Directivas (referencia del Diseñador de configuraciones de Windows)
En esta sección se describen las opciones de configuración de las directivas que puedes configurar en los paquetes de aprovisionamiento para Windows 10 usando el Diseñador de configuraciones de Windows. Cada opción de configuración mostrada a continuación están vinculado a los valores admitidos, como se documenta en el Proveedor de servicios de configuración de directivas (CSP).
AboveLock
| Configuración | Descripción | Cliente de Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| AllowActionCenterNotifications | Permite las notificaciones del centro de actividades por encima de la pantalla de bloqueo de dispositivo. | ||||
| AllowToasts | Permite las notificaciones del sistema por encima de la pantalla de bloqueo de dispositivo. | ✅ |
Cuentas
| Configuración | Descripción | Cliente de Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| AllowAddingNonMicrosoftAccountManually | Indica si los usuarios pueden agregar cuentas de correo electrónico que no sean de Microsoft. | ✅ | |||
| AllowMicrosoftAccountConnection | Indica si los usuarios pueden usar una cuenta de Microsoft para los servicios y la autenticación de conexión no relacionados con el correo electrónico. | ✅ | ✅ | ||
| AllowMicrosoftAccountSigninAssistant | Deshabilita el servicio de NT (wlidsvc) del asistente de inicio de sesión en la cuenta de Microsoft. | ✅ | |||
| DomainNamesForEmailSync | Lista de dominios que pueden sincronizar el correo electrónico en los dispositivos. | ✅ |
ApplicationDefaults
| Configuración | Descripción | Cliente de Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| DefaultAssociationsConfiguration | Establece el tipo de archivo predeterminado y las asociaciones de protocolo. | ✅ |
ApplicationManagement
| Configuración | Descripción | Cliente de Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| AllowAllTrustedApps | Indica si se permiten las aplicaciones que no pertenezcan a Microsoft Store. | ✅ | ✅ | ||
| AllowAppStoreAutoUpdate | Indica si se permiten actualizaciones automáticas de las aplicaciones de Microsoft Store. | ✅ | ✅ | ||
| AllowDeveloperUnlock | Indica si se permite el desbloqueo de desarrollador. | ✅ | ✅ | ✅ | ✅ |
| AllowGameDVR | Si se permite dvr y difusión | ✅ | |||
| AllowSharedUserAppData | Indica si varios usuarios de la misma aplicación pueden compartir datos. | ✅ | |||
| AllowStore | Si se permite la tienda de aplicaciones en el dispositivo | ||||
| ApplicationRestrictions | Un blob XML que especifica las restricciones de la aplicación, como una lista de permitidos, una lista de permitidos, etcetera. | ||||
| LaunchAppAfterLogOn | Si se inicia una aplicación o aplicaciones cuando el usuario inicia sesión. | ✅ | |||
| RestrictAppDataToSystemVolume | Indica si los datos de la aplicación se restringen a la unidad del sistema. | ✅ | ✅ | ||
| RestrictAppToSystemVolume | Indica si la instalación de aplicaciones está restringida a la unidad del sistema. | ✅ | ✅ |
Autenticación
| Configuración | Descripción | Cliente de Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| AllowFastReconnect | Permite que TLS del método EAP intente la reconexión rápida de EAP. | ✅ | ✅ | ✅ | ✅ |
| EnableFastFirstSignin | Permite una experiencia rápida de inicio de sesión por primera vez para un usuario mediante la conexión automática de nuevas cuentas de Azure AD no administrador a las cuentas locales candidatas preconfiguradas. | ✅ | ✅ | ✅ | |
| EnableWebSignin | Habilita la compatibilidad con el inicio de sesión de Windows para proveedores federados que no son de ADFS (por ejemplo, SAML). | ✅ | ✅ | ✅ | |
| PreferredAadTenantDomainName | Especifica el dominio preferido entre los dominios disponibles en el inquilino de Azure AD. | ✅ | ✅ | ✅ |
BitLocker
| Configuración | Descripción | Cliente de Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| EncryptionMethod | Especifica el método de cifrado de unidad BitLocker y la intensidad del cifrado. | ✅ |
Bluetooth
| Configuración | Descripción | Cliente de Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| AllowAdvertising | Indica si el dispositivo puede enviar anuncios de Bluetooth. | ✅ | ✅ | ✅ | ✅ |
| AllowDiscoverableMode | Indica si otros dispositivos habilitados para Bluetooth pueden descubrir el dispositivo. | ✅ | ✅ | ✅ | ✅ |
| AllowPrepairing | Permite preemparejamiento de Bluetooth Indica si se permite que ciertos periféricos Bluetooth específicos empaquetados se emparejen de forma automática con el dispositivo host. | ✅ | ✅ | ✅ | ✅ |
| AllowPromptedProximalConnections | Si Windows preguntará a los usuarios cuando los dispositivos Bluetooth que se pueden conectar estén en el intervalo del dispositivo del usuario | ✅ | ✅ | ✅ | ✅ |
| LocalDeviceName | Especifica el nombre del dispositivo Bluetooth local. | ✅ | ✅ | ✅ | ✅ |
| ServicesAllowedList | Define una lista de servicios y perfiles permitidos. | ✅ | ✅ | ✅ | ✅ |
Browser
| Configuración | Descripción | Cliente de Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| AllowAddressBarDropdown | Especifica si permite la funcionalidad de la lista desplegable de la barra de direcciones en Microsoft Edge. Recomendamos deshabilitar esta configuración si quieres minimizar las conexiones de red de Microsoft Edge a los servicios Microsoft. | ✅ | |||
| AllowAutofill | Especifica si el autorrelleno en las páginas web está permitido. | ✅ | ✅ | ✅ | |
| AllowBrowser | Especifique si el explorador está permitido en el dispositivo (solo para Windows 10, versión 1803 y versiones anteriores). | ✅ | |||
| AllowConfigurationUpdateForBooksLibrary | Especifique si Microsoft Edge puede actualizar automáticamente los datos de configuración de la biblioteca de libros. | ✅ | |||
| AllowCookies | Indica si se permiten cookies. | ✅ | ✅ | ✅ | |
| AllowDeveloperTools | Indica si los empleados pueden usar las herramientas de desarrollo F12 en Microsoft Edge. | ✅ | |||
| AllowDoNotTrack | Especifique si no se permiten los encabezados Do not Track. | ✅ | ✅ | ✅ | |
| AllowExtensions | Especifica si se permiten las extensiones de Microsoft Edge. | ✅ | |||
| AllowFlash | Especifica si Adobe Flash pueden ejecutarse en Microsoft Edge. | ✅ | |||
| AllowFlashClickToRun | Descripción: Esta configuración de directiva permite decidir si los empleados deben realizar una acción, como hacer clic en el contenido o en un botón de Hacer clic y ejecutar antes de ver el contenido en Adobe Flash. | ✅ | |||
| AllowFullScreenMode | Especifique si se permite el modo de pantalla completa. | ✅ | ✅ | ✅ | |
| AllowInPrivate | Especifica si se permite la exploración de InPrivate en las redes corporativas. | ✅ | ✅ | ✅ | |
| AllowMicrosoftCompatibilityList | Especifica si vas a usar la lista de compatibilidad de Microsoft en Microsoft Edge. | ✅ | ✅ | ✅ | |
| AllowPasswordManager | Indica si se permiten guardar y administrar las contraseñas localmente en el dispositivo. | ✅ | ✅ | ✅ | |
| AllowPopups | Indica si el bloqueador de elementos emergentes está permitido o habilitado. | ✅ | ✅ | ||
| AllowPrelaunch | Especifique si Microsoft Edge puede iniciarse previamente como un proceso en segundo plano durante el inicio de Windows cuando el sistema está inactivo a la espera de que el usuario lo inicie. | ✅ | |||
| AllowPrinting | Especifique si los usuarios pueden imprimir contenido web en Microsoft Edge. | ✅ | ✅ | ✅ | |
| AllowSavingHistory | Especifique si Microsoft Edge guarda el historial de exploración. | ✅ | |||
| AllowSearchEngineCustomization | Permite la personalización del motor de búsqueda para los dispositivos inscritos a MDM. | ✅ | ✅ | ✅ | |
| AllowSearchSuggestionsinAddressBar | Indica si las sugerencias de búsqueda están permitidas en la barra de direcciones. | ✅ | ✅ | ✅ | |
