CSP de Política - ADMX_RPC

  • Artigo

Dica

Este CSP contém políticas apoiadas por ADMX que requerem um formato SyncML especial para ativar ou desativar. Tem de especificar o tipo de dados no SyncML como <Format>chr</Format>. Para obter detalhes, veja Understanding ADMX-backed policies (Compreender as políticas apoiadas pelo ADMX).

O payload do SyncML tem de ter codificação XML; para esta codificação XML, existem vários codificadores online que pode utilizar. Para evitar codificar o payload, pode utilizar o CDATA se o MDM o suportar. Para obter mais informações, veja Secções CDATA.

RpcExtendedErrorInformation

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌		 Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅		 ✅ Windows 10, versão 2004 com KB5005101 [10.0.19041.1202] e posterior
✅ Windows 10, versão 20H2 com KB5005101 [10.0.19042.1202] e posterior
✅ Windows 10, versão 21H1 com KB5005101 [10.0.19043.1202] e posterior
✅ Windows 11, versão 21H2 [10.0.22000] e posterior		 
./Device/Vendor/MSFT/Policy/Config/ADMX_RPC/RpcExtendedErrorInformation

Esta definição de política controla se o runtime RPC gera informações de erro expandidas quando ocorre um erro.

As informações de erro alargadas incluem a hora local em que ocorreu o erro, a versão RPC e o nome do computador no qual ocorreu o erro ou a partir da qual foi propagado. Os programas podem obter as informações de erro alargadas através de interfaces de programação de aplicações (APIs) padrão do Windows.

  • Se desativar esta definição de política, o RPC Runtime só gera um código de estado para indicar uma condição de erro.

  • Se não configurar esta definição de política, esta permanecerá desativada. Só irá gerar um código de estado para indicar uma condição de erro.

  • Se ativar esta definição de política, o runtime RPC irá gerar informações de erro expandidas. Tem de selecionar um tipo de resposta de erro na caixa pendente.

  • "Desativado" desativa todas as informações de erro expandidas para todos os processos. O RPC só gera um código de erro.

  • "Ativado com Exceções" ativa informações de erro expandidas, mas permite desativá-la para os processos selecionados. Para desativar as informações de erro expandidas para um processo enquanto esta definição de política estiver em vigor, o comando que inicia o processo tem de começar com uma das cadeias no campo Exceção de Informações de Erro Expandido.

  • "Desativado com Exceções" desativa as informações de erro expandidas, mas permite-lhe ativá-la para processos selecionados. Para ativar as informações de erro expandidas para um processo enquanto esta definição de política estiver em vigor, o comando que inicia o processo tem de começar com uma das cadeias no campo Exceção de Informação de Erro Alargado.

  • "Ativado" ativa informações de erro expandidas para todos os processos.

Observação

Para obter informações sobre o campo Exceção de Informações de Erro Alargado, veja Windows Software Development Kit (SDK).

Observação

As informações de erro alargadas são formatadas para serem compatíveis com outros sistemas operativos e sistemas operativos mais antigos da Microsoft, mas apenas os sistemas operativos mais recentes da Microsoft podem ler e responder às informações.

Observação

A definição de política predefinida , "Desativado", foi concebida para sistemas em que as informações de erro alargadas são consideradas confidenciais e não devem ser disponibilizadas remotamente.

Observação

Esta definição de política não será aplicada até que o sistema seja reiniciado.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia)
Tipo de acesso Adicionar, Excluir, Obter, Substituir

Dica

Esta é uma política suportada pelo ADMX e requer o formato SyncML para configuração. Para obter um exemplo de formato SyncML, veja Ativar uma política.

Mapeamento do ADMX:

Nome Valor
Nome RpcExtendedErrorInformation
Nome Amigável Propagar informações de erro expandidas
Localização Configuração do Computador
Caminho Chamada de Procedimento Remoto do Sistema >
Nome da Chave do Registro Software\Policies\Microsoft\Windows NT\Rpc
Nome do Arquivo ADMX RPC.admx

RpcIgnoreDelegationFailure

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌		 Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅		 ✅ Windows 10, versão 2004 com KB5005101 [10.0.19041.1202] e posterior
✅ Windows 10, versão 20H2 com KB5005101 [10.0.19042.1202] e posterior
✅ Windows 10, versão 21H1 com KB5005101 [10.0.19043.1202] e posterior
✅ Windows 11, versão 21H2 [10.0.22000] e posterior		 
./Device/Vendor/MSFT/Policy/Config/ADMX_RPC/RpcIgnoreDelegationFailure

Esta definição de política controla se o RPC Runtime ignora falhas de delegação quando a delegação é pedida.

