原則 CSP - ADMX_EnhancedStorage
提示
此 CSP 包含 ADMX 支持的原則，需要特殊 SyncML 格式才能啟用或停用。 您必須在 SyncML 中將資料型態指定為 <Format>chr</Format>。 如需詳細資訊，請 參閱瞭解 ADMX 支持的原則。
SyncML 的承載必須是 XML 編碼;針對此 XML 編碼，您可以使用各種在線編碼器。 若要避免編碼承載，如果您的 MDM 支援 CDATA，您可以使用 CDATA。 如需詳細資訊，請參閱 CDATA 區段。
ApprovedEnStorDevices
| 領域 | 版本 | 適用的作業系統 |
|---|---|---|
|
✅ 裝置 ❌ 使用者 |
✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC |
✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本 |
./Device/Vendor/MSFT/Policy/Config/ADMX_EnhancedStorage/ApprovedEnStorDevices
這個原則設定可讓您依製造商和產品標識碼設定可在計算機上使用的增強型記憶體裝置清單。
如果啟用此原則設定，只有包含此原則中指定之製造商和產品標識符的增強型記憶體裝置，才可在您的電腦上使用。
如果您停用或未設定此原則設定，所有增強的記憶體裝置都可在您的電腦上使用。
描述架構屬性:
| 屬性名稱 | 屬性值 |
|---|---|
| 格式 |
chr (字串) |
| 存取類型 | 新增、刪除、取得、取代 |
提示
這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。
ADMX 對應：
| 名稱 | 值 |
|---|---|
| 名稱 | ApprovedEnStorDevices |
| 易記名稱 | 設定可在電腦上使用的增強式記憶體裝置清單 |
| 位置 | [電腦設定] |
| 路徑 | 系統 > 增強記憶體存取 |
| 登錄機碼名稱 | Software\Policies\Microsoft\Windows\EnhancedStorageDevices\ApprovedEnStorDevices |
| 登錄值名稱 | PolicyEnabled |
| ADMX 檔案名稱 | EnhancedStorage.admx |
ApprovedSilos
| 領域 | 版本 | 適用的作業系統 |
|---|---|---|
|
✅ 裝置 ❌ 使用者 |
✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC |
✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本 |
./Device/Vendor/MSFT/Policy/Config/ADMX_EnhancedStorage/ApprovedSilos
此原則設定可讓您建立 IEEE 1667 尋址器的清單，其符合計算機上可用的 IEEE (IEEE) 1667 規格。
如果啟用此原則設定，只有符合此原則中指定之尋址接收器類型標識碼的 IEEE 1667 尋址接收器可在您的電腦上使用。
如果您停用或未設定此原則設定，增強記憶體裝置上的所有 IEEE 1667 尋址器都可在您的電腦上使用。
描述架構屬性:
| 屬性名稱 | 屬性值 |
|---|---|
| 格式 |
chr (字串) |
| 存取類型 | 新增、刪除、取得、取代 |
提示
這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。
ADMX 對應：
| 名稱 | 值 |
|---|---|
| 名稱 | ApprovedSilos |
| 易記名稱 | 設定計算機上可用的 IEEE 1667 尋址接收器清單 |
| 位置 | [電腦設定] |
| 路徑 | 系統 > 增強記憶體存取 |
| 登錄機碼名稱 | Software\Policies\Microsoft\Windows\EnhancedStorageDevices\ApprovedSilos |
| 登錄值名稱 | SiloAllowListPolicy |
| ADMX 檔案名稱 | EnhancedStorage.admx |
DisablePasswordAuthentication
| 領域 | 版本 | 適用的作業系統 |
|---|---|---|
|
✅ 裝置 ❌ 使用者 |
✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC |
✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本 |
./Device/Vendor/MSFT/Policy/Config/ADMX_EnhancedStorage/DisablePasswordAuthentication
此原則設定會設定密碼是否可用來解除鎖定增強型記憶體裝置。
如果您啟用此原則設定，則無法使用密碼來解除鎖定增強式記憶體裝置。
如果您停用或未設定此原則設定，則可以使用密碼來解除鎖定增強式記憶體裝置。
描述架構屬性:
| 屬性名稱 | 屬性值 |
|---|---|
| 格式 |
chr (字串) |
| 存取類型 | 新增、刪除、取得、取代 |
提示
這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。
ADMX 對應：
| 名稱 | 值 |
|---|---|
| 名稱 | DisablePasswordAuthentication |
| 易記名稱 | 不允許增強記憶體裝置的密碼驗證 |
| 位置 | [電腦設定] |
| 路徑 | 系統 > 增強記憶體存取 |