| AllowSideloadingOfExtensions | Especifique si las extensiones se pueden transferir localmente en Microsoft Edge. | ✅ | |||
| AllowSmartScreen | Indica si se permite SmartScreen de Windows Defender. | ✅ | ✅ | ✅ | ✅ |
| AllowTabPreloading | Especifique si se permite la precarga de las páginas de pestaña Inicio y Nuevo durante el inicio de sesión de Windows. | ✅ | |||
| AllowWebContentOnNewTabPage | Especifique si se abre una página de pestaña Nueva con el contenido predeterminado o una página en blanco. | ✅ | ✅ | ✅ | |
| AlwaysEnableBooksLibrary | Mostrar siempre la biblioteca de libros en Microsoft Edge. | ✅ | |||
| ClearBrowsingDataOnExit | Indica si se deben borrar los datos de exploración al salir de Microsoft Edge. | ✅ | |||
| ConfigureAdditionalSearchEngines | Permite agregar hasta cinco motores de búsqueda más para dispositivos inscritos en MDM. | ✅ | ✅ | ✅ | |
| ConfigureFavoritesBar | Especifique si la barra Favoritos se muestra u oculta en todas las páginas. | ✅ | |||
| ConfigureHomeButton | Configure si se mostrará el botón Inicio y qué debe ocurrir cuando se selecciona. También debe configurar la opción SetHomeButtonURL . Para configurar esta configuración y permitir que los usuarios realicen cambios en el botón Inicio, consulte la configuración UnlockHomeButton . | ✅ | |||
| ConfigureKioskMode | Configure cómo funciona Microsoft Edge cuando se ejecuta en modo de pantalla completa, ya sea como un quiosco de una sola aplicación o como una de varias aplicaciones que se ejecutan en el dispositivo de pantalla completa. | ✅ | |||
| ConfigureKioskResetAfterIdleTimeout | Especifique el tiempo, en minutos, después del cual Microsoft Edge que se ejecuta en modo de pantalla completa se restablece a la configuración de pantalla completa predeterminada. | ✅ | |||
| ConfigureOpenMicrosoftEdgeWith | Especifique qué páginas deben cargarse cuando se abra Microsoft Edge. También debe configurar los valores ConfigureStartPages y DisableLockdownOfStartPages . | ✅ | |||
| ConfigureTelemetryForMicrosoft365Analytics | Especifique si desea enviar datos del historial de exploración de Microsoft Edge a Microsoft 365 Analytics. | ✅ | |||
| DisableLockdownOfStartPages | Indica si el bloqueo de las páginas de inicio está deshabilitado. | ✅ | |||
| EnableExtendedBooksTelemetry | Habilite esta opción para enviar más datos de diagnóstico, además de los datos de diagnóstico básicos, desde la pestaña Libros. | ✅ | ✅ | ||
| EnterpriseModeSiteList | Permite al usuario especificar una dirección URL de una lista de sitios de empresa. | ✅ | |||
| EnterpriseSiteListServiceUrl | Esta directiva (introducida en Windows 10, versión 1507) quedó en desuso en Windows 10, versión 1511 por Browser/EnterpriseModeSiteList. | ✅ | |||
| FirstRunURL | Especifique la dirección URL que usará Microsoft Edge cuando se abra por primera vez. | ✅ | |||
| HomePages | Especifica las páginas de Inicio para los dispositivos inscritos a MDM. | ✅ | |||
| LockdownFavorites | Configure si los empleados pueden agregar, importar, ordenar o editar la lista Favoritos en Microsoft Edge. | ✅ | |||
| PreventAccessToAboutFlagsInMicrosoftEdge | Esta configuración de directiva te permite decidir si los empleados pueden acceder a la página about:flags, que se usa para cambiar la configuración del desarrollador y para habilitar características experimentales. | ✅ | ✅ | ✅ | |
| PreventCertErrorOverrides | Especifique si se deben invalidar las advertencias de seguridad sobre los sitios que tienen errores SSL. | ✅ | ✅ | ✅ | |
| PreventFirstRunPage | Indica si deseas habilitar o deshabilitar la página web de primera ejecución. | ✅ | |||
| PreventLiveTileDataCollection | Indica si Microsoft puede recopilar información para crear un Icono dinámico al anclar un sitio a Inicio desde Microsoft Edge. | ✅ | ✅ | ✅ | |
| PreventSmartScreenPromptOverride | Especifique si los usuarios pueden invalidar las advertencias de SmartScreen de Windows Defender sobre sitios web potencialmente malintencionados. | ✅ | ✅ | ✅ | |
| PreventSmartScreenPromptOverrideForFiles | Especifique si los usuarios pueden invalidar las advertencias de SmartScreen de Windows Defender sobre la descarga de archivos no comprobados. | ✅ | ✅ | ✅ | |
| PreventTabPreloading | Evite que Microsoft Edge inicie y cargue la página Inicio y Nueva pestaña al iniciar Windows y cada vez que se cierre Microsoft Edge. Solo se aplica a Windows 10, versión 1803 y versiones anteriores. | ✅ | |||
| PreventTurningOffRequiredExtensions | Escriba una lista de extensiones en Microsoft Edge que los usuarios no puedan desactivar mediante una lista delimitada por puntos y comas de nombres de familia de paquetes de extensión. | ✅ | |||
| PreventUsingLocalHostIPAddressForWebRTC | Indica si se muestra la dirección IP del localhost de un usuario mientras realiza llamadas de teléfono con el protocolo WebRTC. | ✅ | ✅ | ✅ | |
| ProvisionFavorites | Configure un conjunto predeterminado de favoritos que aparecerán para los empleados. | ✅ | |||
| SendIntranetTraffictoInternetExplorer | Indica si se debe enviar todo el tráfico de intranet a Internet Explorer. | ✅ | |||
| SetDefaultSearchEngine | Te permite configurar el motor de búsqueda predeterminado para los empleados. | ✅ | ✅ | ✅ | |
| SetHomeButtonURL | Especifique una dirección URL personalizada para el botón Inicio. También debe habilitar la opción ConfigureHomeButton y seleccionar el botón Mostrar el inicio; al hacer clic en el botón inicio se carga una opción de dirección URL específica . | ✅ | |||
| SetNewTabPageURL | Especifique una dirección URL personalizada para una página nueva pestaña. | ✅ | |||
| ShowMessageWhenOpeningSitesInInternetExplorer | Indica si los usuarios deberían ver una página completa intersticial en Microsoft Edge al abrir sitios que están configurados para abrirse en Internet Explorer usando la lista de sitios de empresa. | ✅ | |||
| SyncFavoritesBetweenIEAndMicrosoftEdge | Indica si los favoritos se mantienen sincronizados entre Internet Explorer y Microsoft Edge. | ✅ | |||
| UnlockHomeButton | Especifique si los usuarios pueden realizar cambios en el botón Inicio. | ✅ | |||
| UseSharedFolderForBooks | Especifique si las organizaciones deben usar una carpeta compartida entre los usuarios para almacenar libros de la Biblioteca de libros. | ✅ |
Cámara
| Configuración | Descripción | Cliente de Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| AllowCamera | Habilita o deshabilita la cámara. | ✅ | ✅ |
Conectividad
| Configuración | Descripción | Cliente de Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| AllowBluetooth | Permite al usuario activar Bluetooth o restringir el acceso. | ✅ | ✅ | ✅ | ✅ |
| AllowCellularData | Permite el canal de datos móviles en el dispositivo. | ✅ | ✅ | ✅ | |
| AllowCellularDataRoaming | Permite o impide la itinerancia de datos móviles en el dispositivo. | ✅ | ✅ | ✅ | |
| AllowConnectedDevices | Permite a los administradores de TI la capacidad de deshabilitar el componente de la plataforma de dispositivos conectados. | ✅ | ✅ | ✅ | |
| AllowNFC | Permite o impide la transmisión de datos en proximidad (NFC) en el dispositivo. | ✅ | |||
| AllowUSBConnection | Permite la conexión USB entre el dispositivo y un equipo para sincronizar archivos con el dispositivo o para usar las herramientas de desarrollo o para implementar o depurar aplicaciones. | ✅ | |||
| AllowVPNOverCellular | Especifique qué tipo de conexiones subyacentes puede usar VPN. | ✅ | ✅ | ✅ | |
| AllowVPNRoamingOverCellular | Impide que el dispositivo se conecte a la VPN cuando el dispositivo se encuentre en redes de telefonía móvil. | ✅ | ✅ | ✅ | |
| HideCellularConnectionMode | Oculta la casilla de verificación que permite al usuario cambiar el modo de conexión. | ✅ | ✅ | ✅ | |