O modelo de delegação restrita, introduzido no Windows Server 2003, não comunica que a delegação foi ativada num contexto de segurança quando um cliente se liga a um servidor. Os chamadores de RPC e COM são encorajados a utilizar o sinalizador RPC_C_QOS_CAPABILITIES_IGNORE_DELEGATE_FAILURE, mas algumas aplicações escritas para o modelo de delegação tradicional anterior ao Windows Server 2003 podem não utilizar este sinalizador e encontrarão RPC_S_SEC_PKG_ERROR ao ligar a um servidor que utiliza delegação restrita.

  • Se desativar esta definição de política, o RPC Runtime irá gerar erros de RPC_S_SEC_PKG_ERROR para aplicações que pedem delegação e ligam a servidores através da delegação restrita.

  • Se não configurar esta definição de política, esta permanecerá desativada e irá gerar erros de RPC_S_SEC_PKG_ERROR para aplicações que pedem delegação e ligam a servidores através da delegação restrita.

  • Se ativar esta definição de política, então:

  • "Desativado" direciona o RPC Runtime para gerar RPC_S_SEC_PKG_ERROR se o cliente pedir delegação, mas o contexto de segurança criado não suportar a delegação.

  • "Ativado" direciona o RPC Runtime para aceitar contextos de segurança que não suportam a delegação, mesmo que tenha sido pedida delegação.

Observação

Esta definição de política não será aplicada até que o sistema seja reiniciado.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia)
Tipo de acesso Adicionar, Excluir, Obter, Substituir

Dica

Esta é uma política suportada pelo ADMX e requer o formato SyncML para configuração. Para obter um exemplo de formato SyncML, veja Ativar uma política.

Mapeamento do ADMX:

Nome Valor
Nome RpcIgnoreDelegationFailure
Nome Amigável Ignorar Falha de Delegação
Localização Configuração do Computador
Caminho Chamada de Procedimento Remoto do Sistema >
Nome da Chave do Registro Software\Policies\Microsoft\Windows NT\Rpc
Nome do Arquivo ADMX RPC.admx

RpcMinimumHttpConnectionTimeout

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌		 Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅		 ✅ Windows 10, versão 2004 com KB5005101 [10.0.19041.1202] e posterior
✅ Windows 10, versão 20H2 com KB5005101 [10.0.19042.1202] e posterior
✅ Windows 10, versão 21H1 com KB5005101 [10.0.19043.1202] e posterior
✅ Windows 11, versão 21H2 [10.0.22000] e posterior		 
./Device/Vendor/MSFT/Policy/Config/ADMX_RPC/RpcMinimumHttpConnectionTimeout

Esta definição de política controla o tempo limite da ligação inativa para ligações RPC/HTTP.

Esta definição de política é útil nos casos em que um agente de rede, como um proxy HTTP ou um router, utiliza um tempo limite de ligação inativo inferior ao do servidor IIS que executa o proxy RPC/HTTP. Nestes casos, os clientes RPC/HTTP podem encontrar erros porque as ligações terão um tempo limite excedido mais rapidamente do que o esperado. Com esta definição de política, pode forçar o RPC Runtime e o Proxy RPC/HTTP a utilizar um tempo limite de ligação inferior.

Esta definição de política só é aplicável quando o Cliente RPC, o RPC Server e o Proxy RPC HTTP estão todos a executar a família do Windows Server 2003/Windows XP SP1 ou versões superiores. Se o Cliente RPC, o RPC Server ou o Proxy RPC HTTP forem executados numa versão mais antiga do Windows, esta definição de política será ignorada.

O valor mínimo permitido para esta definição de política é 90 segundos. O máximo é de 7200 segundos (2 horas).

  • Se desativar esta definição de política, será utilizado o tempo limite de ligação inativo no servidor IIS que executa o proxy RPC HTTP.

