Stratégie CSP - Système

AllowBuildPreview

./Device/Vendor/MSFT/Policy/Config/System/AllowBuildPreview

Ce paramètre de stratégie détermine si les utilisateurs peuvent obtenir des versions d’évaluation de Windows, en configurant les contrôles dans Paramètres > Mise à jour et sécurité > Programme Windows Insider.

• Si vous activez ou ne configurez pas ce paramètre de stratégie, les utilisateurs peuvent télécharger et installer des builds d’aperçu de Windows en configurant les paramètres du programme Windows Insider.

• Si vous désactivez ce paramètre de stratégie, les paramètres du programme Windows Insider ne seront pas disponibles pour les utilisateurs via l’application Paramètres.

Cette stratégie n’est prise en charge que jusqu’à la version 1703 de Windows 10. Utilisez « Gérer les builds en préversion » sous « Windows Update Entreprise » pour les versions de Windows 10 plus récentes.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

AllowCommercialDataPipeline

./Device/Vendor/MSFT/Policy/Config/System/AllowCommercialDataPipeline

Cette stratégie est déconseillée et ne fonctionnera que sur Windows 10 version 1809. La définition de cette stratégie n’aura aucun effet pour les autres versions prises en charge de Windows.

AllowCommercialDataPipeline configure un appareil joint Microsoft Entra de sorte que Microsoft soit le processeur des données de diagnostic Windows collectées à partir de l’appareil, sous réserve des conditions du produit à l’adresse https://go.microsoft.com/fwlink/?linkid=2185086 Pour activer ce comportement :

1. Activer ce paramètre de stratégie
2. Joignez un compte Microsoft Entra à l’appareil.

Les données de diagnostic Windows sont collectées lorsque le paramètre de stratégie Autoriser la télémétrie est défini sur Valeur 1 - Obligatoire ou supérieur. La configuration de ce paramètre ne modifie pas le niveau de collecte des données de diagnostic Windows défini pour l’appareil.

Si vous désactivez ou ne configurez pas ce paramètre, Microsoft est le contrôleur des données de diagnostic Windows collectées à partir de l’appareil et traitées conformément à la Déclaration de confidentialité de Microsoft à https://go.microsoft.com/fwlink/?LinkId=521839 Sauf si vous avez activé des stratégies telles que « Autoriser le traitement Update Compliance » ou « Autoriser le traitement analytique de bureau ».

Consultez la documentation à l’adresse pour https://go.microsoft.com/fwlink/?linkid=2011107 plus d’informations sur cette stratégie et d’autres qui feront de Microsoft le processeur des données de diagnostic Windows.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

AllowDesktopAnalyticsProcessing

./Device/Vendor/MSFT/Policy/Config/System/AllowDesktopAnalyticsProcessing

Cette stratégie est déconseillée et ne fonctionnera que sur Windows 10 version 1809. La définition de cette stratégie n’aura aucun effet pour les autres versions prises en charge de Windows.

Ce paramètre de stratégie, associé à Autoriser la télémétrie et Configurer l’ID commercial, permet aux organisations de configurer l’appareil afin que Microsoft soit le processeur des données de diagnostic Windows collectées à partir de l’appareil, sous réserve des Conditions relatives au produit à l’adresse https://go.microsoft.com/fwlink/?linkid=2185086 Pour activer ce comportement :

1. Activer ce paramètre de stratégie

2. Joignez un compte Microsoft Entra à l’appareil.

3. Définissez Autoriser la télémétrie sur la valeur 1 - Obligatoire ou supérieure

4. Configurez le paramètre Configurer l’ID commercial pour votre espace de travail Analytique de bureau.

Lorsque ces stratégies sont configurées, les données de diagnostic Windows collectées à partir de l’appareil sont soumises aux engagements de processeur Microsoft.

Ce paramètre n’a aucun effet sur les appareils, sauf s’ils sont correctement inscrits dans l’application Analyses de bureau. Si vous désactivez ce paramètre de stratégie, les appareils n’apparaissent pas dans l’analytique de bureau.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

AllowDeviceNameInDiagnosticData

./Device/Vendor/MSFT/Policy/Config/System/AllowDeviceNameInDiagnosticData

Cette stratégie permet d’envoyer le nom de l’appareil à Microsoft dans le cadre des données de diagnostic Windows.