| HideCellularRoamingOption | Oculta el menú desplegable que permite al usuario cambiar las preferencias de itinerancia. | ✅ | ✅ | ✅ |
CredentialProviders
| Configuración | Descripción | Cliente de Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| DisableAutomaticReDeploymentCredentials | Esta configuración deshabilita la visibilidad del proveedor de credenciales que desencadena la actualización del equipo en un dispositivo. Esta directiva no desencadena realmente la actualización. El usuario administrador debe autenticarlo para desencadenar la actualización en el dispositivo de destino. La característica de restablecimiento de Autopilot de Windows 10 permite al administrador restablecer los dispositivos a un buen estado administrado conocido y conservar la inscripción de administración. Una vez desencadenada la reimplementación automática, los dispositivos están listos para su uso por parte de los trabajadores de la información o los alumnos. | ✅ |
Criptografía
| Configuración | Descripción | Cliente de Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| AllowFipsAlgorithmPolicy | Habilita o deshabilita la directiva FIPS (Estándar federal de procesamiento de información). | ✅ | |||
| TLSCiperSuites | Ennumera una lista de los algoritmos de cifrado criptográficos permitidos para las conexiones SSL. El formato es una lista delimitada por puntos y comas. Prima la última escritura. | ✅ |
Defender
| Configuración | Descripción | Cliente de Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| AllowArchiveScanning | Permite o impide la exploración de archivos. | ✅ | |||
| AllowBehaviorMonitoring | Permite o impide la funcionalidad de supervisión del comportamiento de Windows Defender. | ✅ | |||
| AllowCloudProtection | Para proteger mejor tu PC, Windows Defender enviará información a Microsoft sobre cualquier problema que encuentre. Microsoft analizará esa información, obtedrá más información sobre los problemas que te afectan a ti y a otros clientes y ofrecerá soluciones mejoradas. | ✅ | |||
| AllowEmailScanning | Permite o impide la exploración de correos electrónicos. | ✅ | |||
| AllowFullScanOnMappedNetworkDrives | Permite o impide un examen completo de las unidades de red asignadas. | ✅ | |||
| AllowFullScanRemovableDriveScanning | Permite o impide un examen completo de las unidades de red extraíbles. | ✅ | |||
| AllowIntrusionPreventionSystem | Permite o impide la funcionalidad de prevención de intrusión de Windows Defender. | ✅ | |||
| AllowIOAVProtection | Permite o impide la funcionalidad de protección IOAVP de Windows Defender. | ✅ | |||
| AllowOnAccessProtection | Permite o impide la funcionalidad de protección de acceso de Windows Defender. | ✅ | |||
| AllowRealtimeMonitoring | Permite o impide la funcionalidad de supervisión de Realtime de Windows Defender. | ✅ | |||
| AllowScanningNetworkFiles | Permite o impide la exploración de archivos de red. | ✅ | |||
| AllowScriptScanning | Permite o impide la funcionalidad de examen de scripts de Windows Defender. | ✅ | |||
| AllowUserUIAccess | Permite o impide el acceso de usuario a la interfaz de usuario de Windows Defender. | ✅ | |||
| AvgCPULoadFactor | Representa el factor de carga promedio de CPU para el examen de Windows Defender (en porcentaje). | ✅ | |||
| DaysToRetainCleanedMalware | Indica el período de tiempo (en días) que los elementos en cuarentena se almacenarán en el sistema. | ✅ | |||
| ExcludedExtensions | Especifique una lista de extensiones de tipo de archivo que se omitirán durante un examen. Separe cada tipo de archivo de la lista mediante |. | ✅ | |||
| ExcludedPaths | Indica una lista de rutas de acceso a directorios a ignorar durante los análisis. Separe cada ruta de acceso de la lista mediante |. | ✅ | |||
| ExcludedProcesses | Especifique una lista de archivos abiertos por procesos que se omitirán durante un examen. Separe cada tipo de archivo de la lista mediante |. El propio proceso no se excluye del examen, pero se puede excluir mediante la directiva Defender/ExcludedPaths para excluir su ruta de acceso. | ✅ | |||
| RealTimeScanDirection | Controla qué conjuntos de archivos se deben supervisar. | ✅ | |||
| ScanParameter | Selecciona si desea realizar un examen rápido o completo. | ✅ | |||
| ScheduleQuickScanTime | Especifica la hora del día a la que se debe ejecutar el examen rápido de Windows Defender. | ✅ | |||
| ScheduleScanDay | Selecciona el día en el que se deben ejecutar los análisis de Windows Defender. | ✅ | |||
| ScheduleScanTime | Selecciona la hora del día a la que se debe ejecutar el examen de Windows Defender. | ✅ | |||
| SignatureUpdateInterval | Especifica el intervalo (en horas) que se usará para comprobar firmas así que en lugar de usar ScheduleDay y ScheduleTime, la comprobación de las nuevas firmas se establecerá según el intervalo. | ✅ | |||
| SubmitSamplesConsent | Comprueba si el usuario da su consentimiento nivel en Windows Defender para enviar datos. | ✅ | |||
| ThreatSeverityDefaultAction | Especifica los niveles de gravedad de amenaza válidos y el correspondiente Id. de la acción que deba realizarse. | ✅ |
DeliveryOptimization/
| Configuración | Descripción | Cliente de Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| DOAbsoluteMaxCacheSize | Especifica el tamaño máximo en GB de la memoria caché de Optimización de distribución. | ✅ | |||
| DOAllowVPNPeerCaching | Indica si está permitido que el dispositivo participe en el almacenamiento en caché de sistemas de mismo nivel mientras esté conectado a través de VPN a la red de dominio. | ✅ | |||
| DODelayBackgroundDownloadFromHttp | Permite retrasar el uso de un origen HTTP en una descarga en segundo plano que puede usar punto a punto. | ✅ | |||
| DODelayForegroundDownloadFromHttp | Permite retrasar el uso de un origen HTTP en una descarga en primer plano (interactiva) que puede usar punto a punto. | ✅ | |||
| DODownloadMode | Especifica el método de descarga que la Optimización de distribución puede usar en las descargas de Windows Update, aplicaciones y actualizaciones de aplicaciones. | ✅ | |||
| DOGroupID | Especifica un identificador de grupo arbitrarios al que pertenece el dispositivo. | ✅ | |||
| DOGroupIdSource | Establecer esta directiva para restringir la selección del mismo nivel a un origen específico | ✅ | |||
| DOMaxCacheAge | Indica el tiempo máximo en segundos que se conserva cada archivo en la memoria caché de la Optimización de distribución tras descargarse correctamente. | ✅ | |||
| DOMaxCacheSize | Especifica el tamaño máximo de la memoria caché que puede utilizar la Optimización de distribución, como un porcentaje de tamaño del disco (1-100). | ✅ | |||
| DOMaxDownloadBandwidth | Indica el ancho de banda de descarga máximo en kilobytes/segundo que el dispositivo puede usar en todas las actividades de descargas simultáneas usando la Optimización de distribución. | ✅ | |||
| DOMaxUploadBandwidth | Especifique el ancho de banda de carga máximo en kilobytes/segundo que usará un dispositivo en toda la actividad de carga simultánea mediante optimización de distribución. | ✅ | |||
| DOMinBackgroundQoS | Indica la descarga mínima de QoS (Calidad de servicio o la velocidad) kilobytes/segundo para las descargas en segundo plano. | ✅ | |||
| DOMinBatteryPercentageAllowedToUpload | Indica cualquier valor entre 1 y 100 (en porcentaje) para permitir que el dispositivo cargue datos a elementos del mismo nivel de LAN y grupos cuando funciona con batería (corriente DC). | ✅ | |||
| DOMinDiskSizeAllowedToPeer | Especifique el tamaño mínimo de disco necesario (capacidad en GB) para que el dispositivo use el almacenamiento en caché del mismo nivel. | ✅ | |||
