Fournisseur de services de configuration de stratégie - Connectivité
Astuce
Ce csp contient des stratégies ADMX qui nécessitent un format SyncML spécial pour activer ou désactiver. Vous devez spécifier le type de données dans syncML en tant que <Format>chr</Format>. Pour plus d’informations, consultez Présentation des stratégies adossées à ADMX.
La charge utile de SyncML doit être encodée en XML ; pour cet encodage XML, vous pouvez utiliser un large éventail d’encodeurs en ligne. Pour éviter d’encoder la charge utile, vous pouvez utiliser CDATA si votre GPM la prend en charge. Pour plus d’informations, consultez Sections CDATA.
AllowBluetooth
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
|
✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1507 [10.0.10240] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowBluetooth
Permet à l’utilisateur d’activer le Bluetooth ou de restreindre l’accès.
Remarque
Cette valeur n’est pas prise en charge dans Windows Phone 8. 1 GPM et EAS, Windows 10 pour ordinateur de bureau ou Windows 10 Mobile. Si ce n’est pas défini ou s’il est supprimé, la valeur par défaut 2 (Autoriser) est utilisée. La valeur la plus restreinte est 0.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | int |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
| Valeur par défaut | 2 |
Valeurs autorisées:
| Valeur | Description |
|---|---|
| 0 | Interdire le Bluetooth. Si cette valeur est définie sur 0, la radio du panneau de configuration Bluetooth est grisée et l’utilisateur ne peut pas activer le Bluetooth. |
| 2 (par défaut) | Autorisez le Bluetooth. Si cette valeur est définie sur 2, la radio du panneau de configuration Bluetooth sera fonctionnelle et l’utilisateur pourra activer le Bluetooth. |
AllowCellularData
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
|
✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1607 [10.0.14393] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowCellularData
Autorise le canal de données cellulaires sur l’appareil. Le redémarrage de l’appareil n’est pas nécessaire pour appliquer la stratégie.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | int |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
| Valeur par défaut | 1 |
Valeurs autorisées:
| Valeur | Description |
|---|---|
| 0 | N’autorisez pas le canal de données cellulaires. L’utilisateur ne peut pas l’activer. Cette valeur n’est pas prise en charge dans Windows 10 version 1511. |
| 1 (par défaut) | Autorisez le canal de données cellulaires. L’utilisateur peut la désactiver. |
| 2 | Autorisez le canal de données cellulaires. L’utilisateur ne peut pas la désactiver. |
AllowCellularDataRoaming
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
|
✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1507 [10.0.10240] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowCellularDataRoaming
Ce paramètre de stratégie empêche les clients de se connecter à des réseaux haut débit mobile lorsque le client est inscrit sur un réseau de fournisseur d’itinérance.
Si ce paramètre de stratégie est activé, toutes les tentatives de connexion automatiques et manuelles aux réseaux de fournisseurs itinérants sont bloquées jusqu’à ce que le client s’inscrive auprès du réseau du fournisseur d’origine.
Si ce paramètre de stratégie n’est pas configuré ou est désactivé, les clients sont autorisés à se connecter aux réseaux haut débit mobile du fournisseur d’itinérance.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | int |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
| Valeur par défaut | 1 |
Valeurs autorisées:
| Valeur | Description |
|---|---|
| 0 | N’autorisez pas l’itinérance des données cellulaires. L’utilisateur ne peut pas l’activer. Cette valeur n’est pas prise en charge dans Windows 10 version 1511. |
| 1 (par défaut) | Autoriser l’itinérance des données cellulaires. |
| 2 | Autoriser l’itinérance des données cellulaires activée. L’utilisateur ne peut pas la désactiver. |
Mappage de stratégie de groupe :
| Nom | Valeur |
|---|---|
| Nom | WCM_DisableRoaming |
| Nom convivial | Interdire la connexion aux réseaux haut débit mobiles itinérants |
| Emplacement | Configuration ordinateur |
| Chemin d'accès | Gestionnaire des connexions Windows réseau > |
| Nom de la clé de Registre | Software\Policies\Microsoft\Windows\WcmSvc\GroupPolicy |
| Nom de la valeur de Registre | fBlockRoaming |
| Nom du fichier ADMX | WCM.admx |
Valider :
Pour valider, l’entreprise peut confirmer en observant le commutateur d’activation de l’itinérance dans l’expérience utilisateur. Il sera inactif si la stratégie d’itinérance est appliquée par la stratégie d’entreprise. Pour valider sur un appareil, procédez comme suit :
- Accédez à Cellulaire & SIM.
