Fournisseur de services de configuration de stratégie - ADMX_AttachmentManager
Astuce
Ce csp contient des stratégies ADMX qui nécessitent un format SyncML spécial pour activer ou désactiver. Vous devez spécifier le type de données dans syncML en tant que <Format>chr</Format>. Pour plus d’informations, consultez Présentation des stratégies adossées à ADMX.
La charge utile de SyncML doit être encodée en XML ; pour cet encodage XML, vous pouvez utiliser un large éventail d’encodeurs en ligne. Pour éviter d’encoder la charge utile, vous pouvez utiliser CDATA si votre GPM la prend en charge. Pour plus d’informations, consultez Sections CDATA.
AM_EstimateFileHandlerRisk
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
|
❌ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10, version 2004 avec KB5005101 [10.0.19041.1202] et versions ultérieures ✅ Windows 10, version 20H2 avec KB5005101 [10.0.19042.1202] et versions ultérieures ✅ Windows 10, version 21H1 avec KB5005101 [10.0.19043.1202] et versions ultérieures ✅ Windows 11, version 21H2 [10.0.22000] et versions ultérieures |
./User/Vendor/MSFT/Policy/Config/ADMX_AttachmentManager/AM_EstimateFileHandlerRisk
Ce paramètre de stratégie vous permet de configurer la logique utilisée par Windows pour déterminer le risque lié aux pièces jointes.
Le fait de préférer le gestionnaire de fichiers indique à Windows d’utiliser les données du gestionnaire de fichiers sur les données de type de fichier. Par exemple, approuver notepad.exe, mais pas .txt fichiers.
Le fait de préférer le type de fichier indique à Windows d’utiliser les données de type de fichier sur les données du gestionnaire de fichiers. Par exemple, approuver .txt fichiers, quel que soit le gestionnaire de fichiers.
L’utilisation du gestionnaire de fichiers et des données de type est l’option la plus restrictive. Windows choisit la recommandation la plus restrictive qui amènera les utilisateurs à voir plus d’invites de confiance que de choisir les autres options.
Si vous activez ce paramètre de stratégie, vous pouvez choisir l’ordre dans lequel Windows traite les données d’évaluation des risques.
Si vous désactivez ce paramètre de stratégie, Windows utilise sa logique d’approbation par défaut, qui préfère le gestionnaire de fichiers au type de fichier.
Si vous ne configurez pas ce paramètre de stratégie, Windows utilise sa logique d’approbation par défaut, qui préfère le gestionnaire de fichiers au type de fichier.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format |
chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Astuce
Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.
Mappage ADMX :
| Nom | Valeur |
|---|---|
| Nom | AM_EstimateFileHandlerRisk |
| Nom convivial | Logique d’approbation pour les pièces jointes |
| Emplacement | Configuration utilisateur |
| Chemin d'accès | Gestionnaire des pièces jointes des composants > Windows |
| Nom de la clé de Registre | Software\Microsoft\Windows\CurrentVersion\Policies\Attachments |
| Nom du fichier ADMX | AttachmentManager.admx |
AM_SetFileRiskLevel
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
|
❌ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10, version 2004 avec KB5005101 [10.0.19041.1202] et versions ultérieures ✅ Windows 10, version 20H2 avec KB5005101 [10.0.19042.1202] et versions ultérieures ✅ Windows 10, version 21H1 avec KB5005101 [10.0.19043.1202] et versions ultérieures ✅ Windows 11, version 21H2 [10.0.22000] et versions ultérieures |
./User/Vendor/MSFT/Policy/Config/ADMX_AttachmentManager/AM_SetFileRiskLevel
Ce paramètre de stratégie vous permet de gérer le niveau de risque par défaut pour les types de fichiers. Pour personnaliser entièrement le niveau de risque des pièces jointes, vous devrez peut-être également configurer la logique d’approbation pour les pièces jointes.
Risque élevé : si la pièce jointe figure dans la liste des types de fichiers à haut risque et provient de la zone restreinte, Windows empêche l’utilisateur d’accéder au fichier. Si le fichier provient de la zone Internet, Windows invite l’utilisateur avant d’accéder au fichier.
Risque modéré : si la pièce jointe figure dans la liste des types de fichiers à risque modéré et provient de la zone restreinte ou Internet, Windows invite l’utilisateur avant d’accéder au fichier.
Risque faible : si la pièce jointe figure dans la liste des types de fichiers à faible risque, Windows n’invite pas l’utilisateur avant d’accéder au fichier, quelles que soient les informations de zone du fichier.
Si vous activez ce paramètre de stratégie, vous pouvez spécifier le niveau de risque par défaut pour les types de fichiers.
Si vous désactivez ce paramètre de stratégie, Windows définit le niveau de risque par défaut sur modéré.
Si vous ne configurez pas ce paramètre de stratégie, Windows définit le niveau de risque par défaut sur modéré.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format |
chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Astuce
Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.
Mappage ADMX :
| Nom | Valeur |
|---|---|
| Nom | AM_SetFileRiskLevel |
| Nom convivial | Niveau de risque par défaut pour les pièces jointes |
| Emplacement | Configuration utilisateur |
| Chemin d'accès | Gestionnaire des pièces jointes des composants > Windows |
| Nom de la clé de Registre | Software\Microsoft\Windows\CurrentVersion\Policies\Associations |
| Nom du fichier ADMX | AttachmentManager.admx |
AM_SetHighRiskInclusion
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
|
❌ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10, version 2004 avec KB5005101 [10.0.19041.1202] et versions ultérieures ✅ Windows 10, version 20H2 avec KB5005101 [10.0.19042.1202] et versions ultérieures ✅ Windows 10, version 21H1 avec KB5005101 [10.0.19043.1202] et versions ultérieures ✅ Windows 11, version 21H2 [10.0.22000] et versions ultérieures |
./User/Vendor/MSFT/Policy/Config/ADMX_AttachmentManager/AM_SetHighRiskInclusion
Ce paramètre de stratégie vous permet de configurer la liste des types de fichiers à haut risque. Si la pièce jointe figure dans la liste des types de fichiers à haut risque et provient de la zone restreinte, Windows empêche l’utilisateur d’accéder au fichier. Si le fichier provient de la zone Internet, Windows invite l’utilisateur avant d’accéder au fichier. Cette liste d’inclusion est prioritaire sur les listes d’inclusion à risque moyen et à faible risque (où une extension est répertoriée dans plusieurs listes d’inclusion).