Si vous désactivez ou ne configurez pas ce paramètre de stratégie, le nom de l’appareil n’est pas envoyé à Microsoft dans les données de diagnostic Windows.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

AllowEmbeddedMode

./Device/Vendor/MSFT/Policy/Config/System/AllowEmbeddedMode

Spécifie si définissez le périphérique à usage général devant être en mode incorporé. La valeur la plus restreinte est 0.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

AllowExperimentation

./Device/Vendor/MSFT/Policy/Config/System/AllowExperimentation

Propriétés de l’infrastructure de description :

Valeurs autorisées:

AllowFontProviders

./Device/Vendor/MSFT/Policy/Config/System/AllowFontProviders

Ce paramètre de stratégie détermine si Windows est autorisé à télécharger des polices et des données de catalogues de polices auprès d’un fournisseur de polices en ligne.

• Si vous activez ce paramètre de stratégie, Windows interroge périodiquement un fournisseur de polices en ligne pour déterminer si un nouveau catalogue de polices est disponible. Windows peut également télécharger les données de police si nécessaire pour mettre en forme ou afficher le texte.

• Si vous désactivez ce paramètre de stratégie, Windows ne se connecte pas à un fournisseur de polices en ligne et énumère uniquement les polices installées localement.

• Si vous ne configurez pas ce paramètre de stratégie, le comportement par défaut dépend de l’édition Windows. Les modifications apportées à cette stratégie prennent effet au redémarrage.

Ce paramètre GPM correspond au paramètre de la stratégie de groupe EnableFontProviders. Si les paramètres de la stratégie de groupe et de GPM sont configurés, le paramètre de stratégie de groupe est prioritaire. Si aucun n’est configuré, le comportement dépend d’une valeur de Registre DisableFontProviders. Dans les éditions Server, cette valeur de Registre est définie sur 1 par défaut, donc le comportement par défaut est false (désactivé). Dans toutes les autres éditions, la valeur de Registre n’étant pas définie par défaut, le comportement par défaut est donc vrai (activé).

Ce paramètre est utilisé par les composants de niveau inférieur pour l’affichage du texte et la gestion des fondements et n’a pas d’effet direct sur les navigateurs web, qui peuvent télécharger les polices web utilisées dans le contenu web.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

AllowLocation

./Device/Vendor/MSFT/Policy/Config/System/AllowLocation

Indique si l’application peut accéder au service de localisation. La valeur la plus restreinte est 0. Bien que la stratégie soit définie sur 0 (Forcer l’emplacement désactivé) ou 2 (Forcer l’emplacement sur activé), tout appel de service de localisation provenant d’une application déclenche la valeur définie par cette stratégie. Lorsque vous rebasculez la stratégie de 0 (Position forcée désactivée) ou 2 (Position forcée activée) à 1 (Contrôle utilisateur), l’application revient à son paramètre de service de localisation d’origine. Par exemple, le paramètre de localisation d’origine d’une application est désactivé. L’administrateur définit ensuite la stratégie AllowLocation sur 2 (Forcer l’emplacement sur.) Le service de localisation commence à fonctionner pour cette application, en remplaçant le paramètre d’origine. Plus tard, si l’administrateur rebascule la stratégie AllowLocation sur 1 (Contrôle utilisateur), l’application reviendra à son paramètre d’origine désactivé.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

