Provider di servizi di configurazione dei criteri - ADMX_Help
Suggerimento
Questo provider di servizi di configurazione contiene criteri supportati da ADMX che richiedono un formato SyncML speciale per l'abilitazione o la disabilitazione. È necessario specificare il tipo di dati in SyncML come <Format>chr</Format>. Per informazioni dettagliate, vedere Informazioni sui criteri supportati da ADMX.
Il payload di SyncML deve essere codificato in XML; per questa codifica XML, è possibile usare un'ampia gamma di codificatori online. Per evitare la codifica del payload, è possibile usare CDATA se MDM lo supporta. Per altre informazioni, vedere Sezioni di CDATA.
DisabilitaHHDEP
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10, versione 2004 con KB5005101 [10.0.19041.1202] e versioni successive ✅ Windows 10, versione 20H2 con KB5005101 [10.0.19042.1202] e versioni successive ✅ Windows 10, versione 21H1 con KB5005101 [10.0.19043.1202] e versioni successive ✅ Windows 11, versione 21H2 [10.0.22000] e versioni successive |
./Device/Vendor/MSFT/Policy/Config/ADMX_Help/DisableHHDEP
Questa impostazione di criterio consente di escludere l'eseguibile della Guida HTML dal monitoraggio da parte della prevenzione dell'esecuzione dei dati applicata dal software.
La prevenzione dell'esecuzione dei dati (DEP) è progettata per bloccare codice dannoso che sfrutta i meccanismi di gestione delle eccezioni in Windows monitorando i programmi per assicurarsi che usino la memoria di sistema in modo sicuro.
Se si abilita questa impostazione di criterio, DEP per HTML Help Executable è disattivato. Ciò consentirà il funzionamento di alcuni controlli ActiveX legacy senza l'arresto del file eseguibile della Guida HTML da parte di DEP.
Se si disabilita o non si configura questa impostazione di criterio, DEP viene attivato per l'eseguibile della Guida HTML. Ciò offre un ulteriore vantaggio per la sicurezza, ma la Guida di HTLM si arresta se DEP rileva anomalie della memoria di sistema.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato |
chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
Suggerimento
Si tratta di un criterio supportato da ADMX e richiede il formato SyncML per la configurazione. Per un esempio di formato SyncML, vedere Abilitazione di un criterio.
Mapping ADMX:
| Nome | Valore |
|---|---|
| Nome | DisabilitaHHDEP |
| Nome descrittivo | Disattivare La prevenzione dell'esecuzione dei dati per l'executible della Guida HTML |
| Posizione | Configurazione computer |
| Percorso | System |
| Nome della chiave del Registro di sistema | Software\Policies\Microsoft\Windows\System |
| Nome del valore del registro | DisabilitaHHDEP |
| Nome file ADMX | Help.admx |
HelpQualifiedRootDir_Comp
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10, versione 2004 con KB5005101 [10.0.19041.1202] e versioni successive ✅ Windows 10, versione 20H2 con KB5005101 [10.0.19042.1202] e versioni successive ✅ Windows 10, versione 21H1 con KB5005101 [10.0.19043.1202] e versioni successive ✅ Windows 11, versione 21H2 [10.0.22000] e versioni successive |
./Device/Vendor/MSFT/Policy/Config/ADMX_Help/HelpQualifiedRootDir_Comp
Questa impostazione di criterio consente di limitare il funzionamento di determinati comandi della Guida HTML solo nei file della Guida HTML (con estensione chm) all'interno delle cartelle specificate e delle relative sottocartelle. In alternativa, è possibile disabilitare questi comandi nell'intero sistema. È consigliabile aggiungere a questa impostazione di criterio solo le cartelle che richiedono privilegi amministrativi.
- Se si abilita questa impostazione di criterio, i comandi funzionano solo per i file con estensione chm nelle cartelle specificate e nelle relative sottocartelle.
Per limitare i comandi a una o più cartelle, abilitare l'impostazione dei criteri e immettere le cartelle desiderate nella casella di testo nella scheda Impostazioni della finestra di dialogo Proprietà criteri. Usare un punto e virgola per separare le cartelle. Ad esempio, per limitare i comandi solo ai file con estensione chm nella cartella %windir%\help e in D:\somefolder, aggiungere la stringa seguente alla casella di modifica: "%windir%\help; D:\somefolder".
Nota
È possibile usare una variabile di ambiente, ad esempio %windir%), purché sia definita nel sistema. Ad esempio, %programfiles% non è definito in alcune versioni precedenti di Windows.
Il comando "Shortcut" viene usato per aggiungere un collegamento a un argomento della Guida ed esegue eseguibili esterni al file della Guida. Il comando "WinHelp" viene usato per aggiungere un collegamento a un argomento della Guida ed esegue un file della Guida WinHLP32.exe (con estensione hlp).
Per non consentire i comandi "Shortcut" e "WinHelp" nell'intero sistema locale, abilitare l'impostazione dei criteri e lasciare vuota la casella di testo nella scheda Impostazioni della finestra di dialogo Proprietà criteri.
