Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Suggerimento
Questo CSP contiene criteri supportati da ADMX che richiedono un formato SyncML speciale per l'abilitazione o la disabilitazione. È necessario specificare il tipo di dati in SyncML come <Format>chr</Format>. Per informazioni dettagliate, vedere Informazioni sui criteri con backup ADMX.
Il payload del SyncML deve essere codificato XML; per questa codifica XML, è possibile utilizzare diversi codificatori online. Per evitare di codificare il payload, puoi usare CDATA se il servizio MDM lo supporta. Per altre informazioni, vedere Sezioni CDATA.
Importante
Questo CSP contiene alcune impostazioni in fase di sviluppo e applicabili solo per le compilazioni Windows Insider Preview. Queste impostazioni sono soggette a modifiche e potrebbero avere dipendenze da altre funzionalità o servizi in anteprima.
AllowBluetooth
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, versione 1507 [10.0.10240] e successive |
./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowBluetooth
Consente all'utente di abilitare il Bluetooth o limitare l'accesso.
Nota
Questo valore non è supportato in Windows Phone 8. 1 MDM ed EAS, Windows 10 per desktop o Windows 10 Mobile. Se questa opzione non viene impostata o viene eliminata, viene usato il valore predefinito 2 (Consenti). Il valore con più restrizioni è 0.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
| Valore predefinito | 2 |
Valori consentiti:
| Value | Descrizione |
|---|---|
| 0 | Non consentire il Bluetooth. Se questo valore è impostato su 0, la radio nel pannello di controllo Bluetooth sarà disattivata e l'utente non sarà in grado di attivare il Bluetooth. |
| 2 (impostazione predefinita) | Consenti Bluetooth. Se questo è impostato su 2, la radio nel pannello di controllo Bluetooth sarà funzionante e l'utente sarà in grado di attivare il Bluetooth. |
AllowCellularData
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, versione 1607 [10.0.14393] e successive |
./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowCellularData
Consente il canale dati cellulare nel dispositivo. Il riavvio del dispositivo non è necessario per applicare il criterio.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
| Valore predefinito | 1 |
Valori consentiti:
| Value | Descrizione |
|---|---|
| 0 | Non consentire il canale rete dati. L'utente non può attivarla. Questo valore non è supportato in Windows 10 versione 1511. |
| 1 (impostazione predefinita) | Consenti il canale dati cellulare. L'utente può disattivarla. |
| 2 | Consenti il canale dati cellulare. L'utente non può disattivarla. |
AllowCellularDataRoaming
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, versione 1507 [10.0.10240] e successive |
./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowCellularDataRoaming
Questa impostazione dei criteri impedisce ai client di connettersi a reti a banda larga mobile quando il client è registrato in una rete di un provider di roaming.
Se questa impostazione dei criteri è abilitata, tutti i tentativi di connessione automatica e manuale alle reti del provider mobile vengono bloccati finché il client non si registra nella rete del provider di appartenenza.
Se questa impostazione dei criteri non è configurata o è disabilitata, i client possono connettersi alle reti a banda larga mobile del provider di roaming.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
| Valore predefinito | 1 |
Valori consentiti:
| Value | Descrizione |
|---|---|
| 0 | Non consentire il roaming della rete dati. L'utente non può attivarla. Questo valore non è supportato in Windows 10 versione 1511. |
| 1 (impostazione predefinita) | Consenti il roaming della rete dati. |
| 2 | Consenti il roaming della rete dati. L'utente non può disattivarla. |
Mapping dei criteri di gruppo:
| Nome | Valore |
|---|---|
| Nome | WCM_DisableRoaming |
| Nome descrittivo | Impedisci connessione a reti mobili a banda larga in roaming |
| Posizione | Configurazione computer |
| Percorso | Rete, > Windows Gestione connessioni |
| Nome della chiave del Registro di sistema | Software\Criteri\Microsoft\Windows\WcmSvc\GroupPolicy |
| Nome del valore del registro | fBlockRoaming |
| Nome file ADMX | WCM.admx |
Convalida:
Per convalidare, l'azienda può confermare osservando l'interruttore di abilitazione del roaming nell'esperienza utente. Sarà inattivo se i criteri di roaming vengono applicati dai criteri aziendali. Per eseguire la convalida in un dispositivo, eseguire i passaggi seguenti:
- Vai a Cellulare & SIM.
- Fai clic sulla SIM (accanto all'icona della potenza del segnale) e seleziona Proprietà.
- Nella pagina Proprietà selezionare Opzioni roaming dati.