AllowMicrosoftManagedDesktopProcessing

./Device/Vendor/MSFT/Policy/Config/System/AllowMicrosoftManagedDesktopProcessing

Cette stratégie est déconseillée et ne fonctionnera que sur Windows 10 version 1809. La définition de cette stratégie n’aura aucun effet pour les autres versions prises en charge de Windows. Ce paramètre de stratégie configure un appareil joint à Microsoft Entra afin que Microsoft soit le processeur des données de diagnostic Windows collectées à partir de l’appareil, sous réserve des conditions du produit à https://go.microsoft.com/fwlink/?linkid=2185086 Pour les clients qui s’inscrivent au service de bureau géré Microsoft, l’activation de cette stratégie est nécessaire pour permettre à Microsoft de traiter les données pour les besoins opérationnels et analytiques. Si vous souhaitez en savoir plus, consultez https://go.microsoft.com/fwlink/?linkid=2184944. Une fois ces stratégies configurées, les données de diagnostic Windows collectées à partir de l’appareil sont soumises aux engagements de Microsoft en matière de sous-traitant. Ce paramètre n’a aucun effet sur les appareils, sauf s’ils sont correctement inscrits dans Microsoft Managed Desktop. Si vous désactivez ce paramètre de stratégie, les appareils peuvent ne pas apparaître dans le bureau géré Microsoft.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

AllowNonStandardUserProfilePaths

./Device/Vendor/MSFT/Policy/Config/System/AllowNonStandardUserProfilePaths

Ce paramètre de stratégie contrôle si les ruches de registre de profil utilisateur et les emplacements de dossiers AppData sont autorisés à accepter des formats de chemin d’accès non standard.

• Si vous activez ce paramètre de stratégie, les emplacements de profil utilisateur acceptent un plus grand nombre de formats de chemin d’accès de fichier.

• Si vous désactivez ou ne configurez pas ce paramètre de stratégie, les emplacements de profil utilisateur acceptent uniquement les chemins d’accès aux dossiers Windows standard.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

AllowOOBEUpdates

./Device/Vendor/MSFT/Policy/Config/System/AllowOOBEUpdates

Cette stratégie vous permet de configurer si un nouvel appareil reçoit les mises à jour critiques lors de l’expérience Out-of-Box.

• Si vous désactivez la stratégie, les nouveaux appareils ne recevront pas de mises à jour critiques lors de l’expérience Out-of-Box.

• Si vous activez la stratégie, les nouveaux appareils recevront les dernières mises à jour critiques approuvées pendant l’expérience out-of-box.

Si vous avez suspendu les mises à jour qualité par le biais de reports de mise à jour qualité Windows et de stratégies de pause, aucune mise à jour qualité ne sera remise pendant l’expérience out-of-box.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

AllowStorageCard

./Device/Vendor/MSFT/Policy/Config/System/AllowStorageCard

Détermine si l’utilisateur est autorisé à utiliser la carte de stockage pour le stockage de l’appareil. Ce paramètre empêche l’accès par programme à la carte de stockage. La valeur la plus restreinte est 0.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

AllowTelemetry

./User/Vendor/MSFT/Policy/Config/System/AllowTelemetry

./Device/Vendor/MSFT/Policy/Config/System/AllowTelemetry

En configurant ce paramètre de stratégie, vous pouvez ajuster les données de diagnostic collectées à partir de Windows. Ce paramètre de stratégie empêche également l’utilisateur d’augmenter la quantité de données de diagnostic collectées via l’application Paramètres. Les données de diagnostic collectées dans le cadre de cette stratégie ont un impact sur le système d’exploitation et les applications qui sont considérées comme faisant partie de Windows et ne s’appliquent pas aux applications supplémentaires installées par votre organisation.

• Données de diagnostic désactivées (déconseillé). À l’aide de cette valeur, aucune donnée de diagnostic n’est envoyée par l’appareil. Cette valeur n’est prise en charge que sur les éditions Entreprise, Éducation et Server.

• Envoyer les données de diagnostic requises. Il s’agit des données de diagnostic minimales nécessaires pour garantir la sécurité, la mise à jour et le fonctionnement de Windows comme prévu. L’utilisation de cette valeur désactive le contrôle « Données de diagnostic facultatives » dans l’application Paramètres.

• Envoyer les données de diagnostic facultatives. Des données de diagnostic supplémentaires sont collectées pour nous permettre de détecter, diagnostiquer et résoudre des problèmes, ainsi que d’améliorer les produits. Les données de diagnostic obligatoires seront toujours incluses lorsque vous choisissez d’envoyer des données de diagnostic facultatives. Les données de diagnostic facultatives peuvent également inclure des fichiers journaux de diagnostic et des vidages sur incident. Utilisez les stratégies « Limiter la collecte de vidages » et « Limiter la collecte de journaux de diagnostic » pour un contrôle plus précis des données de diagnostic facultatives envoyées.

