Поставщик служб CSP политики — ADMX_DeviceInstallation
Совет
Этот CSP содержит политики, поддерживаемые ADMX, для включения или отключения которых требуется специальный формат SyncML. Необходимо указать тип данных в SyncML как <Format>chr</Format>. Дополнительные сведения см. в разделе Общие сведения о политиках на основе ADMX.
Полезные данные SyncML должны быть в кодировке XML; Для этой кодирования XML существуют различные сетевые кодировщики, которые можно использовать. Чтобы избежать кодирования полезных данных, можно использовать CDATA, если mdm поддерживает их. Дополнительные сведения см. в разделе Разделы CDATA.
DeviceInstall_AllowAdminInstall
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅ Windows 10 версии 2004 с KB5005101 [10.0.19041.1202] и более поздних версий ✅ Windows 10 версии 20H2 с KB5005101 [10.0.19042.1202] и более поздних версий ✅ Windows 10 версии 21H1 с KB5005101 [10.0.19043.1202] и более поздних версий ✅ Windows 11 версии 21H2 [10.0.22000] и более поздних версий |
./Device/Vendor/MSFT/Policy/Config/ADMX_DeviceInstallation/DeviceInstall_AllowAdminInstall
Этот параметр политики позволяет определить, могут ли члены группы администраторов устанавливать и обновлять драйверы для любого устройства, независимо от других параметров политики.
Если этот параметр политики включен, члены группы "Администраторы" могут использовать мастер добавления оборудования или мастер обновления драйверов для установки и обновления драйверов для любого устройства.
Если этот параметр политики включен на сервере удаленных рабочих столов, он влияет на перенаправление указанных устройств с клиента удаленного рабочего стола на сервер удаленных рабочих столов.
Если этот параметр политики отключен или не настроен, члены группы Администраторы будут распространяются на все параметры политики, ограничивающие установку устройства.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат |
chr (строка) |
| Тип доступа | Добавить, удалить, получить, заменить |
Совет
Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.
Сопоставление ADMX:
| Имя | Значение |
|---|---|
| Имя | DeviceInstall_AllowAdminInstall |
| Понятное имя | Разрешить администраторам переопределять политики ограничения установки устройств |
| Location | Конфигурация компьютера |
| Путь | Ограничения установки устройств для установки > системных > устройств |
| Имя раздела реестра | Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions |
| Имя значения реестра | AllowAdminInstall |
| Имя файла ADMX | DeviceInstallation.admx |
DeviceInstall_DeniedPolicy_DetailText
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅ Windows 10 версии 2004 с KB5005101 [10.0.19041.1202] и более поздних версий ✅ Windows 10 версии 20H2 с KB5005101 [10.0.19042.1202] и более поздних версий ✅ Windows 10 версии 21H1 с KB5005101 [10.0.19043.1202] и более поздних версий ✅ Windows 11 версии 21H2 [10.0.22000] и более поздних версий |
./Device/Vendor/MSFT/Policy/Config/ADMX_DeviceInstallation/DeviceInstall_DeniedPolicy_DetailText
Этот параметр политики позволяет отображать пользовательское сообщение для пользователей в уведомлении при попытке установки устройства, а параметр политики запрещает установку.
Если этот параметр политики включен, Windows отображает текст, введенный в поле Подробный текст, если параметр политики запрещает установку устройства.
Если этот параметр политики отключен или не настроен, Windows отображает сообщение по умолчанию, если параметр политики запрещает установку устройства.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат |
chr (строка) |
| Тип доступа | Добавить, удалить, получить, заменить |
Совет
Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.
Сопоставление ADMX:
| Имя | Значение |
|---|---|
| Имя | DeviceInstall_DeniedPolicy_DetailText |
| Понятное имя | Отображение настраиваемого сообщения, если установка запрещена параметром политики |
| Location | Конфигурация компьютера |
| Путь | Ограничения установки устройств для установки > системных > устройств |
| Имя раздела реестра | Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions\DeniedPolicy |
| Имя файла ADMX | DeviceInstallation.admx |
DeviceInstall_DeniedPolicy_SimpleText
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅ Windows 10 версии 2004 с KB5005101 [10.0.19041.1202] и более поздних версий ✅ Windows 10 версии 20H2 с KB5005101 [10.0.19042.1202] и более поздних версий ✅ Windows 10 версии 21H1 с KB5005101 [10.0.19043.1202] и более поздних версий ✅ Windows 11 версии 21H2 [10.0.22000] и более поздних версий |
./Device/Vendor/MSFT/Policy/Config/ADMX_DeviceInstallation/DeviceInstall_DeniedPolicy_SimpleText
Этот параметр политики позволяет отображать пользовательский заголовок сообщения в уведомлении при попытке установки устройства, а параметр политики запрещает установку.
Если этот параметр политики включен, Windows отображает текст, введенный в поле Основной текст, как текст заголовка уведомления, если параметр политики запрещает установку устройства.