AllowConnectedDevices
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, versione 1703 [10.0.15063] e successive |
./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowConnectedDevices
Nota
Questo criterio richiede il riavvio per avere effetto. Consente agli amministratori IT di disabilitare il componente CDP (Connected Devices Platform). CDP consente il rilevamento e la connessione ad altri dispositivi (in prossimità con BT/LAN o tramite il cloud) per supportare l'avvio di app remote, la messaggistica remota, le sessioni di app remote e altre esperienze tra dispositivi.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
| Valore predefinito | 1 |
Valori consentiti:
| Value | Descrizione |
|---|---|
| 0 | Disabilita (servizio CDP non disponibile). |
| 1 (impostazione predefinita) | Consenti (servizio CDP disponibile). |
AllowNFC
Nota
Questo criterio è deprecato e potrebbe essere rimosso in una versione futura.
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
Non applicabile | ✅Windows 10, versione 1507 [10.0.10240] e successive |
./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowNFC
questa impostazione è deprecata.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
| Valore predefinito | 1 |
Valori consentiti:
| Value | Descrizione |
|---|---|
| 0 | Disabilitato. |
| 1 (impostazione predefinita) | Abilitata. |
AllowPhonePCLinking
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, versione 1803 [10.0.17134] e successive |
./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowPhonePCLinking
Questo criterio consente agli amministratori IT di disattivare la possibilità di collegare un telefono a un PC per continuare a leggere, inviare e-mail e altre attività che richiedono il collegamento tra telefono e PC.
Se si abilita questa impostazione dei criteri, il dispositivo Windows sarà in grado di iscriversi alla funzionalità di collegamento Telefono-PC e partecipare alle esperienze Continua su PC.
Se disabiliti questa impostazione di criterio, il dispositivo Windows non può essere collegato ai telefoni, si rimuoverà dall'elenco dei dispositivi di tutti i telefoni collegati e non può partecipare alle esperienze Continua su PC.
Se non si configura questa impostazione dei criteri, il comportamento predefinito dipende dall'edizione di Windows. Le modifiche a questo criterio hanno effetto al riavvio.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
| Valore predefinito | 1 |
Valori consentiti:
| Value | Descrizione |
|---|---|
| 0 | Non collegare. |
| 1 (impostazione predefinita) | Consente il collegamento telefono-PC. |
Mapping dei criteri di gruppo:
| Nome | Valore |
|---|---|
| Nome | EnableMMX |
| Nome descrittivo | Collegamento telefono-PC su questo dispositivo |
| Posizione | Configurazione computer |
| Percorso | Criteri di gruppo di sistema > |
| Nome della chiave del Registro di sistema | Software\Criteri\Microsoft\Windows\System |
| Nome del valore del registro | EnableMmx |
| Nome file ADMX | GroupPolicy.admx |
Convalida:
Se il criterio Connectivity/AllowPhonePCLinking è configurato sul valore 0, il pulsante Aggiungi telefono nella sezione Telefoni delle impostazioni sarà disattivato e facendo clic su di esso non verrà aperta la finestra per consentire all'utente di immettere il proprio numero di telefono.
Anche i dispositivi che in precedenza hanno acconsentito esplicitamente a MMX non verranno più visualizzati nell'elenco dei dispositivi.
AllowUSBConnection
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
❌ Pro ❌ Enterprise ❌ Education ❌ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, versione 1507 [10.0.10240] e successive |
./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowUSBConnection
Nota
Al momento, questo criterio è supportato solo in HoloLens 2, HoloLens (1a generazione) Commercial Suite e HoloLens (prima generazione) Development Edition. Abilita la connessione USB tra il dispositivo e un computer per sincronizzare i file con il dispositivo o per usare gli strumenti di sviluppo per distribuire o eseguire il debug di applicazioni. La modifica di questo criterio non influisce sulla ricarica USB. Sia il protocollo MTP (Media Transfer Protocol) che IP su USB vengono disabilitati quando viene applicato questo criterio. Il valore con più restrizioni è 0.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
| Valore predefinito | 1 |
Valori consentiti:
| Value | Descrizione |
|---|---|
| 0 | Operazione non consentita. |
| 1 (impostazione predefinita) | Consentito. |
AllowVPNOverCellular
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, versione 1507 [10.0.10240] e successive |
./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowVPNOverCellular
Specifica il tipo di connessioni sottostanti che il VPN può utilizzare. Il valore con più restrizioni è 0.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
| Valore predefinito | 1 |
Valori consentiti:
| Value | Descrizione |
|---|---|
| 0 | Il VPN non è consentito tramite rete cellulare. |
| 1 (impostazione predefinita) | La VPN può utilizzare qualsiasi connessione, inclusa la rete cellulare. |
AllowVPNRoamingOverCellular
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, versione 1507 [10.0.10240] e successive |
./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowVPNRoamingOverCellular
Impedisce al dispositivo di connettersi alla VPN quando il dispositivo esegue il roaming su reti cellulari. Il valore con più restrizioni è 0.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
| Valore predefinito | 1 |
Valori consentiti:
| Value | Descrizione |
|---|---|
| 0 | Operazione non consentita. |
| 1 (impostazione predefinita) | Consentito. |
DiablePrintingOverHTTP
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, versione 1709 [10.0.16299] e successive |
./Device/Vendor/MSFT/Policy/Config/Connectivity/DiablePrintingOverHTTP
Questa impostazione dei criteri specifica se consentire la stampa tramite HTTP da questo client.
