Condividi tramite


Provider di servizi di configurazione dei criteri - ADMX_EnhancedStorage

Suggerimento

Questo provider di servizi di configurazione contiene criteri supportati da ADMX che richiedono un formato SyncML speciale per l'abilitazione o la disabilitazione. È necessario specificare il tipo di dati in SyncML come <Format>chr</Format>. Per informazioni dettagliate, vedere Informazioni sui criteri supportati da ADMX.

Il payload di SyncML deve essere codificato in XML; per questa codifica XML, è possibile usare un'ampia gamma di codificatori online. Per evitare la codifica del payload, è possibile usare CDATA se MDM lo supporta. Per altre informazioni, vedere Sezioni di CDATA.

ApprovedEnStorDevices

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente
✅ Pro
✅ Enterprise
✅ Education
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅ Windows 10, versione 2004 con KB5005101 [10.0.19041.1202] e versioni successive
✅ Windows 10, versione 20H2 con KB5005101 [10.0.19042.1202] e versioni successive
✅ Windows 10, versione 21H1 con KB5005101 [10.0.19043.1202] e versioni successive
✅ Windows 11, versione 21H2 [10.0.22000] e versioni successive
./Device/Vendor/MSFT/Policy/Config/ADMX_EnhancedStorage/ApprovedEnStorDevices

Questa impostazione di criterio consente di configurare un elenco di dispositivi di archiviazione avanzata per produttore e ID prodotto utilizzabili nel computer.

  • Se si abilita questa impostazione di criterio, solo i dispositivi di archiviazione avanzata che contengono un produttore e un ID prodotto specificati in questo criterio sono utilizzabili nel computer.

  • Se si disabilita o non si configura questa impostazione di criterio, tutti i dispositivi di archiviazione avanzata sono utilizzabili nel computer.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato chr (stringa)
Tipo accesso Aggiungere, eliminare, ottenere, sostituire

Suggerimento

Si tratta di un criterio supportato da ADMX e richiede il formato SyncML per la configurazione. Per un esempio di formato SyncML, vedere Abilitazione di un criterio.

Mapping ADMX:

Nome Valore
Nome ApprovedEnStorDevices
Nome descrittivo Configurare l'elenco dei dispositivi di archiviazione avanzata utilizzabili nel computer
Posizione Configurazione computer
Percorso Accesso avanzato all'archiviazione di sistema >
Nome della chiave del Registro di sistema Software\Policies\Microsoft\Windows\EnhancedStorageDevices\ApprovedEnStorDevices
Nome del valore del registro PolicyEnabled
Nome file ADMX EnhancedStorage.admx

ApprovedSilos

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente
✅ Pro
✅ Enterprise
✅ Education
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅ Windows 10, versione 2004 con KB5005101 [10.0.19041.1202] e versioni successive
✅ Windows 10, versione 20H2 con KB5005101 [10.0.19042.1202] e versioni successive
✅ Windows 10, versione 21H1 con KB5005101 [10.0.19043.1202] e versioni successive
✅ Windows 11, versione 21H2 [10.0.22000] e versioni successive
./Device/Vendor/MSFT/Policy/Config/ADMX_EnhancedStorage/ApprovedSilos

Questa impostazione di criterio consente di creare un elenco di silo IEEE 1667, conforme alla specifica Institute of Electrical and Electronics Engineers, Inc. (IEEE) 1667, utilizzabile nel computer.

  • Se si abilita questa impostazione di criterio, nel computer sono utilizzabili solo i silo IEEE 1667 che corrispondono a un identificatore del tipo di silo specificato in questo criterio.

  • Se si disabilita o non si configura questa impostazione di criterio, tutti i silo IEEE 1667 nei dispositivi di archiviazione avanzata sono utilizzabili nel computer.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato chr (stringa)
Tipo accesso Aggiungere, eliminare, ottenere, sostituire

Suggerimento

Si tratta di un criterio supportato da ADMX e richiede il formato SyncML per la configurazione. Per un esempio di formato SyncML, vedere Abilitazione di un criterio.