Если этот параметр политики отключен или не настроен, Windows отображает заголовок по умолчанию в уведомлении, если параметр политики запрещает установку устройства.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат |
chr (строка) |
| Тип доступа | Добавить, удалить, получить, заменить |
Совет
Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.
Сопоставление ADMX:
| Имя | Значение |
|---|---|
| Имя | DeviceInstall_DeniedPolicy_SimpleText |
| Понятное имя | Отображение пользовательского заголовка сообщения, если установка устройства запрещена параметром политики |
| Location | Конфигурация компьютера |
| Путь | Ограничения установки устройств для установки > системных > устройств |
| Имя раздела реестра | Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions\DeniedPolicy |
| Имя файла ADMX | DeviceInstallation.admx |
DeviceInstall_InstallTimeout
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅ Windows 10 версии 2004 с KB5005101 [10.0.19041.1202] и более поздних версий ✅ Windows 10 версии 20H2 с KB5005101 [10.0.19042.1202] и более поздних версий ✅ Windows 10 версии 21H1 с KB5005101 [10.0.19043.1202] и более поздних версий ✅ Windows 11 версии 21H2 [10.0.22000] и более поздних версий |
./Device/Vendor/MSFT/Policy/Config/ADMX_DeviceInstallation/DeviceInstall_InstallTimeout
Этот параметр политики позволяет настроить время в секундах, в течение которых Windows ожидает завершения задачи установки устройства.
Если этот параметр политики включен, Windows ожидает указанное количество секунд, прежде чем завершить установку.
Если этот параметр политики отключен или не настроен, Windows ожидает 240 секунд, пока не завершится установка устройства.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат |
chr (строка) |
| Тип доступа | Добавить, удалить, получить, заменить |
Совет
Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.
Сопоставление ADMX:
| Имя | Значение |
|---|---|
| Имя | DeviceInstall_InstallTimeout |
| Понятное имя | Настройка времени ожидания установки устройства |
| Location | Конфигурация компьютера |
| Путь | Установка системного > устройства |
| Имя раздела реестра | Software\Policies\Microsoft\Windows\DeviceInstall\Settings |
| Имя файла ADMX | DeviceInstallation.admx |
DeviceInstall_Policy_RebootTime
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅ Windows 10 версии 2004 с KB5005101 [10.0.19041.1202] и более поздних версий ✅ Windows 10 версии 20H2 с KB5005101 [10.0.19042.1202] и более поздних версий ✅ Windows 10 версии 21H1 с KB5005101 [10.0.19043.1202] и более поздних версий ✅ Windows 11 версии 21H2 [10.0.22000] и более поздних версий |
./Device/Vendor/MSFT/Policy/Config/ADMX_DeviceInstallation/DeviceInstall_Policy_RebootTime
Этот параметр политики определяет время (в секундах), которое система будет ожидать перезагрузки, чтобы применить изменения в политиках ограничения установки устройств.
Если этот параметр политики включен, задайте время в секундах, в течение которого система будет ожидать перезагрузки.
Если этот параметр политики отключен или не настроен, система не будет принудительно выполнять перезагрузку.
Примечание.
Если перезагрузка не выполняется принудительно, право на установку устройства не вступит в силу, пока система не будет перезапущена.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат |
chr (строка) |
| Тип доступа | Добавить, удалить, получить, заменить |
Совет
Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.
Сопоставление ADMX:
| Имя | Значение |
|---|---|
| Имя | DeviceInstall_Policy_RebootTime |
| Понятное имя | Время (в секундах) принудительной перезагрузки, когда требуется для вступления в силу изменений политики |
| Location | Конфигурация компьютера |
| Путь | Ограничения установки устройств для установки > системных > устройств |
| Имя раздела реестра | Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions |
| Имя значения реестра | ForceReboot |
| Имя файла ADMX | DeviceInstallation.admx |
DeviceInstall_Removable_Deny
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅ Windows 10 версии 2004 с KB5005101 [10.0.19041.1202] и более поздних версий ✅ Windows 10 версии 20H2 с KB5005101 [10.0.19042.1202] и более поздних версий ✅ Windows 10 версии 21H1 с KB5005101 [10.0.19043.1202] и более поздних версий ✅ Windows 11 версии 21H2 [10.0.22000] и более поздних версий |
./Device/Vendor/MSFT/Policy/Config/ADMX_DeviceInstallation/DeviceInstall_Removable_Deny
Этот параметр политики позволяет запретить Windows устанавливать съемные устройства. Устройство считается съемным, если драйвер устройства, к которому оно подключено, указывает, что устройство является съемным. Например, сообщается, что устройство универсальной последовательной шины (USB) является съемным драйвером USB-концентратора, к которому подключено устройство. По умолчанию этот параметр политики имеет приоритет над любым другим параметром политики, который позволяет Windows устанавливать устройство.
Примечание.