- Cliquez sur la carte SIM (en regard de l’icône de force du signal), puis sélectionnez Propriétés.
- Dans la page Propriétés, sélectionnez Options d’itinérance des données.
AllowConnectedDevices
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
|
✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1703 [10.0.15063] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowConnectedDevices
Remarque
Cette stratégie nécessite un redémarrage pour prendre effet. Permet aux administrateurs informatiques de désactiver le composant CDP (Connected Devices Platform). CDP permet la découverte et la connexion à d’autres appareils (à proximité avec BT/LAN ou via le cloud) pour prendre en charge le lancement d’applications à distance, la messagerie à distance, les sessions d’application à distance et d’autres expériences inter-appareils.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | int |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
| Valeur par défaut | 1 |
Valeurs autorisées:
| Valeur | Description |
|---|---|
| 0 | Désactiver (service CDP non disponible). |
| 1 (par défaut) | Autoriser (service CDP disponible). |
AllowNFC
Remarque
Cette stratégie est déconseillée et peut être supprimée dans une version ultérieure.
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
|
✅ Appareil ❌Utilisateur |
Non applicable | ✅Windows 10, version 1507 [10.0.10240] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowNFC
Cette stratégie est déconseillée.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | int |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
| Valeur par défaut | 1 |
Valeurs autorisées:
| Valeur | Description |
|---|---|
| 0 | Désactivé. |
| 1 (par défaut) | Activé. |
AllowPhonePCLinking
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
|
✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1803 [10.0.17134] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowPhonePCLinking
Cette stratégie permet aux administrateurs informatiques de désactiver la possibilité de lier un téléphone à un PC pour poursuivre la lecture, l’envoi de courriers électroniques et d’autres tâches nécessitant une liaison entre téléphone et PC.
Si vous activez ce paramètre de stratégie, l’appareil Windows sera en mesure de s’inscrire à la fonctionnalité de liaison Téléphone-PC et de participer aux expériences Continuer sur PC.
Si vous désactivez ce paramètre de stratégie, l’appareil Windows n’est pas autorisé à être lié aux téléphones, se retire de la liste des appareils des téléphones liés et ne peut pas participer aux expériences Continuer sur PC.
Si vous ne configurez pas ce paramètre de stratégie, le comportement par défaut dépend de l’édition De Windows. Les modifications apportées à cette stratégie prennent effet au redémarrage.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | int |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
| Valeur par défaut | 1 |
Valeurs autorisées:
| Valeur | Description |
|---|---|
| 0 | Ne pas lier. |
| 1 (par défaut) | Autoriser la liaison téléphone-PC. |
Mappage de stratégie de groupe :
| Nom | Valeur |
|---|---|
| Nom | EnableMMX |
| Nom convivial | Liaison téléphone-PC sur cet appareil |
| Emplacement | Configuration ordinateur |
| Chemin d'accès | Stratégie de groupe système > |
| Nom de la clé de Registre | Software\Policies\Microsoft\Windows\System |
| Nom de la valeur de Registre | EnableMmx |
| Nom du fichier ADMX | GroupPolicy.admx |
Valider :
Si la stratégie Connectivité/AllowPhonePCLinking est configurée pour la valeur 0, ajoutez un bouton de téléphone dans la section Téléphones dans les paramètres et le fait de cliquer dessus ne lancera pas la fenêtre permettant à un utilisateur d’entrer son numéro de téléphone.