Si vous activez ce paramètre de stratégie, vous pouvez créer une liste personnalisée de types de fichiers à haut risque.
Si vous désactivez ce paramètre de stratégie, Windows utilise sa liste intégrée de types de fichiers qui présentent un risque élevé.
Si vous ne configurez pas ce paramètre de stratégie, Windows utilise sa liste intégrée de types de fichiers à haut risque.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format |
chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Astuce
Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.
Mappage ADMX :
| Nom | Valeur |
|---|---|
| Nom | AM_SetHighRiskInclusion |
| Nom convivial | Liste d’inclusion pour les types de fichiers à haut risque |
| Emplacement | Configuration utilisateur |
| Chemin d'accès | Gestionnaire des pièces jointes des composants > Windows |
| Nom de la clé de Registre | Software\Microsoft\Windows\CurrentVersion\Policies\Associations |
| Nom du fichier ADMX | AttachmentManager.admx |
AM_SetLowRiskInclusion
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
|
❌ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10, version 2004 avec KB5005101 [10.0.19041.1202] et versions ultérieures ✅ Windows 10, version 20H2 avec KB5005101 [10.0.19042.1202] et versions ultérieures ✅ Windows 10, version 21H1 avec KB5005101 [10.0.19043.1202] et versions ultérieures ✅ Windows 11, version 21H2 [10.0.22000] et versions ultérieures |
./User/Vendor/MSFT/Policy/Config/ADMX_AttachmentManager/AM_SetLowRiskInclusion
Ce paramètre de stratégie vous permet de configurer la liste des types de fichiers à faible risque. Si la pièce jointe figure dans la liste des types de fichiers à faible risque, Windows n’invite pas l’utilisateur avant d’accéder au fichier, quelles que soient les informations de zone du fichier. Cette liste d’inclusion remplace la liste des types de fichiers à haut risque intégrés à Windows et a une priorité plus faible que les listes d’inclusion à risque élevé ou à risque moyen (où une extension est répertoriée dans plusieurs listes d’inclusion).
Si vous activez ce paramètre de stratégie, vous pouvez spécifier les types de fichiers qui présentent un faible risque.
Si vous désactivez ce paramètre de stratégie, Windows utilise sa logique d’approbation par défaut.
Si vous ne configurez pas ce paramètre de stratégie, Windows utilise sa logique d’approbation par défaut.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format |
chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Astuce
Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.
Mappage ADMX :
| Nom | Valeur |
|---|---|
| Nom | AM_SetLowRiskInclusion |
| Nom convivial | Liste d’inclusion pour les types de fichiers faibles |
| Emplacement | Configuration utilisateur |
| Chemin d'accès | Gestionnaire des pièces jointes des composants > Windows |
| Nom de la clé de Registre | Software\Microsoft\Windows\CurrentVersion\Policies\Associations |
| Nom du fichier ADMX | AttachmentManager.admx |
AM_SetModRiskInclusion
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
|
❌ Appareil ✅Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10, version 2004 avec KB5005101 [10.0.19041.1202] et versions ultérieures ✅ Windows 10, version 20H2 avec KB5005101 [10.0.19042.1202] et versions ultérieures ✅ Windows 10, version 21H1 avec KB5005101 [10.0.19043.1202] et versions ultérieures ✅ Windows 11, version 21H2 [10.0.22000] et versions ultérieures |
./User/Vendor/MSFT/Policy/Config/ADMX_AttachmentManager/AM_SetModRiskInclusion
Ce paramètre de stratégie vous permet de configurer la liste des types de fichiers à risque modéré. Si la pièce jointe figure dans la liste des types de fichiers à risque modéré et provient de la zone restreinte ou Internet, Windows invite l’utilisateur avant d’accéder au fichier. Cette liste d’inclusion remplace la liste des types de fichiers à risque potentiellement élevés intégrés à Windows et elle est prioritaire sur la liste d’inclusion à faible risque, mais elle a une priorité inférieure à la liste d’inclusion à haut risque (où une extension est répertoriée dans plusieurs listes d’inclusion).
Si vous activez ce paramètre de stratégie, vous pouvez spécifier des types de fichiers qui présentent un risque modéré.
Si vous désactivez ce paramètre de stratégie, Windows utilise sa logique d’approbation par défaut.
Si vous ne configurez pas ce paramètre de stratégie, Windows utilise sa logique d’approbation par défaut.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format |
chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Astuce
Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.
Mappage ADMX :
| Nom | Valeur |
|---|---|
| Nom | AM_SetModRiskInclusion |
| Nom convivial | Liste d’inclusion pour les types de fichiers à risque modéré |
| Emplacement | Configuration utilisateur |
| Chemin d'accès | Gestionnaire des pièces jointes des composants > Windows |
| Nom de la clé de Registre | Software\Microsoft\Windows\CurrentVersion\Policies\Associations |
| Nom du fichier ADMX | AttachmentManager.admx |