制允許] 選項，Windows 應用程式可以讀取或傳送訊息，而貴組織的員工無法變更。

如果您選擇 [強制拒絕] 選項，Windows 應用程式就無法讀取或傳送郵件，組織中的員工也無法變更。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以讀取或傳送訊息。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessMessaging
易記名稱	讓 Windows App 存取訊息中心
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessMicrophone

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessMicrophone

此原則設定會指定 Windows 應用程式是否可以存取麥克風。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取麥克風。

如果您選擇 [強制允許] 選項，則允許 Windows 應用程式存取麥克風，且組織中的員工無法變更它。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取麥克風，且組織中的員工也無法變更它。

如果您停用或未設定此原則設定，組織中的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取麥克風。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

最嚴格的值是 2 拒絕應用程式存取麥克風。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	使用者控制。
1	強制允許。
2	強制拒絕。

群組原則對應:

名稱	值
名稱	LetAppsAccessMicrophone
易記名稱	讓 Windows App 存取麥克風
元素名稱	所有應用程式的預設值。
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessMicrophone_ForceAllowTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessMicrophone_ForceAllowTheseApps

此原則設定會指定 Windows 應用程式是否可以存取麥克風。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取麥克風。

如果您選擇 [強制允許] 選項，則允許 Windows 應用程式存取麥克風，且組織中的員工無法變更它。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取麥克風，且組織中的員工也無法變更它。

如果您停用或未設定此原則設定，組織中的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取麥克風。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessMicrophone
易記名稱	讓 Windows App 存取麥克風
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessMicrophone_ForceAllowTheseCertificates

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessMicrophone_ForceAllowTheseCertificates

此原則設定會指定 Windows 應用程式是否可以存取麥克風。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取麥克風。

如果您選擇 [強制允許] 選項，則允許 Windows 應用程式存取麥克風，且組織中的員工無法變更它。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取麥克風，且組織中的員工也無法變更它。

如果您停用或未設定此原則設定，組織中的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取麥克風。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessMicrophone
易記名稱	讓 Windows App 存取麥克風
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessMicrophone_ForceAllowUnsigned

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessMicrophone_ForceAllowUnsigned

此原則設定會指定 Windows 應用程式是否可以存取麥克風。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取麥克風。

如果您選擇 [強制允許] 選項，則允許 Windows 應用程式存取麥克風，且組織中的員工無法變更它。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取麥克風，且組織中的員工也無法變更它。

如果您停用或未設定此原則設定，組織中的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取麥克風。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	不會強制允許未簽署的影像。
1	未簽署的影像會強制允許存取麥克風。

群組原則對應:

名稱	值
名稱	LetAppsAccessMicrophone
易記名稱	讓 Windows App 存取麥克風
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessMicrophone_ForceDenyTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessMicrophone_ForceDenyTheseApps

此原則設定會指定 Windows 應用程式是否可以存取麥克風。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取麥克風。

如果您選擇 [強制允許] 選項，則允許 Windows 應用程式存取麥克風，且組織中的員工無法變更它。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取麥克風，且組織中的員工也無法變更它。

如果您停用或未設定此原則設定，組織中的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取麥克風。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessMicrophone
易記名稱	讓 Windows App 存取麥克風
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessMicrophone_ForceDenyTheseCertificates

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessMicrophone_ForceDenyTheseCertificates

此原則設定會指定 Windows 應用程式是否可以存取麥克風。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取麥克風。

如果您選擇 [強制允許] 選項，則允許 Windows 應用程式存取麥克風，且組織中的員工無法變更它。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取麥克風，且組織中的員工也無法變更它。

如果您停用或未設定此原則設定，組織中的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取麥克風。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessMicrophone
易記名稱	讓 Windows App 存取麥克風
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessMicrophone_ForceDenyUnsigned

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessMicrophone_ForceDenyUnsigned

此原則設定會指定 Windows 應用程式是否可以存取麥克風。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取麥克風。

如果您選擇 [強制允許] 選項，則允許 Windows 應用程式存取麥克風，且組織中的員工無法變更它。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取麥克風，且組織中的員工也無法變更它。

如果您停用或未設定此原則設定，組織中的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取麥克風。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	未簽署的影像不會遭到強制拒絕。
1	未簽署的影像會強制拒絕存取麥克風。

群組原則對應:

名稱	值
名稱	LetAppsAccessMicrophone
易記名稱	讓 Windows App 存取麥克風
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessMicrophone_UserInControlOfTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessMicrophone_UserInControlOfTheseApps

此原則設定會指定 Windows 應用程式是否可以存取麥克風。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取麥克風。

如果您選擇 [強制允許] 選項，則允許 Windows 應用程式存取麥克風，且組織中的員工無法變更它。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取麥克風，且組織中的員工也無法變更它。