L’appareil qui a précédemment choisi MMX cessera également d’apparaître dans la liste des appareils.
AllowUSBConnection
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
|
✅ Appareil ❌Utilisateur |
❌Pro ❌ Enterprise ❌ Éducation ❌Windows SE ❌ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1507 [10.0.10240] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowUSBConnection
Remarque
Actuellement, cette stratégie est prise en charge uniquement dans HoloLens 2, HoloLens (1ère génération) Commercial Suite et HoloLens (1ère génération) Development Edition. Active la connexion USB entre l’appareil et un ordinateur pour synchroniser des fichiers avec l’appareil ou utiliser des outils de développement pour déployer ou déboguer des applications. La modification de cette stratégie n’affecte pas le chargement USB. Le protocole MTP (Media Transfer Protocol) et l’adresse IP sur USB sont désactivés lorsque cette stratégie est appliquée. La valeur la plus restreinte est 0.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | int |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
| Valeur par défaut | 1 |
Valeurs autorisées:
| Valeur | Description |
|---|---|
| 0 | Non autorisé. |
| 1 (par défaut) | Autorisé. |
AllowVPNOverCellular
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
|
✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1507 [10.0.10240] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowVPNOverCellular
Spécifie le type de connexions sous-jacentes que le VPN est autorisé à utiliser. La valeur la plus restreinte est 0.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | int |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
| Valeur par défaut | 1 |
Valeurs autorisées:
| Valeur | Description |
|---|---|
| 0 | Le VPN n’est pas autorisé sur le réseau cellulaire. |
| 1 (par défaut) | Le VPN peut utiliser n’importe quelle connexion, y compris cellulaire. |
AllowVPNRoamingOverCellular
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
|
✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1507 [10.0.10240] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowVPNRoamingOverCellular
Empêche l’appareil de se connecter au VPN lorsque l’appareil est itinérant sur des réseaux cellulaires. La valeur la plus restreinte est 0.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | int |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
| Valeur par défaut | 1 |
Valeurs autorisées:
| Valeur | Description |
|---|---|
| 0 | Non autorisé. |
| 1 (par défaut) | Autorisé. |
DiablePrintingOverHTTP
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
|
✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1709 [10.0.16299] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/Connectivity/DiablePrintingOverHTTP
Ce paramètre de stratégie spécifie s’il faut autoriser l’impression sur HTTP à partir de ce client.
L’impression via HTTP permet à un client d’imprimer sur des imprimantes sur l’intranet et sur Internet.
Remarque
Ce paramètre de stratégie affecte uniquement le côté client de l’impression Internet. Cela n’empêche pas cet ordinateur d’agir en tant que serveur d’impression Internet et de rendre ses imprimantes partagées disponibles via HTTP.
Si vous activez ce paramètre de stratégie, cela empêche ce client d’imprimer sur des imprimantes Internet via HTTP.
Si vous désactivez ou ne configurez pas ce paramètre de stratégie, les utilisateurs peuvent choisir d’imprimer sur des imprimantes Internet via HTTP.
Consultez également le paramètre de stratégie « Impression web » dans Configuration ordinateur/Modèles d’administration/Imprimantes.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format |
chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Astuce
Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.
Mappage ADMX :
| Nom | Valeur |
|---|---|
| Nom | DisableHTTPPrinting_2 |
| Nom convivial | Désactiver l’impression via HTTP |
| Emplacement | Configuration ordinateur |
| Chemin d'accès | InternetManagement > Paramètres de communication Internet |
| Nom de la clé de Registre | Software\Policies\Microsoft\Windows NT\Printers |
| Nom de la valeur de Registre | DésactiverHTTPPrinting |
| Nom du fichier ADMX | ICM.admx |
DisableDownloadingOfPrintDriversOverHTTP
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
|
✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1709 [10.0.16299] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/Connectivity/DisableDownloadingOfPrintDriversOverHTTP
Ce paramètre de stratégie spécifie s’il faut autoriser ce client à télécharger des packages de pilotes d’impression via HTTP.
