共用方式為


原則 CSP - ADMX_Help

提示

此 CSP 包含 ADMX 支持的原則,需要特殊 SyncML 格式才能啟用或停用。 您必須在 SyncML 中將資料型態指定為 <Format>chr</Format>。 如需詳細資訊,請 參閱瞭解 ADMX 支持的原則

SyncML 的承載必須是 XML 編碼;針對此 XML 編碼,您可以使用各種在線編碼器。 若要避免編碼承載,如果您的 MDM 支援 CDATA,您可以使用 CDATA。 如需詳細資訊,請參閱 CDATA 區段

DisableHDEP

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者
✅ 專業版
✅ 企業版
✅ 教育版
✅ Windows SE
✅ IoT 企業版 / IoT 企業版 LTSC
✅ Windows 10 版本 2004,KB5005101 [10.0.19041.1202] 和更新版本
✅Windows 10 版本 20H2,KB5005101 [10.0.19042.1202] 和更新版本
✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本
✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本
./Device/Vendor/MSFT/Policy/Config/ADMX_Help/DisableHHDEP

此原則設定可讓您排除受軟體強制執行數據執行防止監視的 HTML 說明可執行檔。

數據執行防止 (DEP) 是設計來封鎖利用 Windows 中例外狀況處理機制的惡意代碼,方法是監視程式以確保它們安全地使用系統記憶體。

  • 如果啟用此原則設定,則會關閉 DEP for HTML 說明可執行檔。 這可讓某些舊版 ActiveX 控制件運作,而不需要 DEP 關閉 HTML 說明可執行檔。

  • 如果您停用或未設定此原則設定,則會針對 HTML 說明可執行文件開啟 DEP。 這提供額外的安全性優點,但如果 DEP 偵測到系統記憶體異常,HTLM 說明會停止。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 新增、刪除、取得、取代

提示

這是 ADMX 支持的原則,而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例,請參閱 啟用原則

ADMX 對應

名稱
名稱 DisableHDEP
易記名稱 關閉 HTML 說明可執行檔的數據執行防止
位置 [電腦設定]
路徑 系統
登錄機碼名稱 Software\Policies\Microsoft\Windows\System
登錄值名稱 DisableHDEP
ADMX 檔案名稱 Help.admx

HelpQualifiedRootDir_Comp

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者
✅ 專業版
✅ 企業版
✅ 教育版
✅ Windows SE
✅ IoT 企業版 / IoT 企業版 LTSC
✅ Windows 10 版本 2004,KB5005101 [10.0.19041.1202] 和更新版本
✅Windows 10 版本 20H2,KB5005101 [10.0.19042.1202] 和更新版本
✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本
✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本
./Device/Vendor/MSFT/Policy/Config/ADMX_Help/HelpQualifiedRootDir_Comp

此原則設定可讓您限制特定 HTML 說明命令只能在 HTML 說明 (.chm 中運作,) 指定資料夾及其子資料夾內的檔案。 或者,您可以在整個系統上停用這些命令。 強烈建議只將需要系統管理許可權的資料夾新增至此原則設定。

  • 如果啟用此原則設定,命令只會針對指定資料夾及其子資料夾中的 .chm 檔案運作。

若要將命令限制為一或多個資料夾,請啟用原則設定,然後在 [原則屬性] 對話方塊之 [設定] 索引標籤的文字框中輸入所需的資料夾。 使用分號來分隔資料夾。 例如,若要將命令限制為 %windir%\help 資料夾和 D:\somefolder 中的 .chm 檔案,請將下列字串新增至編輯框:“%windir%\help;D:\somefolder”。

注意

您可以使用環境變數,例如, (%windir%) ,只要它在系統上定義即可。 例如,某些早期版本的 Windows 上未定義 %programfiles% 。

“Shortcut” 命令可用來新增說明主題的連結,並執行說明檔案外部的可執行檔。 “WinHelp” 命令可用來新增 [說明] 主題的連結,並執行 WinHLP32.exe Help (.hlp) 檔案。

若要在整個本機系統上不允許 「Shortcut」 和 「WinHelp」 命令,請啟用原則設定,並將 [原則屬性] 對話方塊之 [設定] 索引卷標上的文字框保留空白。

