Provider di servizi di configurazione dei criteri - ADMX_DeviceInstallation
Suggerimento
Questo provider di servizi di configurazione contiene criteri supportati da ADMX che richiedono un formato SyncML speciale per l'abilitazione o la disabilitazione. È necessario specificare il tipo di dati in SyncML come <Format>chr</Format>. Per informazioni dettagliate, vedere Informazioni sui criteri supportati da ADMX.
Il payload di SyncML deve essere codificato in XML; per questa codifica XML, è possibile usare un'ampia gamma di codificatori online. Per evitare la codifica del payload, è possibile usare CDATA se MDM lo supporta. Per altre informazioni, vedere Sezioni di CDATA.
DeviceInstall_AllowAdminInstall
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10, versione 2004 con KB5005101 [10.0.19041.1202] e versioni successive ✅ Windows 10, versione 20H2 con KB5005101 [10.0.19042.1202] e versioni successive ✅ Windows 10, versione 21H1 con KB5005101 [10.0.19043.1202] e versioni successive ✅ Windows 11, versione 21H2 [10.0.22000] e versioni successive |
./Device/Vendor/MSFT/Policy/Config/ADMX_DeviceInstallation/DeviceInstall_AllowAdminInstall
Questa impostazione di criterio consente di determinare se i membri del gruppo Administrators possono installare e aggiornare i driver per qualsiasi dispositivo, indipendentemente dalle altre impostazioni dei criteri.
Se si abilita questa impostazione di criterio, i membri del gruppo Administrators possono usare l'Aggiunta guidata hardware o l'Aggiornamento guidato driver per installare e aggiornare i driver per qualsiasi dispositivo.
Se si abilita questa impostazione di criterio in un server desktop remoto, l'impostazione dei criteri influisce sul reindirizzamento dei dispositivi specificati da un client desktop remoto al server desktop remoto.
Se si disabilita o non si configura questa impostazione di criterio, i membri del gruppo Administrators sono soggetti a tutte le impostazioni dei criteri che limitano l'installazione del dispositivo.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato |
chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
Suggerimento
Si tratta di un criterio supportato da ADMX e richiede il formato SyncML per la configurazione. Per un esempio di formato SyncML, vedere Abilitazione di un criterio.
Mapping ADMX:
| Nome | Valore |
|---|---|
| Nome | DeviceInstall_AllowAdminInstall |
| Nome descrittivo | Consenti agli amministratori di eseguire l'override dei criteri di restrizione dell'installazione del dispositivo |
| Posizione | Configurazione computer |
| Percorso | Restrizioni per l'installazione del > dispositivo di sistema > |
| Nome della chiave del Registro di sistema | Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions |
| Nome del valore del registro | AllowAdminInstall |
| Nome file ADMX | DeviceInstallation.admx |
DeviceInstall_DeniedPolicy_DetailText
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10, versione 2004 con KB5005101 [10.0.19041.1202] e versioni successive ✅ Windows 10, versione 20H2 con KB5005101 [10.0.19042.1202] e versioni successive ✅ Windows 10, versione 21H1 con KB5005101 [10.0.19043.1202] e versioni successive ✅ Windows 11, versione 21H2 [10.0.22000] e versioni successive |
./Device/Vendor/MSFT/Policy/Config/ADMX_DeviceInstallation/DeviceInstall_DeniedPolicy_DetailText
Questa impostazione di criterio consente di visualizzare un messaggio personalizzato agli utenti in una notifica quando viene tentata l'installazione di un dispositivo e un'impostazione dei criteri impedisce l'installazione.
Se si abilita questa impostazione di criterio, Windows visualizza il testo digitato nella casella Testo dettaglio quando un'impostazione di criterio impedisce l'installazione del dispositivo.
Se disabiliti o non configuri questa impostazione di criterio, Windows visualizza un messaggio predefinito quando un'impostazione di criterio impedisce l'installazione del dispositivo.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato |
chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
Suggerimento
Si tratta di un criterio supportato da ADMX e richiede il formato SyncML per la configurazione. Per un esempio di formato SyncML, vedere Abilitazione di un criterio.