Si vous désactivez ou ne configurez pas ce paramètre de stratégie, l’appareil envoie les données de diagnostic requises et l’utilisateur final peut choisir d’envoyer ou non des données de diagnostic facultatives à partir de l’application Paramètres.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

AllowUpdateComplianceProcessing

./Device/Vendor/MSFT/Policy/Config/System/AllowUpdateComplianceProcessing

Cette stratégie est déconseillée et ne fonctionnera que sur Windows 10 version 1809. La définition de cette stratégie n’aura aucun effet pour les autres versions prises en charge de Windows.

Ce paramètre de stratégie, associé aux options Autoriser la télémétrie et Configurer l’ID commercial, permet aux organisations de configurer l’appareil de sorte que Microsoft soit le processeur des données de diagnostic Windows collectées à partir de l’appareil, sous réserve des Conditions générales du produit à l’adresse https://go.microsoft.com/fwlink/?linkid=2185086 Pour activer ce comportement :

1. Activer ce paramètre de stratégie

2. Joignez un compte Microsoft Entra à l’appareil.

3. Définissez Autoriser la télémétrie sur la valeur 1 - Obligatoire ou supérieure

4. Configurez le paramètre Configurer l’ID commercial pour votre espace de travail Conformité de la mise à jour.

Lorsque ces stratégies sont configurées, les données de diagnostic Windows collectées à partir de l’appareil sont soumises aux engagements de processeur Microsoft.

Si vous désactivez ou ne configurez pas ce paramètre de stratégie, les appareils n’apparaîtront pas dans Update Compliance.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

AllowUserToResetPhone

./Device/Vendor/MSFT/Policy/Config/System/AllowUserToResetPhone

Indique si vous voulez autoriser l’utilisateur à réinitialiser le périphérique aux états-vous à l’aide du panneau de configuration et de la combinaison de touches matérielles. La valeur la plus restreinte est 0. Conseil, cette stratégie s’applique également à Windows 10 et n’est pas exclusive au téléphone.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

AllowWUfBCloudProcessing

./Device/Vendor/MSFT/Policy/Config/System/AllowWUfBCloudProcessing

Cette stratégie est déconseillée et ne fonctionnera que sur Windows 10 version 1809. La définition de cette stratégie n’aura aucun effet pour les autres versions prises en charge de Windows.

Ce paramètre de stratégie configure un appareil joint à Microsoft Entra afin que Microsoft soit le processeur des données de diagnostic Windows collectées à partir de l’appareil, sous réserve des conditions du produit à l’adresse https://go.microsoft.com/fwlink/?linkid=2185086 Pour activer ce comportement :

1. Activer ce paramètre de stratégie

2. Joignez un compte Microsoft Entra à l’appareil.

3. Définissez Autoriser la télémétrie sur la valeur 1 - Obligatoire ou supérieure.

Lorsque ces stratégies sont configurées, les données de diagnostic Windows collectées à partir de l’appareil sont soumises aux engagements de processeur Microsoft.

Si vous désactivez ou ne configurez pas ce paramètre de stratégie, les appareils inscrits au service de déploiement de Windows Update pour l’entreprise ne pourront pas profiter de certaines fonctionnalités du service de déploiement.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

BootStartDriverInitialization

./Device/Vendor/MSFT/Policy/Config/System/BootStartDriverInitialization

Ce paramètre de stratégie vous permet de spécifier quels pilotes de démarrage sont initialisés en fonction d’une classification déterminée par un pilote de démarrage anti-programme malveillant à lancement anticipé. Le pilote de démarrage de Antimalware à lancement anticipé peut retourner les classifications suivantes pour chaque pilote de démarrage :

• Bon : Le pilote a été signé et n’a pas été trafiqué.

• Mauvais : le pilote a été identifié comme un programme malveillant. Il est recommandé de ne pas autoriser l’initialisation de pilotes défectueux connus.

• Mauvais, mais requis pour le démarrage : le pilote a été identifié comme programme malveillant, mais l’ordinateur ne peut pas démarrer correctement sans charger ce pilote.