  • 如果您停用或未設定此原則設定,這些命令會完全適用於所有說明檔。

注意

在此原則設定中只能指定本機電腦上的資料夾。 您無法使用此原則設定來啟用儲存在對應磁碟驅動器上或使用 UNC 路徑存取之 .chm 檔案的「快捷方式」和「WinHelp」命令。

如需其他選項,請參閱「限制從說明啟動這些程序」原則。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 新增、刪除、取得、取代

提示

這是 ADMX 支持的原則,而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例,請參閱 啟用原則

ADMX 對應

名稱
名稱 HelpQualifiedRootDir_Comp
易記名稱 將可能不安全的 HTML 說明函式限制為指定的資料夾
位置 [電腦設定]
路徑 系統
登錄機碼名稱 Software\Policies\Microsoft\Windows\System
ADMX 檔案名稱 Help.admx

RestrictRunFromHelp

領域 版本 適用的作業系統
❌ 裝置
✅ 使用者
✅ 專業版
✅ 企業版
✅ 教育版
✅ Windows SE
✅ IoT 企業版 / IoT 企業版 LTSC
✅ Windows 10 版本 2004,KB5005101 [10.0.19041.1202] 和更新版本
✅Windows 10 版本 20H2,KB5005101 [10.0.19042.1202] 和更新版本
✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本
✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本
./User/Vendor/MSFT/Policy/Config/ADMX_Help/RestrictRunFromHelp

此原則設定可讓您限制從在線說明執行程式。

  • 如果啟用此原則設定,您可以防止從 [說明] 執行指定的程式。 當您啟用此原則設定時,請輸入您要限制之程式的檔名,並以逗號分隔。

  • 如果您停用或未設定此原則設定,用戶可以從在線說明執行所有應用程式。

注意

您也可以使用計算機組態\安全性設定中提供的軟體限制原則設定,來限制使用者執行應用程式。

注意

此原則設定可在 [計算機設定] 和 [用戶設定] 下取得。 如果兩者都是使用設定,則無法從 [說明] 啟動這些位置中所列的任何程式。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 新增、刪除、取得、取代

提示

這是 ADMX 支持的原則,而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例,請參閱 啟用原則

ADMX 對應

名稱
名稱 RestrictRunFromHelp
易記名稱 限制從說明啟動這些程式
位置 使用者設定
路徑 系統
登錄機碼名稱 Software\Policies\Microsoft\Windows\System
ADMX 檔案名稱 Help.admx

RestrictRunFromHelp_Comp

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者
✅ 專業版
✅ 企業版
✅ 教育版
✅ Windows SE
✅ IoT 企業版 / IoT 企業版 LTSC
✅ Windows 10 版本 2004,KB5005101 [10.0.19041.1202] 和更新版本
✅Windows 10 版本 20H2,KB5005101 [10.0.19042.1202] 和更新版本
✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本
✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本
./Device/Vendor/MSFT/Policy/Config/ADMX_Help/RestrictRunFromHelp_Comp

此原則設定可讓您限制從在線說明執行程式。

  • 如果啟用此原則設定,您可以防止從 [說明] 執行指定的程式。 當您啟用此原則設定時,請輸入您要限制之程式的檔名,並以逗號分隔。

  • 如果您停用或未設定此原則設定,用戶可以從在線說明執行所有應用程式。

注意

您也可以使用計算機組態\安全性設定中提供的軟體限制原則設定,來限制使用者執行應用程式。

注意

此原則設定可在 [計算機設定] 和 [用戶設定] 下取得。 如果兩者都是使用設定,則無法從 [說明] 啟動這些位置中所列的任何程式。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 新增、刪除、取得、取代

提示

這是 ADMX 支持的原則,而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例,請參閱 啟用原則

ADMX 對應

名稱
名稱 RestrictRunFromHelp_Comp
易記名稱 限制從說明啟動這些程式
位置 [電腦設定]
路徑 系統
登錄機碼名稱 Software\Policies\Microsoft\Windows\System
ADMX 檔案名稱 Help.admx

原則設定服務提供者