如果您停用或未設定此原則設定，組織中的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取麥克風。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessMicrophone
易記名稱	讓 Windows App 存取麥克風
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessMotion

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessMotion

此原則設定會指定 Windows 應用程式是否能存取動作資料。

如果您選擇 [使用者由控制權] 選項，組織中的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取動作資料。

如果您選擇 [強制允許] 選項，則允許 Windows 應用程式存取動作資料，且組織中的員工無法變更它。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取動作資料，且組織中的員工也無法變更它。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否可以存取動作資料。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

最嚴格的值是 2 拒絕應用程式存取動作資料。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	使用者控制。
1	強制允許。
2	強制拒絕。

群組原則對應:

名稱	值
名稱	LetAppsAccessMotion
易記名稱	讓 Windows 應用程式存取動作
元素名稱	所有應用程式的預設值。
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessMotion_ForceAllowTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessMotion_ForceAllowTheseApps

此原則設定會指定 Windows 應用程式是否能存取動作資料。

如果您選擇 [使用者由控制權] 選項，組織中的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取動作資料。

如果您選擇 [強制允許] 選項，則允許 Windows 應用程式存取動作資料，且組織中的員工無法變更它。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取動作資料，且組織中的員工也無法變更它。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否可以存取動作資料。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessMotion
易記名稱	讓 Windows 應用程式存取動作
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessMotion_ForceDenyTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessMotion_ForceDenyTheseApps

此原則設定會指定 Windows 應用程式是否能存取動作資料。

如果您選擇 [使用者由控制權] 選項，組織中的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取動作資料。

如果您選擇 [強制允許] 選項，則允許 Windows 應用程式存取動作資料，且組織中的員工無法變更它。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取動作資料，且組織中的員工也無法變更它。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否可以存取動作資料。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessMotion
易記名稱	讓 Windows 應用程式存取動作
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessMotion_UserInControlOfTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessMotion_UserInControlOfTheseApps

此原則設定會指定 Windows 應用程式是否能存取動作資料。

如果您選擇 [使用者由控制權] 選項，組織中的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取動作資料。

如果您選擇 [強制允許] 選項，則允許 Windows 應用程式存取動作資料，且組織中的員工無法變更它。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取動作資料，且組織中的員工也無法變更它。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否可以存取動作資料。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessMotion
易記名稱	讓 Windows 應用程式存取動作
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessNotifications

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1703 [10.0.15063] 及更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessNotifications

此原則設定會指定 Windows 應用程式是否可以存取通知。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取通知。

如果您選擇 [強制允許] 選項，則會允許 Windows 應用程式存取通知，且組織中的員工無法變更。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取通知，組織中的員工也無法變更它。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取通知。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

最嚴格的值是 2 拒絕應用程式存取通知。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	使用者控制。
1	強制允許。
2	強制拒絕。

群組原則對應:

名稱	值
名稱	LetAppsAccessNotifications
易記名稱	讓 Windows 應用程式存取通知
元素名稱	所有應用程式的預設值。
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessNotifications_ForceAllowTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1703 [10.0.15063] 及更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessNotifications_ForceAllowTheseApps

此原則設定會指定 Windows 應用程式是否可以存取通知。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取通知。

如果您選擇 [強制允許] 選項，則會允許 Windows 應用程式存取通知，且組織中的員工無法變更。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取通知，組織中的員工也無法變更它。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取通知。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessNotifications
易記名稱	讓 Windows 應用程式存取通知
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessNotifications_ForceDenyTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1703 [10.0.15063] 及更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessNotifications_ForceDenyTheseApps

此原則設定會指定 Windows 應用程式是否可以存取通知。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取通知。

如果您選擇 [強制允許] 選項，則會允許 Windows 應用程式存取通知，且組織中的員工無法變更。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取通知，組織中的員工也無法變更它。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取通知。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessNotifications
易記名稱	讓 Windows 應用程式存取通知
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessNotifications_UserInControlOfTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1703 [10.0.15063] 及更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessNotifications_UserInControlOfTheseApps

此原則設定會指定 Windows 應用程式是否可以存取通知。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取通知。

如果您選擇 [強制允許] 選項，則會允許 Windows 應用程式存取通知，且組織中的員工無法變更。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取通知，組織中的員工也無法變更它。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取通知。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessNotifications
易記名稱	讓 Windows 應用程式存取通知
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessPasskeys

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows Insider Preview

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessPasskeys

此原則設定會指定應用程式是否可以存取通行金鑰。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	使用者控制。
1	強制允許。
2	強制拒絕。

群組原則對應:

名稱	值
名稱	LetAppsAccessPasskeys
路徑	WindowsComponents > 的 AppPrivacy > AppPrivacy >
元素名稱	LetAppsAccessPasskeys_Enum