| 登錄機碼名稱 | Software\Policies\Microsoft\Windows\EnhancedStorageDevices |
| 登錄值名稱 | DisablePasswordAuthentication |
| ADMX 檔案名稱 | EnhancedStorage.admx |
DisallowLegacyDiskDevices
| 領域 | 版本 | 適用的作業系統 |
|---|---|---|
|
✅ 裝置 ❌ 使用者 |
✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC |
✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本 |
./Device/Vendor/MSFT/Policy/Config/ADMX_EnhancedStorage/DisallowLegacyDiskDevices
此原則設定會設定計算機上是否允許非增強式記憶體卸載式裝置。
如果您啟用此原則設定，則計算機上不允許非增強式記憶體卸載式裝置。
如果您停用或未設定此原則設定，則計算機上允許非增強式記憶體抽取式裝置。
描述架構屬性:
| 屬性名稱 | 屬性值 |
|---|---|
| 格式 |
chr (字串) |
| 存取類型 | 新增、刪除、取得、取代 |
提示
這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。
ADMX 對應：
| 名稱 | 值 |
|---|---|
| 名稱 | DisallowLegacyDiskDevices |
| 易記名稱 | 不允許非增強式記憶體卸載式裝置 |
| 位置 | [電腦設定] |
| 路徑 | 系統 > 增強記憶體存取 |
| 登錄機碼名稱 | Software\Policies\Microsoft\Windows\EnhancedStorageDevices |
| 登錄值名稱 | DisallowLegacyDiskDevices |
| ADMX 檔案名稱 | EnhancedStorage.admx |
LockDeviceOnMachineLock
| 領域 | 版本 | 適用的作業系統 |
|---|---|---|
|
✅ 裝置 ❌ 使用者 |
✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC |
✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本 |
./Device/Vendor/MSFT/Policy/Config/ADMX_EnhancedStorage/LockDeviceOnMachineLock
此原則設定會在電腦鎖定時鎖定增強型記憶體裝置。
只有 Windows Server SKU 才支援此原則設定。
如果啟用此原則設定，增強記憶體裝置會在計算機鎖定時保持鎖定狀態。
如果停用或未設定此原則設定，當計算機鎖定時，增強記憶體裝置狀態不會變更。
描述架構屬性:
| 屬性名稱 | 屬性值 |
|---|---|
| 格式 |
chr (字串) |
| 存取類型 | 新增、刪除、取得、取代 |
提示
這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。
ADMX 對應：
| 名稱 | 值 |
|---|---|
| 名稱 | LockDeviceOnMachineLock |
| 易記名稱 | 鎖定計算機時的增強式記憶體 |
| 位置 | [電腦設定] |
| 路徑 | 系統 > 增強記憶體存取 |
| 登錄機碼名稱 | Software\Policies\Microsoft\Windows\EnhancedStorageDevices |
| 登錄值名稱 | LockDeviceOnMachineLock |
| ADMX 檔案名稱 | EnhancedStorage.admx |
RootHubConnectedEnStorDevices
| 領域 | 版本 | 適用的作業系統 |
|---|---|---|
|
✅ 裝置 ❌ 使用者 |
✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC |
✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本 |
./Device/Vendor/MSFT/Policy/Config/ADMX_EnhancedStorage/RootHubConnectedEnStorDevices
此原則設定會設定是否只允許 USB 根中樞連線的增強式記憶體裝置。 只允許根中樞連線的增強式記憶體裝置，可將未經授權的USB裝置在增強式記憶體裝置上讀取數據的風險降到最低。
如果您啟用此原則設定，則只允許USB根中樞連線的增強式記憶體裝置。
如果停用或未設定此原則設定，則會允許連線至USB根中樞和非根中樞的USB增強型記憶體裝置。
描述架構屬性:
| 屬性名稱 | 屬性值 |
|---|---|
| 格式 |
chr (字串) |
| 存取類型 | 新增、刪除、取得、取代 |
提示
這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。
ADMX 對應：
| 名稱 | 值 |
|---|---|
| 名稱 | RootHubConnectedEnStorDevices |
| 易記名稱 | 只允許 USB 根中樞連線的增強式記憶體裝置 |
| 位置 | [電腦設定] |
| 路徑 | 系統 > 增強記憶體存取 |
| 登錄機碼名稱 | Software\Policies\Microsoft\Windows\EnhancedStorageDevices |
| 登錄值名稱 | RootHubConnectedEnStorDevices |
| ADMX 檔案名稱 | EnhancedStorage.admx |