La stampa su HTTP consente a un client di stampare su stampanti sulla rete Intranet e su Internet.
Nota
Questa impostazione di criteri interessa solo il lato client della stampa Internet. Ciò non impedisce a questo computer di fungere da server di stampa Internet e di rendere disponibili le sue stampanti condivise tramite HTTP.
Se si abilita questa impostazione dei criteri, il client non può stampare su stampanti Internet tramite HTTP.
Se si disabilita o non si configura questa impostazione dei criteri, gli utenti possono scegliere di stampare su stampanti Internet tramite HTTP.
Vedere anche l'impostazione del criterio "Stampa basata sul Web" in Configurazione computer/Modelli amministrativi/Stampanti.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato |
chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
Suggerimento
Si tratta di un criterio supportato da ADMX e richiede il formato SyncML per la configurazione. Per un esempio del formato SyncML, vedere Abilitazione di un criterio.
Mapping ADMX:
| Nome | Valore |
|---|---|
| Nome | DisableHTTPPrinting_2 |
| Nome descrittivo | Disattivare la stampa su HTTP |
| Posizione | Configurazione computer |
| Percorso | InternetManagement > Impostazioni di comunicazione Internet |
| Nome della chiave del Registro di sistema | Software\Criteri\Microsoft\Windows NT\Stampanti |
| Nome del valore del registro | DisableHTTPPrinting |
| Nome file ADMX | ICM.admx |
DisableCellularOperatorSettingsPage
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows Insider Preview |
./Device/Vendor/MSFT/Policy/Config/Connectivity/DisableCellularOperatorSettingsPage
Questo criterio rende di sola lettura tutte le impostazioni configurabili nella pagina "Cellulare" > "Impostazioni operatore di telefonia mobile".
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
| Valore predefinito | 0 |
Valori consentiti:
| Value | Descrizione |
|---|---|
| 0 (Predefinito) | Disabilitato. |
| 1 | Abilitato. |
DisableCellularSettingsPage
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows Insider Preview |
./Device/Vendor/MSFT/Policy/Config/Connectivity/DisableCellularSettingsPage
Questo criterio rende tutte le impostazioni configurabili nella pagina Impostazioni 'Cellulare' di sola lettura.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
| Valore predefinito | 0 |
Valori consentiti:
| Value | Descrizione |
|---|---|
| 0 (Predefinito) | Disabilitato. |
| 1 | Abilitato. |
DisableCrossDeviceResume
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
❌ dispositivo ✅ utente |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 11, versione 24H2 [10.0.26100] e successive |
./User/Vendor/MSFT/Policy/Config/Connectivity/DisableCrossDeviceResume
Questo criterio consente agli amministratori IT di disattivare la funzionalità CrossDeviceResume per continuare le attività, ad esempio la navigazione dei file, continuare a usare le app 1P/3P che richiedono il collegamento tra telefono e PC.
Se si abilita questa impostazione dei criteri, il dispositivo Windows non riceverà alcuna notifica CrossDeviceResume.
Se disabiliti questa impostazione dei criteri, il dispositivo Windows riceverà una notifica per riprendere l'attività dal telefono collegato.
Se non si configura questa impostazione di criterio, il comportamento predefinito è che la funzionalità CrossDeviceResume sia attivata. Le modifiche a questo criterio hanno effetto al riavvio.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
| Valore predefinito | 0 |
Valori consentiti:
| Value | Descrizione |
|---|---|
| 0 (Predefinito) | CrossDeviceResume è abilitato. |
| 1 | CrossDeviceResume è disabilitato. |
DisableDownloadingOfPrintDriversOverHTTP
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, versione 1709 [10.0.16299] e successive |
./Device/Vendor/MSFT/Policy/Config/Connectivity/DisableDownloadingOfPrintDriversOverHTTP
Questa impostazione specifica se consentire a questo client di scaricare i pacchetti driver di stampa tramite HTTP.