LetAppsAccessPasskeys_ForceAllowTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows Insider Preview

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessPasskeys_ForceAllowTheseApps

Microsoft Store 應用程式的分號分隔套件系列名稱清單。允許列出的 App 存取通行金鑰。此設定會覆寫指定應用程式的預設 LetAppsAccessPasskeys 原則設定。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessPasskeys
路徑	WindowsComponents > 的 AppPrivacy > AppPrivacy >
元素名稱	LetAppsAccessPasskeys_ForceAllowTheseApps_List

LetAppsAccessPasskeys_ForceDenyTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows Insider Preview

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessPasskeys_ForceDenyTheseApps

Microsoft Store 應用程式的分號分隔套件系列名稱清單。列出的 App 不允許取用通行金鑰。此設定會覆寫指定應用程式的預設 LetAppsAccessPasskeys 原則設定。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessPasskeys
路徑	WindowsComponents > 的 AppPrivacy > AppPrivacy >
元素名稱	LetAppsAccessPasskeys_ForceDenyTheseApps_List

LetAppsAccessPasskeys_UserInControlOfTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows Insider Preview

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessPasskeys_UserInControlOfTheseApps

Microsoft Store 應用程式的分號分隔套件系列名稱清單。使用者可以控制所列 App 的金鑰隱私權設定。此設定會覆寫指定應用程式的預設 LetAppsAccessPasskeys 原則設定。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessPasskeys
路徑	WindowsComponents > 的 AppPrivacy > AppPrivacy >
元素名稱	LetAppsAccessPasskeys_UserInControlOfTheseApps_List

LetAppsAccessPasskeysEnumeration

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows Insider Preview

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessPasskeysEnumeration

此原則設定會指定應用程式是否可以存取通行金鑰。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	使用者控制。
1	強制允許。
2	強制拒絕。

群組原則對應:

名稱	值
名稱	LetAppsAccessPasskeysEnumeration
路徑	WindowsComponents > 的 AppPrivacy > AppPrivacy >
元素名稱	LetAppsAccessPasskeysEnumeration_Enum

LetAppsAccessPasskeysEnumeration_ForceAllowTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows Insider Preview

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessPasskeysEnumeration_ForceAllowTheseApps

Microsoft Store 應用程式的分號分隔套件系列名稱清單。允許列出的應用程式列舉通行金鑰。此設定會覆寫指定應用程式的預設 LetAppsAccessPasskeysEnumeration 原則設定。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessPasskeysEnumeration
路徑	WindowsComponents > 的 AppPrivacy > AppPrivacy >
元素名稱	LetAppsAccessPasskeysEnumeration_ForceAllowTheseApps_List

LetAppsAccessPasskeysEnumeration_ForceDenyTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows Insider Preview

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessPasskeysEnumeration_ForceDenyTheseApps

Microsoft Store 應用程式的分號分隔套件系列名稱清單。列出的應用程式不允許列舉通行金鑰。此設定會覆寫指定應用程式的預設 LetAppsAccessPasskeysEnumeration 原則設定。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessPasskeysEnumeration
路徑	WindowsComponents > 的 AppPrivacy > AppPrivacy >
元素名稱	LetAppsAccessPasskeysEnumeration_ForceDenyTheseApps_List

LetAppsAccessPasskeysEnumeration_UserInControlOfTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows Insider Preview

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessPasskeysEnumeration_UserInControlOfTheseApps

Microsoft Store 應用程式的分號分隔套件系列名稱清單。使用者可以控制所列應用程式的通行金鑰隱私權設定的列舉。此設定會覆寫指定應用程式的預設 LetAppsAccessPasskeysEnumeration 原則設定。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessPasskeysEnumeration
路徑	WindowsComponents > 的 AppPrivacy > AppPrivacy >
元素名稱	LetAppsAccessPasskeysEnumeration_UserInControlOfTheseApps_List

LetAppsAccessPhone

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessPhone

此原則設定會指定 Windows 應用程式是否可以撥打電話。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以撥打電話。

如果您選擇 [強制允許] 選項，則允許 Windows 應用程式撥打電話，且組織中的員工無法變更此設定。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式撥打電話，且組織中的員工也無法變更此設定。

如果您停用或未設定此原則設定，組織中的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以撥打電話。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

最嚴格的值是 2 拒絕應用程式存取以撥打電話。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	使用者控制。
1	強制允許。
2	強制拒絕。

群組原則對應:

名稱	值
名稱	LetAppsAccessPhone
易記名稱	讓 Windows 應用程式撥打電話
元素名稱	所有應用程式的預設值。
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessPhone_ForceAllowTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessPhone_ForceAllowTheseApps

此原則設定會指定 Windows 應用程式是否可以撥打電話。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以撥打電話。