- Se si disabilita o non si configura questa impostazione di criterio, questi comandi sono completamente funzionali per tutti i file della Guida.
Nota
In questa impostazione di criterio è possibile specificare solo cartelle nel computer locale. Non è possibile usare questa impostazione di criterio per abilitare i comandi "Collegamento" e "WinHelp" per i file con estensione chm archiviati in unità mappate o a cui si accede usando percorsi UNC.
Per altre opzioni, vedere il criterio "Limita l'avvio di questi programmi dalla Guida".
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato |
chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
Suggerimento
Si tratta di un criterio supportato da ADMX e richiede il formato SyncML per la configurazione. Per un esempio di formato SyncML, vedere Abilitazione di un criterio.
Mapping ADMX:
| Nome | Valore |
|---|---|
| Nome | HelpQualifiedRootDir_Comp |
| Nome descrittivo | Limitare le funzioni della Guida HTML potenzialmente non sicure alle cartelle specificate |
| Posizione | Configurazione computer |
| Percorso | System |
| Nome della chiave del Registro di sistema | Software\Policies\Microsoft\Windows\System |
| Nome file ADMX | Help.admx |
RestrictRunFromHelp
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
❌ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10, versione 2004 con KB5005101 [10.0.19041.1202] e versioni successive ✅ Windows 10, versione 20H2 con KB5005101 [10.0.19042.1202] e versioni successive ✅ Windows 10, versione 21H1 con KB5005101 [10.0.19043.1202] e versioni successive ✅ Windows 11, versione 21H2 [10.0.22000] e versioni successive |
./User/Vendor/MSFT/Policy/Config/ADMX_Help/RestrictRunFromHelp
Questa impostazione di criterio consente di limitare l'esecuzione dei programmi dalla Guida online.
Se si abilita questa impostazione di criterio, è possibile impedire l'esecuzione di programmi specificati dalla Guida. Quando si abilita questa impostazione di criterio, immettere i nomi dei file dei programmi da limitare, separati da virgole.
Se si disabilita o non si configura questa impostazione di criterio, gli utenti possono eseguire tutte le applicazioni dalla Guida online.
Nota
È anche possibile impedire agli utenti di eseguire applicazioni usando le impostazioni dei criteri di restrizione software disponibili in Configurazione computer\Impostazioni di sicurezza.
Nota
Questa impostazione di criterio è disponibile in Configurazione computer e Configurazione utente. Se vengono usate entrambe le impostazioni, i programmi elencati in una di queste posizioni non possono essere avviati dalla Guida.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato |
chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
Suggerimento
Si tratta di un criterio supportato da ADMX e richiede il formato SyncML per la configurazione. Per un esempio di formato SyncML, vedere Abilitazione di un criterio.
Mapping ADMX:
| Nome | Valore |
|---|---|
| Nome | RestrictRunFromHelp |
| Nome descrittivo | Limitare l'avvio di questi programmi dalla Guida |
| Posizione | Configurazione degli utenti |
| Percorso | System |
| Nome della chiave del Registro di sistema | Software\Policies\Microsoft\Windows\System |
| Nome file ADMX | Help.admx |
RestrictRunFromHelp_Comp
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10, versione 2004 con KB5005101 [10.0.19041.1202] e versioni successive ✅ Windows 10, versione 20H2 con KB5005101 [10.0.19042.1202] e versioni successive ✅ Windows 10, versione 21H1 con KB5005101 [10.0.19043.1202] e versioni successive ✅ Windows 11, versione 21H2 [10.0.22000] e versioni successive |
./Device/Vendor/MSFT/Policy/Config/ADMX_Help/RestrictRunFromHelp_Comp
Questa impostazione di criterio consente di limitare l'esecuzione dei programmi dalla Guida online.
Se si abilita questa impostazione di criterio, è possibile impedire l'esecuzione di programmi specificati dalla Guida. Quando si abilita questa impostazione di criterio, immettere i nomi dei file dei programmi da limitare, separati da virgole.
Se si disabilita o non si configura questa impostazione di criterio, gli utenti possono eseguire tutte le applicazioni dalla Guida online.
Nota
È anche possibile impedire agli utenti di eseguire applicazioni usando le impostazioni dei criteri di restrizione software disponibili in Configurazione computer\Impostazioni di sicurezza.
Nota
Questa impostazione di criterio è disponibile in Configurazione computer e Configurazione utente. Se vengono usate entrambe le impostazioni, i programmi elencati in una di queste posizioni non possono essere avviati dalla Guida.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato |
chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
Suggerimento
Si tratta di un criterio supportato da ADMX e richiede il formato SyncML per la configurazione. Per un esempio di formato SyncML, vedere Abilitazione di un criterio.
Mapping ADMX:
| Nome | Valore |
|---|---|
| Nome | RestrictRunFromHelp_Comp |
| Nome descrittivo | Limitare l'avvio di questi programmi dalla Guida |
| Posizione | Configurazione computer |
| Percorso | System |
| Nome della chiave del Registro di sistema | Software\Policies\Microsoft\Windows\System |
| Nome file ADMX | Help.admx |