原則 CSP - 系統

提示

此 CSP 包含 ADMX 支持的原則，需要特殊 SyncML 格式才能啟用或停用。 您必須在 SyncML 中將資料型態指定為 <Format>chr</Format>。 如需詳細資訊，請 參閱瞭解 ADMX 支持的原則。

SyncML 的承載必須是 XML 編碼;針對此 XML 編碼，您可以使用各種在線編碼器。 若要避免編碼承載，如果您的 MDM 支援 CDATA，您可以使用 CDATA。 如需詳細資訊，請參閱 CDATA 區段。

重要

此 CSP 包含一些正在開發且僅適用于 Windows Insider Preview 組建 的設定。 這些設定可能會變更，而且可能相依于預覽中的其他功能或服務。

AllowBuildPreview

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1507 [10.0.10240] 和更新版本

./Device/Vendor/MSFT/Policy/Config/System/AllowBuildPreview

此原則設定會藉由在設定更新和安全>性 Windows 測試人員計劃中>設定控件，判斷使用者是否可以取得 Windows 的預覽組建。

• 如果您啟用或未設定此原則設定，用戶可以藉由設定 Windows 測試人員計劃設定來下載並安裝 Windows 的預覽組建。

• 如果停用此原則設定，使用者將無法透過 [設定] 應用程式使用 Windows 測試人員計畫設定。

此原則最多僅支援 Windows 10 版本 1703。 針對較新的 Windows 10 版本，請在 [商務用 Windows Update] 下使用 [管理預覽組建]。

描述架構屬性:

屬性名稱	屬性值
格式	int
存取類型	新增、刪除、取得、取代
預設值	2

允許的值:

值	說明
0	不允許。 「取得測試人員組建」項目無法使用，用戶無法將其裝置提供給預覽軟體使用。
1	已允許。 使用者可以讓他們的裝置下載並安裝預覽版軟體。
2 (預設)	尚未設定。 使用者可以讓他們的裝置下載並安裝預覽版軟體。

群組原則對應:

名稱	值
名稱	AllowBuildPreview
易記名稱	切換測試人員組建的使用者控制項
位置	[電腦設定]
路徑	WindowsComponents > 數據收集和預覽組建
登錄機碼名稱	Software\Policies\Microsoft\Windows\PreviewBuilds
登錄值名稱	AllowBuildPreview
ADMX 檔案名稱	AllowBuildPreview.admx

AllowCommercialDataPipeline

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1903 [10.0.18362] 和更新版本

./Device/Vendor/MSFT/Policy/Config/System/AllowCommercialDataPipeline

此原則已被取代，且僅適用於 Windows 10 1809 版。 設定此原則不會影響其他支援的 Windows 版本。

AllowCommercialDataPipeline 會設定已加入 Microsoft Entra 裝置，讓 Microsoft 是從裝置收集之 Windows 診斷數據的處理者，受限於產品條款<https://go.microsoft.com/fwlink/?linkid=2185086>。

若要啟用此行為︰

1. 啟用此原則設定
2. 將 Microsoft Entra 帳戶加入裝置。

當 [允許遙測原則] 設定設為值 1 - 必要或更新版本時，就會收集 Windows 診斷數據。 設定此設定並不會變更為裝置設定的 Windows 診斷數據收集層級。

如果您停用或未設定此設定，除非您已啟用「允許更新合規性處理」或「允許 電腦分析 處理」等原則，否則 Microsoft 將會是從裝置收集並根據 Microsoft 隱私聲明https://go.microsoft.com/fwlink/?LinkId=521839處理之 Windows 診斷數據的控制者。

https://go.microsoft.com/fwlink/?linkid=2011107如需會導致 Microsoft 成為 Windows 診斷數據處理者的其他原則的相關信息，請參閱 的檔。

注意

設定此設定不會影響選擇性分析處理器服務的作業，例如 電腦分析 和商務用 Windows Update 報告。

注意

從 2023 年 1 月的預覽累積更新開始，不再支援此原則來設定處理器選項。 如需詳細資訊，請參閱 啟用 Windows 診斷資料處理器設定。

描述架構屬性:

屬性名稱	屬性值
格式	int
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	已停用。
1	啟用。

群組原則對應:

名稱	值
名稱	AllowCommercialDataPipeline
易記名稱	允許商業資料準銷售案源
位置	[電腦設定]
路徑	WindowsComponents > 數據收集和預覽組建
登錄機碼名稱	Software\Policies\Microsoft\Windows\DataCollection
ADMX 檔案名稱	DataCollection.admx

AllowDesktopAnalyticsProcessing

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1809 [10.0.17763.1217] 和更新版本 ✅Windows 10，版本 1903 [10.0.18362.836] 和更新版本 ✅Windows 11 版本 21H2 [10.0.22000] 和更新版本

./Device/Vendor/MSFT/Policy/Config/System/AllowDesktopAnalyticsProcessing

此原則已被取代，且僅適用於 Windows 10 1809 版。 設定此原則不會影響其他支援的 Windows 版本。

此原則設定與 [允許遙測] 和 [設定商業標識符] 結合，可讓組織設定裝置，讓 Microsoft 成為從裝置收集之 Windows 診斷數據的處理者，受限於產品條款。<https://go.microsoft.com/fwlink/?linkid=2185086>