如果您選擇 [強制允許] 選項，則允許 Windows 應用程式撥打電話，且組織中的員工無法變更此設定。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式撥打電話，且組織中的員工也無法變更此設定。

如果您停用或未設定此原則設定，組織中的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以撥打電話。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessPhone
易記名稱	讓 Windows 應用程式撥打電話
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessPhone_ForceDenyTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessPhone_ForceDenyTheseApps

此原則設定會指定 Windows 應用程式是否可以撥打電話。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以撥打電話。

如果您選擇 [強制允許] 選項，則允許 Windows 應用程式撥打電話，且組織中的員工無法變更此設定。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式撥打電話，且組織中的員工也無法變更此設定。

如果您停用或未設定此原則設定，組織中的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以撥打電話。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessPhone
易記名稱	讓 Windows 應用程式撥打電話
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessPhone_UserInControlOfTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessPhone_UserInControlOfTheseApps

此原則設定會指定 Windows 應用程式是否可以撥打電話。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以撥打電話。

如果您選擇 [強制允許] 選項，則允許 Windows 應用程式撥打電話，且組織中的員工無法變更此設定。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式撥打電話，且組織中的員工也無法變更此設定。

如果您停用或未設定此原則設定，組織中的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以撥打電話。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessPhone
易記名稱	讓 Windows 應用程式撥打電話
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessRadios

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessRadios

此原則設定會指定 Windows 應用程式是否能控制無線通訊功能。

如果您選擇 [使用者由控制] 選項，您組織中的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否具有控制無線通訊功能的存取權。

如果您選擇 [強制允許] 選項，Windows 應用程式將可以存取控制無線通訊功能，且組織中的員工無法變更。

如果您選擇 [強制拒絕] 選項，Windows 應用程式將無法控制無線通訊功能，且組織中的員工也無法變更此設定。

如果您停用或未設定此原則設定，組織中的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否可以控制無線通訊功能。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

最嚴格的值是 2 拒絕應用程式存取控制無線電。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	使用者控制。
1	強制允許。
2	強制拒絕。

群組原則對應:

名稱	值
名稱	LetAppsAccessRadios
易記名稱	讓 Windows App 控制無線通訊
元素名稱	所有應用程式的預設值。
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessRadios_ForceAllowTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessRadios_ForceAllowTheseApps

此原則設定會指定 Windows 應用程式是否能控制無線通訊功能。

如果您選擇 [使用者由控制] 選項，您組織中的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否具有控制無線通訊功能的存取權。

如果您選擇 [強制允許] 選項，Windows 應用程式將可以存取控制無線通訊功能，且組織中的員工無法變更。

如果您選擇 [強制拒絕] 選項，Windows 應用程式將無法控制無線通訊功能，且組織中的員工也無法變更此設定。

如果您停用或未設定此原則設定，組織中的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否可以控制無線通訊功能。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessRadios
易記名稱	讓 Windows App 控制無線通訊
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessRadios_ForceDenyTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessRadios_ForceDenyTheseApps

此原則設定會指定 Windows 應用程式是否能控制無線通訊功能。

如果您選擇 [使用者由控制] 選項，您組織中的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否具有控制無線通訊功能的存取權。

如果您選擇 [強制允許] 選項，Windows 應用程式將可以存取控制無線通訊功能，且組織中的員工無法變更。

如果您選擇 [強制拒絕] 選項，Windows 應用程式將無法控制無線通訊功能，且組織中的員工也無法變更此設定。

如果您停用或未設定此原則設定，組織中的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否可以控制無線通訊功能。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessRadios
易記名稱	讓 Windows App 控制無線通訊
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessRadios_UserInControlOfTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessRadios_UserInControlOfTheseApps

此原則設定會指定 Windows 應用程式是否能控制無線通訊功能。

如果您選擇 [使用者由控制] 選項，您組織中的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否具有控制無線通訊功能的存取權。

如果您選擇 [強制允許] 選項，Windows 應用程式將可以存取控制無線通訊功能，且組織中的員工無法變更。

如果您選擇 [強制拒絕] 選項，Windows 應用程式將無法控制無線通訊功能，且組織中的員工也無法變更此設定。

如果您停用或未設定此原則設定，組織中的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否可以控制無線通訊功能。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessRadios
易記名稱	讓 Windows App 控制無線通訊
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessTasks

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1703 [10.0.15063] 及更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessTasks

此原則設定會指定 Windows 應用程式是否可以存取工作。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取工作。

如果您選擇 [強制允許] 選項，則會允許 Windows 應用程式存取工作，且組織中的員工無法變更。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取工作，組織中的員工也無法變更它。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取工作。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代
允許的值	範圍： `[0-2]`
預設值	0

群組原則對應:

名稱	值
名稱	LetAppsAccessTasks
易記名稱	讓 Windows 應用程式存取工作
元素名稱	所有應用程式的預設值。
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessTasks_ForceAllowTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1703 [10.0.15063] 及更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessTasks_ForceAllowTheseApps

此原則設定會指定 Windows 應用程式是否可以存取工作。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取工作。

如果您選擇 [強制允許] 選項，則會允許 Windows 應用程式存取工作，且組織中的員工無法變更。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取工作，組織中的員工也無法變更它。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取工作。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessTasks
易記名稱	讓 Windows 應用程式存取工作
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessTasks_ForceDenyTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1703 [10.0.15063] 及更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessTasks_ForceDenyTheseApps

此原則設定會指定 Windows 應用程式是否可以存取工作。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取工作。

如果您選擇 [強制允許] 選項，則會允許 Windows 應用程式存取工作，且組織中的員工無法變更。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取工作，組織中的員工也無法變更它。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取工作。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessTasks
易記名稱	讓 Windows 應用程式存取工作
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessTasks_UserInControlOfTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1703 [10.0.15063] 及更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessTasks_UserInControlOfTheseApps

此原則設定會指定 Windows 應用程式是否可以存取工作。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取工作。

如果您選擇 [強制允許] 選項，則會允許 Windows 應用程式存取工作，且組織中的員工無法變更。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取工作，組織中的員工也無法變更它。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以存取工作。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessTasks
易記名稱	讓 Windows 應用程式存取工作
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessTrustedDevices

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessTrustedDevices

此原則設定會指定 Windows 應用程式是否可以存取受信任的裝置。

如果您選擇 [使用者由控制權] 選項，組織中的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否可以存取受信任的裝置。

如果您選擇 [強制允許] 選項，則會允許 Windows 應用程式存取受信任的裝置，且組織中的員工無法變更。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取受信任的裝置，且組織中的員工也無法變更它。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否可以存取受信任的裝置。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

最嚴格的值是 2 拒絕應用程式存取受信任的裝置。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	使用者控制。
1	強制允許。
2	強制拒絕。

群組原則對應:

名稱	值
名稱	LetAppsAccessTrustedDevices
易記名稱	讓 Windows App 存取信任的裝置
元素名稱	所有應用程式的預設值。
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessTrustedDevices_ForceAllowTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessTrustedDevices_ForceAllowTheseApps

此原則設定會指定 Windows 應用程式是否可以存取受信任的裝置。

如果您選擇 [使用者由控制權] 選項，組織中的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否可以存取受信任的裝置。

如果您選擇 [強制允許] 選項，則會允許 Windows 應用程式存取受信任的裝置，且組織中的員工無法變更。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取受信任的裝置，且組織中的員工也無法變更它。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否可以存取受信任的裝置。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessTrustedDevices
易記名稱	讓 Windows App 存取信任的裝置
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessTrustedDevices_ForceDenyTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessTrustedDevices_ForceDenyTheseApps

此原則設定會指定 Windows 應用程式是否可以存取受信任的裝置。

如果您選擇 [使用者由控制權] 選項，組織中的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否可以存取受信任的裝置。

如果您選擇 [強制允許] 選項，則會允許 Windows 應用程式存取受信任的裝置，且組織中的員工無法變更。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取受信任的裝置，且組織中的員工也無法變更它。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否可以存取受信任的裝置。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessTrustedDevices
易記名稱	讓 Windows App 存取信任的裝置
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsAccessTrustedDevices_UserInControlOfTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsAccessTrustedDevices_UserInControlOfTheseApps

此原則設定會指定 Windows 應用程式是否可以存取受信任的裝置。

如果您選擇 [使用者由控制權] 選項，組織中的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否可以存取受信任的裝置。

如果您選擇 [強制允許] 選項，則會允許 Windows 應用程式存取受信任的裝置，且組織中的員工無法變更。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式存取受信任的裝置，且組織中的員工也無法變更它。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否可以存取受信任的裝置。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsAccessTrustedDevices
易記名稱	讓 Windows App 存取信任的裝置
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsActivateWithVoice

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1903 [10.0.18362] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsActivateWithVoice

此原則設定會指定是否可以透過語音啟動 Windows 應用程式。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權]，決定是否可以使用語音關鍵字啟用 Windows 應用程式。

如果您選擇 [強制允許] 選項，則允許使用語音關鍵字啟用 Windows 應用程式，且組織中的員工無法變更它。

如果您選擇 [強制拒絕] 選項，就不允許使用語音關鍵字來啟用 Windows 應用程式，且貴組織的員工也無法變更它。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權]，決定是否可以使用語音關鍵字啟用 Windows 應用程式。

此原則適用於 Windows 應用程式和 Cortana。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	使用者控制。使用者可以使用裝置上的 [設定 > 隱私權] 選項，決定是否可以透過語音啟用 Windows 應用程式。
1	強制允許。 Windows 應用程式可透過語音啟用，且使用者無法變更。
2	強制拒絕。 Windows 應用程式無法透過語音啟用，且使用者也無法變更。