| DOMinFileSizeToCache | Indica el tamaño mínimo del archivo de contenido en MB habilitado para poder usar el almacenamiento en caché de sistemas de mismo nivel. | ✅ | |||
| DOMinRAMAllowedToPeer | Especifique el tamaño mínimo de RAM en GB necesario para usar el almacenamiento en caché del mismo nivel. | ✅ | |||
| DOModifyCacheDrive | Indica la unidad que debe usar la Optimización de distribución para la memoria caché. | ✅ | |||
| DOMonthlyUploadDataCap | Indica el número máximo total de gigabytes que la Optimización de distribución puede cargar en elementos del mismo nivel de Internet al mes. | ✅ | |||
| DOPercentageMaxBackDownloadBandwidth | Especifique el ancho de banda de descarga en segundo plano máximo que Optimización de distribución usa en todas las actividades de descarga simultáneas como porcentaje del ancho de banda de descarga disponible. | ✅ | |||
| DOPercentageMaxDownloadBandwidth | Esta configuración especifica el ancho de banda de descarga máximo que Optimización de distribución puede usar en todas las actividades de descargas simultáneas como un porcentaje del ancho de banda de descarga disponible. | ✅ | |||
| DOPercentageMaxForeDownloadBandwidth | Especifique el ancho de banda de descarga en primer plano máximo que Optimización de distribución usa en todas las actividades de descarga simultáneas como porcentaje del ancho de banda de descarga disponible. | ✅ | |||
| DORestrictPeerSelectionBy | Establezca esta directiva para restringir la selección del mismo nivel por la opción seleccionada. | ✅ | |||
| DOSetHoursToLimitBackgroundDownloadBandwidth | Especifique el ancho de banda de descarga en segundo plano máximo que Optimización de distribución usa durante y fuera del horario comercial en todas las actividades de descarga simultáneas como porcentaje del ancho de banda de descarga disponible. | ✅ | |||
| DOSetHoursToLimitForegroundDownloadBandwidth | Especifique el ancho de banda de descarga en primer plano máximo que Optimización de distribución usa durante y fuera del horario comercial en todas las actividades de descarga simultáneas como porcentaje del ancho de banda de descarga disponible. | ✅ |
DeviceGuard
| Opción | Descripción | Cliente de Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| EnableVirtualizationBasedSecurity | Activa la seguridad basada en virtualización (VBS) en el siguiente reinicio. La seguridad basada en virtualización usa el hipervisor de Windows para proporcionar soporte técnico de servicios de seguridad. | ✅ |
DeviceLock
| Configuración | Descripción | Cliente de Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| AllowIdleReturnWithoutPassword | Indica si el usuario deberá escribir un PIN o contraseña cuando el dispositivo se reanude después de un estado de inactividad. | ||||
| AllowScreenTimeoutWhileLockedUserConfig | Indica si se muestran opciones configurables de usuario para controlar el tiempo de espera de la pantalla mientras que está en la pantalla de bloqueo. | ||||
| AllowSimpleDevicePassword | Indica si se permiten PIN o contraseñas como "1111" o "1234". Para el escritorio, también se controla el uso de contraseñas de imagen. | ✅ | ✅ | ||
| AlphanumericDevicePasswordRequired | Selecciona el tipo de PIN o la contraseña necesaria. | ✅ | ✅ | ||
| DevicePasswordEnabled | Indica si la contraseña del dispositivo está habilitada. | ✅ | ✅ | ||
| DevicePasswordExpiration | Indica cuándo caduca la contraseña (en días). | ✅ | ✅ | ||
| DevicePasswordHistory | Indica cuántas contraseñas se pueden almacenar en el historial que no pueden reutilizarse. | ✅ | ✅ | ||
| MaxDevicePasswordFailedAttempts | Especifica el número de errores de autenticación permitidos antes de que se borre el dispositivo. | ✅ | ✅ | ||
| MaxInactivityTimeDeviceLock | Indica la cantidad máxima de tiempo (en minutos) permitida después de que el dispositivo esté inactivo que hará que el dispositivo esté bloqueado por PIN o contraseña. | ✅ | ✅ | ||
| MinDevicePasswordComplexCharacters | Indica el número de tipos de elementos complejos (mayúsculas y minúsculas, números o signos de puntuación) que se necesitan para crear contraseñas o PIN seguros. | ✅ | ✅ | ||
| MinDevicePasswordLength | Indica el número mínimo o los caracteres necesarios en el PIN o la contraseña. | ✅ | ✅ | ||
| ScreenTimeoutWhileLocked | Especifica la duración en segundos del tiempo de espera de la pantalla mientras se encuentra en la pantalla de bloqueo. |
DeviceManagement
| Configuración | Descripción | Cliente de Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| DisableMDMEnrollment | Usa esta configuración para evitar que el dispositivo se inscriba a MDM. | ✅ |
Experiencia
| Configuración | Descripción | Cliente de Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| AllowCopyPaste | Especifique si se permiten copiar y pegar. | ||||
| AllowCortana | Especifica si Cortana está permitida en el dispositivo. | ✅ | ✅ | ||
| AllowDeviceDiscovery | Permite a los usuarios activar la detección de dispositivos o desactivarla en la interfaz de usuario. | ✅ | |||
| AllowFindMyDevice | Activa la característica Encontrar mi dispositivo. | ✅ | |||
| AllowManualMDMUnenrollment | Especifica si el usuario puede eliminar la cuenta profesional. | ✅ | ✅ | ||
| AllowScreenCapture | Indica si se permite la captura de pantalla. | ||||
| AllowSIMErrorDialogPromptWhenNoSIM | Especifica si se debe mostrar un aviso de cuadro de diálogo cuando no hay ninguna tarjeta SIM instalada. | ||||
| AllowSyncMySettings | Permite o impide toda la configuración de sincronización de Windows en el dispositivo. | ✅ | |||
| AllowTailoredExperiencesWithDiagnosticData | Impide que Windows use datos de diagnóstico para proporcionar experiencias personalizadas al usuario. | ✅ | |||
| AllowTaskSwitcher | Permite o impide el cambio de tareas en el dispositivo. | ||||
| AllowThirdPartySuggestionsInWindowsSpotlight | Indica si permites sugerencias de la aplicación y sugerencias de contenido de editores de software de terceros en el Contenido destacado de Windows | ✅ | |||
| AllowVoiceRecording | Indica si se permite la grabación de voz para las aplicaciones. | ||||
| AllowWindowsConsumerFeatures | Active experiencias que normalmente solo son para consumidores, como sugerencias de inicio, notificaciones de pertenencia, instalación de aplicaciones posteriores a OOBE y iconos de redirección. | ✅ | |||
| AllowWindowsSpotlight | Indica si quieres desactivar a la vez todas las características de Contenido destacado de Windows. | ✅ | |||
| AllowWindowsSpotlightOnActionCenter | Impide que las notificaciones de Contenido destacado de Windows se muestren en el centro de actividades. | ✅ | |||
| AllowWindowsSpotlightWindowsWelcomeExperience | Desactiva la característica de experiencia de bienvenida de Windows del Contenido destacado de Windows. | ✅ | |||
| AllowWindowsTips | Habilitar o deshabilitar características de Windows | ✅ | |||
| ConfigureWindowsSpotlightOnLockScreen | Indica si debe utilizarse el Contenido destacado de Windows en la pantalla de bloqueo del usuario. | ✅ |
ExploitGuard
| Opción | Descripción | Cliente de Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| ExploitProtectionSettings | Consulta la explicación de ExploitProtectionSettings en la política de CSP para obtener instrucciones. En el campo ExploitProtectionSettings, puedes introducir una ruta de acceso (local, UNC o URI) para la configuración de las opciones de mitigación, o puedes escribir el XML para la configuración. | ✅ |
Juegos
| Configuración | Descripción | Cliente de Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| AllowAdvancedGamingServices | Actualmente, no se admiten los recortes no rectangulares. | ✅ |
KioskBrowser
Esta configuración se aplica a la aplicación Kiosk Browser disponible en Microsoft Store.
