Поставщик служб CSP политики — ADMX_FileSys
Совет
Этот CSP содержит политики, поддерживаемые ADMX, для включения или отключения которых требуется специальный формат SyncML. Необходимо указать тип данных в SyncML как <Format>chr</Format>. Дополнительные сведения см. в разделе Общие сведения о политиках на основе ADMX.
Полезные данные SyncML должны быть в кодировке XML; Для этой кодирования XML существуют различные сетевые кодировщики, которые можно использовать. Чтобы избежать кодирования полезных данных, можно использовать CDATA, если mdm поддерживает их. Дополнительные сведения см. в разделе Разделы CDATA.
DisableCompression
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅Windows 10 версии 2004 с KB5005101 [10.0.19041.1202] и более поздних версий ✅Windows 10 версии 20H2 с KB5005101 [10.0.19042.1202] и более поздних версий ✅Windows 10 версии 21H1 с KB5005101 [10.0.19043.1202] и более поздних версий ✅Windows 11, версия 21H2 [10.0.22000] и более поздние |
./Device/Vendor/MSFT/Policy/Config/ADMX_FileSys/DisableCompression
Сжатие может привести к дополнительным затратам на обработку операций файловой системы. Включение этого параметра будет препятствовать доступу к сжатым файлам и их созданию.
Чтобы этот параметр вступил в силу, требуется перезагрузка.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат |
chr (строка) |
| Тип доступа | Добавить, удалить, получить, заменить |
Совет
Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.
Сопоставление ADMX:
| Имя | Значение |
|---|---|
| Имя | DisableCompression |
| Понятное имя | Не разрешайте сжатие на всех томах NTFS |
| Location | Конфигурация компьютера |
| Путь | Системная > файловая система > NTFS |
| Имя раздела реестра | System\CurrentControlSet\Policies |
| Имя значения реестра | NtfsDisableCompression |
| Имя файла ADMX | FileSys.admx |
DisableDeleteNotification
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅Windows 10 версии 2004 с KB5005101 [10.0.19041.1202] и более поздних версий ✅Windows 10 версии 20H2 с KB5005101 [10.0.19042.1202] и более поздних версий ✅Windows 10 версии 21H1 с KB5005101 [10.0.19043.1202] и более поздних версий ✅Windows 11, версия 21H2 [10.0.22000] и более поздние |
./Device/Vendor/MSFT/Policy/Config/ADMX_FileSys/DisableDeleteNotification
Уведомление об удалении — это функция, которая уведомляет базовое запоминающее устройство о кластерах, освобожденных из-за операции удаления файлов.
Значение 0( значение по умолчанию) включает уведомления об удалении для всех томов.
Значение 1 отключает уведомления об удалении для всех томов.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат |
chr (строка) |
| Тип доступа | Добавить, удалить, получить, заменить |
Совет
Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.
Сопоставление ADMX:
| Имя | Значение |
|---|---|
| Имя | DisableDeleteNotification |
| Понятное имя | Отключение уведомлений об удалении для всех томов |
| Location | Конфигурация компьютера |
| Путь | Системная файловая > система |
| Имя раздела реестра | System\CurrentControlSet\Policies |
| Имя значения реестра | DisableDeleteNotification |
| Имя файла ADMX | FileSys.admx |
DisableEncryption
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅Windows 10 версии 2004 с KB5005101 [10.0.19041.1202] и более поздних версий ✅Windows 10 версии 20H2 с KB5005101 [10.0.19042.1202] и более поздних версий ✅Windows 10 версии 21H1 с KB5005101 [10.0.19043.1202] и более поздних версий ✅Windows 11, версия 21H2 [10.0.22000] и более поздние |
./Device/Vendor/MSFT/Policy/Config/ADMX_FileSys/DisableEncryption
Шифрование может привести к дополнительным затратам на обработку операций файловой системы. Включение этого параметра будет препятствовать доступу к зашифрованным файлам и их созданию.