群組原則對應:

名稱	值
名稱	LetAppsActivateWithVoice
易記名稱	讓 Windows 應用程式使用語音啟用
元素名稱	所有應用程式的預設值。
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsActivateWithVoiceAboveLock

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1903 [10.0.18362] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsActivateWithVoiceAboveLock

此原則設定會指定當系統鎖定時，是否可以透過語音啟動 Windows 應用程式。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定使用者是否可以在系統鎖定時使用語音與應用程式互動。

如果選擇 [強制允許] 選項，則使用者可以在系統鎖定且組織中的員工無法變更時，使用語音與應用程式互動。

如果選擇 [強制拒絕] 選項，當系統鎖定且組織中的員工無法變更時，使用者無法使用語音與應用程式互動。

如果您停用或未設定此原則設定，組織中的員工可以使用裝置上的 [設定 > 隱私權] 來決定使用者是否可以在系統鎖定時使用語音與應用程式互動。

此原則適用於 Windows 應用程式和 Cortana。它優先於「允許 Cortana 高於鎖定」原則。只有在 [允許語音啟動] 原則設定為允許使用語音啟動應用程式時，才適用此原則。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	使用者控制。使用者可以使用裝置上的 [設定 > 隱私權] 選項，決定是否可以在螢幕鎖定時，透過語音啟用 Windows 應用程式。
1	強制允許。當螢幕鎖定時，Windows 應用程式可透過語音啟用，且使用者無法變更。
2	強制拒絕。螢幕鎖定時無法透過語音啟動 Windows 應用程式，且使用者也無法變更它。

群組原則對應:

名稱	值
名稱	LetAppsActivateWithVoiceAboveLock
易記名稱	讓 Windows 應用程式在系統鎖定時以語音啟用
元素名稱	所有應用程式的預設值。
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsGetDiagnosticInfo

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1703 [10.0.15063] 及更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsGetDiagnosticInfo

此原則設定會指定 Windows 應用程式是否可以取得有關其他 Windows 應用程式的診斷資訊，包括使用者名稱。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以取得其他應用程式的診斷資訊。

如果您選擇 [強制允許] 選項，則允許 Windows 應用程式取得有關其他應用程式的診斷資訊，且組織中的員工無法變更它。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式取得有關其他應用程式的診斷資訊，且貴組織中的員工也無法變更它。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否可以取得有關其他應用程式的診斷資訊。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

最嚴格的值是 2 拒絕應用程式存取診斷資料。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	使用者控制。
1	強制允許。
2	強制拒絕。

群組原則對應:

名稱	值
名稱	LetAppsGetDiagnosticInfo
易記名稱	讓 Windows 應用程式存取有關其他應用程式的診斷資訊
元素名稱	所有應用程式的預設值。
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsGetDiagnosticInfo_ForceAllowTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1703 [10.0.15063] 及更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsGetDiagnosticInfo_ForceAllowTheseApps

此原則設定會指定 Windows 應用程式是否可以取得有關其他 Windows 應用程式的診斷資訊，包括使用者名稱。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以取得其他應用程式的診斷資訊。

如果您選擇 [強制允許] 選項，則允許 Windows 應用程式取得有關其他應用程式的診斷資訊，且組織中的員工無法變更它。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式取得有關其他應用程式的診斷資訊，且貴組織中的員工也無法變更它。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否可以取得有關其他應用程式的診斷資訊。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsGetDiagnosticInfo
易記名稱	讓 Windows 應用程式存取有關其他應用程式的診斷資訊
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsGetDiagnosticInfo_ForceDenyTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1703 [10.0.15063] 及更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsGetDiagnosticInfo_ForceDenyTheseApps

此原則設定會指定 Windows 應用程式是否可以取得有關其他 Windows 應用程式的診斷資訊，包括使用者名稱。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以取得其他應用程式的診斷資訊。

如果您選擇 [強制允許] 選項，則允許 Windows 應用程式取得有關其他應用程式的診斷資訊，且組織中的員工無法變更它。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式取得有關其他應用程式的診斷資訊，且貴組織中的員工也無法變更它。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否可以取得有關其他應用程式的診斷資訊。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsGetDiagnosticInfo
易記名稱	讓 Windows 應用程式存取有關其他應用程式的診斷資訊
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsGetDiagnosticInfo_UserInControlOfTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1703 [10.0.15063] 及更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsGetDiagnosticInfo_UserInControlOfTheseApps

此原則設定會指定 Windows 應用程式是否可以取得有關其他 Windows 應用程式的診斷資訊，包括使用者名稱。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定 Windows 應用程式是否可以取得其他應用程式的診斷資訊。

