Référentiel technique PC partagé

Cet article détaille les paramètres configurés par les différentes options de PC partagé.

Important

Le comportement de certaines options a changé au fil du temps. Cet article décrit les paramètres actuels appliqués par PC partagé.

EnableSharedPCMode et EnableSharedPCModeWithOneDriveSync

EnableSharedPCMode et EnableSharedPCModeWithOneDriveSync sont les deux stratégies qui activent le mode PC partagé. La seule différence entre les deux est que EnableSharedPCModeWithOneDriveSync active la synchronisation OneDrive, tandis que EnableSharedPCMode la désactive.

Lors de l’activation du mode PC partagé, les paramètres suivants dans l’objet de stratégie de groupe local sont configurés :

Paramètre de stratégie Statut
Paramètres de sécurité/Stratégies locales/Options de sécurité/Contrôle de compte d’utilisateur : comportement de l’invite d’élévation pour l’utilisateur standard Refuser automatiquement les demandes d’élévation
Paramètres de sécurité/Stratégies locales/Options de sécurité/Ouverture de session interactive : Ne pas afficher la dernière connexion Activé
Panneau de configuration/Personnalisation/Empêcher l’activation du diaporama de l’écran de verrouillage Activé
Système/Ouverture de session/Empêcher l’utilisateur d’afficher les détails du compte lors de la connexion Activé
Système/Ouverture de session/Énumérer les utilisateurs locaux sur les ordinateurs joints à un domaine Désactivés
Système/Ouverture de session/Masquer les points d’entrée pour le basculement rapide de l’utilisateur Activé
Système/Ouverture de session/Afficher l’animation de première connexion Désactivés
Système/Ouverture de session/Désactiver les notifications d’application sur l’écran de verrouillage Activé
Système/Ouverture de session/Désactiver la connexion par mot de passe image Activé
Système/Ouverture de session/Activer la connexion par code confidentiel pratique Désactivés
Composants Windows/Déploiement de package d’application/Autoriser une application Windows à partager des données d’application entre les utilisateurs Activé
Composants Windows/Biométrie/Autoriser l’utilisation de la biométrie Désactivé
Composants Windows/Biométrie/Autoriser les utilisateurs à se connecter à l’aide de la biométrie Désactivé
Composants Windows/Biométrie/Autoriser les utilisateurs du domaine à se connecter à l’aide de la biométrie Désactivé
Composants Windows/Collecte de données et builds en préversion/Désactiver les fonctionnalités ou paramètres de préversion Désactivé (toutes les expérimentations sont désactivées)
Composants Windows/Collecte de données et builds en préversion/Ne pas afficher les notifications de commentaires Activé
Composants Windows/Collecte de données et builds en préversion/Activer le contrôle utilisateur sur les builds Insider Désactivés
Composants Windows/Explorateur de fichiers/Afficher le verrou dans le menu de la vignette utilisateur Désactivé
Composants Windows/Historique des fichiers/Désactiver l’historique des fichiers Activé
Composants Windows/OneDrive/Empêcher l’utilisation de OneDrive pour le stockage de fichiers Activé si vous utilisez EnableSharedPCMode

Désactivé utilise EnableSharedPCModeWithOneDriveSync
Composants Windows/Windows Hello Entreprise/Utiliser la biométrie Désactivés
Composants Windows/Windows Hello Entreprise/Utiliser Windows Hello Entreprise Désactivé
Composants Windows/Options d’ouverture de session Windows/Se connecter et verrouiller automatiquement le dernier utilisateur interactif après un redémarrage Désactivés
Paramètre de Registre supplémentaire Statut
Software\Policies\Microsoft\PassportForWork\Remote\Enabled (Connexion par téléphone/Utiliser la connexion par téléphone) 0
Software\Policies\Microsoft\Windows\PreviewBuilds\AllowBuildPreview () 0

SetEDUPolicy

En activant SetEDUPolicy, les paramètres suivants dans l’objet de stratégie de groupe local sont configurés :

Paramètre de stratégie Statut
Système/Profils utilisateur/Désactiver l’ID de publicité Activé
Composants Windows/Contenu cloud/Ne pas afficher les conseils Windows Activé
Composants Windows/Contenu cloud/Désactiver les expériences consommateur Microsoft Activé

