原則 CSP - ADMX_CtrlAltDel

提示

此 CSP 包含 ADMX 支持的原則,需要特殊 SyncML 格式才能啟用或停用。 您必須在 SyncML 中將資料型態指定為 <Format>chr</Format>。 如需詳細資訊,請 參閱瞭解 ADMX 支持的原則

SyncML 的承載必須是 XML 編碼;針對此 XML 編碼,您可以使用各種在線編碼器。 若要避免編碼承載,如果您的 MDM 支援 CDATA,您可以使用 CDATA。 如需詳細資訊,請參閱 CDATA 區段

DisableChangePassword

領域 版本 適用的作業系統
❌ 裝置
✅ 使用者
✅ 專業版
✅ 企業版
✅ 教育版
✅ Windows SE
✅ IoT 企業版 / IoT 企業版 LTSC
✅Windows 10 版本 2004 [10.0.19041.1202] 和更新版本
✅Windows 10 版本 2009 [10.0.19042.1202] 和更新版本
✅Windows 10 版本 21H1 [10.0.19043.1202] 和更新版本
✅Windows 11,版本 21H2 [10.0.22000] 和更新版本
./User/Vendor/MSFT/Policy/Config/ADMX_CtrlAltDel/DisableChangePassword

此原則設定可防止用戶視需要變更其 Windows 密碼。

如果啟用此原則設定,當您按 Ctrl+Alt+Del 時,[Windows 安全性] 對話方塊上的 [變更密碼] 按鈕將不會出現。

不過,當系統提示使用者時,使用者仍然可以變更其密碼。 系統會在系統管理員要求新密碼或其密碼即將到期時,提示使用者輸入新密碼。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 新增、刪除、取得、取代

提示

這是 ADMX 支持的原則,而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例,請參閱 啟用原則

ADMX 對應

名稱
名稱 DisableChangePassword
易記名稱 拿掉變更密碼
位置 使用者設定
路徑 系統 > Ctrl+Alt+Del 選項
登錄機碼名稱 Software\Microsoft\Windows\CurrentVersion\Policies\System
登錄值名稱 DisableChangePassword
ADMX 檔案名稱 CtrlAltDel.admx

DisableLockComputer

領域 版本 適用的作業系統
❌ 裝置
✅ 使用者
✅ 專業版
✅ 企業版
✅ 教育版
✅ Windows SE
✅ IoT 企業版 / IoT 企業版 LTSC
✅Windows 10 版本 2004 [10.0.19041.1202] 和更新版本
✅Windows 10 版本 2009 [10.0.19042.1202] 和更新版本
✅Windows 10 版本 21H1 [10.0.19043.1202] 和更新版本
✅Windows 11,版本 21H2 [10.0.22000] 和更新版本
./User/Vendor/MSFT/Policy/Config/ADMX_CtrlAltDel/DisableLockComputer

此原則設定可防止使用者鎖定系統。

鎖定時,桌面會隱藏,且無法使用系統。 只有鎖定系統的用戶或系統管理員才能解除鎖定。

  • 如果您啟用此原則設定,使用者就無法使用 Ctrl+Alt+Del 從鍵盤鎖定計算機。

  • 如果您停用或未設定此原則設定,用戶將能夠使用 Ctrl+Alt+Del 鎖定鍵盤上的計算機。

提示

若要在未設定設定的情況下鎖定計算機,請按 Ctrl+Alt+Delete,然後按兩下 [鎖定這部電腦]。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 新增、刪除、取得、取代

提示

這是 ADMX 支持的原則,而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例,請參閱 啟用原則

ADMX 對應

名稱
名稱 DisableLockComputer
易記名稱 鎖定鎖定電腦
位置 使用者設定
路徑 系統 > Ctrl+Alt+Del 選項
登錄機碼名稱 Software\Microsoft\Windows\CurrentVersion\Policies\System
登錄值名稱 DisableLockWorkstation
ADMX 檔案名稱 CtrlAltDel.admx

DisableTaskMgr

領域 版本 適用的作業系統
❌ 裝置
✅ 使用者
✅ 專業版
✅ 企業版
✅ 教育版
✅ Windows SE
✅ IoT 企業版 / IoT 企業版 LTSC
✅Windows 10 版本 2004 [10.0.19041.1202] 和更新版本
✅Windows 10,版本 2009 [10.0.19042.1202] 和更新版本
✅Windows 10 版本 21H1 [10.0.19043.1202] 和更新版本
✅Windows 11 版本 21H2 [10.0.22000] 和更新版本
./User/Vendor/MSFT/Policy/Config/ADMX_CtrlAltDel/DisableTaskMgr

此原則設定可防止用戶啟動任務管理員。

任務管理員 (taskmgr.exe) 可讓用戶啟動和停止程式;監視其電腦的效能;檢視及監視在其電腦上執行的所有程式,包括系統服務;尋找程式的可執行檔名稱;並變更程序執行所在進程的優先順序。

  • 如果啟用此原則設定,使用者將無法存取任務管理員。 如果使用者嘗試啟動任務管理器,則會出現一則訊息,說明原則會防止該動作。

  • 如果停用或未設定此原則設定,使用者可以存取任務管理器來啟動和停止程式、監視其計算機的效能、檢視和監視其電腦上執行的所有程式,包括系統服務、尋找程式的可執行檔名稱,以及變更程式執行程式的優先順序。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 新增、刪除、取得、取代

提示

這是 ADMX 支持的原則,而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例,請參閱 啟用原則

ADMX 對應

名稱
名稱 DisableTaskMgr
易記名稱 移除工作管理員
位置 使用者設定
路徑 系統 > Ctrl+Alt+Del 選項
登錄機碼名稱 Software\Microsoft\Windows\CurrentVersion\Policies\System
登錄值名稱 DisableTaskMgr
ADMX 檔案名稱 CtrlAltDel.admx

NoLogoff

領域 版本 適用的作業系統
❌ 裝置
✅ 使用者
✅ 專業版
✅ 企業版
✅ 教育版
✅ Windows SE
✅ IoT 企業版 / IoT 企業版 LTSC
✅Windows 10 版本 2004 [10.0.19041.1202] 和更新版本
✅Windows 10,版本 2009 [10.0.19042.1202] 和更新版本
✅Windows 10 版本 21H1 [10.0.19043.1202] 和更新版本
✅Windows 11 版本 21H2 [10.0.22000] 和更新版本
./User/Vendor/MSFT/Policy/Config/ADMX_CtrlAltDel/NoLogoff

此原則設定會停用或移除將用戶註銷系統的所有功能表項和按鈕。

  • 如果啟用此原則設定,當使用者按 Ctrl+Alt+Del 時,將不會看到 [註銷] 功能表項。除非重新啟動或關閉計算機,或從 [開始] 功能表單擊 [註銷],否則這會防止它們註銷。

此外,請參閱 原則設定。

  • 如果您停用或未設定此原則設定,用戶可以在按 Ctrl+Alt+Del 時看到並選取 [註銷] 功能表項。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 新增、刪除、取得、取代

提示

這是 ADMX 支持的原則,而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例,請參閱 啟用原則

ADMX 對應

名稱
名稱 NoLogoff
易記名稱 拿掉註銷
位置 使用者設定
路徑 系統 > Ctrl+Alt+Del 選項
登錄機碼名稱 Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
登錄值名稱 NoLogoff
ADMX 檔案名稱 CtrlAltDel.admx

原則設定服務提供者