Чтобы этот параметр вступил в силу, требуется перезагрузка.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат |
chr (строка) |
| Тип доступа | Добавить, удалить, получить, заменить |
Совет
Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.
Сопоставление ADMX:
| Имя | Значение |
|---|---|
| Имя | DisableEncryption |
| Понятное имя | Не разрешайте шифрование на всех томах NTFS |
| Location | Конфигурация компьютера |
| Путь | Системная > файловая система > NTFS |
| Имя раздела реестра | System\CurrentControlSet\Policies |
| Имя значения реестра | NtfsDisableEncryption |
| Имя файла ADMX | FileSys.admx |
EnablePagefileEncryption
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅Windows 10 версии 2004 с KB5005101 [10.0.19041.1202] и более поздних версий ✅Windows 10 версии 20H2 с KB5005101 [10.0.19042.1202] и более поздних версий ✅Windows 10 версии 21H1 с KB5005101 [10.0.19043.1202] и более поздних версий ✅Windows 11, версия 21H2 [10.0.22000] и более поздние |
./Device/Vendor/MSFT/Policy/Config/ADMX_FileSys/EnablePagefileEncryption
Шифрование файла подкачки предотвращает чтение злоумышленниками данных, которые были выкладаны на диск, но также увеличивает затраты на обработку операций файловой системы. Включение этого параметра приведет к шифрованию файлов страниц.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат |
chr (строка) |
| Тип доступа | Добавить, удалить, получить, заменить |
Совет
Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.
Сопоставление ADMX:
| Имя | Значение |
|---|---|
| Имя | EnablePagefileEncryption |
| Понятное имя | Включение шифрования файлов подкачки NTFS |
| Location | Конфигурация компьютера |
| Путь | Системная > файловая система > NTFS |
| Имя раздела реестра | System\CurrentControlSet\Policies |
| Имя значения реестра | NtfsEncryptPagingFile |
| Имя файла ADMX | FileSys.admx |
LongPathsEnabled
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅Windows 10 версии 2004 с KB5005101 [10.0.19041.1202] и более поздних версий ✅Windows 10 версии 20H2 с KB5005101 [10.0.19042.1202] и более поздних версий ✅Windows 10 версии 21H1 с KB5005101 [10.0.19043.1202] и более поздних версий ✅Windows 11, версия 21H2 [10.0.22000] и более поздние |
./Device/Vendor/MSFT/Policy/Config/ADMX_FileSys/LongPathsEnabled
Включение длинных путей Win32 позволит манифестируемым приложениям Win32 и упакованным приложениям Microsoft Store получать доступ к путям, превышающим обычное ограничение в 260 символов. Включение этого параметра приведет к тому, что длинные пути будут доступны в процессе.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат |
chr (строка) |
| Тип доступа | Добавить, удалить, получить, заменить |
Совет
Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.
Сопоставление ADMX:
| Имя | Значение |
|---|---|
| Имя | LongPathsEnabled |
| Понятное имя | Включение длинных путей Win32 |
| Location | Конфигурация компьютера |
| Путь | Системная файловая > система |
| Имя раздела реестра | System\CurrentControlSet\Control\FileSystem |
| Имя значения реестра | LongPathsEnabled |
| Имя файла ADMX | FileSys.admx |
ShortNameCreationSettings
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅Windows 10 версии 2004 с KB5005101 [10.0.19041.1202] и более поздних версий ✅Windows 10 версии 20H2 с KB5005101 [10.0.19042.1202] и более поздних версий ✅Windows 10 версии 21H1 с KB5005101 [10.0.19043.1202] и более поздних версий ✅Windows 11, версия 21H2 [10.0.22000] и более поздние |
./Device/Vendor/MSFT/Policy/Config/ADMX_FileSys/ShortNameCreationSettings
Эти параметры позволяют управлять тем, создаются ли короткие имена во время создания файла. Для совместимости некоторых приложений требуются короткие имена, но короткие имена отрицательно влияют на производительность системы.