如果您選擇 [強制允許] 選項，則允許 Windows 應用程式取得有關其他應用程式的診斷資訊，且組織中的員工無法變更它。

如果您選擇 [強制拒絕] 選項，則不允許 Windows 應用程式取得有關其他應用程式的診斷資訊，且貴組織中的員工也無法變更它。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否可以取得有關其他應用程式的診斷資訊。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsGetDiagnosticInfo
易記名稱	讓 Windows 應用程式存取有關其他應用程式的診斷資訊
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsRunInBackground

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1703 [10.0.15063] 及更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsRunInBackground

此原則設定會指定 Windows 應用程式是否可以在背景中執行。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定是否可以在背景執行 Windows 應用程式。

如果選擇 [強制允許] 選項，則允許 Windows 應用程式在背景中執行，且組織中的員工無法變更它。

如果您選擇 [強制拒絕] 選項，就不允許 Windows 應用程式在背景執行，且組織中的員工也無法變更此設定。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權]，決定是否可以在背景執行 Windows 應用程式。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

最嚴格的值是 2 拒絕應用程式在背景中執行。

警告

當您判斷應該停用哪些應用程式的背景活動時，請務必小心。通訊應用程式通常會透過背景處理程序更新磚和通知。如果您關閉這些類型應用程式的背景活動，可能會導致簡訊、電子郵件和語音信箱通知無法運作。此原則也可能導致背景電子郵件同步處理無法正常運作。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	.
1	強制允許。
2	強制拒絕。

群組原則對應:

名稱	值
名稱	LetAppsRunInBackground
易記名稱	讓 Windows 應用程式在背景中執行
元素名稱	所有應用程式的預設值。
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsRunInBackground_ForceAllowTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1703 [10.0.15063] 及更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsRunInBackground_ForceAllowTheseApps

此原則設定會指定 Windows 應用程式是否可以在背景中執行。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定是否可以在背景執行 Windows 應用程式。

如果選擇 [強制允許] 選項，則允許 Windows 應用程式在背景中執行，且組織中的員工無法變更它。

如果您選擇 [強制拒絕] 選項，就不允許 Windows 應用程式在背景執行，且組織中的員工也無法變更此設定。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權]，決定是否可以在背景執行 Windows 應用程式。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsRunInBackground
易記名稱	讓 Windows 應用程式在背景中執行
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsRunInBackground_ForceDenyTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1703 [10.0.15063] 及更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsRunInBackground_ForceDenyTheseApps

此原則設定會指定 Windows 應用程式是否可以在背景中執行。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定是否可以在背景執行 Windows 應用程式。

如果選擇 [強制允許] 選項，則允許 Windows 應用程式在背景中執行，且組織中的員工無法變更它。

如果您選擇 [強制拒絕] 選項，就不允許 Windows 應用程式在背景執行，且組織中的員工也無法變更此設定。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權]，決定是否可以在背景執行 Windows 應用程式。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsRunInBackground
易記名稱	讓 Windows 應用程式在背景中執行
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsRunInBackground_UserInControlOfTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1703 [10.0.15063] 及更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsRunInBackground_UserInControlOfTheseApps

此原則設定會指定 Windows 應用程式是否可以在背景中執行。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權] 來決定是否可以在背景執行 Windows 應用程式。

如果選擇 [強制允許] 選項，則允許 Windows 應用程式在背景中執行，且組織中的員工無法變更它。

如果您選擇 [強制拒絕] 選項，就不允許 Windows 應用程式在背景執行，且組織中的員工也無法變更此設定。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權]，決定是否可以在背景執行 Windows 應用程式。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsRunInBackground
易記名稱	讓 Windows 應用程式在背景中執行
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsSyncWithDevices

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsSyncWithDevices

此原則設定會指定 Windows 應用程式是否可以與未配對的無線裝置通訊。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否可以與未配對的無線裝置通訊。

如果您選擇 [強制允許] 選項，則會允許 Windows 應用程式與未配對的無線裝置通訊，且組織中的員工無法變更。

如果您選擇 [強制拒絕] 選項，就不允許 Windows 應用程式與未配對的無線裝置通訊，且組織中的員工也無法變更此設定。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否可以與未配對的無線裝置通訊。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

最嚴格的值是 2 拒絕應用程式與裝置同步。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	使用者控制。
1	強制允許。
2	強制拒絕。

群組原則對應:

名稱	值
名稱	LetAppsSyncWithDevices
易記名稱	讓 Windows 應用程式與未配對的裝置通訊
元素名稱	所有應用程式的預設值。
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsSyncWithDevices_ForceAllowTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsSyncWithDevices_ForceAllowTheseApps

此原則設定會指定 Windows 應用程式是否可以與未配對的無線裝置通訊。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否可以與未配對的無線裝置通訊。