若要啟用此行為︰

1. 啟用此原則設定

2. 將 Microsoft Entra 帳戶加入裝置。

3. 將 [允許遙測] 設為值 1 - 必要或更高

4. 設定 [設定 電腦分析 工作區的 [商業標識符] 設定。

設定這些原則時，從裝置收集的 Windows 診斷數據將受限於 Microsoft 處理者承諾。

除非裝置已在 電腦分析 中正確註冊，否則此設定不會影響裝置。 如果您停用此原則設定，裝置將不會出現在 電腦分析 中。

注意

從 2023 年 1 月的預覽累積更新開始，不再支援此原則來設定處理器選項。 如需詳細資訊，請參閱 啟用 Windows 診斷資料處理器設定。

描述架構屬性:

屬性名稱	屬性值
格式	int
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	已停用。
2	已允許。

群組原則對應:

名稱	值
名稱	AllowDesktopAnalyticsProcessing
易記名稱	允許電腦分析處理
位置	[電腦設定]
路徑	WindowsComponents > 數據收集和預覽組建
登錄機碼名稱	Software\Policies\Microsoft\Windows\DataCollection
ADMX 檔案名稱	DataCollection.admx

AllowDeviceNameInDiagnosticData

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1809 [10.0.17763] 和更新版本

./Device/Vendor/MSFT/Policy/Config/System/AllowDeviceNameInDiagnosticData

此原則允許將裝置名稱當做 Windows 診斷數據的一部分傳送給 Microsoft。

如果您停用或未設定此原則設定，則裝置名稱不會傳送至 Microsoft 作為 Windows 診斷數據的一部分。

描述架構屬性:

屬性名稱	屬性值
格式	int
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	已停用。
1	已允許。

群組原則對應:

名稱	值
名稱	AllowDeviceNameInDiagnosticData
易記名稱	允許在 Windows 診斷數據中傳送裝置名稱
位置	[電腦設定]
路徑	WindowsComponents > 數據收集和預覽組建
登錄機碼名稱	Software\Policies\Microsoft\Windows\DataCollection
ADMX 檔案名稱	DataCollection.admx

AllowEmbeddedMode

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/System/AllowEmbeddedMode

指定是否將一般用途裝置設定為內嵌模式。 限制程度最高的值為 0。

描述架構屬性:

屬性名稱	屬性值
格式	int
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	不允許。
1	已允許。

AllowExperimentation

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/System/AllowExperimentation

注意

Windows 10 版本 1607 不支援此原則。 此原則設定可決定 Microsoft 可試驗產品以研究使用者喜好設定或裝置行為的層級。 限制程度最高的值為 0。

描述架構屬性:

屬性名稱	屬性值
格式	int
存取類型	新增、刪除、取得、取代
預設值	1

允許的值:

值	說明
0	停用。
1 (預設)	允許 Microsoft 只設定裝置設定。
2	可讓 Microsoft 進行完整實驗。

AllowFontProviders

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1703 [10.0.15063] 和更新版本

./Device/Vendor/MSFT/Policy/Config/System/AllowFontProviders

此原則設定會決定是否允許 Windows 從在線字型提供者下載字型和字型目錄數據。

• 如果您啟用此原則設定，Windows 會定期查詢在線字型提供者，以判斷是否有新的字型目錄可供使用。 Windows 也可以視需要下載字型數據來格式化或轉譯文字。

• 如果您停用此原則設定，Windows 不會連線到在線字型提供者，且只會列舉本機安裝的字型。

• 如果您未設定此原則設定，則預設行為取決於 Windows 版本。 此原則的變更會在重新啟動時生效。

此 MDM 設定會對應至 EnableFontProviders 群組原則 設定。 如果同時設定 群組原則 和 MDM 設定，則組策略設定會優先。 如果兩者皆未設定，則行為取決於 DisableFontProviders 登錄值。 在伺服器版本中，此登錄值預設為1，因此預設行為為 false (停用) 。 在所有其他版本中，預設不會設定登錄值，因此預設行為為 true (啟用) 。

此設定是由較低層級的元件用於文字顯示和喜愛處理，而且不會直接影響網頁瀏覽器，而網頁瀏覽器可能會下載 Web 內容中使用的網頁字型。

注意

設定原則之後需要重新啟動;或者，您可以停止並重新啟動FontCache服務。

描述架構屬性:

屬性名稱	屬性值
格式	int
存取類型	新增、刪除、取得、取代
預設值	1

允許的值:

值	說明
0	不允許。 沒有傳送至 fs.microsoft.com 的流量，也只能使用本機安裝的字型。
1 (預設)	已允許。 可能有網路流量可 fs.microsoft.com 且可下載的字型可供支援這些字型的應用程式使用。

群組原則對應:

名稱	值
名稱	EnableFontProviders
易記名稱	啟用字型提供者
位置	[電腦設定]
路徑	網路 > 字型
登錄機碼名稱	Software\Policies\Microsoft\Windows\System
登錄值名稱	EnableFontProviders
ADMX 檔案名稱	GroupPolicy.admx