Mapping ADMX:
| Nome | Valore |
|---|---|
| Nome | DeviceInstall_DeniedPolicy_DetailText |
| Nome descrittivo | Visualizzare un messaggio personalizzato quando l'installazione viene impedita da un'impostazione di criteri |
| Posizione | Configurazione computer |
| Percorso | Restrizioni per l'installazione del > dispositivo di sistema > |
| Nome della chiave del Registro di sistema | Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions\DeniedPolicy |
| Nome file ADMX | DeviceInstallation.admx |
DeviceInstall_DeniedPolicy_SimpleText
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10, versione 2004 con KB5005101 [10.0.19041.1202] e versioni successive ✅ Windows 10, versione 20H2 con KB5005101 [10.0.19042.1202] e versioni successive ✅ Windows 10, versione 21H1 con KB5005101 [10.0.19043.1202] e versioni successive ✅ Windows 11, versione 21H2 [10.0.22000] e versioni successive |
./Device/Vendor/MSFT/Policy/Config/ADMX_DeviceInstallation/DeviceInstall_DeniedPolicy_SimpleText
Questa impostazione di criterio consente di visualizzare un titolo di messaggio personalizzato in una notifica quando viene tentata l'installazione di un dispositivo e un'impostazione dei criteri impedisce l'installazione.
Se si abilita questa impostazione di criterio, Windows visualizza il testo digitato nella casella Testo principale come testo del titolo di una notifica quando un'impostazione dei criteri impedisce l'installazione del dispositivo.
Se disabiliti o non configuri questa impostazione di criterio, Windows visualizza un titolo predefinito in una notifica quando un'impostazione di criteri impedisce l'installazione del dispositivo.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato |
chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
Suggerimento
Si tratta di un criterio supportato da ADMX e richiede il formato SyncML per la configurazione. Per un esempio di formato SyncML, vedere Abilitazione di un criterio.
Mapping ADMX:
| Nome | Valore |
|---|---|
| Nome | DeviceInstall_DeniedPolicy_SimpleText |
| Nome descrittivo | Visualizzare un titolo del messaggio personalizzato quando l'installazione del dispositivo non è consentita da un'impostazione dei criteri |
| Posizione | Configurazione computer |
| Percorso | Restrizioni per l'installazione del > dispositivo di sistema > |
| Nome della chiave del Registro di sistema | Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions\DeniedPolicy |
| Nome file ADMX | DeviceInstallation.admx |
DeviceInstall_InstallTimeout
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10, versione 2004 con KB5005101 [10.0.19041.1202] e versioni successive ✅ Windows 10, versione 20H2 con KB5005101 [10.0.19042.1202] e versioni successive ✅ Windows 10, versione 21H1 con KB5005101 [10.0.19043.1202] e versioni successive ✅ Windows 11, versione 21H2 [10.0.22000] e versioni successive |
./Device/Vendor/MSFT/Policy/Config/ADMX_DeviceInstallation/DeviceInstall_InstallTimeout
Questa impostazione di criterio consente di configurare il numero di secondi in cui Windows attende il completamento di un'attività di installazione del dispositivo.
Se si abilita questa impostazione di criterio, Windows attende il numero di secondi specificato prima di terminare l'installazione.
Se disabiliti o non configuri questa impostazione di criterio, Windows attende 240 secondi per il completamento di un'attività di installazione del dispositivo prima di terminare l'installazione.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato |
chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
Suggerimento
Si tratta di un criterio supportato da ADMX e richiede il formato SyncML per la configurazione. Per un esempio di formato SyncML, vedere Abilitazione di un criterio.
Mapping ADMX:
| Nome | Valore |
|---|---|
| Nome | DeviceInstall_InstallTimeout |
| Nome descrittivo | Configurare il timeout di installazione del dispositivo |
| Posizione | Configurazione computer |
| Percorso | Installazione del dispositivo di sistema > |
| Nome della chiave del Registro di sistema | Software\Policies\Microsoft\Windows\DeviceInstall\Settings |
| Nome file ADMX | DeviceInstallation.admx |
DeviceInstall_Policy_RebootTime
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10, versione 2004 con KB5005101 [10.0.19041.1202] e versioni successive ✅ Windows 10, versione 20H2 con KB5005101 [10.0.19042.1202] e versioni successive ✅ Windows 10, versione 21H1 con KB5005101 [10.0.19043.1202] e versioni successive ✅ Windows 11, versione 21H2 [10.0.22000] e versioni successive |
./Device/Vendor/MSFT/Policy/Config/ADMX_DeviceInstallation/DeviceInstall_Policy_RebootTime
Questa impostazione di criterio stabilisce la quantità di tempo (in secondi) di attesa del sistema per il riavvio per applicare una modifica nei criteri di restrizione dell'installazione del dispositivo.