Pour configurer l’impression HTTP, les pilotes non-boîte de réception doivent être téléchargés via HTTP.
Remarque
Ce paramètre de stratégie n’empêche pas le client d’imprimer sur des imprimantes sur l’intranet ou Internet via HTTP. Il interdit uniquement le téléchargement de pilotes qui ne sont pas déjà installés localement.
Si vous activez ce paramètre de stratégie, les pilotes d’impression ne peuvent pas être téléchargés via HTTP.
Si vous désactivez ou ne configurez pas ce paramètre de stratégie, les utilisateurs peuvent télécharger les pilotes d’impression via HTTP.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format |
chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Astuce
Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.
Mappage ADMX :
| Nom | Valeur |
|---|---|
| Nom | DisableWebPnPDownload_2 |
| Nom convivial | Désactiver le téléchargement des pilotes d’impression via HTTP |
| Emplacement | Configuration ordinateur |
| Chemin d'accès | InternetManagement > Paramètres de communication Internet |
| Nom de la clé de Registre | Software\Policies\Microsoft\Windows NT\Printers |
| Nom de la valeur de Registre | DisableWebPnPDownload |
| Nom du fichier ADMX | ICM.admx |
DisableInternetDownloadForWebPublishingAndOnlineOrderingWizards
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
|
✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1709 [10.0.16299] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/Connectivity/DisableInternetDownloadForWebPublishingAndOnlineOrderingWizards
Ce paramètre de stratégie spécifie si Windows doit télécharger une liste de fournisseurs pour les Assistants publication web et commande en ligne.
Ces Assistants permettent aux utilisateurs de choisir parmi une liste d’entreprises qui fournissent des services tels que le stockage en ligne et l’impression photographique. Par défaut, Windows affiche les fournisseurs téléchargés à partir d’un site web Windows en plus des fournisseurs spécifiés dans le Registre.
Si vous activez ce paramètre de stratégie, Windows ne télécharge pas les fournisseurs et seuls les fournisseurs de services mis en cache dans le Registre local s’affichent.
Si vous désactivez ou ne configurez pas ce paramètre de stratégie, une liste de fournisseurs est téléchargée lorsque l’utilisateur utilise les Assistants publication web ou commande en ligne.
Pour plus d’informations, consultez la documentation des Assistants publication web et commande en ligne, notamment sur la spécification des fournisseurs de services dans le Registre.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format |
chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Astuce
Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.
Mappage ADMX :
| Nom | Valeur |
|---|---|
| Nom | ShellPreventWPWDownload_2 |
| Nom convivial | Désactiver le téléchargement Internet pour les Assistants publication web et commande en ligne |
| Emplacement | Configuration ordinateur |
| Chemin d'accès | InternetManagement > Paramètres de communication Internet |
| Nom de la clé de Registre | Software\Microsoft\Windows\CurrentVersion\Policies\Explorer |
| Nom de la valeur de Registre | NoWebServices |
| Nom du fichier ADMX | ICM.admx |
DisallowNetworkConnectivityActiveTests
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
|
✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1703 [10.0.15063] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/Connectivity/DisallowNetworkConnectivityActiveTests
Ce paramètre de stratégie désactive les tests actifs effectués par l’indicateur d’état de connectivité réseau Windows (NCSI) pour déterminer si votre ordinateur est connecté à Internet ou à un réseau plus limité.
Dans le cadre de la détermination du niveau de connectivité, NCSI effectue l’un des deux tests actifs : le téléchargement d’une page à partir d’un serveur Web dédié ou l’exécution d’une requête DNS pour une adresse dédiée.