AllowLocation

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1507 [10.0.10240] 和更新版本

./Device/Vendor/MSFT/Policy/Config/System/AllowLocation

指定是否允許 App 存取位置服務。 限制程度最高的值為 0。 當原則設定為 0 (強制位置關閉) 或 2 (強制位置開啟) 時，來自應用程式的任何位置服務呼叫都會觸發此原則所設定的值。 將原則從 0 (強制位置關閉) 或 2 (強制位置開啟) 切換回 1 (使用者控制) 時，應用程式會還原為其原始的 [位置] 服務設定。 例如，應用程式的原始 [位置] 設定為 [關閉]。 系統管理員接著會將 AllowLocation 原則設定為 2 (強制位置開啟。) 位置服務會開始為該應用程式運作，並覆寫原始設定。 稍後，如果系統管理員將 AllowLocation 原則切換回 1 (使用者控制) ，則應用程式會還原為使用其原始設定 [關閉]。

描述架構屬性:

屬性名稱	屬性值
格式	int
存取類型	新增、刪除、取得、取代
預設值	1

允許的值:

值	說明
0	強制關閉位置。 所有位置隱私權設定都會關閉並呈現灰色。使用者無法變更設定，也不允許任何應用程式存取位置服務，包括 Cortana 和搜尋。
1 (預設)	允許位置服務。 用戶擁有控制權，而且可以開啟或關閉 [位置隱私權] 設定。
2	強制位置開啟。 所有位置隱私權設定都會切換為開啟，並呈現灰色。使用者無法變更設定，而且會自動隱藏所有同意許可權。

群組原則對應:

名稱	值
名稱	DisableLocation_2
易記名稱	關閉位置
位置	[電腦設定]
路徑	Windows 元件 > 位置和感測器
登錄機碼名稱	Software\Policies\Microsoft\Windows\LocationAndSensors
登錄值名稱	DisableLocation
ADMX 檔案名稱	Sensors.admx

AllowMicrosoftManagedDesktopProcessing

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1809 [10.0.17763.1217] 和更新版本 ✅Windows 10，版本 1903 [10.0.18362.836] 和更新版本 ✅Windows 11 版本 21H2 [10.0.22000] 和更新版本

./Device/Vendor/MSFT/Policy/Config/System/AllowMicrosoftManagedDesktopProcessing

此原則已被取代，且僅適用於 Windows 10 1809 版。 設定此原則不會影響其他支援的 Windows 版本。 此原則設定會設定已加入 Microsoft Entra 裝置，因此 Microsoft 是從裝置收集之 Windows 診斷數據的處理者，受限於產品條款。<https://go.microsoft.com/fwlink/?linkid=2185086> 對於註冊 Microsoft 受管理桌面服務的客戶，必須啟用此原則，才能讓 Microsoft 處理數據以滿足作業和分析需求。 如需相關資訊，請參閱 https://go.microsoft.com/fwlink/?linkid=2184944。 會設定這些原則，從裝置收集的 Windows 診斷數據將受限於 Microsoft 處理者承諾。 除非裝置已在 Microsoft 受管理的桌面中正確註冊，否則此設定不會影響裝置。 如果您停用此原則設定，裝置可能不會出現在 Microsoft 受管理的電腦中。

注意

從 2023 年 1 月的預覽累積更新開始，不再支援此原則來設定處理器選項。 如需詳細資訊，請參閱 啟用 Windows 診斷資料處理器設定。

描述架構屬性:

屬性名稱	屬性值
格式	int
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	已停用。
32	已允許。

AllowStorageCard

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1507 [10.0.10240] 和更新版本

./Device/Vendor/MSFT/Policy/Config/System/AllowStorageCard

控制是否允許使用者使用記憶體卡片來儲存裝置。 此設定可防止以程式設計方式存取記憶體卡片。 限制程度最高的值為 0。

描述架構屬性:

屬性名稱	屬性值
格式	int
存取類型	新增、刪除、取得、取代
預設值	1

允許的值:

值	說明
0	不允許使用 SD 記憶卡，且會停用 USB 磁碟驅動器。 此設定不會防止以程式設計方式存取記憶體卡片。
1 (預設)	允許記憶體卡片。

AllowTelemetry

領域	版本	適用的作業系統
✅ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1507 [10.0.10240] 和更新版本

./User/Vendor/MSFT/Policy/Config/System/AllowTelemetry

./Device/Vendor/MSFT/Policy/Config/System/AllowTelemetry

藉由設定此原則設定，您可以調整從 Windows 收集的診斷數據。 此原則設定也會限制使用者透過 [設定] 應用程式增加診斷資料收集的數量。 根據此原則收集的診斷數據會影響被視為 Windows 一部分的作業系統和應用程式，而且不適用於您組織所安裝的任何其他應用程式。

• 不建議 () 診斷數據。 使用此值時，不會從裝置傳送任何診斷數據。 只有 Enterprise、Education 和 Server 版本才支援此值。

• 傳送必要的診斷數據。 這是讓 Windows 保持安全、最新且如預期執行所需的最小診斷數據。 使用此值會停用 [設定] 應用程式中的 [選擇性診斷數據] 控件。

• 傳送選擇性診斷數據。 系統會收集其他診斷數據，以協助我們偵測、診斷和修正問題，以及改善產品。 當您選擇傳送選擇性診斷數據時，一律會包含必要的診斷數據。 選擇性診斷數據也可以包含診斷記錄檔和損毀傾印。 使用「限制傾印收集」和「限制診斷記錄收集」原則，以更細微地控制傳送哪些選擇性診斷數據。

如果您停用或未設定此原則設定，裝置會傳送必要的診斷數據，而使用者可以選擇是否要從 [設定] 應用程式傳送選擇性診斷數據。

注意

「設定診斷數據選擇加入設定使用者介面」組策略可用來防止使用者變更其數據收集設定。

描述架構屬性:

屬性名稱	屬性值
格式	int
存取類型	新增、刪除、取得、取代
預設值	1

允許的值:

值	說明
0	安全。 協助讓 Windows 更安全所需的資訊，包括連線用戶體驗和遙測元件設定、惡意軟體移除工具和 Windows Defender 的相關數據。 注意：此值僅適用於 Windows 10 企業版、Windows 10 教育版、Windows 10 行動裝置企業版、Windows 10 IoT 核心版 (IoT 核心版) 和 Windows Server 2016。 在其他裝置上使用此設定相當於將值設定為 1。
1 (預設)	基本。 基本的裝置資訊，包括：品質相關資料、App 相容性、App 使用狀況資料，以及安全性層級的資料 。
3	全。 識別並協助修正問題時所需的所有資料，以及來自安全性、基本及增強層級的資料。

群組原則對應:

名稱	值
名稱	AllowTelemetry
易記名稱	允許診斷數據
位置	計算機和用戶設定
路徑	WindowsComponents > 數據收集和預覽組建
登錄機碼名稱	Software\Policies\Microsoft\Windows\DataCollection
ADMX 檔案名稱	DataCollection.admx

AllowUpdateComplianceProcessing

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1809 [10.0.17763.1217] 和更新版本 ✅Windows 10，版本 1903 [10.0.18362.836] 和更新版本 ✅Windows 11 版本 21H2 [10.0.22000] 和更新版本

./Device/Vendor/MSFT/Policy/Config/System/AllowUpdateComplianceProcessing

此原則已被取代，且僅適用於 Windows 10 1809 版。 設定此原則不會影響其他支援的 Windows 版本。

此原則設定與 [允許遙測] 和 [設定商業標識符] 結合，可讓組織設定裝置，讓 Microsoft 成為從裝置收集之 Windows 診斷數據的處理者，受限於產品條款。<https://go.microsoft.com/fwlink/?linkid=2185086>

若要啟用此行為︰

1. 啟用此原則設定

2. 將 Microsoft Entra 帳戶加入裝置。

3. 將 [允許遙測] 設為值 1 - 必要或更高

4. 設定 [設定更新合規性] 工作區的 [商業標識符] 設定。

設定這些原則時，從裝置收集的 Windows 診斷數據將受限於 Microsoft 處理者承諾。

如果您停用或未設定此原則設定，裝置將不會出現在更新合規性中。

注意

從 2023 年 1 月的預覽累積更新開始，不再支援此原則來設定處理器選項。 如需詳細資訊，請參閱 啟用 Windows 診斷資料處理器設定。

描述架構屬性:

屬性名稱	屬性值
格式	int
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	已停用。
16	啟用。

群組原則對應:

名稱	值
名稱	AllowUpdateComplianceProcessing
易記名稱	允許更新合規性處理
位置	[電腦設定]
路徑	WindowsComponents > 數據收集和預覽組建
登錄機碼名稱	Software\Policies\Microsoft\Windows\DataCollection
ADMX 檔案名稱	DataCollection.admx

AllowUserToResetPhone

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1507 [10.0.10240] 和更新版本

./Device/Vendor/MSFT/Policy/Config/System/AllowUserToResetPhone

指定是否允許使用者使用控制面板和硬體按鍵組合將裝置重設為原廠預設值。 限制程度最高的值為 0。 提示：此原則也適用於 Windows 10，不適用於電話。

描述架構屬性:

屬性名稱	屬性值
格式	int
存取類型	新增、刪除、取得、取代
預設值	1

允許的值:

值	說明
0	不允許。
1 (預設)	允許重設為原廠預設設定。

AllowWUfBCloudProcessing

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1809 [10.0.17763.1217] 和更新版本 ✅Windows 10 版本 1903 [10.0.18362.836] 和更新版本 ✅Windows 11，版本 21H2 [10.0.22000] 和更新版本

./Device/Vendor/MSFT/Policy/Config/System/AllowWUfBCloudProcessing

此原則已被取代，且僅適用於 Windows 10 1809 版。 設定此原則不會影響其他支援的 Windows 版本。

此原則設定會設定已加入 Microsoft Entra 裝置，因此 Microsoft 是從裝置收集之 Windows 診斷數據的處理者，受限於產品條款。<https://go.microsoft.com/fwlink/?linkid=2185086>

若要啟用此行為︰

1. 啟用此原則設定

2. 將 Microsoft Entra 帳戶加入裝置。

3. 將 [允許遙測] 設定為值 1 - 必要或更高。

設定這些原則時，從裝置收集的 Windows 診斷數據將受限於 Microsoft 處理者承諾。

如果停用或未設定此原則設定，註冊至商務用 Windows Update 部署服務的裝置將無法利用某些部署服務功能。

注意

從 2023 年 1 月的預覽累積更新開始，不再支援此原則來設定處理器選項。 如需詳細資訊，請參閱 啟用 Windows 診斷資料處理器設定。

描述架構屬性:

屬性名稱	屬性值
格式	int
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	已停用。
8	啟用。

群組原則對應:

名稱	值
名稱	AllowWUfBCloudProcessing
易記名稱	允許 WUfB 雲端處理
位置	[電腦設定]
路徑	WindowsComponents > 數據收集和預覽組建
登錄機碼名稱	Software\Policies\Microsoft\Windows\DataCollection
ADMX 檔案名稱	DataCollection.admx