Se si abilita questa impostazione di criterio, impostare la quantità di secondi di attesa del sistema fino al riavvio.
Se si disabilita o non si configura questa impostazione di criterio, il sistema non forza un riavvio.
Nota
Se non viene forzato alcun riavvio, il diritto di restrizione dell'installazione del dispositivo non avrà effetto fino al riavvio del sistema.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato |
chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
Suggerimento
Si tratta di un criterio supportato da ADMX e richiede il formato SyncML per la configurazione. Per un esempio di formato SyncML, vedere Abilitazione di un criterio.
Mapping ADMX:
| Nome | Valore |
|---|---|
| Nome | DeviceInstall_Policy_RebootTime |
| Nome descrittivo | Tempo (in secondi) per forzare il riavvio quando necessario per rendere effettive le modifiche dei criteri |
| Posizione | Configurazione computer |
| Percorso | Restrizioni per l'installazione del > dispositivo di sistema > |
| Nome della chiave del Registro di sistema | Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions |
| Nome del valore del registro | ForceReboot |
| Nome file ADMX | DeviceInstallation.admx |
DeviceInstall_Removable_Deny
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10, versione 2004 con KB5005101 [10.0.19041.1202] e versioni successive ✅ Windows 10, versione 20H2 con KB5005101 [10.0.19042.1202] e versioni successive ✅ Windows 10, versione 21H1 con KB5005101 [10.0.19043.1202] e versioni successive ✅ Windows 11, versione 21H2 [10.0.22000] e versioni successive |
./Device/Vendor/MSFT/Policy/Config/ADMX_DeviceInstallation/DeviceInstall_Removable_Deny
Questa impostazione di criterio consente di impedire a Windows di installare dispositivi rimovibili. Un dispositivo viene considerato rimovibile quando il driver per il dispositivo a cui è connesso indica che il dispositivo è rimovibile. Ad esempio, un dispositivo USB (Universal Serial Bus) viene segnalato come rimovibile dai driver per l'hub USB a cui è connesso il dispositivo. Per impostazione predefinita, questa impostazione di criterio ha la precedenza su qualsiasi altra impostazione di criteri che consente a Windows di installare un dispositivo.
Nota
Per abilitare le impostazioni dei criteri "Consenti installazione di dispositivi che usano driver che corrispondono a queste classi di configurazione del dispositivo", "Consenti l'installazione di dispositivi che corrispondono a uno di questi ID di dispositivo" per sostituire questa impostazione di criteri per i dispositivi applicabili, abilitare l'impostazione del criterio "Applica ordine di valutazione a più livelli per Consenti e impedisci criteri di installazione dei dispositivi in tutti i criteri di corrispondenza del dispositivo".
Se abiliti questa impostazione di criterio, a Windows viene impedito di installare dispositivi rimovibili e i dispositivi rimovibili esistenti non possono aggiornare i driver.
Se si abilita questa impostazione di criterio in un server desktop remoto, l'impostazione dei criteri influisce sul reindirizzamento dei dispositivi rimovibili da un client desktop remoto al server desktop remoto.
Se si disabilita o non si configura questa impostazione di criterio, Windows può installare e aggiornare i pacchetti driver per i dispositivi rimovibili come consentito o impedito da altre impostazioni dei criteri.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato |
chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
Suggerimento
Si tratta di un criterio supportato da ADMX e richiede il formato SyncML per la configurazione. Per un esempio di formato SyncML, vedere Abilitazione di un criterio.