| Configuración | Descripción | Cliente de Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| BlockedUrlExceptions | Lista de excepciones a las direcciones URL del sitio web bloqueadas (con compatibilidad con caracteres comodín). Esta configuración se usa para configurar las direcciones URL a las que pueden navegar los exploradores de pantalla completa, que son un subconjunto de las direcciones URL bloqueadas. | ✅ | |||
| BlockedUrls | Lista de direcciones URL de sitios web bloqueadas (con compatibilidad con caracteres comodín). Esta configuración se usa para configurar las direcciones URL bloqueadas a las que los exploradores de pantalla completa no pueden navegar. | ✅ | |||
| DefaultURL | Configura los exploradores de pantalla completa de direcciones URL predeterminados para navegar durante el inicio y el reinicio. | ✅ | |||
| EnableEndSessionButton | Habilitar o deshabilitar el botón de sesión final del explorador de pantalla completa. | ✅ | |||
| EnableHomeButton | Habilitar o deshabilitar el botón de inicio del explorador de pantalla completa. | ✅ | |||
| EnableNavigationButtons | Habilite o deshabilite los botones de navegación del explorador de pantalla completa (adelante/atrás). | ✅ | |||
| RestartOnIdleTime | Cantidad de tiempo en minutos en que la sesión está inactiva hasta que el explorador de pantalla completa se reinicia en un estado nuevo. El valor es un valor int 1-1440 que especifica el número de minutos que la sesión está inactiva hasta que el explorador de pantalla completa se reinicia en un estado nuevo. El valor predeterminado está vacío, lo que significa que no hay tiempo de espera de inactividad en el explorador de pantalla completa. | ✅ |
Para configurar varias direcciones URL para Excepciones de URL bloqueadas o Direcciones URL bloqueadas en el Diseñador de configuración de Windows:
- Crea el paquete de aprovisionamiento. Cuando esté listo para exportarse, cierra el proyecto en el Diseñador de configuración de Windows.
- Abre el archivo customizations.xml en la carpeta del proyecto (por ejemplo, C:\Users\name\Documentos\Diseñador de imágenes y configuraciones de Windows (WICD)\Proyecto_18).
- Inserte la cadena de caracteres NULL entre cada dirección URL (por ejemplo https://www.bing.com, www.contoso.com).
- Guarda el archivo XML.
- Vuelve a abrir el proyecto en el Diseñador de configuración de Windows.
- Exporta el paquete. Asegúrese de que no vuelve a visitar las directivas creadas en el Explorador de pantalla completa o, de lo contrario, se quitará el carácter null.
LocalPoliciesSecurityOptions
| Configuración | Descripción | Cliente de Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| InteractiveLogon_DoNotDisplayLastSignedIn | Especifique si la pantalla de inicio de sesión de Windows mostrará el nombre de usuario de la última persona que inició sesión. | ✅ | |||
| Shutdown_AllowSystemtobeShutDownWithoutHavingToLogOn | Especifique si un equipo se puede apagar sin iniciar sesión. | ✅ | |||
| UserAccountControl_BehaviorOfTheElevationPromptForStandardUsers | Configure el comportamiento de un símbolo del sistema de elevación para los usuarios estándar. | ✅ |
Ubicación
| Configuración | Descripción | Cliente de Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| EnableLocation | No lo uses. |
Inicio/apagado
| Configuración | Descripción | Cliente de Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| AllowStandbyStatesWhenSleepingOnBattery | Especifique si Windows puede usar estados de espera al poner el equipo en estado de suspensión mientras está en batería. | ✅ | |||
| AllowStandbyWhenSleepingPluggedIn | Especifique si Windows puede usar estados en espera al colocar el equipo en estado de suspensión mientras está conectado. | ✅ | |||
| DisplayOffTimeoutOnBattery | Especifique el período de inactividad antes de que Windows apague la pantalla mientras está en batería. | ✅ | |||
| DisplayOffTimeoutPluggedIn | Especifique el período de inactividad antes de que Windows apague la pantalla mientras está enchufado. | ✅ | |||
| EnergySaverBatteryThresholdOnBattery | Especifique el nivel de carga de la batería en el que el ahorro de energía está encendido mientras está encendido. | ✅ | |||
| EnergySaverBatteryThresholdPluggedIn | Especifique el nivel de carga de la batería en el que energy saver está encendido mientras está conectado. | ✅ | |||
| HibernateTimeoutOnBattery | Especifique el período de inactividad antes de que Windows realice la transición del sistema para hibernar mientras está en batería. | ✅ | |||
| HibernateTimeoutPluggedIn | Especifique el período de inactividad antes de que Windows realice la transición del sistema para hibernar mientras está conectado. | ✅ | |||
| RequirePasswordWhenComputerWakesOnBattery | Especifique si se le pide al usuario una contraseña cuando el sistema se reanude de la suspensión mientras está en batería. | ✅ | |||
| RequirePasswordWhenComputerWakesPluggedIn | Especifique si se le pide al usuario una contraseña cuando el sistema se reanude de la suspensión mientras está conectado. | ✅ | |||
| SelectLidCloseActionBattery | Seleccione la acción que se realizará cuando un usuario cierre la tapa de un dispositivo móvil mientras está en batería. | ✅ | |||
| SelectLidCloseActionPluggedIn | Seleccione la acción que se va a realizar cuando un usuario cierre la tapa de un dispositivo móvil mientras está conectado. | ✅ | |||
| SelectPowerButtonActionOnBattery | Seleccione la acción que se va a realizar cuando el usuario presione el botón de encendido mientras está encendido. | ✅ | |||
| SelectPowerButtonActionPluggedIn | Seleccione la acción que se realizará cuando el usuario presione el botón de encendido mientras está conectado. | ✅ | |||
| SelectSleepButtonActionOnBattery | Seleccione la acción que se va a realizar cuando el usuario presione el botón de suspensión mientras está en batería. | ✅ | |||
| SelectSleepButtonActionPluggedIn | Seleccione la acción que se realizará cuando el usuario presione el botón de suspensión mientras está conectado. | ✅ | |||
| StandbyTimeoutOnBattery | Especifique el período de inactividad antes de que Windows realice la transición del sistema a suspensión mientras está en batería. | ✅ | |||
| StandbyTimeoutPluggedIn | Especifique el período de inactividad antes de que Windows realice la transición del sistema para que se suspenda mientras está conectado. | ✅ | |||
| TurnOffHybridSleepOnBattery | Apague el sueño híbrido mientras está en batería. | ✅ | |||
| TurnOffHybridSleepPluggedIn | Desactive la suspensión híbrida mientras está enchufado. | ✅ | |||
| UnattendedSleepTimeoutOnBattery | Especifique el período de inactividad antes de que Windows realice la transición del sistema para que se suspenda automáticamente cuando un usuario no esté presente mientras está en batería. | ✅ | |||
| UnattendedSleepTimeoutPluggedIn | Especifique el período de inactividad antes de que Windows realice la transición del sistema para que se suspenda automáticamente cuando un usuario no está presente mientras está conectado. | ✅ |
Privacidad
| Configuración | Descripción | Cliente de Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| AllowAutoAcceptPairingAndPrivacyConsentPrompts | Permite o impide la aceptación automática de los cuadros de diálogo de consentimiento de emparejamiento y privacidad del usuario al inicio de aplicaciones. | ||||
| AllowInputPersonalization | Permite el uso de servicios voz basado en la nube para Cortana, dictado o aplicaciones de Store. | ✅ | ✅ |