• Inconnu : ce pilote n’a pas été attesté par votre application de détection de programmes malveillants et n’a pas été classé par le pilote de démarrage anti-programme malveillant à lancement anticipé.

• Si vous activez ce paramètre de stratégie, vous serez en mesure de choisir les pilotes de démarrage à initialiser lors du prochain démarrage de l’ordinateur.

• Si vous désactivez ou ne configurez pas ce paramètre de stratégie, les pilotes de démarrage déterminés comme étant bons, inconnus ou mauvais, mais dont le démarrage est essentiel, sont initialisés et l’initialisation des pilotes déterminés comme étant mauvais est ignorée.

Si votre application de détection de programmes malveillants n’inclut pas de pilote de démarrage de démarrage anti-programme malveillant à lancement anticipé ou si votre pilote de démarrage de démarrage anti-programme malveillant à lancement anticipé a été désactivé, ce paramètre n’a aucun effet et tous les pilotes de démarrage sont initialisés.

Propriétés de l’infrastructure de description :

Mappage ADMX :

ConfigureMicrosoft365UploadEndpoint

./Device/Vendor/MSFT/Policy/Config/System/ConfigureMicrosoft365UploadEndpoint

Cette stratégie définit le point de terminaison de chargement pour les données de diagnostic de cet appareil dans le cadre du programme Analytique de bureau.

Si votre organisation participe au programme et a reçu l’ordre de configurer un point de terminaison de chargement personnalisé, utilisez ce paramètre pour définir ce point de terminaison.

La valeur de ce paramètre sera fournie par Microsoft dans le cadre du processus d’intégration du programme.

Propriétés de l’infrastructure de description :

Mappage de stratégie de groupe :

ConfigureTelemetryOptInChangeNotification

./Device/Vendor/MSFT/Policy/Config/System/ConfigureTelemetryOptInChangeNotification

Ce paramètre de stratégie contrôle si les notifications sont affichées, suite à une modification des paramètres d’activation des données de diagnostic, lors de la première ouverture de session et lorsque les modifications se produisent dans les paramètres.

Si vous définissez ce paramètre de stratégie sur « Désactiver les notifications de modification des données de diagnostic », les notifications de modification d’acceptation des données de diagnostic ne s’afficheront pas.

Si vous définissez ce paramètre de stratégie sur « Activer les notifications de modification des données de diagnostic » ou si vous ne configurez pas ce paramètre de stratégie, les notifications de modification de données de diagnostic s’affichent lors de la première ouverture de session et lorsque les modifications sont apportées dans Paramètres.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

ConfigureTelemetryOptInSettingsUx

./Device/Vendor/MSFT/Policy/Config/System/ConfigureTelemetryOptInSettingsUx

Ce paramètre de stratégie détermine si un utilisateur final peut modifier les paramètres des données de diagnostic dans l’application Paramètres.

Si vous définissez ce paramètre de stratégie sur « Désactiver les paramètres d’activation des données de diagnostic », les paramètres de données de diagnostic sont désactivés dans l’application Paramètres.

Si vous ne configurez pas ce paramètre de stratégie, ou si vous le définissez sur « Activer les paramètres d’activation des données de diagnostic », les utilisateurs finaux peuvent modifier les paramètres de diagnostic de l’appareil dans l’application Paramètres.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

DisableCHPE

./Device/Vendor/MSFT/Policy/Config/System/DisableCHPE

Ce paramètre de stratégie contrôle si le chargement des fichiers binaires CHPE est désactivé sur l’appareil ARM64. Cette stratégie n’a aucun effet sur les appareils x64.

• Si vous activez ce paramètre de stratégie, les appareils ARM64 ne chargeront pas les binaires CHPE. Ce paramètre est requis pour les mises à jour correctives à chaud sur les appareils ARM64.

• Si vous désactivez ou ne configurez pas ce paramètre de stratégie, les appareils ARM64 chargent les fichiers binaires CHPE.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

DisableDeviceDelete

./Device/Vendor/MSFT/Policy/Config/System/DisableDeviceDelete

Ce paramètre de stratégie contrôle si le bouton Supprimer les données de diagnostic est activé dans la page Paramètres de commentaires & de diagnostic.