Mapping ADMX:
| Nome | Valore |
|---|---|
| Nome | DeviceInstall_Removable_Deny |
| Nome descrittivo | Impedire l'installazione di dispositivi rimovibili |
| Posizione | Configurazione computer |
| Percorso | Restrizioni per l'installazione del > dispositivo di sistema > |
| Nome della chiave del Registro di sistema | Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions |
| Nome del valore del registro | DenyRemovableDevices |
| Nome file ADMX | DeviceInstallation.admx |
DeviceInstall_SystemRestore
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10, versione 2004 con KB5005101 [10.0.19041.1202] e versioni successive ✅ Windows 10, versione 20H2 con KB5005101 [10.0.19042.1202] e versioni successive ✅ Windows 10, versione 21H1 con KB5005101 [10.0.19043.1202] e versioni successive ✅ Windows 11, versione 21H2 [10.0.22000] e versioni successive |
./Device/Vendor/MSFT/Policy/Config/ADMX_DeviceInstallation/DeviceInstall_SystemRestore
Questa impostazione di criterio consente di impedire a Windows di creare un punto di ripristino del sistema durante l'attività del dispositivo che in genere richiede a Windows di creare un punto di ripristino del sistema. Windows crea in genere punti di ripristino per determinate attività del driver, ad esempio l'installazione di un driver non firmato. Un punto di ripristino del sistema consente di ripristinare più facilmente lo stato del sistema prima dell'attività.
Se abiliti questa impostazione di criterio, Windows non crea un punto di ripristino del sistema quando ne viene normalmente creato uno.
Se disabiliti o non configuri questa impostazione di criterio, Windows crea un punto di ripristino del sistema come farebbe normalmente.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato |
chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
Suggerimento
Si tratta di un criterio supportato da ADMX e richiede il formato SyncML per la configurazione. Per un esempio di formato SyncML, vedere Abilitazione di un criterio.
Mapping ADMX:
| Nome | Valore |
|---|---|
| Nome | DeviceInstall_SystemRestore |
| Nome descrittivo | Impedire la creazione di un punto di ripristino del sistema durante l'attività del dispositivo che normalmente richiede la creazione di un punto di ripristino |
| Posizione | Configurazione computer |
| Percorso | Installazione del dispositivo di sistema > |
| Nome della chiave del Registro di sistema | Software\Policies\Microsoft\Windows\DeviceInstall\Settings |
| Nome del valore del registro | DisableSystemRestore |
| Nome file ADMX | DeviceInstallation.admx |
DriverInstall_Classes_AllowUser
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10, versione 2004 con KB5005101 [10.0.19041.1202] e versioni successive ✅ Windows 10, versione 20H2 con KB5005101 [10.0.19042.1202] e versioni successive ✅ Windows 10, versione 21H1 con KB5005101 [10.0.19043.1202] e versioni successive ✅ Windows 11, versione 21H2 [10.0.22000] e versioni successive |
./Device/Vendor/MSFT/Policy/Config/ADMX_DeviceInstallation/DriverInstall_Classes_AllowUser
Questa impostazione di criterio specifica un elenco di GUID della classe di configurazione del dispositivo che descrivono i pacchetti driver che i membri non amministratori del gruppo utenti predefinito possono installare nel sistema.
Se si abilita questa impostazione di criterio, i membri del gruppo Utenti possono installare nuovi driver per le classi di configurazione del dispositivo specificate. I driver devono essere firmati in base ai criteri di firma dei driver Windows o essere firmati da editori già nell'archivio TrustedPublisher.
Se si disabilita o non si configura questa impostazione di criterio, solo i membri del gruppo Administrators possono installare nuovi pacchetti driver nel sistema.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato |
chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
Suggerimento
Si tratta di un criterio supportato da ADMX e richiede il formato SyncML per la configurazione. Per un esempio di formato SyncML, vedere Abilitazione di un criterio.
Mapping ADMX:
| Nome | Valore |
|---|---|
| Nome | DriverInstall_Classes_AllowUser |
| Nome descrittivo | Consentire agli utenti non amministratori di installare i driver per queste classi di configurazione del dispositivo |
| Posizione | Configurazione computer |
| Percorso | Installazione del driver di sistema > |
| Nome della chiave del Registro di sistema | Software\Policies\Microsoft\Windows\DriverInstall\Restrictions |
| Nome del valore del registro | AllowUserDeviceClasses |
| Nome file ADMX | DeviceInstallation.admx |