Búsqueda
| Configuración | Descripción | Cliente de Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| AllowCloudSearch | Permitir que search y Cortana busquen orígenes en la nube como OneDrive y SharePoint. T | ✅ | |||
| AllowCortanaInAAD | Esta configuración especifica si la página de consentimiento de Cortana puede aparecer en el flujo de experiencia rápida del dispositivo de Azure Active Directory (AAD) (OOBE). | ✅ | |||
| AllowIndexingEncryptedStoresOrItems | Permite o impide la indización de elementos. | ✅ | |||
| AllowSearchToUseLocation | Especifica si la búsqueda puede usar la información de ubicación. | ✅ | ✅ | ||
| AllowUsingDiacritics | Permitir el uso de los símbolos diacríticos. | ✅ | |||
| AllowWindowsIndexer | El indizador proporciona archivos rápidos, el correo electrónico y la búsqueda de historial de web para aplicaciones y componentes del sistema como Cortana, Outlook, Explorador de archivos y Edge. Para proporcionar estas características, requiere acceso al sistema de archivos y a los almacenes de datos de la aplicación, como los archivos OST de Outlook. - Desactivar la configuración deshabilita la configuraciónEnterpriseSecure del indexador- de Windows impide que el indexador indexe archivos cifrados o almacenes, y se recomienda para las empresas que usan Windows Information Protection (WIP)- La configuración empresarial reduce las posibles cargas de red para las empresas - La configuración estándar es adecuada para los consumidores. |
✅ | |||
| AlwaysUseAutoLangDetection | Especifica si se usa siempre la detección automática de idioma al indizar el contenido y las propiedades. | ✅ | |||
| DoNotUseWebResults | Especifique si se va a permitir que Search realice consultas en la web. | ✅ | |||
| DisableBackoff | Si habilita esta opción, se deshabilitará la característica de retroceso de indizador de búsqueda. | ✅ | |||
| DisableRemovableDriveIndexing | Configura si se pueden agregar a las bibliotecas ubicaciones en las unidades extraíbles. | ✅ | |||
| PreventIndexingLowDiskSpaceMB | Impide que la indización continúe una vez que quede menos espacio del especificado en el disco duro en la misma unidad que la ubicación del índice. | ✅ | |||
| PreventRemoteQueries | Si habilitas esta opción, los clientes podrán consultar el índice del dispositivo de forma remota. | ✅ | |||
| SafeSearchPermissions | Especifica qué nivel de búsqueda segura (filtrado de contenido para adultos) es necesario. |
Seguridad
| Configuración | Descripción | Cliente de Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| AllowAddProvisioningPackage | Indica si se permite la instalación de paquetes de aprovisionamiento. | ✅ | ✅ | ✅ | |
| AllowManualRootCertificateInstallation | Especifica si se permite al usuario instalar implementar manualmente certificados raíz de confianza y de CA intermedia. | ||||
| AllowRemoveProvisioningPackage | Indica si se permite la eliminación de paquetes de aprovisionamiento. | ✅ | ✅ | ✅ | |
| AntiTheftMode | Permite o impide el modo antirrobo en el dispositivo. | ||||
| RequireDeviceEncryption | Indica si se requiere el cifrado. | ✅ | ✅ | ✅ | ✅ |
| RequireProvisioningPackageSignature | Especifica si los paquetes de aprovisionamiento deben tener un certificado firmado por una entidad de confianza de dispositivo. | ✅ | ✅ | ✅ | |
| RequireRetrieveHealthCertificateOnBoot | Especifica si deseas recuperar y publicar los registros de arranque de TCG y obtén o almacena en caché un informe de atestación de estado cifrado o firmado desde el servicio de atestación de Microsoft Health cuando se inicie o se reinicie un dispositivo. | ✅ |
Configuración
| Configuración | Descripción | Cliente de Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| AllowAutoPlay | Permite al usuario cambiar la configuración de AutoPlay. | ||||
| AllowDataSense | Permitir sensor de datos Permite al usuario cambiar la configuración del Sensor de datos. | ||||
| AllowVPN | Permitir VPN Permite al usuario cambiar la configuración de la VPN. | ✅ | |||
| ConfigureTaskbarCalendar | Configure el valor predeterminado para mostrar otros calendarios (además del calendario predeterminado para la configuración regional) en el reloj de la barra de tareas y el control flotante del calendario. | ✅ | |||
| PageVisiblityList | Permite a los administradores de TI evitar que estén visibles o accesibles páginas específicas en la aplicación de configuración del sistema. Las páginas se identifican mediante una versión abreviada de sus URI ya publicados, que es el URI menos el prefijo "ms-settings:". Por ejemplo, si el URI de una página de configuración es "ms-settings:foo", el identificador de página usado en la directiva solo será "foo". Múltiples identificadores de página se separan mediante punto y coma. | ✅ |
Inicio
| Configuración | Descripción | Cliente de Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| AllowPinnedFolderDocuments | Controla la visibilidad del acceso directo a los Documentos en el menú Inicio. | ✅ | |||
| AllowPinnedFolderDownloads | Controle la visibilidad del acceso directo descargas en el menú Inicio. | ✅ | |||
| AllowPinnedFolderFileExplorer | Controla la visibilidad del acceso directo al Explorador de archivos en el menú Inicio. | ✅ | |||
| AllowPinnedFolderHomeGroup | Controla la visibilidad del acceso directo al Grupo Hogar en el menú Inicio. | ✅ | |||
| AllowPinnedFolderMusic | Controla la visibilidad del acceso directo a la música en el menú Inicio. | ✅ | |||
| AllowPinnedFolderNetwork | Controla la visibilidad del acceso directo a la red en el menú Inicio. | ✅ | |||
| AllowPinnedFolderPersonalFolder | Controla la visibilidad del acceso directo a la carpeta Personal en el menú Inicio. | ✅ | |||
| AllowPinnedFolderPictures | Controla la visibilidad del acceso directo a las Imágenes en el menú Inicio. | ✅ | |||
| AllowPinnedFolderSettings | Controla la visibilidad del acceso directo a la Configuración en el menú Inicio. | ✅ | |||
| AllowPinnedFolderVideos | Controla la visibilidad del acceso directo a los vídeos en el menú Inicio. | ✅ | |||
| DisableContextMenus | Impedir que se invoquen menús contextuales en el menú Inicio. | ✅ | |||
| ForceStartSize | Especifica el tamaño de la pantalla Inicio. | ✅ | |||
| HideAppList | Contrae o quita la lista de todas las aplicaciones. | ✅ | |||
| HideChangeAccountSettings | Oculta Cambiar la configuración de cuenta para que aparezca en el icono de usuario. | ✅ | |||
| HideFrequentlyUsedApps | Oculta Más usadas de la sección de Inicio. | ✅ | |||
| HideHibernate | Evita que la opción Hibernar aparezca en el botón Inicio/Apagado. | ✅ | |||
| HideLock | Evita que Bloqueo aparezca en el icono de usuario. | ✅ | |||
| HidePeopleBar | Quite el icono de personas de la barra de tareas y el botón de alternancia de configuración correspondiente. También impide que los usuarios anclen contactos a la barra de tareas. | ✅ | |||
| HidePowerButton | Oculta el botón de Inicio/Apagado. | ✅ | |||
| HideRecentJumplists | Oculta accesos directos de los elementos abiertos recientemente. | ✅ | |||
| HideRecentlyAddedApps | Oculta la sección Agregadas recientemente del Inicio. | ✅ | |||
| HideRestart | Impide que Reiniciar y Actualizar y reiniciar aparezcan en el botón de Inicio/Apagado. | ✅ | |||
| HideShutDown | Impide que Apagar y Actualizar y apagar aparezcan en el botón de Inicio/Apagado. | ✅ | |||
| HideSignOut | Evita que Cerrar sesión aparezca en el icono de usuario. | ✅ | |||