BootStartDriverInitialization

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1703 [10.0.15063] 和更新版本

./Device/Vendor/MSFT/Policy/Config/System/BootStartDriverInitialization

此原則設定可讓您根據早期啟動反惡意代碼開機啟動驅動程式所決定的分類，指定要初始化的開機啟動驅動程式。 早期啟動反惡意代碼開機啟動驅動程式可以針對每個開機啟動驅動程序傳回下列分類：

• 良好：驅動程式已簽署且尚未遭到竄改。

• 錯誤：驅動程式已識別為惡意代碼。 建議您不要允許初始化已知的不良驅動程式。

• 不正確，但需要開機：驅動程式已識別為惡意代碼，但計算機無法在未載入此驅動程序的情況下成功開機。

• 未知：此驅動程式尚未由您的惡意代碼偵測應用程式證明，而且尚未由早期啟動的反惡意代碼開機啟動驅動程序分類。

• 如果啟用此原則設定，您將能夠選擇下次啟動電腦時要初始化的開機啟動驅動程式。

• 如果停用或未設定此原則設定，則會初始化判斷為 [良好]、[未知] 或 [錯誤] 但 [開機關鍵] 的開機啟動驅動程式，並略過判定為 [錯誤] 的驅動程式初始化。

如果您的惡意代碼偵測應用程式不包含早期啟動反惡意代碼開機啟動驅動程式，或如果您的「早期啟動反惡意代碼開機啟動」驅動程式已停用，則此設定不會有任何作用，而且所有開機啟動驅動程式都會初始化。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	POL_DriverLoadPolicy_Name
易記名稱	Boot-Start 驅動程式初始化原則
位置	[電腦設定]
路徑	系統 > 早期啟動反惡意代碼軟體
登錄機碼名稱	System\CurrentControlSet\Policies\EarlyLaunch
登錄值名稱	DriverLoadPolicy
ADMX 檔案名稱	EarlyLaunchAM.admx

ConfigureMicrosoft365UploadEndpoint

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1809 [10.0.17763] 和更新版本

./Device/Vendor/MSFT/Policy/Config/System/ConfigureMicrosoft365UploadEndpoint

此原則會將此裝置診斷數據的上傳端點設定為 電腦分析 程式的一部分。

如果您的組織參與此計劃，並已指示您設定自定義上傳端點，請使用此設定來定義該端點。

此設定的值將由 Microsoft 提供，作為程式上線程式的一部分。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

群組原則對應:

名稱	值
名稱	ConfigureMicrosoft365UploadEndpoint
易記名稱	設定診斷數據上傳端點以進行 電腦分析
專案名稱	電腦分析 自定義上傳端點。
位置	[電腦設定]
路徑	WindowsComponents > 數據收集和預覽組建
登錄機碼名稱	Software\Policies\Microsoft\Windows\DataCollection
ADMX 檔案名稱	DataCollection.admx

ConfigureTelemetryOptInChangeNotification

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1803 [10.0.17134] 和更新版本

./Device/Vendor/MSFT/Policy/Config/System/ConfigureTelemetryOptInChangeNotification

此原則設定可控制在診斷數據選擇加入設定變更之後、第一次登入時，以及設定中發生變更時，是否要顯示通知。

如果您將此原則設定設為 [停用診斷數據變更通知]，則不會顯示診斷數據加入變更通知。

如果您將此原則設定設為 [啟用診斷數據變更通知]，或未設定此原則設定，則診斷數據加入宣告變更通知會在第一次登入時，以及在 [設定] 中發生變更時出現。

描述架構屬性:

屬性名稱	屬性值
格式	int
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	啟用遙測變更通知。
1	停用遙測變更通知。

群組原則對應:

名稱	值
名稱	ConfigureTelemetryOptInChangeNotification
易記名稱	設定診斷數據選擇加入變更通知
位置	[電腦設定]
路徑	WindowsComponents > 數據收集和預覽組建
登錄機碼名稱	Software\Policies\Microsoft\Windows\DataCollection
ADMX 檔案名稱	DataCollection.admx

ConfigureTelemetryOptInSettingsUx

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1803 [10.0.17134] 和更新版本

./Device/Vendor/MSFT/Policy/Config/System/ConfigureTelemetryOptInSettingsUx

這個原則設定會決定終端使用者是否可以變更 [設定] 應用程式中的診斷數據設定。

如果您將此原則設定設定為 [停用診斷數據選擇加入設定]，則會在 [設定] 應用程式中停用診斷數據設定。

如果您未設定此原則設定，或將其設定為 [啟用診斷數據選擇加入設定]，用戶可以在 [設定] 應用程式中變更裝置診斷設定。

注意

若要設定貴組織傳送給 Microsoft 的診斷數據量限制，請使用 [允許診斷數據] 原則設定。

描述架構屬性:

屬性名稱	屬性值
格式	int
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	啟用遙測選擇加入設定。
1	停用 [遙測選擇加入設定]。

群組原則對應:

名稱	值
名稱	ConfigureTelemetryOptInSettingsUx
易記名稱	設定診斷數據選擇加入設定使用者介面
位置	[電腦設定]
路徑	WindowsComponents > 數據收集和預覽組建
登錄機碼名稱	Software\Policies\Microsoft\Windows\DataCollection
ADMX 檔案名稱	DataCollection.admx