• Si vous activez ce paramètre de stratégie, le bouton Supprimer les données de diagnostic sera désactivé dans la page Paramètres, empêchant la suppression des données de diagnostic collectées par Microsoft à partir de l’appareil.

• Si vous désactivez ou ne configurez pas ce paramètre de stratégie, le bouton Supprimer les données de diagnostic sera activé dans la page Paramètres, ce qui permet aux utilisateurs d’effacer toutes les données de diagnostic collectées par Microsoft à partir de cet appareil.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

DisableDiagnosticDataViewer

./Device/Vendor/MSFT/Policy/Config/System/DisableDiagnosticDataViewer

Ce paramètre de stratégie contrôle si les utilisateurs peuvent activer et lancer la visionneuse de données de diagnostic à partir de la page Paramètres de commentaires de & de diagnostic.

• Si vous activez ce paramètre de stratégie, la visionneuse de données de diagnostic n’est pas activée dans la page Paramètres et empêche la visionneuse d’afficher les données de diagnostic collectées par Microsoft à partir de l’appareil.

• Si vous désactivez ou ne configurez pas ce paramètre de stratégie, la visionneuse de données de diagnostic est activée dans la page Paramètres.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

DisableDirectXDatabaseUpdate

./Device/Vendor/MSFT/Policy/Config/System/DisableDirectXDatabaseUpdate

Cette stratégie de groupe permet de contrôler si la tâche de mise à jour de base de données DirectX sera exécutée sur le système.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

DisableEnterpriseAuthProxy

./Device/Vendor/MSFT/Policy/Config/System/DisableEnterpriseAuthProxy

Ce paramètre de stratégie empêche le service Expériences des utilisateurs connectés et télémétrie d’utiliser automatiquement un proxy authentifié pour renvoyer des données à Microsoft sur Windows 10. Si vous désactivez ou ne configurez pas ce paramètre de stratégie, le service Expérience utilisateur connectée et télémétrie utilise automatiquement un proxy authentifié pour renvoyer les données à Microsoft. L’activation de cette stratégie empêche le service Expérience des utilisateurs connectés et télémétrie d’utiliser automatiquement un proxy authentifié.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

DisableOneDriveFileSync

./Device/Vendor/MSFT/Policy/Config/System/DisableOneDriveFileSync

Ce paramètre de stratégie vous permet d’empêcher les applications et les fonctionnalités de travailler avec des fichiers sur OneDrive.

• Si vous activez ce paramètre de stratégie :

• Les utilisateurs ne peuvent pas accéder à OneDrive à partir de l’application OneDrive et du sélecteur de fichiers.

• Les applications du Microsoft Store empaquetées ne peuvent pas accéder à OneDrive à l’aide de l’API WinRT.

• OneDrive n’apparaît pas dans le volet de navigation de l’Explorateur de fichiers.

• Les fichiers OneDrive ne sont pas synchronisés avec le cloud.

• Les utilisateurs ne peuvent pas charger automatiquement des photos et des vidéos à partir du dossier Pellicule.

• Si vous désactivez ou ne configurez pas ce paramètre de stratégie, les applications et fonctionnalités peuvent fonctionner avec le stockage de fichiers OneDrive.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

DisableOneSettingsDownloads

./Device/Vendor/MSFT/Policy/Config/System/DisableOneSettingsDownloads

Ce paramètre de stratégie contrôle si Windows tente de se connecter au service OneSettings.

• Si vous activez cette stratégie, Windows ne tentera pas de se connecter au service OneSettings.

• Si vous désactivez ou ne configurez pas ce paramètre de stratégie, Windows tentera régulièrement de se connecter au service OneSettings pour télécharger les paramètres de configuration.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

DisableSystemRestore

./Device/Vendor/MSFT/Policy/Config/System/DisableSystemRestore

Vous permet de désactiver la restauration du système.

Ce paramètre de stratégie vous permet de désactiver la restauration du système.

La restauration du système permet aux utilisateurs, en cas de problème, de restaurer leur ordinateur à un état antérieur sans perdre les fichiers de données personnelles. Par défaut, la restauration du système est activée pour le volume de démarrage.