| HideSleep | Evita que la opción Suspensión aparezca en el botón Inicio/Apagado. | ✅ | |||
| HideSwitchAccount | Evita que Cambiar cuenta aparezca en el icono de usuario. | ✅ | |||
| HideUserTile | Oculta el icono de usuario. | ✅ | |||
| ImportEdgeAssets | Importa recursos de Edge para los iconos secundarios. Para obtener más información, consulta Agregar imagen de iconos secundarios de Microsoft Edge. | ✅ | |||
| NoPinningToTaskbar | Impide que los usuarios anclen y desanclen las aplicaciones en la barra de tareas. | ✅ | |||
| StartLayout | Aplica un diseño personalizado de Inicio. Para obtener más información sobre estas opciones de configuración, consulta Personalizar el diseño de la pantalla Inicio y la barra de tareas de Windows 10 con paquetes de aprovisionamiento. | ✅ |
Sistema
| Configuración | Descripción | Cliente de Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| AllowBuildPreview | Especifica si los usuarios pueden acceder a los controles de la compilación de Insider en las opciones avanzadas de Windows Update. | ✅ | |||
| AllowEmbeddedMode | Indica si se puede establecer el dispositivo de uso general en modo insertado. | ✅ | ✅ | ✅ | |
| AllowExperimentation | Determina el nivel que Microsoft puede experimentar con el producto para estudiar las preferencias del usuario o el comportamiento del dispositivo. | ✅ | |||
| AllowLocation | Especifica si se permite que la aplicación acceda al servicio de ubicación. | ✅ | ✅ | ✅ | ✅ |
| AllowStorageCard | Indica si el usuario puede usar la tarjeta de almacenamiento para el almacenamiento del dispositivo. | ✅ | ✅ | ✅ | |
| AllowTelemetry | Permite que el dispositivo envíe datos de diagnóstico y de uso. | ✅ | ✅ | ||
| AllowUserToResetPhone | Permite que el usuario restablezca el teléfono al estado de fábrica. | ✅ | |||
| ConfigureTelemetryOptInChangeNotification | Esta configuración de directiva determina si un dispositivo muestra notificaciones sobre los niveles de telemetría a los usuarios en el primer inicio de sesión o cuando se producen cambios en configuración. | ✅ | |||
| ConfigureTelemetryOptInSettingsUx | Esta configuración de directiva determina si las personas pueden cambiar sus propios niveles de telemetría en Configuración | ✅ | |||
| DisableDeviceDelete | Especifique si los datos de diagnóstico de eliminación están habilitados en la página Configuración de diagnóstico & comentarios. | ✅ | |||
| DisableDataDiagnosticViewer | Configure si los usuarios pueden habilitar e iniciar el Visor de datos de diagnóstico desde la página Configuración de diagnóstico & comentarios. | ✅ | |||
| DisableOneDriveFileSync | Impide que las aplicaciones y características trabajen con archivos en OneDrive. | ✅ | |||
| LimitEnhancedDiagnosticDataWindowsAnalytics | Esta configuración de directiva, en combinación con la configuración de la directiva System/AllowTelemetry permite a las organizaciones enviar a Microsoft un conjunto específico de datos de diagnóstico para información valiosa de TI a través de servicios de Windows Analytics. Para habilitar este comportamiento, debes habilitar esta configuración de directiva y establecer Permitir telemetría en el nivel 2 (mejorado). Al configurar estas opciones de directiva, se envía a Microsoft un nivel básico de datos de diagnóstico y otros eventos necesarios para Windows Analytics. La habilitación de datos de diagnóstico mejorados en la directiva System/AllowTelemetry en combinación con no configurar esta directiva también enviará los eventos necesarios para Windows Analytics, además de otros datos de diagnóstico de nivel mejorado. Esta configuración no tiene ningún efecto en equipos configurados para enviar datos de diagnóstico completos, básicos o de nivel de seguridad a Microsoft. Si deshabilita o no establece esta configuración de directiva, el nivel de datos de diagnóstico enviados a Microsoft viene determinado por la directiva System/AllowTelemetry. | ✅ |
TextInput
| Configuración | Descripción | Cliente de Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| AllowIMELogging | Permite al usuario activar y desactivar el registro de conversión incorrecta y guardar los resultados de ajuste automático en un archivo y la entrada predictiva basada en el historial. | ✅ | |||
| AllowIMENetworkAccess | Permitir que el usuario active Open Extended Dictionary, la integración de búsqueda de Internet o las características candidatas a la nube para proporcionar sugerencias de entrada que no existen en el diccionario local del dispositivo. | ✅ | |||
| AllowInputPanel | Deshabilita el teclado táctil/de escritura a mano. | ✅ | |||
| AllowJapaneseIMESurrogatePairCharacters | Permitir los caracteres del par suplente del IME japonés. | ✅ | |||
| AllowJapaneseIVSCharacters | Permite los caracteres de secuencias de variación ideográficas de japonés (IVS) | ✅ | |||
| AllJapaneseNonPublishingStandardGlyph | Todo el glifo no estándar de publicación japonesa. | ✅ | |||
| AllowJapaneseUserDictionary | Permitir que el diccionario de usuario en japonés. | ✅ | |||
| AllowKeyboardTextSuggestions | Especifica si la predicción de texto está habilitada o deshabilitada para el teclado en pantalla, teclado táctil y la herramienta de reconocimiento de escritura a mano. | ✅ | |||
| AllowLanguageFeaturesUninstall | Se desinstalan todas las características de idioma. | ✅ | |||
| AllowUserInputsFromMiracastRecevier | No lo uses. En su lugar, usa WirelessDisplay/AllowUserInputFromWirelessDisplayReceiver | ||||
| ExcludeJapaneseIMEExceptISO208 | Permite a los usuarios restringir el intervalo de código de carácter de conversión estableciendo el filtro de carácter. | ✅ | |||
| ExcludeJapaneseIMEExceptISO208andEUDC | Permite a los usuarios restringir el intervalo de código de carácter de conversión estableciendo el filtro de carácter. | ✅ | |||
| ExcludeJapaneseIMEExceptShiftJIS | Permite a los usuarios restringir el intervalo de código de carácter de conversión estableciendo el filtro de carácter. | ✅ |
TimeLanguageSettings
| Configuración | Descripción | Cliente de Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| AllowSet24HourClock | Configura el reloj de forma predeterminada con el formato de 24 horas. |
Actualización
| Configuración | Descripción | Cliente de Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| ActiveHoursEnd | Use con Update/ActiveHoursStart para administrar el intervalo de horas activas en las que los reinicios de actualización no están programados. | ✅ | ✅ | ✅ | |
| ActiveHoursMaxRange | Especifica el intervalo máximo de horas de actividad. | ✅ | ✅ | ✅ | |
| ActiveHoursStart | Use con Update/ActiveHoursEnd para administrar el intervalo de horas activas en las que los reinicios de actualización no están programados. | ✅ | ✅ | ✅ | |
| AllowAutoUpdate | Configura el comportamiento de actualización automática para buscar, descargar e instalar actualizaciones. | ✅ | ✅ | ✅ | ✅ |
| AllowAutoWindowsUpdateDownloadOverMeteredNetwork | Opción de descargar actualizaciones automáticamente en conexiones de uso medido (desactivada de manera predeterminada). Escribe 0 para que no se permita o 1 para que se permita. |
✅ | ✅ | ✅ | |
| AllowMUUpdateService | Administrar la búsqueda de actualizaciones de la aplicación de Microsoft Update. | ✅ | ✅ | ✅ | ✅ |
| AllowNonMicrosoftSignedUpdate | Controlar si las actualizaciones automáticas aceptan actualizaciones firmadas por entidades que no sean de Microsoft cuando la actualización se encuentra en la ubicación UpdateServiceUrl. | ✅ | ✅ | ✅ | |