DisableDeviceDelete

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1809 [10.0.17763] 和更新版本

./Device/Vendor/MSFT/Policy/Config/System/DisableDeviceDelete

此原則設定可控制是否已在 [診斷 & 意見反應設定] 頁面中啟用 [刪除診斷數據] 按鈕。

• 如果啟用此原則設定，[設定] 頁面中的 [刪除診斷數據] 按鈕將會停用，以防止刪除 Microsoft 從裝置收集的診斷數據。

• 如果停用或未設定此原則設定，則會在 [設定] 頁面中啟用 [刪除診斷數據] 按鈕，讓使用者清除 Microsoft 從該裝置收集的所有診斷數據。

描述架構屬性:

屬性名稱	屬性值
格式	int
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	未停用。
1	已停用。

群組原則對應:

名稱	值
名稱	DisableDeviceDelete
易記名稱	停用刪除診斷數據
位置	[電腦設定]
路徑	WindowsComponents > 數據收集和預覽組建
登錄機碼名稱	Software\Policies\Microsoft\Windows\DataCollection
ADMX 檔案名稱	DataCollection.admx

DisableDiagnosticDataViewer

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10 版本 1809 [10.0.17763] 和更新版本

./Device/Vendor/MSFT/Policy/Config/System/DisableDiagnosticDataViewer

此原則設定可控制使用者是否可以從 [診斷 & 意見反應設定] 頁面啟用及啟動診斷數據查看器。

• 如果啟用此原則設定，[設定] 頁面中將不會啟用 [診斷數據查看器]，而且會防止查看器顯示 Microsoft 從裝置收集的診斷數據。

• 如果停用或未設定此原則設定，則會在 [設定] 頁面中啟用 [診斷數據查看器]。

描述架構屬性:

屬性名稱	屬性值
格式	int
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	未停用。
1	已停用。

群組原則對應:

名稱	值
名稱	DisableDiagnosticDataViewer
易記名稱	停用診斷數據查看器
位置	[電腦設定]
路徑	WindowsComponents > 數據收集和預覽組建
登錄機碼名稱	Software\Policies\Microsoft\Windows\DataCollection
ADMX 檔案名稱	DataCollection.admx

DisableDirectXDatabaseUpdate

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1903 [10.0.18362] 和更新版本

./Device/Vendor/MSFT/Policy/Config/System/DisableDirectXDatabaseUpdate

此組策略允許控制 DirectX 資料庫更新程式工作是否會在系統上執行。

描述架構屬性:

屬性名稱	屬性值
格式	int
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	未停用。
1	已停用。

群組原則對應:

名稱	值
名稱	DisableDirectXDatabaseUpdate
路徑	GroupPolicy > AT > 網路 > DirectXDatabase

DisableEnterpriseAuthProxy

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1709 [10.0.16299] 和更新版本

./Device/Vendor/MSFT/Policy/Config/System/DisableEnterpriseAuthProxy

此原則設定會封鎖「已連線的用戶體驗」和「遙測」服務自動使用已驗證的 Proxy，在 Windows 10 上將數據傳回給 Microsoft。 如果您停用或未設定此原則設定，聯機的用戶體驗和遙測服務會自動使用已驗證的 Proxy 將數據傳回 Microsoft。 啟用此原則將會封鎖已連線的用戶體驗和遙測服務自動使用已驗證的 Proxy。

描述架構屬性:

屬性名稱	屬性值
格式	int
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
1	啟用：
0 (預設值)	停用：

群組原則對應:

名稱	值
名稱	DisableEnterpriseAuthProxy
易記名稱	設定已連線用戶體驗和遙測服務的已驗證 Proxy 使用方式
位置	[電腦設定]
路徑	WindowsComponents > 數據收集和預覽組建
登錄機碼名稱	Software\Policies\Microsoft\Windows\DataCollection
ADMX 檔案名稱	DataCollection.admx

DisableOneDriveFileSync

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1703 [10.0.15063] 和更新版本

./Device/Vendor/MSFT/Policy/Config/System/DisableOneDriveFileSync

此原則設定可讓您防止應用程式和功能在 OneDrive 上使用檔案。

• 如果您啟用此原則設定：

• 用戶無法從 OneDrive 應用程式和檔案選擇器存取 OneDrive。

• Windows 市集應用程式無法使用 WinRT API 存取 OneDrive。

• OneDrive 不會出現在 檔案總管 的瀏覽窗格中。

• OneDrive 檔案不會與雲端保持同步。

• 用戶無法自動從相機捲動資料夾上傳相片和影片。

• 如果您停用或未設定此原則設定，則應用程式和功能可以與 OneDrive 檔案記憶體搭配使用。

描述架構屬性:

屬性名稱	屬性值
格式	int
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	已啟用同步處理。
1	已停用同步處理。

群組原則對應:

名稱	值
名稱	PreventOnedriveFileSync
易記名稱	防止使用 OneDrive 儲存檔案
位置	[電腦設定]
路徑	Windows 元件 > OneDrive
登錄機碼名稱	Software\Policies\Microsoft\Windows\OneDrive
登錄值名稱	DisableFileSyncNGSC
ADMX 檔案名稱	SkyDrive.admx

DisableOneSettingsDownloads

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 11，版本 21H2 [10.0.22000] 和更新版本