Mapping ADMX:

Nome Valore
Nome ApprovedSilos
Nome descrittivo Configurare l'elenco di silos IEEE 1667 utilizzabili nel computer
Posizione Configurazione computer
Percorso Accesso avanzato all'archiviazione di sistema >
Nome della chiave del Registro di sistema Software\Policies\Microsoft\Windows\EnhancedStorageDevices\ApprovedSilos
Nome del valore del registro SiloAllowListPolicy
Nome file ADMX EnhancedStorage.admx

DisablePasswordAuthentication

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente
✅ Pro
✅ Enterprise
✅ Education
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅ Windows 10, versione 2004 con KB5005101 [10.0.19041.1202] e versioni successive
✅ Windows 10, versione 20H2 con KB5005101 [10.0.19042.1202] e versioni successive
✅ Windows 10, versione 21H1 con KB5005101 [10.0.19043.1202] e versioni successive
✅ Windows 11, versione 21H2 [10.0.22000] e versioni successive
./Device/Vendor/MSFT/Policy/Config/ADMX_EnhancedStorage/DisablePasswordAuthentication

Questa impostazione di criterio consente di configurare se è possibile usare o meno una password per sbloccare un dispositivo di archiviazione avanzata.

  • Se si abilita questa impostazione di criterio, non è possibile usare una password per sbloccare un dispositivo di archiviazione avanzata.

  • Se si disabilita o non si configura questa impostazione di criterio, è possibile usare una password per sbloccare un dispositivo di archiviazione avanzata.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato chr (stringa)
Tipo accesso Aggiungere, eliminare, ottenere, sostituire

Suggerimento

Si tratta di un criterio supportato da ADMX e richiede il formato SyncML per la configurazione. Per un esempio di formato SyncML, vedere Abilitazione di un criterio.

Mapping ADMX:

Nome Valore
Nome DisablePasswordAuthentication
Nome descrittivo Non consentire l'autenticazione tramite password dei dispositivi di archiviazione avanzata
Posizione Configurazione computer
Percorso Accesso avanzato all'archiviazione di sistema >
Nome della chiave del Registro di sistema Software\Policies\Microsoft\Windows\EnhancedStorageDevices
Nome del valore del registro DisablePasswordAuthentication
Nome file ADMX EnhancedStorage.admx

DisallowLegacyDiskDevices

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente
✅ Pro
✅ Enterprise
✅ Education
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅ Windows 10, versione 2004 con KB5005101 [10.0.19041.1202] e versioni successive
✅ Windows 10, versione 20H2 con KB5005101 [10.0.19042.1202] e versioni successive
✅ Windows 10, versione 21H1 con KB5005101 [10.0.19043.1202] e versioni successive
✅ Windows 11, versione 21H2 [10.0.22000] e versioni successive
./Device/Vendor/MSFT/Policy/Config/ADMX_EnhancedStorage/DisallowLegacyDiskDevices

Questa impostazione di criterio consente di configurare se i dispositivi rimovibili di Archiviazione avanzata sono consentiti o meno nel computer.

  • Se si abilita questa impostazione di criterio, i dispositivi rimovibili di Archiviazione non avanzata non sono consentiti nel computer.

  • Se si disabilita o non si configura questa impostazione di criterio, i dispositivi rimovibili di Archiviazione non avanzata sono consentiti nel computer.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato chr (stringa)
Tipo accesso Aggiungere, eliminare, ottenere, sostituire

Suggerimento

Si tratta di un criterio supportato da ADMX e richiede il formato SyncML per la configurazione. Per un esempio di formato SyncML, vedere Abilitazione di un criterio.