| AllowUpdateService | Indica si el dispositivo podría usar Microsoft Update, Windows Server Update Services (WSUS) o Microsoft Store. | ✅ | ✅ | ✅ | ✅ |
| AutoRestartDeadlinePeriodInDays | Especificar el número de días (entre 2 y 30) tras los cuales se producirá un reinicio forzado fuera de las horas activas cuando el reinicio deba realizarse. | ✅ | ✅ | ✅ | |
| AutoRestartDeadlinePeriodInDaysForFeatureUpdates | Especificar el número de días (entre 2 y 30) tras los cuales se producirá un reinicio forzado fuera de las horas activas cuando el reinicio deba realizarse. | ✅ | ✅ | ✅ | |
| AutoRestartNotificationSchedule | Indica el período para las notificaciones de aviso de reinicio automático. | ✅ | ✅ | ✅ | |
| AutoRestartRequiredNotificationDismissal | Indica el método por el cual la notificación necesaria del reinicio automático se descarta. | ✅ | ✅ | ✅ | |
| BranchReadinessLevel | Selecciona la rama desde la que un dispositivo recibe sus actualizaciones. | ✅ | ✅ | ✅ | ✅ |
| DeferFeatureUpdatesPeriodInDays | Aplaza las actualizaciones de características durante un número específico de días. | ✅ | ✅ | ✅ | |
| DeferQualityUpdatesPeriodInDays | Aplaza las actualizaciones de calidad durante un número específico de días. | ✅ | ✅ | ✅ | |
| DeferUpdatePeriod | Especifica retrasos de actualización de hasta 4 semanas. | ✅ | ✅ | ✅ | ✅ |
| DeferUpgradePeriod | Especifica retrasos de actualización de hasta 8 meses. | ✅ | ✅ | ✅ | ✅ |
| DetectionFrequency | Indica la frecuencia para buscar actualizaciones desde 1 a 22 horas. | ✅ | ✅ | ✅ | ✅ |
| DisableDualScan | No permita que las directivas de aplazamiento de actualizaciones provoquen exámenes en Windows Update. | ✅ | ✅ | ✅ | |
| EngagedRestartDeadline | Indica la fecha límite en días antes de programar y ejecutar automáticamente un reinicio pendiente fuera de las horas de actividad. | ✅ | ✅ | ✅ | |
| EngagedRestartDeadlineForFeatureUpdates | Indica la fecha límite en días antes de programar y ejecutar automáticamente un reinicio pendiente fuera de las horas de actividad. | ✅ | ✅ | ✅ | |
| EngagedRestartSnoozeSchedule | Indica el número de días que un usuario pueden posponer las notificaciones de aviso de reinicio establecido. | ✅ | ✅ | ✅ | |
| EngagedRestartSnoozeScheduleForFeatureUpdates | Indica el número de días que un usuario pueden posponer las notificaciones de aviso de reinicio establecido. | ✅ | ✅ | ✅ | |
| EngagedRestartTransitionSchedule | Indica el tiempo antes de realizar la transición de un reinicio automático programado fuera de las horas activas a un reinicio establecido, que necesita que sea programado por el usuario. | ✅ | ✅ | ✅ | |
| EngagedRestartTransitionScheduleForFeatureUpdates | Indica el tiempo antes de realizar la transición de un reinicio automático programado fuera de las horas activas a un reinicio establecido, que necesita que sea programado por el usuario. | ✅ | ✅ | ✅ | |
| ExcludeWUDriversInQualityUpdate | Excluya los controladores de Windows Update (WU) durante las actualizaciones de calidad. | ✅ | ✅ | ✅ | |
| FillEmptyContentUrls | Permitir que el Agente de Windows Update determine la dirección URL de descarga cuando falte de los metadatos. | ✅ | ✅ | ✅ | |
| ManagePreviewBuilds | Se usa para habilitar o deshabilitar compilaciones de vista previa. | ✅ | ✅ | ✅ | ✅ |
| PhoneUpdateRestrictions | En desuso | ✅ | |||
| RequireDeferUpgrade | Configura el dispositivo para recibir las actualizaciones de la rama actual para empresas (CBB). | ✅ | ✅ | ✅ | ✅ |
| ScheduledInstallDay | Programa el día para la instalación de actualización. | ✅ | ✅ | ✅ | ✅ |
| ScheduledInstallEveryWeek | Para programar la instalación de actualizaciones cada semana, establece el valor como 1. |
✅ | ✅ | ✅ | ✅ |
| ScheduledInstallFirstWeek | Para programar la instalación de actualización la primera semana del mes, establece el valor como 1. |
✅ | ✅ | ✅ | ✅ |
| ScheduledInstallFourthWeek | Para programar la instalación de actualización la cuarta semana del mes, establece el valor como 1. |
✅ | ✅ | ✅ | ✅ |
| ScheduledInstallSecondWeek | Para programar la instalación de actualización la segunda semana del mes, establece el valor como 1. |
✅ | ✅ | ✅ | ✅ |
| ScheduledInstallThirdWeek | Para programar la instalación de actualización la tercera semana del mes, establece el valor como 1. |
✅ | ✅ | ✅ | ✅ |
| ScheduledInstallTime | Programar la hora para la instalación de actualización. | ✅ | ✅ | ✅ | ✅ |
| ScheduleImminentRestartWarning | Indica el período para las notificaciones de advertencia de reinicio automático inminente. | ✅ | ✅ | ✅ | |
| ScheduleRestartWarning | Indica el período para las notificaciones de aviso de advertencia de reinicio automático. | ✅ | ✅ | ✅ | |
| SetAutoRestartNotificationDisable | Deshabilita las notificaciones de reinicio automático para las instalaciones de actualización. | ✅ | ✅ | ✅ | |
| SetDisablePauseUXAccess | Deshabilite el acceso para examinar Windows Update. | ✅ | ✅ | ✅ | |
| SetDisableUXWUAccess | Deshabilite la característica Pausar actualizaciones . | ✅ | ✅ | ✅ | |
| SetEDURestart | Omite la comprobación de nivel de batería para garantizar que el reinicio se producirá en ScheduledInstallTime. | ✅ | ✅ | ✅ | |
| UpdateNotificationLevel | Especifique si desea habilitar o deshabilitar las notificaciones de Windows Update, incluidas las advertencias de reinicio. | ✅ | ✅ | ✅ | |
| UpdateServiceUrl | Al usar WSUS, establece UpdateServiceUrl para permitir que el dispositivo compruebe si hay actualizaciones en un servidor WSUS en lugar de Windows Update. | ✅ | ✅ | ✅ | ✅ |
| UpdateServiceUrlAlternate | Especifica un servidor de intranet alternativo para las actualizaciones de host de Microsoft Update. | ✅ | ✅ | ✅ | ✅ |
WiFi
| Configuración | Descripción | Cliente de Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| AllowAutoConnectToWiFiSenseHotspots | Permite que el dispositivo se conecte automáticamente a zonas Wi-Fi. | ✅ | |||
| AllowInternetSharing | Permite la conexión compartida. | ✅ | |||
| AllowManualWiFiConfiguration | Permite la conexión Wi-Fi fuera de las redes instalados del servidor MDM. | ||||
| AllowWiFi | Permite conexiones Wi-Fi. | ||||
| WLANScanMode | Configura el comportamiento de la exploración WLAN y cómo los dispositivos de forma agresiva deberían buscar activamente redes Wi-Fi para conectarse. | ✅ | ✅ | ✅ |
WindowsInkWorkspace
| Configuración | Descripción | Cliente de Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| AllowSuggestedAppsInWindowsInkWorkspace | Muestra sugerencias de aplicación recomendadas en el área de trabajo de entrada de lápiz. | ✅ | |||
| AllowWindowsInkWorkspace | Indica si permites que el usuario acceda al área de trabajo de la entrada de lápiz. | ✅ |
WindowsLogon
| Configuración | Descripción | Cliente de Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| HideFastUserSwitching | Oculta el botón Cambiar cuenta en la pantalla de inicio de sesión, Inicio y Administrador de tareas. | ✅ |
WirelessDisplay
| Configuración | Descripción | Cliente de Windows | Surface Hub | HoloLens | IoT Core |
|---|---|---|---|---|---|
| AllowUserInputFromWirelessDisplayReceiver | Esta directiva controla si la pantalla inalámbrica puede enviar entrada (teclado, mouse, lápiz y entrada táctil, depende de la compatibilidad con pantallas) al dispositivo de origen. Por ejemplo, un Surface Laptop está proyectando de manera inalámbrica a un Surface Hub. Si se permite la entrada desde el receptor de pantalla inalámbrica, los usuarios pueden dibujar con un lápiz en el Surface Hub. | ✅ |