  • Se não configurar esta definição de política, esta permanecerá desativada. Será utilizado o tempo limite da ligação inativa no servidor IIS que executa o proxy RPC HTTP.

  • Se ativar esta definição de política e o servidor IIS a executar o proxy RPC HTTP estiver configurado com um tempo limite de ligação inativo inferior, é utilizado o tempo limite no servidor IIS. Caso contrário, é utilizado o valor de tempo limite fornecido. O tempo limite é dado em segundos.

Observação

Esta definição de política não será aplicada até que o sistema seja reiniciado.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia)
Tipo de acesso Adicionar, Excluir, Obter, Substituir

Dica

Esta é uma política suportada pelo ADMX e requer o formato SyncML para configuração. Para obter um exemplo de formato SyncML, veja Ativar uma política.

Mapeamento do ADMX:

Nome Valor
Nome RpcMinimumHttpConnectionTimeout
Nome Amigável Definir o Tempo Limite Mínimo de Ligação Inativa para ligações RPC/HTTP
Localização Configuração do Computador
Caminho Chamada de Procedimento Remoto do Sistema >
Nome da Chave do Registro Software\Policies\Microsoft\Windows NT\Rpc
Nome do Arquivo ADMX RPC.admx

RpcStateInformation

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌		 Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅		 ✅ Windows 10, versão 2004 com KB5005101 [10.0.19041.1202] e posterior
✅ Windows 10, versão 20H2 com KB5005101 [10.0.19042.1202] e posterior
✅ Windows 10, versão 21H1 com KB5005101 [10.0.19043.1202] e posterior
✅ Windows 11, versão 21H2 [10.0.22000] e posterior		 
./Device/Vendor/MSFT/Policy/Config/ADMX_RPC/RpcStateInformation

Esta definição de política determina se o RPC Runtime mantém as informações de estado RPC do sistema e a quantidade de informação que mantém. As informações básicas de estado, que consistem apenas nos dados de estado mais frequentemente necessários, são necessárias para resolver problemas de RPC.

  • Se desativar esta definição de política, o runtime RPC é predefinido para o nível "Auto2".

  • Se não configurar esta definição de política, o RPC é predefinido para o nível "Auto2".

  • Se ativar esta definição de política, pode utilizar a caixa pendente para determinar que sistemas mantêm as informações de estado RPC.

  • "Nenhum" indica que o sistema não mantém quaisquer informações de estado RPC.

Observação

Uma vez que as informações básicas de estado necessárias para a resolução de problemas têm um efeito insignificante no desempenho e utilizam apenas cerca de 4K de memória, esta definição não é recomendada para a maioria das instalações.

  • "Auto1" direciona o RPC para manter as informações básicas do estado apenas se o computador tiver, pelo menos, 64 MB de memória.

  • "Auto2" direciona o RPC para manter informações básicas de estado apenas se o computador tiver, pelo menos, 128 MB de memória e estiver a executar o Windows 2000 Server, o Windows 2000 Advanced Server ou o Windows 2000 Datacenter Server.

  • "Servidor" direciona o RPC para manter as informações básicas de estado no computador, independentemente da sua capacidade.

  • "Completo" direciona o RPC para manter informações completas sobre o estado RPC no sistema, independentemente da sua capacidade. Uma vez que este nível pode degradar o desempenho, é recomendado para utilização apenas enquanto estiver a investigar um problema de RPC.

Observação

Para obter as informações de estado RPC de um sistema que as mantém, tem de utilizar uma ferramenta de depuração.

Observação

Esta definição de política não será aplicada até que o sistema seja reiniciado.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia)
Tipo de acesso Adicionar, Excluir, Obter, Substituir

Dica

Esta é uma política suportada pelo ADMX e requer o formato SyncML para configuração. Para obter um exemplo de formato SyncML, veja Ativar uma política.

Mapeamento do ADMX:

Nome Valor
Nome RpcStateInformation
Nome Amigável Manter Informações de Estado de Resolução de Problemas de RPC
Localização Configuração do Computador
Caminho Chamada de Procedimento Remoto do Sistema >
Nome da Chave do Registro Software\Policies\Microsoft\Windows NT\Rpc
Nome do Arquivo ADMX RPC.admx

Provedor de serviço da configuração de política