Если вы включите короткие имена на всех томах, то короткие имена будут создаваться всегда. Если отключить их на всех томах, они никогда не будут созданы. Если задать настройку создания коротких имен для каждого тома, то флаг на диске будет определять, создаются ли короткие имена на заданном томе. Если отключить создание коротких имен для всех томов данных, короткие имена будут создаваться только для файлов, созданных на системном томе.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат |
chr (строка) |
| Тип доступа | Добавить, удалить, получить, заменить |
Совет
Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.
Сопоставление ADMX:
| Имя | Значение |
|---|---|
| Имя | ShortNameCreationSettings |
| Понятное имя | Параметры создания коротких имен |
| Location | Конфигурация компьютера |
| Путь | Системная > файловая система > NTFS |
| Имя раздела реестра | System\CurrentControlSet\Policies |
| Имя файла ADMX | FileSys.admx |
SymlinkEvaluation
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅Windows 10 версии 2004 с KB5005101 [10.0.19041.1202] и более поздних версий ✅Windows 10 версии 20H2 с KB5005101 [10.0.19042.1202] и более поздних версий ✅Windows 10 версии 21H1 с KB5005101 [10.0.19043.1202] и более поздних версий ✅Windows 11, версия 21H2 [10.0.22000] и более поздние |
./Device/Vendor/MSFT/Policy/Config/ADMX_FileSys/SymlinkEvaluation
Символические ссылки могут привести к уязвимостям в некоторых приложениях. Чтобы устранить эту проблему, можно выборочно включить или отключить вычисление символьных ссылок следующих типов:
Локальная ссылка на локальный целевой объект.
Локальная связь с удаленным целевым объектом.
Удаленная связь с удаленным целевым объектом.
Удаленная связь с локальным целевым объектом.
Дополнительные сведения см. в разделе Справки Windows.
Примечание.
Если эта политика отключена или не настроена, локальные администраторы могут выбрать типы символьных ссылок для оценки.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат |
chr (строка) |
| Тип доступа | Добавить, удалить, получить, заменить |
Совет
Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.
Сопоставление ADMX:
| Имя | Значение |
|---|---|
| Имя | SymlinkEvaluation |
| Понятное имя | Выборочное разрешение вычисления символьной ссылки |
| Location | Конфигурация компьютера |
| Путь | Системная файловая > система |
| Имя раздела реестра | Software\Policies\Microsoft\Windows\Filesystems\NTFS |
| Имя значения реестра | SymLinkState |
| Имя файла ADMX | FileSys.admx |
TxfDeprecatedFunctionality
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅Windows 10 версии 2004 с KB5005101 [10.0.19041.1202] и более поздних версий ✅Windows 10 версии 20H2 с KB5005101 [10.0.19042.1202] и более поздних версий ✅Windows 10 версии 21H1 с KB5005101 [10.0.19043.1202] и более поздних версий ✅Windows 11, версия 21H2 [10.0.22000] и более поздние |
./Device/Vendor/MSFT/Policy/Config/ADMX_FileSys/TxfDeprecatedFunctionality
Устаревшие функции TXF включают точки сохранения, дополнительные RM, миниверсию и накат вперед. Включите его, если вы хотите использовать эти API.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат |
chr (строка) |
| Тип доступа | Добавить, удалить, получить, заменить |
Совет
Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.
Сопоставление ADMX:
| Имя | Значение |
|---|---|
| Имя | TxfDeprecatedFunctionality |
| Понятное имя | Включение и отключение устаревших функций TXF |
| Location | Конфигурация компьютера |
| Путь | Системная > файловая система > NTFS |
| Имя раздела реестра | System\CurrentControlSet\Policies |
| Имя значения реестра | NtfsEnableTxfDeprecatedFunctionality |
| Имя файла ADMX | FileSys.admx |