CSP-Richtlinie – Konnektivität

Tipp

Dieser CSP enthält ADMX-gestützte Richtlinien, die zum Aktivieren oder Deaktivieren ein spezielles SyncML-Format erfordern. Sie müssen den Datentyp in SyncML als <Format>chr</Format>angeben. Weitere Informationen finden Sie unter Grundlegendes zu ADMX-Backup-Richtlinien.

Die Nutzlast des SyncML muss XML-codiert sein; Für diese XML-Codierung gibt es eine Vielzahl von Online-Encodern, die Sie verwenden können. Um die Codierung der Nutzlast zu vermeiden, können Sie CDATA verwenden, wenn Ihr MDM dies unterstützt. Weitere Informationen finden Sie unter CDATA-Abschnitte.

Logo des Windows-Insiders.

Wichtig

Dieser CSP enthält einige Einstellungen, die sich in der Entwicklung befinden und nur für Windows Insider Preview-Builds gelten. Diese Einstellungen können geändert werden und weisen möglicherweise Abhängigkeiten von anderen Vorschau-Features oder -Diensten auf.

AllowBluetooth

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1507 [10.0.10240] und höher
./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowBluetooth

Ermöglicht dem Benutzer, Bluetooth zu aktivieren oder den Zugriff einzuschränken.

Hinweis

Dieser Wert wird in Windows Phone 8 nicht unterstützt. 1 MDM und EAS, Windows 10 für Desktop oder Windows 10 Mobile. Wenn dies nicht festgelegt oder gelöscht wird, wird der Standardwert 2 (Zulassen) verwendet. Der am stärksten eingeschränkte Wert ist 0.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format int
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen
Standardwert 2

Zulässige Werte:

Wert Beschreibung
0 Bluetooth nicht zulassen. Wenn diese Einstellung auf 0 festgelegt ist, wird das Radio in der Bluetooth-Systemsteuerung abgeblendet und der Benutzer kann Bluetooth nicht aktivieren.
2 (Standard) Bluetooth zulassen. Wenn diese auf 2 festgelegt ist, ist das Radio in der Bluetooth-Systemsteuerung funktionsfähig und der Benutzer kann Bluetooth einschalten.

AllowCellularData

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1607 [10.0.14393] und höher
./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowCellularData

Lässt den Mobilfunkdatenkanal auf dem Gerät zu. Ein Neustart des Geräts ist nicht erforderlich, um die Richtlinie durchzusetzen.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format int
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen
Standardwert 1

Zulässige Werte:

Wert Beschreibung
0 Lassen Sie den Mobilfunkdatenkanal nicht zu. Der Benutzer kann es nicht aktivieren. Dieser Wert wird in Windows 10, Version 1511, nicht unterstützt.
1 (Standard) Lassen Sie den Mobilfunkdatenkanal zu. Der Benutzer kann sie deaktivieren.
2 Lassen Sie den Mobilfunkdatenkanal zu. Der Benutzer kann sie nicht deaktivieren.

AllowCellularDataRoaming

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1507 [10.0.10240] und höher
./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowCellularDataRoaming

Diese Richtlinieneinstellung verhindert, dass Clients eine Verbindung mit mobilen Breitbandnetzwerken herstellen, wenn der Client im Netzwerk eines Roaminganbieters registriert ist.

  • Wenn diese Richtlinieneinstellung aktiviert ist, werden alle automatischen und manuellen Verbindungsversuche mit Roaminganbieternetzwerken blockiert, bis sich der Client beim Heimanbieternetzwerk registriert.

  • Wenn diese Richtlinieneinstellung nicht konfiguriert oder deaktiviert ist, können Clients eine Verbindung mit mobilen Breitbandnetzwerken von Roaminganbietern herstellen.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format int
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen
Standardwert 1

Zulässige Werte:

Wert Beschreibung
0 Erlauben Sie kein Datenroaming. Der Benutzer kann es nicht aktivieren. Dieser Wert wird in Windows 10, Version 1511, nicht unterstützt.
1 (Standard) Erlauben Sie das mobile Datenroaming.
2 Aktivieren Sie das mobile Datenroaming. Der Benutzer kann sie nicht deaktivieren.