./Device/Vendor/MSFT/Policy/Config/System/DisableOneSettingsDownloads

此原則設定可控制 Windows 是否嘗試與 OneSettings 服務連線。

• 如果您啟用此原則，Windows 將不會嘗試與 OneSettings 服務連線。

• 如果您停用或未設定此原則設定，Windows 會定期嘗試與 OneSettings 服務連線以下載組態設定。

描述架構屬性:

屬性名稱	屬性值
格式	int
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	未停用。
1	已停用。

群組原則對應:

名稱	值
名稱	DisableOneSettingsDownloads
易記名稱	停用 OneSettings 下載
位置	[電腦設定]
路徑	WindowsComponents > 數據收集和預覽組建
登錄機碼名稱	Software\Policies\Microsoft\Windows\DataCollection
ADMX 檔案名稱	DataCollection.admx

DisableSystemRestore

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1703 [10.0.15063] 和更新版本

./Device/Vendor/MSFT/Policy/Config/System/DisableSystemRestore

可讓您停用系統還原。

這個原則設定可讓您關閉系統還原。

系統還原可讓使用者在發生問題時，將其計算機還原至先前的狀態，而不會遺失個人資料檔案。 根據預設，開機磁碟區會開啟系統還原。

• 如果啟用此原則設定，系統還原會關閉，且無法存取 [系統還原精靈]。 設定系統還原或透過系統保護建立還原點的選項也已停用。

• 如果您停用或未設定此原則設定，使用者可以執行系統還原，並透過系統保護設定系統還原設定。

另請參閱「關閉系統還原設定」原則設定。 如果 [關閉系統還原] 原則設定已停用或未設定，則會使用 [關閉系統還原設定] 原則設定來判斷是否可使用設定系統還原的選項。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	SR_DisableSR
易記名稱	關閉系統還原
位置	[電腦設定]
路徑	系統系統 > 還原
登錄機碼名稱	Software\Policies\Microsoft\Windows NT\SystemRestore
登錄值名稱	DisableSR
ADMX 檔案名稱	SystemRestore.admx

EnableOneSettingsAuditing

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 11，版本 21H2 [10.0.22000] 和更新版本

./Device/Vendor/MSFT/Policy/Config/System/EnableOneSettingsAuditing

此原則設定可控制 Windows 記錄是否嘗試與 OneSettings 服務連線到 EventLog。

• 如果啟用此原則，Windows 將會記錄嘗試與 OneSettings 服務連線到 Microsoft\Windows\Privacy-Auditing\Operational EventLog 信道的嘗試。

• 如果您停用或未設定此原則設定，Windows 將不會記錄嘗試與 OneSettings 服務連線到 EventLog 的嘗試。

描述架構屬性:

屬性名稱	屬性值
格式	int
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	已停用。
1	啟用。

群組原則對應:

名稱	值
名稱	EnableOneSettingsAuditing
易記名稱	啟用 OneSettings 稽核
位置	[電腦設定]
路徑	WindowsComponents > 數據收集和預覽組建
登錄機碼名稱	Software\Policies\Microsoft\Windows\DataCollection
ADMX 檔案名稱	DataCollection.admx

FeedbackHubAlwaysSaveDiagnosticsLocally

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1709 [10.0.16299] 和更新版本

./Device/Vendor/MSFT/Policy/Config/System/FeedbackHubAlwaysSaveDiagnosticsLocally

在意見反應中樞應用程式中提出意見反應時所建立的診斷檔案，一律會儲存在本機。 如果此原則不存在或設定為 false，則會向用戶顯示在本機儲存的選項。 預設值是不要在本機儲存。

描述架構屬性:

屬性名稱	屬性值
格式	int
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	假。 意見反應中樞不一定會儲存提交意見反應時可能建立的診斷本地副本。 使用者將可以選擇這樣做。
1	真。 意見反應中樞應一律儲存提交意見反應時可能建立的診斷本地副本。

HideUnsupportedHardwareNotifications

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows Insider Preview

./Device/Vendor/MSFT/Policy/Config/System/HideUnsupportedHardwareNotifications

此原則可控制當 Windows 在裝置上執行時，不符合此操作系統版本的最低系統需求時所顯示的訊息。

• 如果您啟用此原則設定，這些訊息將永遠不會出現在桌面或設定應用程式中。

• 如果停用或未設定此原則設定，當 Windows 在不符合此操作系統版本最低系統需求的裝置上執行時，這些訊息會出現在桌面和 [設定] 應用程式中。

描述架構屬性:

屬性名稱	屬性值
格式	int
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	已停用。
1	啟用。

群組原則對應:

名稱	值
名稱	HideUnsupportedHardwareNotifications
易記名稱	當 Windows 系統需求不符合時隱藏訊息
位置	[電腦設定]
路徑	系統
登錄機碼名稱	Software\Microsoft\Windows\CurrentVersion\Policies\System
登錄值名稱	HideUnsupportedHardwareNotifications
ADMX 檔案名稱	ControlPanel.admx

LimitDiagnosticLogCollection

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 11，版本 21H2 [10.0.22000] 和更新版本

./Device/Vendor/MSFT/Policy/Config/System/LimitDiagnosticLogCollection

此原則設定可控制當需要更多資訊來針對裝置上的問題進行疑難解答時，是否要收集其他診斷記錄。 只有當裝置設定為傳送選擇性診斷數據時，才會傳送診斷記錄。

藉由啟用此原則設定，將不會收集診斷記錄。

如果您停用或未設定此原則設定，如果裝置已設定為傳送選擇性診斷數據，我們可能會偶爾收集診斷記錄。

描述架構屬性:

屬性名稱	屬性值
格式	int
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	已停用。
1	啟用。

群組原則對應:

名稱	值
名稱	LimitDiagnosticLogCollection
易記名稱	限制診斷記錄收集
位置	[電腦設定]
路徑	WindowsComponents > 數據收集和預覽組建
登錄機碼名稱	Software\Policies\Microsoft\Windows\DataCollection
ADMX 檔案名稱	DataCollection.admx

LimitDumpCollection

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 11，版本 21H2 [10.0.22000] 和更新版本

./Device/Vendor/MSFT/Policy/Config/System/LimitDumpCollection

此原則設定會限制需要更多資訊來針對問題進行疑難解答時可收集的傾印類型。 只有在裝置設定為傳送選擇性診斷數據時，才會傳送傾印。

藉由啟用此設定，Windows 錯誤報告 僅限於傳送核心迷你傾印和使用者模式分級傾印。

如果您停用或未設定此原則設定，如果使用者選擇傳送選擇性診斷數據，我們可能會偶爾收集完整或堆積傾印。

描述架構屬性:

屬性名稱	屬性值
格式	int
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	已停用。
1	啟用。

群組原則對應:

名稱	值
名稱	LimitDumpCollection
易記名稱	限制傾印收集
位置	[電腦設定]
路徑	WindowsComponents > 數據收集和預覽組建
登錄機碼名稱	Software\Policies\Microsoft\Windows\DataCollection
ADMX 檔案名稱	DataCollection.admx

LimitEnhancedDiagnosticDataWindowsAnalytics

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1709 [10.0.16299] 和更新版本

./Device/Vendor/MSFT/Policy/Config/System/LimitEnhancedDiagnosticDataWindowsAnalytics

此原則設定結合 [允許診斷數據] 原則設定，可讓組織傳送 電腦分析 所需的最小數據。

若要啟用上述行為，請完成下列步驟：

1. 啟用此原則設定

2. 將 [允許診斷數據] 原則設定為 [傳送選擇性診斷數據]。

3. 啟用「限制傾印收集」原則

4. 啟用 [限制診斷記錄收集] 原則。

設定這些原則時，Microsoft 只會收集必要的診斷數據和 電腦分析 所需的事件，可在<https://go.microsoft.com/fwlink/?linkid=2116020> 檢視中檢視這些數據。

如果停用或未設定此原則設定，診斷數據收集會由 [允許診斷數據] 原則設定或 [設定] 應用程式中的用戶決定。

描述架構屬性:

屬性名稱	屬性值
格式	int
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	已停用。
1	啟用。

群組原則對應:

名稱	值
名稱	LimitEnhancedDiagnosticDataWindowsAnalytics
易記名稱	限制用於電腦分析的選擇性診斷資料
位置	[電腦設定]
路徑	WindowsComponents > 數據收集和預覽組建
登錄機碼名稱	Software\Policies\Microsoft\Windows\DataCollection
ADMX 檔案名稱	DataCollection.admx

TelemetryProxy

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1607 [10.0.14393] 和更新版本

./Device/Vendor/MSFT/Policy/Config/System/TelemetryProxy

使用此原則設定，您可以將已連線的用戶體驗和遙測要求轉送到 Proxy 伺服器。

如果啟用此原則設定，您可以在組織網路 (內指定目的地裝置的 FQDN 或 IP 位址，並視需要指定埠號碼) 。 此聯機會透過安全套接字層 (SSL) 連線進行。 如果具名 Proxy 失敗，或是您停用或未設定此原則設定，則會使用預設 Proxy 組態將已連線的使用者體驗和遙測數據傳送給 Microsoft。

這個設定格式為 <server>：<port>

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

群組原則對應:

名稱	值
名稱	TelemetryProxy
易記名稱	設定已連線的用戶體驗和遙測
專案名稱	Proxy 伺服器名稱。
位置	[電腦設定]
路徑	WindowsComponents > 數據收集和預覽組建
登錄機碼名稱	Software\Policies\Microsoft\Windows\DataCollection
ADMX 檔案名稱	DataCollection.admx

TurnOffFileHistory

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅Windows 10，版本 1903 [10.0.18362] 和更新版本

./Device/Vendor/MSFT/Policy/Config/System/TurnOffFileHistory

此原則設定可讓您關閉 [檔案歷程記錄]。

• 如果啟用此原則設定，則無法啟用檔案歷程記錄來建立一般自動備份。

• 如果您停用或未設定此原則設定，則可以啟動檔案歷程記錄以建立一般自動備份。

描述架構屬性:

屬性名稱	屬性值
格式	int
存取類型	新增、刪除、取得、取代
預設值	0

允許的值:

值	描述
0 (預設值)	允許檔案歷程記錄。
1	關閉檔案歷程記錄。

群組原則對應:

名稱	值
名稱	DisableFileHistory
易記名稱	關閉檔案歷程記錄
位置	[電腦設定]
路徑	Windows 元件 > 檔案歷程記錄
登錄機碼名稱	Software\Policies\Microsoft\Windows\FileHistory
登錄值名稱	停用
ADMX 檔案名稱	FileHistory.admx

相關文章

原則設定服務提供者