Si vous activez ce paramètre de stratégie, NCSI n’exécute aucun des deux tests actifs. Cela peut réduire la capacité du NCSI et d’autres composants qui utilisent NCSI à déterminer l’accès à Internet.
Si vous désactivez ou ne configurez pas ce paramètre de stratégie, NCSI exécute l’un des deux tests actifs.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | int |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
| Valeur par défaut | 0 |
Valeurs autorisées:
| Valeur | Description |
|---|---|
| 1 | Autoriser. |
| 0 (par défaut) | Bloquer. |
Mappage de stratégie de groupe :
| Nom | Valeur |
|---|---|
| Nom | NoActiveProbe |
| Nom convivial | Désactiver les tests actifs de l’indicateur d’état de connectivité réseau Windows |
| Emplacement | Configuration ordinateur |
| Chemin d'accès | InternetManagement > Paramètres de communication Internet |
| Nom de la clé de Registre | Software\Policies\Microsoft\Windows\NetworkConnectivityStatusIndicator |
| Nom de la valeur de Registre | NoActiveProbe |
| Nom du fichier ADMX | ICM.admx |
HardenedUNCPaths
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
|
✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1703 [10.0.15063] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/Connectivity/HardenedUNCPaths
Ce paramètre de stratégie configure l’accès sécurisé aux chemins UNC.
Si vous activez cette stratégie, Windows autorise uniquement l’accès aux chemins UNC spécifiés après avoir satisfait à des exigences de sécurité supplémentaires.
Pour plus d’informations, consultez MS15-011 : Vulnérabilité dans stratégie de groupe pourrait autoriser l’exécution de code à distance.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format |
chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Astuce
Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.
Mappage ADMX :
| Nom | Valeur |
|---|---|
| Nom | Pol_HardenedPaths |
| Nom convivial | Chemins UNC renforcés |
| Emplacement | Configuration ordinateur |
| Chemin d'accès | Fournisseur > réseau |
| Nom de la clé de Registre | Software\Policies\Microsoft\Windows\NetworkProvider\HardenedPaths |
| Nom du fichier ADMX | NetworkProvider.admx |
ProhibitInstallationAndConfigurationOfNetworkBridge
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
|
✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 1709 [10.0.16299] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/Connectivity/ProhibitInstallationAndConfigurationOfNetworkBridge
Détermine si un utilisateur peut installer et configurer le pont réseau.
Important
Ces paramètres prennent en compte l’emplacement. Elle s’applique uniquement lorsqu’un ordinateur est connecté au même réseau de domaine DNS auquel il était connecté lorsque le paramètre a été actualisé sur cet ordinateur. Si un ordinateur est connecté à un réseau de domaine DNS autre que celui auquel il était connecté lors de l’actualisation du paramètre, ce paramètre ne s’applique pas.
Le pont réseau permet aux utilisateurs de créer un pont MAC de couche 2, ce qui leur permet de connecter au moins deux segements réseau. Cette connexion apparaît dans le dossier Network Connections.
Si vous désactivez ce paramètre ou si vous ne le configurez pas, l’utilisateur pourra créer et modifier la configuration d’un pont réseau. L’activation de ce paramètre ne supprime pas un pont réseau existant de l’ordinateur de l’utilisateur.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format |
chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Astuce
Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.
Mappage ADMX :
| Nom | Valeur |
|---|---|
| Nom | NC_AllowNetBridge_NLA |
| Nom convivial | Interdire l’installation et la configuration du pont réseau sur votre réseau de domaine DNS |
| Emplacement | Configuration ordinateur |
| Chemin d'accès | Réseau > Connections |
| Nom de la clé de Registre | Software\Policies\Microsoft\Windows\Network Connections |
| Nom de la valeur de Registre | NC_AllowNetBridge_NLA |
| Nom du fichier ADMX | NetworkConnections.admx |