Per configurare la stampa HTTP, i driver non inclusi devono essere scaricati tramite HTTP.
Nota
Questa impostazione dei criteri non impedisce al client di stampare su stampanti nella rete Intranet o in Internet tramite HTTP. Impedisce solo il download dei driver che non sono già installati in locale.
Se si abilita questa impostazione dei criteri, i driver di stampa non possono essere scaricati tramite HTTP.
Se si disabilita o non si configura questa impostazione dei criteri, gli utenti possono scaricare i driver di stampa tramite HTTP.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato |
chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
Suggerimento
Si tratta di un criterio supportato da ADMX e richiede il formato SyncML per la configurazione. Per un esempio del formato SyncML, vedere Abilitazione di un criterio.
Mapping ADMX:
| Nome | Valore |
|---|---|
| Nome | DisableWebPnPDownload_2 |
| Nome descrittivo | Disattiva il download dei driver di stampa tramite HTTP |
| Posizione | Configurazione computer |
| Percorso | InternetManagement > Impostazioni di comunicazione Internet |
| Nome della chiave del Registro di sistema | Software\Criteri\Microsoft\Windows NT\Stampanti |
| Nome del valore del registro | DisableWebPnPDownload |
| Nome file ADMX | ICM.admx |
DisableInternetDownloadForWebPublishingAndOnlineOrderingWizards
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, versione 1709 [10.0.16299] e successive |
./Device/Vendor/MSFT/Policy/Config/Connectivity/DisableInternetDownloadForWebPublishingAndOnlineOrderingWizards
Questa impostazione specifica se Windows deve scaricare un elenco di provider per la pubblicazione sul Web e le procedure guidate di ordinamento online.
Queste procedure guidate consentono agli utenti di selezionare da un elenco di aziende che forniscono servizi come l'archiviazione online e la stampa fotografica. Per impostazione predefinita, Windows visualizza i provider scaricati da un sito Web di Windows oltre ai provider specificati nel registro di sistema.
Se si abilita questa impostazione dei criteri, Windows non scarica i provider e vengono visualizzati solo i provider di servizi memorizzati nella cache del Registro di sistema locale.
Se si disabilita o non si configura questa impostazione dei criteri, quando l'utente usa la pubblicazione sul Web o l'ordinazione guidata online viene scaricato un elenco di provider.
Per altre informazioni, inclusi i dettagli su come specificare i provider di servizi nel registro di sistema, vedere la documentazione per le procedure guidate di pubblicazione Web e Ordinazione online.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato |
chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
Suggerimento
Si tratta di un criterio supportato da ADMX e richiede il formato SyncML per la configurazione. Per un esempio del formato SyncML, vedere Abilitazione di un criterio.
Mapping ADMX:
| Nome | Valore |
|---|---|
| Nome | ShellPreventWPWDownload_2 |
| Nome descrittivo | Disattiva il download da Internet per la pubblicazione sul Web e l'ordinazione guidata online |
| Posizione | Configurazione computer |
| Percorso | InternetManagement > Impostazioni di comunicazione Internet |
| Nome della chiave del Registro di sistema | Software\Microsoft\Windows\CurrentVersion\Policies\Explorer |
| Nome del valore del registro | NoWebServices |
| Nome file ADMX | ICM.admx |
DisallowNetworkConnectivityActiveTests
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, versione 1703 [10.0.15063] e successive |
./Device/Vendor/MSFT/Policy/Config/Connectivity/DisallowNetworkConnectivityActiveTests
Questa impostazione dei criteri disattiva i test attivi eseguiti dall'indicatore di stato della connettività di rete di Windows per determinare se il computer è connesso a Internet o a una rete più limitata.
Nell'ambito della determinazione del livello di connettività, NCSI esegue uno dei due test attivi: download di una pagina da un server Web dedicato o richiesta DNS per un indirizzo dedicato.
Se si abilita questa impostazione di criterio, NCSI non esegue nessuno dei due test attivi. Ciò può ridurre la capacità di NCSI e di altri componenti che usano NCSI di determinare l'accesso a Internet.