Gruppenrichtlinienzuordnung:

Name Wert
Name WCM_DisableRoaming
Anzeigename Verbindung zu mobilen Roaming-Breitbandnetzwerken verbieten
Pfad Computerkonfiguration
Pfad Netzwerk > Windows Verbindungs-Manager
Registrierungsschlüsselname Software\Policies\Microsoft\Windows\WcmSvc\GroupPolicy
Name des Registrierungswertes fBlockRoaming
ADMX-Dateiname WCM.admx

Überprüfen:

Zur Überprüfung kann das Unternehmen dies bestätigen, indem es den Roaming-Aktivierungsschalter in der Benutzeroberfläche beobachtet. Sie ist inaktiv, wenn die Roamingrichtlinie durch die Unternehmensrichtlinie erzwungen wird. Führen Sie die folgenden Schritte aus, um ein Gerät zu validieren:

  1. Wechseln Sie zu Mobilfunk & SIM.
  2. Klicken Sie auf die SIM-Karte (neben dem Signalstärkesymbol) und wählen Sie Eigenschaften.
  3. Wählen Sie auf der Seite Eigenschaften die Option Datenroamingoptionen aus.

AllowConnectedDevices

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1703 [10.0.15063] und höher
./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowConnectedDevices

Hinweis

Diese Richtlinie erfordert einen Neustart, um wirksam zu werden. Ermöglicht IT-Administratoren die Möglichkeit, die CDP-Komponente (Connected Devices Platform) zu deaktivieren. CDP ermöglicht die Erkennung und Verbindung mit anderen Geräten (entweder in der Nähe von BT/LAN oder über die Cloud), um das Starten von Remote-Apps, Remote-Messaging, Remote-App-Sitzungen und andere geräteübergreifende Erfahrungen zu unterstützen.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format int
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen
Standardwert 1

Zulässige Werte:

Wert Beschreibung
0 Deaktivieren (CDP-Dienst nicht verfügbar).
1 (Standard) Zulassen (CDP-Dienst verfügbar).

AllowNFC

Hinweis

Diese Richtlinie ist veraltet und kann in einer zukünftigen Version entfernt werden.

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
Nicht zutreffend ✅Windows 10, Version 1507 [10.0.10240] und höher
./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowNFC

Diese Einstellung ist veraltet.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format int
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen
Standardwert 1

Zulässige Werte:

Wert Beschreibung
0 Deaktiviert.
1 (Standard) Aktiviert.

AllowPhonePCLinking

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1803 [10.0.17134] und höher
./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowPhonePCLinking

Mit dieser Richtlinie können IT-Administratoren die Möglichkeit zum Verknüpfen eines Telefons mit einem PC deaktivieren, um weiter zu lesen, E-Mails zu senden und andere Aufgaben auszuführen, die eine Verknüpfung zwischen Telefon und PC erfordern.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, kann sich das Windows-Gerät für die Verknüpfungsfunktion "Telefon und PC" registrieren und an "Weiter auf dem PC"-Erfahrungen teilnehmen.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren, darf das Windows-Gerät nicht mit Telefonen verknüpft werden, wird selbst aus der Geräteliste aller verknüpften Telefone entfernt und kann nicht an "Weiter auf dem PC"-Erfahrungen teilnehmen.

  • Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, hängt das Standardverhalten von der Windows-Edition ab. Änderungen an dieser Richtlinie werden beim Neustart wirksam.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format int
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen
Standardwert 1

Zulässige Werte:

Wert Beschreibung
0 Verlinken Sie nicht.
1 (Standard) Telefon-PC-Verknüpfung zulassen.

Gruppenrichtlinienzuordnung:

Name Wert
Name EnableMMX
Anzeigename Telefon-PC-Verknüpfung auf diesem Gerät
Pfad Computerkonfiguration
Pfad System-Gruppenrichtlinie >
Registrierungsschlüsselname Software\Policies\Microsoft\Windows\System
Name des Registrierungswertes EnableMmx
ADMX-Dateiname GroupPolicy.admx

Überprüfen:

Wenn die Richtlinie Connectivity/AllowPhonePCLinking auf den Wert 0 festgelegt ist, ist die Schaltfläche zum Hinzufügen eines Telefons im Abschnitt "Telefone" in den Einstellungen abgeblendet, und wenn Sie darauf klicken, wird das Fenster nicht geöffnet, in dem ein Benutzer seine Telefonnummer eingeben kann.

Geräte, die zuvor MMX aktiviert haben, werden auch nicht mehr in der Geräteliste angezeigt.

