Provider di servizi di configurazione dei criteri - RemoteShell
Suggerimento
Questo provider di servizi di configurazione contiene criteri supportati da ADMX che richiedono un formato SyncML speciale per l'abilitazione o la disabilitazione. È necessario specificare il tipo di dati in SyncML come <Format>chr</Format>. Per informazioni dettagliate, vedere Informazioni sui criteri supportati da ADMX.
Il payload di SyncML deve essere codificato in XML; per questa codifica XML, è possibile usare un'ampia gamma di codificatori online. Per evitare la codifica del payload, è possibile usare CDATA se MDM lo supporta. Per altre informazioni, vedere Sezioni di CDATA.
AllowRemoteShellAccess
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, versione 1709 [10.0.16299] e versioni successive |
./Device/Vendor/MSFT/Policy/Config/RemoteShell/AllowRemoteShellAccess
Questa impostazione di criterio configura l'accesso alle shell remote.
Se si abilita o non si configura questa impostazione di criterio, le nuove connessioni della shell remota vengono accettate dal server.
Se si imposta questo criterio su "disabilitato", le nuove connessioni della shell remota vengono rifiutate dal server.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato |
chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
Suggerimento
Si tratta di un criterio supportato da ADMX e richiede il formato SyncML per la configurazione. Per un esempio di formato SyncML, vedere Abilitazione di un criterio.
Mapping ADMX:
| Nome | Valore |
|---|---|
| Nome | AllowRemoteShellAccess |
| Nome descrittivo | Consenti accesso remoto alla shell |
| Posizione | Configurazione computer |
| Percorso | Componenti > di Windows Shell remota Windows |
| Nome della chiave del Registro di sistema | Software\Policies\Microsoft\Windows\WinRM\Service\WinRS |
| Nome del valore del registro | AllowRemoteShellAccess |
| Nome file ADMX | WindowsRemoteShell.admx |
MaxConcurrentUsers
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, versione 1709 [10.0.16299] e versioni successive |
./Device/Vendor/MSFT/Policy/Config/RemoteShell/MaxConcurrentUsers
Questa impostazione di criterio consente di configurare il numero massimo di utenti in grado di eseguire contemporaneamente operazioni della shell remota nel sistema.
Il valore può essere qualsiasi numero compreso tra 1 e 100.
Se si abilita questa impostazione di criterio, le nuove connessioni della shell vengono rifiutate se superano il limite specificato.
Se si disabilita o non si configura questa impostazione di criterio, il numero predefinito è cinque utenti.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato |
chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
Suggerimento
Si tratta di un criterio supportato da ADMX e richiede il formato SyncML per la configurazione. Per un esempio di formato SyncML, vedere Abilitazione di un criterio.
Mapping ADMX:
| Nome | Valore |
|---|---|
| Nome | MaxConcurrentUsers |
| Nome descrittivo | MaxConcurrentUsers |
| Posizione | Configurazione computer |
| Percorso | Componenti > di Windows Shell remota Windows |
| Nome della chiave del Registro di sistema | Software\Policies\Microsoft\Windows\WinRM\Service\WinRS |
| Nome file ADMX | WindowsRemoteShell.admx |
SpecifyIdleTimeout
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, versione 1709 [10.0.16299] e versioni successive |
./Device/Vendor/MSFT/Policy/Config/RemoteShell/SpecifyIdleTimeout
Questa impostazione di criterio configura il tempo massimo in millisecondi che la shell remota rimarrà aperta senza alcuna attività utente fino a quando non viene eliminata automaticamente.
È possibile impostare qualsiasi valore compreso tra 0 e 0x7FFFFFFF. Per i valori più piccoli viene usato un minimo di 60000 millisecondi (1 minuto).
Se si abilita questa impostazione di criterio, il server attenderà la quantità di tempo specificata dall'ultimo messaggio ricevuto dal client prima di terminare la shell aperta.
Se non si configura o disabilita questa impostazione di criterio, verrà usato il valore predefinito 900000 o 15 minuti.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato |
chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
Suggerimento
Si tratta di un criterio supportato da ADMX e richiede il formato SyncML per la configurazione. Per un esempio di formato SyncML, vedere Abilitazione di un criterio.
Mapping ADMX:
| Nome | Valore |
|---|---|
| Nome | IdleTimeout |
| Nome descrittivo | Specificare il timeout di inattività |
| Posizione | Configurazione computer |
| Percorso | Componenti > di Windows Shell remota Windows |
| Nome della chiave del Registro di sistema | Software\Policies\Microsoft\Windows\WinRM\Service\WinRS |
| Nome file ADMX | WindowsRemoteShell.admx |
SpecifyMaxMemory
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, versione 1709 [10.0.16299] e versioni successive |
./Device/Vendor/MSFT/Policy/Config/RemoteShell/SpecifyMaxMemory
Questa impostazione di criterio configura la quantità totale massima di memoria in megabyte che può essere allocata da qualsiasi shell remota attiva e da tutti i relativi processi figlio.