• Si vous activez ce paramètre de stratégie, la restauration du système est désactivée et l’Assistant Restauration du système n’est pas accessible. L’option permettant de configurer la restauration du système ou de créer un point de restauration via la protection du système est également désactivée.

• Si vous désactivez ou ne configurez pas ce paramètre de stratégie, les utilisateurs peuvent effectuer et configurer les paramètres de restauration du système via la protection du système.

Consultez également le paramètre de stratégie « Désactiver la configuration de la restauration du système ». Si le paramètre de stratégie « Désactiver la restauration du système » est désactivé ou n’est pas configuré, le paramètre de stratégie « Désactiver la configuration de la restauration du système » est utilisé pour déterminer si l’option de configuration de la restauration du système est disponible.

Propriétés de l’infrastructure de description :

Mappage ADMX :

EnableHotpatchAutoRemediation

./Device/Vendor/MSFT/Policy/Config/System/EnableHotpatchAutoRemediation

Ce paramètre de stratégie contrôle si la correction automatique est activée sur l’appareil enregistré à chaud. Cette stratégie n’a aucun effet sur les appareils sur lesquels des mises à jour de patch à chaud ne sont pas installées.

• Si vous activez ce paramètre de stratégie, la correction automatique est activée sur l’appareil enregistré à chaud.

• Si vous désactivez ou ne configurez pas ce paramètre de stratégie, la correction automatique est désactivée sur l’appareil enregistré à chaud.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

EnableOneSettingsAuditing

./Device/Vendor/MSFT/Policy/Config/System/EnableOneSettingsAuditing

Ce paramètre de stratégie contrôle si Windows enregistre des tentatives de connexion avec le service OneSettings à EventLog.

• Si vous activez cette stratégie, Windows enregistre les tentatives de connexion avec le service OneSettings sur le canal Microsoft\Windows\Privacy-Auditing\Operational EventLog.

• Si vous désactivez ou ne configurez pas ce paramètre de stratégie, Windows n’enregistre pas les tentatives de connexion au service OneSettings dans le journal des événements.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

FeedbackHubAlwaysSaveDiagnosticsLocally

./Device/Vendor/MSFT/Policy/Config/System/FeedbackHubAlwaysSaveDiagnosticsLocally

Les fichiers de diagnostic créés lors du dépôt d’un commentaire dans l’application Hub de commentaires sont toujours enregistrés localement. Si cette stratégie n’est pas présente ou est définie sur false, les utilisateurs auront la possibilité d’enregistrer localement. La valeur par défaut est de ne pas enregistrer localement.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

FeedbackHubDisableSharingFeedbackPublicly

./Device/Vendor/MSFT/Policy/Config/System/FeedbackHubDisableSharingFeedbackPublicly

Hub de commentaires Windows est une application de boîte de réception qui permet aux utilisateurs d’envoyer des commentaires à Microsoft. Lorsque cette stratégie est activée, les commentaires ne peuvent pas être publiés dans la communauté publique, ni partagés avec des utilisateurs extérieurs à l’organisation. Les commentaires ne seront accessibles qu’à Microsoft et aux utilisateurs au sein de la même organisation (locataire). La page de commentaires de la communauté, qui affiche les commentaires du public, sera également masquée. Cette stratégie nécessite la version 2.2608.301 ou ultérieure de l’application Hub de commentaires.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

HideUnsupportedHardwareNotifications

./Device/Vendor/MSFT/Policy/Config/System/HideUnsupportedHardwareNotifications

Cette stratégie contrôle les messages qui s’affichent lorsque Windows s’exécute sur un appareil qui ne répond pas à la configuration système minimale requise pour cette version du système d’exploitation.

• Si vous activez ce paramètre de stratégie, ces messages n’apparaîtront jamais sur le bureau ou dans l’application Paramètres.

• Si vous désactivez ou ne configurez pas ce paramètre de stratégie, ces messages s’affichent sur le bureau et dans l’application Paramètres lorsque Windows s’exécute sur un appareil qui ne répond pas à la configuration système minimale requise pour cette version du système d’exploitation.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

LimitDiagnosticLogCollection

./Device/Vendor/MSFT/Policy/Config/System/LimitDiagnosticLogCollection

Ce paramètre de stratégie contrôle si des journaux de diagnostic supplémentaires sont collectés lorsque des informations supplémentaires sont nécessaires pour résoudre un problème sur l’appareil. Les journaux de diagnostic sont envoyés uniquement lorsque l’appareil a été configuré pour envoyer des données de diagnostic facultatives.