Чтобы включить параметры политик "Разрешить установку устройств с помощью драйверов, соответствующих этим классам установки устройств", "Разрешить установку устройств, соответствующих любому из этих идентификаторов устройств", и "Разрешить установку устройств, соответствующих любому из этих идентификаторов экземпляров устройств", чтобы заменять этот параметр политики для соответствующих устройств, включите параметр политики "Применение многоуровневого порядка оценки для политик разрешить и запретить установку устройств по всем критериям соответствия устройств".
Если этот параметр политики включен, Windows не сможет устанавливать съемные устройства, а существующие съемные устройства не смогут обновить драйверы.
Если этот параметр политики включен на сервере удаленных рабочих столов, он влияет на перенаправление съемных устройств с клиента удаленного рабочего стола на сервер удаленных рабочих столов.
Если этот параметр политики отключен или не настроен, Windows может устанавливать и обновлять пакеты драйверов для съемных устройств, как это разрешено или запрещено другими параметрами политики.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат |
chr (строка) |
| Тип доступа | Добавить, удалить, получить, заменить |
Совет
Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.
Сопоставление ADMX:
| Имя | Значение |
|---|---|
| Имя | DeviceInstall_Removable_Deny |
| Понятное имя | Запретить установку съемных устройств |
| Location | Конфигурация компьютера |
| Путь | Ограничения установки устройств для установки > системных > устройств |
| Имя раздела реестра | Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions |
| Имя значения реестра | DenyRemovableDevices |
| Имя файла ADMX | DeviceInstallation.admx |
DeviceInstall_SystemRestore
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅ Windows 10 версии 2004 с KB5005101 [10.0.19041.1202] и более поздних версий ✅ Windows 10 версии 20H2 с KB5005101 [10.0.19042.1202] и более поздних версий ✅ Windows 10 версии 21H1 с KB5005101 [10.0.19043.1202] и более поздних версий ✅ Windows 11 версии 21H2 [10.0.22000] и более поздних версий |
./Device/Vendor/MSFT/Policy/Config/ADMX_DeviceInstallation/DeviceInstall_SystemRestore
Этот параметр политики позволяет запретить Windows создавать точку восстановления системы во время действий с устройством, что обычно запрашивает у Windows точку восстановления системы. Windows обычно создает точки восстановления для определенных действий драйвера, таких как установка неподписаного драйвера. Точка восстановления системы позволяет легко восстановить систему до начала действия.
Если этот параметр политики включен, Windows не создает точку восстановления системы, когда она обычно создается.
Если этот параметр политики отключен или не настроен, Windows создает точку восстановления системы, как обычно.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат |
chr (строка) |
| Тип доступа | Добавить, удалить, получить, заменить |
Совет
Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.
Сопоставление ADMX:
| Имя | Значение |
|---|---|
| Имя | DeviceInstall_SystemRestore |
| Понятное имя | Запретить создание точки восстановления системы во время работы устройства, которая обычно запрашивает создание точки восстановления |
| Location | Конфигурация компьютера |
| Путь | Установка системного > устройства |
| Имя раздела реестра | Software\Policies\Microsoft\Windows\DeviceInstall\Settings |
| Имя значения реестра | DisableSystemRestore |
| Имя файла ADMX | DeviceInstallation.admx |
DriverInstall_Classes_AllowUser
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅ Windows 10 версии 2004 с KB5005101 [10.0.19041.1202] и более поздних версий ✅ Windows 10 версии 20H2 с KB5005101 [10.0.19042.1202] и более поздних версий ✅ Windows 10 версии 21H1 с KB5005101 [10.0.19043.1202] и более поздних версий ✅ Windows 11 версии 21H2 [10.0.22000] и более поздних версий |
./Device/Vendor/MSFT/Policy/Config/ADMX_DeviceInstallation/DriverInstall_Classes_AllowUser
Этот параметр политики задает список идентификаторов GUID класса установки устройств, описывающих пакеты драйверов, которые могут устанавливать в системе члены встроенной группы "Пользователи" без прав администратора.
Если этот параметр политики включен, члены группы Пользователи могут устанавливать новые драйверы для указанных классов установки устройств. Драйверы должны быть подписаны в соответствии с политикой подписи драйверов Windows или подписаны издателями, которые уже находятся в магазине TrustedPublisher.
Если этот параметр политики отключен или не настроен, только члены группы Администраторы могут устанавливать в системе новые пакеты драйверов.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат |
chr (строка) |
| Тип доступа | Добавить, удалить, получить, заменить |
Совет
Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.
Сопоставление ADMX:
| Имя | Значение |
|---|---|
| Имя | DriverInstall_Classes_AllowUser |
| Понятное имя | Разрешить неадминистраторам устанавливать драйверы для этих классов установки устройств |
| Location | Конфигурация компьютера |
| Путь | Установка системного > драйвера |
| Имя раздела реестра | Software\Policies\Microsoft\Windows\DriverInstall\Restrictions |
| Имя значения реестра | AllowUserDeviceClasses |
| Имя файла ADMX | DeviceInstallation.admx |