È possibile impostare qualsiasi valore compreso tra 0 e 0x7FFFFFFF, dove 0 equivale a memoria illimitata, il che significa che la capacità delle operazioni remote di allocare memoria è limitata solo dalla memoria virtuale disponibile.
Se si abilita questa impostazione di criterio, l'operazione remota viene terminata quando una nuova allocazione supera la quota specificata.
Se si disabilita o non si configura questa impostazione di criterio, il valore 150 viene usato per impostazione predefinita.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato |
chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
Suggerimento
Si tratta di un criterio supportato da ADMX e richiede il formato SyncML per la configurazione. Per un esempio di formato SyncML, vedere Abilitazione di un criterio.
Mapping ADMX:
| Nome | Valore |
|---|---|
| Nome | MaxMemoryPerShellMB |
| Nome descrittivo | Specificare la quantità massima di memoria in MB per shell |
| Posizione | Configurazione computer |
| Percorso | Componenti > di Windows Shell remota Windows |
| Nome della chiave del Registro di sistema | Software\Policies\Microsoft\Windows\WinRM\Service\WinRS |
| Nome file ADMX | WindowsRemoteShell.admx |
SpecifyMaxProcesses
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, versione 1709 [10.0.16299] e versioni successive |
./Device/Vendor/MSFT/Policy/Config/RemoteShell/SpecifyMaxProcesses
Questa impostazione di criterio consente di configurare il numero massimo di processi che una shell remota può avviare.
Se si abilita questa impostazione di criterio, è possibile specificare un numero qualsiasi compreso tra 0 e 0x7FFFFFFF per impostare il numero massimo di processi per shell. Zero (0) indica un numero illimitato di processi.
Se si disabilita o non si configura questa impostazione di criterio, i cinque processi per shell del limite.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato |
chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
Suggerimento
Si tratta di un criterio supportato da ADMX e richiede il formato SyncML per la configurazione. Per un esempio di formato SyncML, vedere Abilitazione di un criterio.
Mapping ADMX:
| Nome | Valore |
|---|---|
| Nome | MaxProcessesPerShell |
| Nome descrittivo | Specificare il numero massimo di processi per shell |
| Posizione | Configurazione computer |
| Percorso | Componenti > di Windows Shell remota Windows |
| Nome della chiave del Registro di sistema | Software\Policies\Microsoft\Windows\WinRM\Service\WinRS |
| Nome file ADMX | WindowsRemoteShell.admx |
SpecifyMaxRemoteShells
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, versione 1709 [10.0.16299] e versioni successive |
./Device/Vendor/MSFT/Policy/Config/RemoteShell/SpecifyMaxRemoteShells
Questa impostazione di criterio configura il numero massimo di shell simultanee che qualsiasi utente può aprire in remoto nello stesso sistema.
È possibile impostare qualsiasi numero compreso tra 0 e 0x7FFFFFFF cand, dove 0 indica un numero illimitato di shell.
Se si abilita questa impostazione di criterio, l'utente non può aprire nuove shell remote se il conteggio supera il limite specificato.
Se si disabilita o non si configura questa impostazione di criterio, per impostazione predefinita il limite è impostato su due shell remote per utente.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato |
chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
Suggerimento
Si tratta di un criterio supportato da ADMX e richiede il formato SyncML per la configurazione. Per un esempio di formato SyncML, vedere Abilitazione di un criterio.
Mapping ADMX:
| Nome | Valore |
|---|---|
| Nome | MaxShellsPerUser |
| Nome descrittivo | Specificare il numero massimo di shell remote per utente |
| Posizione | Configurazione computer |
| Percorso | Componenti > di Windows Shell remota Windows |
| Nome della chiave del Registro di sistema | Software\Policies\Microsoft\Windows\WinRM\Service\WinRS |
| Nome file ADMX | WindowsRemoteShell.admx |
SpecificareShellTimeout
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, versione 1709 [10.0.16299] e versioni successive |
./Device/Vendor/MSFT/Policy/Config/RemoteShell/SpecifyShellTimeout
Questa impostazione di criterio è deprecata e non ha alcun effetto se impostata su qualsiasi stato: Abilitato, Disabilitato o Non configurato.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato |
chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
Suggerimento
Si tratta di un criterio supportato da ADMX e richiede il formato SyncML per la configurazione. Per un esempio di formato SyncML, vedere Abilitazione di un criterio.
Mapping ADMX:
| Nome | Valore |
|---|---|
| Nome | ShellTimeOut |
| Nome descrittivo | Specificare il timeout della shell |
| Posizione | Configurazione computer |
| Percorso | Componenti > di Windows Shell remota Windows |
| Nome della chiave del Registro di sistema | Software\Policies\Microsoft\Windows\WinRM\Service\WinRS |
| Nome file ADMX | WindowsRemoteShell.admx |