En activant ce paramètre de stratégie, les journaux de diagnostic ne seront pas collectés.

Si vous désactivez ou ne configurez pas ce paramètre de stratégie, nous pouvons occasionnellement collecter des journaux de diagnostic si l’appareil a été configuré pour envoyer des données de diagnostic facultatives.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

LimitDumpCollection

./Device/Vendor/MSFT/Policy/Config/System/LimitDumpCollection

Ce paramètre de stratégie limite le type de vidages qui peuvent être collectés lorsque des informations supplémentaires sont nécessaires pour résoudre un problème. Les vidages sont envoyés uniquement lorsque l’appareil a été configuré pour envoyer des données de diagnostic facultatives.

En activant ce paramètre, le Rapport d’erreurs Windows est limité à l’envoi de mini-vidages de noyau et de vidages de triage en mode utilisateur.

Si vous désactivez ou ne configurez pas ce paramètre de stratégie, nous pouvons occasionnellement collecter des vidages complets ou de segment de mémoire si l’utilisateur a choisi d’envoyer des données de diagnostic facultatives.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

LimitEnhancedDiagnosticDataWindowsAnalytics

./Device/Vendor/MSFT/Policy/Config/System/LimitEnhancedDiagnosticDataWindowsAnalytics

Ce paramètre de stratégie, associé au paramètre de stratégie « Autoriser les données de diagnostic », permet aux organisations d’envoyer les données minimales requises par Analytique de bureau.

Pour activer le comportement décrit ci-dessus, procédez comme suit :

1. Activer ce paramètre de stratégie

2. Définissez la stratégie « Autoriser les données de diagnostic » sur « Envoyer des données de diagnostic facultatives ».

3. Activer la stratégie « Limiter la collecte de vidages »

4. Activez la stratégie « Limiter la collecte des journaux de diagnostic ».

Lorsque ces stratégies sont configurées, Microsoft collecte uniquement les données de diagnostic requises et les événements requis par l’analytique de bureau, qui peuvent être consultés à l’adressehttps://go.microsoft.com/fwlink/?linkid=2116020

Si vous désactivez ou ne configurez pas ce paramètre de stratégie, la collecte des données de diagnostic est déterminée par le paramètre de stratégie « Autoriser les données de diagnostic » ou par l’utilisateur final à partir de l’application Paramètres.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

TelemetryProxy

./Device/Vendor/MSFT/Policy/Config/System/TelemetryProxy

Avec ce paramètre de stratégie, vous pouvez transférer les demandes d’expérience utilisateur connectée et de télémétrie à un serveur proxy.

Si vous activez ce paramètre de stratégie, vous pouvez spécifier le nom de domaine complet ou l’adresse IP de l’appareil de destination au sein du réseau de votre organisation (et éventuellement un numéro de port, si vous le souhaitez). La connexion s’effectuera via une connexion SSL (Secure Sockets Layer). En cas d’échec du proxy nommé, ou si vous désactivez ou ne configurez pas ce paramètre de stratégie, l’expérience utilisateur connectée et les données de télémétrie seront envoyées à Microsoft à l’aide de la configuration de proxy par défaut.

Le format de ce paramètre est <server>le suivant :<port>

Propriétés de l’infrastructure de description :

Mappage de stratégie de groupe :

TurnOffFileHistory

./Device/Vendor/MSFT/Policy/Config/System/TurnOffFileHistory

Ce paramètre de stratégie vous permet de désactiver l’Historique des fichiers.

• Si vous activez ce paramètre de stratégie, l’historique des fichiers ne peut pas être activé pour créer des sauvegardes régulières et automatiques.

• Si vous désactivez ou ne configurez pas ce paramètre de stratégie, l’historique des fichiers peut être activé pour créer des sauvegardes régulières et automatiques.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

Articles connexes

Fournisseur de services de configuration de stratégie