Se si disabilita o non si configura questa impostazione di criterio, NCSI esegue uno dei due test attivi.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
| Valore predefinito | 0 |
Valori consentiti:
| Value | Descrizione |
|---|---|
| 1 | Consenti. |
| 0 (Predefinito) | Blocca. |
Mapping dei criteri di gruppo:
| Nome | Valore |
|---|---|
| Nome | NoActiveProbe |
| Nome descrittivo | Disattiva test attivi dell'indicatore di stato della connettività di rete di Windows |
| Posizione | Configurazione computer |
| Percorso | InternetManagement > Impostazioni di comunicazione Internet |
| Nome della chiave del Registro di sistema | Software\Criteri\Microsoft\Windows\NetworkConnectivityStatusIndicator |
| Nome del valore del registro | NoActiveProbe |
| Nome file ADMX | ICM.admx |
HardenedUNCPaths
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, versione 1703 [10.0.15063] e successive |
./Device/Vendor/MSFT/Policy/Config/Connectivity/HardenedUNCPaths
Questa impostazione dei criteri configura l'accesso sicuro ai percorsi UNC.
Se si abilita questo criterio, Windows consente l'accesso ai percorsi UNC specificati solo dopo aver soddisfatto ulteriori requisiti di sicurezza.
Per ulteriori informazioni, vedere MS15-011: Una vulnerabilità nei criteri di gruppo potrebbe consentire l'esecuzione di codice remoto.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato |
chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
Suggerimento
Si tratta di un criterio supportato da ADMX e richiede il formato SyncML per la configurazione. Per un esempio del formato SyncML, vedere Abilitazione di un criterio.
Mapping ADMX:
| Nome | Valore |
|---|---|
| Nome | Pol_HardenedPaths |
| Nome descrittivo | Percorsi UNC con protezione avanzata |
| Posizione | Configurazione computer |
| Percorso | Rete, > provider di rete |
| Nome della chiave del Registro di sistema | Software\Criteri\Microsoft\Windows\NetworkProvider\HardenedPaths |
| Nome file ADMX | NetworkProvider.admx |
ProhibitInstallationAndConfigurationOfNetworkBridge
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, versione 1709 [10.0.16299] e successive |
./Device/Vendor/MSFT/Policy/Config/Connectivity/ProhibitInstallationAndConfigurationOfNetworkBridge
Determina se un utente può installare e configurare il bridge di rete.
Importante
Questa impostazione è in grado di riconoscere la posizione nei dispositivi aggiunti a un dominio di Active Directory. Si applica solo quando un computer è connesso alla stessa rete di dominio DNS a cui era connesso quando l'impostazione è stata aggiornata nel computer. Se un computer è connesso a una rete di dominio DNS diversa da quella a cui era connesso quando l'impostazione è stata aggiornata, questa impostazione non è applicabile. Nei dispositivi aggiunti a Entra questa impostazione verrà applicata a tutte le reti.
Il bridge di rete consente agli utenti di creare un bridge MAC di livello 2, consentendo loro di connettere tra loro due o più sezioni di rete. Questa connessione viene visualizzata nella cartella Connessioni di rete.
Se si disabilita o non si configura questa impostazione, l'utente potrà creare e modificare la configurazione di un bridge di rete. L'abilitazione di questa impostazione non rimuove un bridge di rete esistente dal computer dell'utente.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato |
chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
Suggerimento
Si tratta di un criterio supportato da ADMX e richiede il formato SyncML per la configurazione. Per un esempio del formato SyncML, vedere Abilitazione di un criterio.
Mapping ADMX:
| Nome | Valore |
|---|---|
| Nome | NC_AllowNetBridge_NLA |
| Nome descrittivo | Impedisci l'installazione e la configurazione del bridge di rete sulla rete. |
| Posizione | Configurazione computer |
| Percorso | Connessione > di rete |
| Nome della chiave del Registro di sistema | Software\Criteri\Microsoft\Windows\Connessioni di rete |
| Nome del valore del registro | NC_AllowNetBridge_NLA |
| Nome file ADMX | NetworkConnections.admx |
UseCellularWhenWiFiPoor
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows Insider Preview |
./Device/Vendor/MSFT/Policy/Config/Connectivity/UseCellularWhenWiFiPoor
Questo criterio consente l'uso di una connessione cellulare quando Wi-Fi connettività è limitata.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato | int |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
| Valore predefinito | 1 |
Valori consentiti:
| Value | Descrizione |
|---|---|
| 0 | Disabilitato. |
| 1 (impostazione predefinita) | Abilitata. |