如果您選擇 [強制允許] 選項，則會允許 Windows 應用程式與未配對的無線裝置通訊，且組織中的員工無法變更。

如果您選擇 [強制拒絕] 選項，就不允許 Windows 應用程式與未配對的無線裝置通訊，且組織中的員工也無法變更此設定。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否可以與未配對的無線裝置通訊。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsSyncWithDevices
易記名稱	讓 Windows 應用程式與未配對的裝置通訊
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsSyncWithDevices_ForceDenyTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsSyncWithDevices_ForceDenyTheseApps

此原則設定會指定 Windows 應用程式是否可以與未配對的無線裝置通訊。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否可以與未配對的無線裝置通訊。

如果您選擇 [強制允許] 選項，則會允許 Windows 應用程式與未配對的無線裝置通訊，且組織中的員工無法變更。

如果您選擇 [強制拒絕] 選項，就不允許 Windows 應用程式與未配對的無線裝置通訊，且組織中的員工也無法變更此設定。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否可以與未配對的無線裝置通訊。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsSyncWithDevices
易記名稱	讓 Windows 應用程式與未配對的裝置通訊
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

LetAppsSyncWithDevices_UserInControlOfTheseApps

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/LetAppsSyncWithDevices_UserInControlOfTheseApps

此原則設定會指定 Windows 應用程式是否可以與未配對的無線裝置通訊。

如果您選擇 [使用者由控制權] 選項，貴組織的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否可以與未配對的無線裝置通訊。

如果您選擇 [強制允許] 選項，則會允許 Windows 應用程式與未配對的無線裝置通訊，且組織中的員工無法變更。

如果您選擇 [強制拒絕] 選項，就不允許 Windows 應用程式與未配對的無線裝置通訊，且組織中的員工也無法變更此設定。

如果您停用或未設定此原則設定，貴組織的員工可以使用裝置上的 [設定 > 隱私權]，決定 Windows 應用程式是否可以與未配對的無線裝置通訊。

如果在裝置上套用此群組原則物件時開啟應用程式，員工必須重新啟動該應用程式或裝置，才能將原則變更套用到應用程式。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代
允許的值	清單 (分隔符號： `;`)

群組原則對應:

名稱	值
名稱	LetAppsSyncWithDevices
易記名稱	讓 Windows 應用程式與未配對的裝置通訊
位置	[電腦設定]
路徑	Windows 元件 > 應用程式隱私權
登錄機碼名稱	Software\Policies\Microsoft\Windows\AppPrivacy
ADMX 檔案名稱	AppPrivacy.admx

PublishUserActivities

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1709 [10.0.16299] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/PublishUserActivities

此原則設定決定是否可以發佈使用者活動。

如果您啟用此原則設定，則允許發佈類型為 [使用者活動] 的活動。
如果您停用此原則設定，則不允許發佈 [使用者活動] 類型的活動。

原則變更會立即生效。

如需詳細資訊，請參閱 Windows 活動歷程記錄和您的隱私權。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代
預設值	1

允許的值:

值	說明
0	停用。應用程式/作業系統無法發佈使用者活動。
1 (預設)	啟用。應用程式/作業系統可以發佈使用者活動。

群組原則對應:

名稱	值
名稱	PublishUserActivities
易記名稱	允許發佈使用者活動
位置	[電腦設定]
路徑	系統 > 作業系統原則
登錄機碼名稱	Software\Policies\Microsoft\Windows\System
登錄值名稱	PublishUserActivities
ADMX 檔案名稱	OSPolicy.admx

UploadUserActivities

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1803 [10.0.17134] 和更新版本

./Device/Vendor/MSFT/Policy/Config/Privacy/UploadUserActivities

此原則設定決定是否可以上傳已發佈的使用者活動。

如果您啟用此原則設定，則允許上傳類型為 [使用者活動] 的活動。
如果您停用此原則設定，則不允許上傳 [使用者活動] 類型的活動。

刪除 [使用者活動] 類型的活動與此設定無關。

原則變更會立即生效。

如需詳細資訊，請參閱 Windows 活動歷程記錄和您的隱私權。

描述架構屬性:

屬性名稱	屬性值
格式	`int`
存取類型	新增、刪除、取得、取代
預設值	1

允許的值:

值	說明
0	不允許。
1 (預設)	已允許。

群組原則對應:

名稱	值
名稱	UploadUserActivities
易記名稱	允許上傳使用者活動
位置	[電腦設定]
路徑	系統 > 作業系統原則
登錄機碼名稱	Software\Policies\Microsoft\Windows\System
登錄值名稱	UploadUserActivities
ADMX 檔案名稱	OSPolicy.admx

原則設定服務提供者

意見反應

此頁面對您有幫助嗎？

上次更新時間： 2026-09-23