SetPowerPolicies

En activant SetPowerPolicies, les paramètres suivants dans l’objet de stratégie de groupe local sont configurés :

Paramètre de stratégie Statut
Système/Gestion de l’alimentation/Paramètres du bouton/Sélectionner l’action de commutateur de couvercle (sur batterie) Activation de la > veille
Système/Gestion de l’alimentation/Paramètres du bouton/Sélectionner l’action de commutateur de couvercle (branché) Activation de la > veille
Système/Gestion de l’alimentation/Paramètres du bouton/Sélectionner l’action bouton Marche/Arrêt (sur batterie) Activation de la > veille
Système/Gestion de l’alimentation/Paramètres du bouton/Sélectionner l’action bouton d’alimentation (branché) Activation de la > veille
Système/Gestion de l’alimentation/Paramètres du bouton/Sélectionner l’action du bouton Mise en veille (sur batterie) Activation de la > veille
Système/Gestion de l’alimentation/Paramètres du bouton/Sélectionner l’action du bouton Mise en veille (branché) Activation de la > veille
System/Power Management/Energy Saver Settings/Energy Saver Battery Threshold (sur batterie) Activé > à 70 %
Système/Gestion de l’alimentation/Paramètres de veille/Autoriser les états de secours (S1-S3) en mode veille (sur batterie) Activé
Système/Gestion de l’alimentation/Paramètres de veille/Autoriser les états de secours (S1-S3) en mode veille (branché) Activé
Système/Gestion de l’alimentation/Paramètres de veille/Spécifier le délai d’attente de mise en veille prolongée du système (sur batterie) 0 (mise en veille prolongée désactivée)
Système/Gestion de l’alimentation/Paramètres de veille/Spécifier le délai d’attente de mise en veille prolongée du système (branché) 0 (mise en veille prolongée désactivée)
Système/Gestion de l’alimentation/Paramètres de veille/Désactiver la mise en veille hybride (sur batterie) Activé
Système/Gestion de l’alimentation/Paramètres de veille/Désactiver la mise en veille hybride (branché) Activé

MaintenanceStartTime

En activant MaintenanceStartTime, les paramètres suivants dans l’objet de stratégie de groupe local sont configurés :

Paramètre de stratégie Statut
Composants Windows/Planificateur de maintenance/Limite d’activation de maintenance automatique 2000-01-01T00 :00 :00 (minuit)
Composants Windows/Planificateur de maintenance/Délai aléatoire de maintenance automatique Pt2H activé (2 heures)
Composants Windows/Planificateur de maintenance/Stratégie de mise en éveil de la maintenance automatique Activé

SignInOnResume

En activant SignInOnResume, les paramètres suivants dans l’objet de stratégie de groupe local sont configurés :

Paramètre de stratégie Statut
Système/Ouverture de session/Autoriser les utilisateurs à sélectionner quand un mot de passe est requis lors de la reprise à partir de la secours connectée Désactivé
Système/Gestion de l’alimentation/Paramètres de veille/Exiger un mot de passe lorsqu’un ordinateur sort de veille (sur batterie) Activé
Système/Gestion de l’alimentation/Paramètres de veille/Exiger un mot de passe lorsqu’un ordinateur est mis en veille (branché) Activé

EnableAccountManager

En activant Enableaccountmanager, la tâche de planification suivante est activée : \Microsoft\Windows\SharedPC\Account Cleanup.

API de PC partagé et comportement de l’application

Les applications peuvent tirer parti du mode PC partagé avec les trois API suivantes :

  • IsEnabled : cette API informe les applications quand l’appareil est configuré pour des scénarios d’utilisation partagée. Par exemple, une application peut uniquement télécharger du contenu à la demande sur un appareil en mode PC partagé, ou ignorer les expériences de première exécution
  • ShouldAvoidLocalStorage : cette API informe les applications lorsque le PC a été configuré pour ne pas permettre à l’utilisateur d’enregistrer dans le stockage local du PC. Au lieu de cela, seuls les emplacements d’enregistrement cloud doivent être proposés par l’application ou enregistrés automatiquement par l’application
  • IsEducationEnvironment : cette API informe les applications quand le PC est utilisé dans un environnement d’éducation. Les applications peuvent vouloir gérer les données de diagnostic différemment ou masquer les fonctionnalités publicitaires