AllowUSBConnection

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
❌ Pro
❌ Enterprise
❌ Education
❌ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1507 [10.0.10240] und höher
./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowUSBConnection

Hinweis

Derzeit wird diese Richtlinie nur in HoloLens 2, HoloLens Commercial Suite (1. Generation) und HoloLens (1. Generation) Development Edition unterstützt. Ermöglicht die USB-Verbindung zwischen dem Gerät und einem Computer, um Dateien mit dem Gerät zu synchronisieren oder Entwicklertools zum Bereitstellen oder Debuggen von Anwendungen zu verwenden. Das Ändern dieser Richtlinie wirkt sich nicht auf das USB-Laden aus. Sowohl das Medienübertragungsprotokoll (MTP) als auch IP über USB werden deaktiviert, wenn diese Richtlinie erzwungen wird. Der am stärksten eingeschränkte Wert ist 0.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format int
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen
Standardwert 1

Zulässige Werte:

Wert Beschreibung
0 Nicht zulässig
1 (Standard) Zugelassen.

AllowVPNOverCellular

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1507 [10.0.10240] und höher
./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowVPNOverCellular

Gibt an, welche Art von zugrunde liegenden Verbindungen VPN verwenden darf. Der am stärksten eingeschränkte Wert ist 0.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format int
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen
Standardwert 1

Zulässige Werte:

Wert Beschreibung
0 VPN ist über Mobilfunk nicht zulässig.
1 (Standard) VPN kann jede Verbindung verwenden, einschließlich Mobilfunkverbindungen.

AllowVPNRoamingOverCellular

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1507 [10.0.10240] und höher
./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowVPNRoamingOverCellular

Verhindert, dass das Gerät eine VPN-Verbindung herstellt, wenn das Gerät über Mobilfunknetze wechselt. Der am stärksten eingeschränkte Wert ist 0.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format int
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen
Standardwert 1

Zulässige Werte:

Wert Beschreibung
0 Nicht zulässig
1 (Standard) Zugelassen.

DiablePrintingOverHTTP

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/Policy/Config/Connectivity/DiablePrintingOverHTTP

Diese Richtlinieneinstellung gibt an, ob das Drucken über HTTP von diesem Client aus zulässig ist.

Das Drucken über HTTP ermöglicht es einem Client, auf Druckern im Intranet und im Internet zu drucken.

Hinweis

Diese Richtlinieneinstellung wirkt sich nur auf die Clientseite des Internetdrucks aus. Dies verhindert nicht, dass dieser Computer als Internet-Druckserver fungiert und seine freigegebenen Drucker über HTTP zur Verfügung stellt.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, wird verhindert, dass dieser Client über HTTP auf Internetdruckern druckt.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, können Benutzer über HTTP auf Internetdruckern drucken.

Siehe auch die Richtlinieneinstellung "Webbasiertes Drucken" in "Computerkonfiguration/Administrative Vorlagen/Drucker".

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (string)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie und erfordert das SyncML-Format für die Konfiguration. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name DisableHTTPPrinting_2
Anzeigename Deaktivieren des Druckens über HTTP
Pfad Computerkonfiguration
Pfad InternetManagement > Einstellungen für Internetkommunikation
Registrierungsschlüsselname Software\Policies\Microsoft\Windows NT\Printers
Name des Registrierungswertes DisableHTTPPrinting
ADMX-Dateiname ICM.admx

DisableCellularOperatorSettingsPage

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows Insider Preview
./Device/Vendor/MSFT/Policy/Config/Connectivity/DisableCellularOperatorSettingsPage

Durch diese Richtlinie werden alle konfigurierbaren Einstellungen auf der Seite "Mobilfunk > " und "Mobilfunkanbietereinstellungen" schreibgeschützt.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format int
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen
Standardwert 0

Zulässige Werte:

Wert Beschreibung
0 (Standard) Deaktiviert.
1 Aktiviert.

DisableCellularSettingsPage

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows Insider Preview
./Device/Vendor/MSFT/Policy/Config/Connectivity/DisableCellularSettingsPage

Durch diese Richtlinie werden alle konfigurierbaren Einstellungen auf der Einstellungsseite "Mobilfunk" schreibgeschützt.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format int
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen
Standardwert 0

Zulässige Werte:

Wert Beschreibung
0 (Standard) Deaktiviert.
1 Aktiviert.

DisableCrossDeviceResume

Bereich Editionen Geeignetes Betriebssystem
❌ Gerät
✅ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 11, Version 24H2 [10.0.26100] und höher
./User/Vendor/MSFT/Policy/Config/Connectivity/DisableCrossDeviceResume

Mit dieser Richtlinie können IT-Administratoren das CrossDeviceResume-Feature deaktivieren, um Aufgaben fortzusetzen, z. B. das Durchsuchen von Dateien, die weitere Verwendung von 1P/3P-Apps erfordern, für die eine Verknüpfung zwischen Telefon und PC erforderlich ist.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, erhält das Windows-Gerät keine CrossDeviceResume-Benachrichtigung.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren, erhält das Windows-Gerät eine Benachrichtigung, um die Aktivität von einem verknüpften Telefon fortzusetzen.

  • Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, ist das CrossDeviceResume-Feature standardmäßig aktiviert. Änderungen an dieser Richtlinie werden beim Neustart wirksam.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format int
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen
Standardwert 0

Zulässige Werte:

Wert Beschreibung
0 (Standard) CrossDeviceResume ist aktiviert.
1 CrossDeviceResume ist deaktiviert.

DisableDownloadingOfPrintDriversOverHTTP

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/Policy/Config/Connectivity/DisableDownloadingOfPrintDriversOverHTTP

Diese Richtlinieneinstellung gibt an, ob dieser Client Druckertreiberpakete über HTTP herunterladen darf.

Zum Einrichten des HTTP-Druckvorgangs müssen nicht integrierte Treiber über HTTP heruntergeladen werden.

Hinweis

Diese Richtlinieneinstellung hindert den Client nicht daran, über HTTP auf Druckern im Intranet oder im Internet zu drucken. Es verhindert nur das Herunterladen von Treibern, die noch nicht lokal installiert sind.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, können Druckertreiber nicht über HTTP heruntergeladen werden.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, können Benutzer Druckertreiber über HTTP herunterladen.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (string)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie und erfordert das SyncML-Format für die Konfiguration. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name DisableWebPnPDownload_2
Anzeigename Herunterladen von Druckertreibern über HTTP deaktivieren
Pfad Computerkonfiguration
Pfad InternetManagement > Einstellungen für Internetkommunikation
Registrierungsschlüsselname Software\Policies\Microsoft\Windows NT\Printers
Name des Registrierungswertes DisableWebPnPDownload
ADMX-Dateiname ICM.admx

DisableInternetDownloadForWebPublishingAndOnlineOrderingWizards

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/Policy/Config/Connectivity/DisableInternetDownloadForWebPublishingAndOnlineOrderingWizards

Diese Richtlinieneinstellung gibt an, ob Windows eine Liste von Anbietern für die Webveröffentlichungs- und Onlinebestellungs-Assistenten herunterladen soll.

Mit diesen Assistenten können Benutzer aus einer Liste von Unternehmen auswählen, die Dienste wie Onlinespeicher und Fotodruck anbieten. Standardmäßig zeigt Windows zusätzlich zu den in der Registrierung angegebenen Anbietern Anbieter an, die von einer Windows-Website heruntergeladen wurden.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, lädt Windows keine Anbieter herunter, und es werden nur die Dienstanbieter angezeigt, die in der lokalen Registrierung zwischengespeichert werden.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird eine Liste der Anbieter heruntergeladen, wenn der Benutzer die Webveröffentlichungs- oder Onlinebestellungs-Assistenten verwendet.

Weitere Informationen, einschließlich Details zum Angeben von Dienstanbietern in der Registrierung, finden Sie in der Dokumentation zu den Webveröffentlichungs- und Onlinebestellungsassistenten.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (string)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie und erfordert das SyncML-Format für die Konfiguration. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name ShellPreventWPWDownload_2
Anzeigename Deaktivieren des Internetdownloads für Webveröffentlichungs- und Onlinebestellungs-Assistenten
Pfad Computerkonfiguration
Pfad InternetManagement > Einstellungen für Internetkommunikation
Registrierungsschlüsselname Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
Name des Registrierungswertes NoWebServices
ADMX-Dateiname ICM.admx

DisallowNetworkConnectivityActiveTests

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1703 [10.0.15063] und höher
./Device/Vendor/MSFT/Policy/Config/Connectivity/DisallowNetworkConnectivityActiveTests

Diese Richtlinieneinstellung deaktiviert die aktiven Tests, die von der Windows-Netzwerkverbindungs-Statusanzeige (Network Connectivity Status Indicator, NCSI) durchgeführt werden, um festzustellen, ob Ihr Computer mit dem Internet oder einem eingeschränkten Netzwerk verbunden ist.

Im Rahmen der Bestimmung der Konnektivitätsebene führt NCSI einen von zwei aktiven Tests durch: Herunterladen einer Seite von einem dedizierten Webserver oder Senden einer DNS-Anforderung für eine dedizierte Adresse.

  • Wenn Sie diese Richtlinieneinstellung aktivieren, führt NCSI keinen der beiden aktiven Tests aus. Dies kann die Fähigkeit von NCSI und anderen Komponenten, die NCSI verwenden, den Internetzugang zu bestimmen, einschränken.

  • Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, führt NCSI einen der beiden aktiven Tests aus.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format int
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen
Standardwert 0

Zulässige Werte:

Wert Beschreibung
1 Zulassen
0 (Standard) Blockieren.

Gruppenrichtlinienzuordnung:

Name Wert
Name NoActiveProbe
Anzeigename Deaktivieren der Windows-Netzwerkverbindungs-Statusanzeige Aktive Tests
Pfad Computerkonfiguration
Pfad InternetManagement > Einstellungen für Internetkommunikation
Registrierungsschlüsselname Software\Policies\Microsoft\Windows\NetworkConnectivityStatusIndicator
Name des Registrierungswertes NoActiveProbe
ADMX-Dateiname ICM.admx

HardenedUNCPaths

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1703 [10.0.15063] und höher
./Device/Vendor/MSFT/Policy/Config/Connectivity/HardenedUNCPaths

Diese Richtlinieneinstellung konfiguriert den sicheren Zugriff auf UNC-Pfade.

Wenn Sie diese Richtlinie aktivieren, lässt Windows den Zugriff auf die angegebenen UNC-Pfade erst zu, nachdem zusätzliche Sicherheitsanforderungen erfüllt wurden.

Weitere Informationen finden Sie unter MS15-011: Sicherheitsrisiko in Gruppenrichtlinie kann Remotecodeausführung ermöglichen.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (string)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie und erfordert das SyncML-Format für die Konfiguration. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name Pol_HardenedPaths
Anzeigename Gehärtete UNC-Pfade
Pfad Computerkonfiguration
Pfad Netzwerknetzwerkanbieter >
Registrierungsschlüsselname Software\Policies\Microsoft\Windows\NetworkProvider\HardenedPaths
ADMX-Dateiname NetworkProvider.admx

ProhibitInstallationAndConfigurationOfNetworkBridge

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/Policy/Config/Connectivity/ProhibitInstallationAndConfigurationOfNetworkBridge

Bestimmt, ob ein Benutzer die Netzwerkbrücke installieren und konfigurieren kann.

Wichtig

Diese Einstellung ist standortabhängig auf Geräten, die in die AD-Domäne eingebunden sind. Sie gilt nur, wenn ein Computer mit demselben DNS-Domänennetzwerk verbunden ist, mit dem er beim Aktualisieren der Einstellung auf diesem Computer verbunden war. Wenn ein Computer mit einem anderen DNS-Domänennetzwerk verbunden ist als dem, mit dem er beim Aktualisieren der Einstellung verbunden war, gilt diese Einstellung nicht. Auf Geräten, die mit Entra verbunden sind, gilt diese Einstellung für alle Netzwerke.

Mit der Netzwerkbrücke können Benutzer eine Layer-2-MAC-Brücke erstellen, mit der sie zwei oder mehr Netzwerksegmente miteinander verbinden können. Diese Verbindung wird im Ordner "Netzwerkverbindungen" angezeigt.

Wenn Sie diese Einstellung deaktivieren oder nicht konfigurieren, kann der Benutzer die Konfiguration einer Netzwerkbrücke erstellen und ändern. Wenn Sie diese Einstellung aktivieren, wird keine vorhandene Netzwerkbrücke vom Computer des Benutzers entfernt.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (string)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Tipp

Dies ist eine ADMX-gestützte Richtlinie und erfordert das SyncML-Format für die Konfiguration. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.

ADMX-Zuordnung:

Name Wert
Name NC_AllowNetBridge_NLA
Anzeigename Verbieten Sie die Installation und Konfiguration der Netzwerkbrücke in Ihrem Netzwerk.
Pfad Computerkonfiguration
Pfad Netzwerk > Netzwerkverbindungen
Registrierungsschlüsselname Software\Policies\Microsoft\Windows\Network Connections
Name des Registrierungswertes NC_AllowNetBridge_NLA
ADMX-Dateiname NetworkConnections.admx

UseCellularWhenWiFiPoor

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows Insider Preview
./Device/Vendor/MSFT/Policy/Config/Connectivity/UseCellularWhenWiFiPoor

Diese Richtlinie lässt die Verwendung einer Mobilfunkverbindung zu, wenn Wi-Fi Konnektivität begrenzt ist.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format int
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen
Standardwert 1

Zulässige Werte:

Wert Beschreibung
0 Deaktiviert.
1 (Standard) Aktiviert.

Dienstanbieter für die Richtlinienkonfiguration