Mapping ADMX:

Nome Valore
Nome DisallowLegacyDiskDevices
Nome descrittivo Non consentire dispositivi rimovibili di Archiviazione non avanzata
Posizione Configurazione computer
Percorso Accesso avanzato all'archiviazione di sistema >
Nome della chiave del Registro di sistema Software\Policies\Microsoft\Windows\EnhancedStorageDevices
Nome del valore del registro DisallowLegacyDiskDevices
Nome file ADMX EnhancedStorage.admx

LockDeviceOnMachineLock

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente
✅ Pro
✅ Enterprise
✅ Education
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅ Windows 10, versione 2004 con KB5005101 [10.0.19041.1202] e versioni successive
✅ Windows 10, versione 20H2 con KB5005101 [10.0.19042.1202] e versioni successive
✅ Windows 10, versione 21H1 con KB5005101 [10.0.19043.1202] e versioni successive
✅ Windows 11, versione 21H2 [10.0.22000] e versioni successive
./Device/Vendor/MSFT/Policy/Config/ADMX_EnhancedStorage/LockDeviceOnMachineLock

Questa impostazione di criterio blocca i dispositivi di archiviazione avanzata quando il computer è bloccato.

Questa impostazione di criterio è supportata solo negli SKU di Windows Server.

  • Se si abilita questa impostazione di criterio, il dispositivo archiviazione avanzata rimane bloccato quando il computer è bloccato.

  • Se si disabilita o non si configura questa impostazione di criterio, lo stato del dispositivo archiviazione avanzata non viene modificato quando il computer è bloccato.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato chr (stringa)
Tipo accesso Aggiungere, eliminare, ottenere, sostituire

Suggerimento

Si tratta di un criterio supportato da ADMX e richiede il formato SyncML per la configurazione. Per un esempio di formato SyncML, vedere Abilitazione di un criterio.

Mapping ADMX:

Nome Valore
Nome LockDeviceOnMachineLock
Nome descrittivo Blocca archiviazione avanzata quando il computer è bloccato
Posizione Configurazione computer
Percorso Accesso avanzato all'archiviazione di sistema >
Nome della chiave del Registro di sistema Software\Policies\Microsoft\Windows\EnhancedStorageDevices
Nome del valore del registro LockDeviceOnMachineLock
Nome file ADMX EnhancedStorage.admx

RootHubConnectedEnStorDevices

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente
✅ Pro
✅ Enterprise
✅ Education
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅ Windows 10, versione 2004 con KB5005101 [10.0.19041.1202] e versioni successive
✅ Windows 10, versione 20H2 con KB5005101 [10.0.19042.1202] e versioni successive
✅ Windows 10, versione 21H1 con KB5005101 [10.0.19043.1202] e versioni successive
✅ Windows 11, versione 21H2 [10.0.22000] e versioni successive
./Device/Vendor/MSFT/Policy/Config/ADMX_EnhancedStorage/RootHubConnectedEnStorDevices

Questa impostazione di criterio consente di configurare se sono consentiti solo i dispositivi di archiviazione avanzata connessi all'hub radice USB. Consentire solo i dispositivi di archiviazione avanzata connessi all'hub radice riduce al minimo il rischio che un dispositivo USB non autorizzato legga i dati in un dispositivo di archiviazione avanzato.

  • Se si abilita questa impostazione di criterio, sono consentiti solo i dispositivi di archiviazione avanzata connessi all'hub radice USB.

  • Se si disabilita o non si configura questa impostazione di criterio, saranno consentiti i dispositivi di archiviazione avanzata USB connessi sia agli hub radice USB che agli hub non radice.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato chr (stringa)
Tipo accesso Aggiungere, eliminare, ottenere, sostituire

Suggerimento

Si tratta di un criterio supportato da ADMX e richiede il formato SyncML per la configurazione. Per un esempio di formato SyncML, vedere Abilitazione di un criterio.

Mapping ADMX:

Nome Valore
Nome RootHubConnectedEnStorDevices
Nome descrittivo Consenti solo i dispositivi di archiviazione avanzata connessi all'hub radice USB
Posizione Configurazione computer
Percorso Accesso avanzato all'archiviazione di sistema >
Nome della chiave del Registro di sistema Software\Policies\Microsoft\Windows\EnhancedStorageDevices
Nome del valore del registro RootHubConnectedEnStorDevices
Nome file ADMX EnhancedStorage.admx

Provider del servizio di configurazione dei criteri