共用方式為


Set-PolicyConfig

此 Cmdlet 僅適用於安全性與合規性 PowerShell。 如需詳細資訊,請參閱 安全性與合規性 PowerShell

使用 Set-PolicyConfig Cmdlet 來修改組織中設定的端點限制。

如需下方<語法>一節中參數集的詳細資訊,請參閱 Exchange Cmdlet 語法

語法

Default (預設值)

Set-PolicyConfig
    [[-Identity] <OrganizationIdParameter>]
    [-AggregationTimeWindowForDlpAlerts <System.UInt32>]
    [-CaseHoldPolicyLimit <Int32>]
    [-ClassificationScheme <ClassificationScheme>]
    [-ComplianceUrl <String>]
    [-Confirm]
    [-DlpAppGroups <PswsHashtable[]>]
    [-DlpAppGroupsPsws <PswsHashtable[]>]
    [-DlpExtensionGroups <PswsHashtable[]>]
    [-DlpNetworkShareGroups <PswsHashtable>]
    [-DlpPrinterGroups <PswsHashtable>]
    [-DlpRemovableMediaGroups <PswsHashtable>]
    [-DocumentIsUnsupportedSeverity <RuleSeverity>]
    [-EnableAdvancedRuleBuilder <Boolean>]
    [-EnableLabelCoauth <Boolean>]
    [-EnableSpoAipMigration <Boolean>]
    [-EndpointDlpGlobalSettings <PswsHashtable[]>]
    [-EndpointDlpGlobalSettingsPsws <PswsHashtable[]>]
    [-ExtendTeamsDlpPoliciesToSharePointOneDrive <Boolean>]
    [-InformationBarrierMode <InformationBarrierMode>]
    [-InformationBarrierPeopleSearchRestriction <InformationBarrierPeopleSearchRestriction>]
    [-IsDlpSimulationOptedIn <Boolean>]
    [-IsUserBaseDlpAlertAggregationEnabled <Boolean>]
    [-MigrateLabelScheme]
    [-MigrateLabelSchemeDisplayNames <System.Collections.Hashtable[]>]
    [-OnPremisesWorkload <Workload>]
    [-ProcessingLimitExceededSeverity <RuleSeverity>]
    [-PurviewLabelConsent <Boolean>]
    [-ReservedForFutureUse <Boolean>]
    [-RetentionForwardCrawl <Boolean>]
    [-RuleErrorAction <PolicyRuleErrorAction>]
    [-SenderAddressLocation <PolicySenderAddressLocation>]
    [-SiteGroups <PswsHashtable[]>]
    [-SiteGroupsPsws <PswsHashtable[]>]
    [-WhatIf]
    [<CommonParameters>]

Description

若要在安全性與合規性 PowerShell 中使用此 Cmdlet,您必須獲得指派權限。 如需詳細資訊,請參閱 Microsoft Purview 合規性入口網站中的權限

範例

範例 1

{{ Add example code here }}

{{ 在此處添加示例描述 }}

參數

-AggregationTimeWindowForDlpAlerts

適用:安全 & 合規

{{ Fill AggregationTimeWindowForDlpAlerts 說明 }}

參數屬性

類型:System.UInt32
預設值:None
支援萬用字元:False
不要顯示:False

參數集

(All)
Position:Named
必要:False
來自管線的值:False
來自管線按屬性名稱的值:False
來自剩餘引數的值:False

-CaseHoldPolicyLimit

適用:安全 & 合規

{{ 填寫 CaseHoldPolicyLimit 說明 }}

參數屬性

類型:Int32
預設值:None
支援萬用字元:False
不要顯示:False

參數集

(All)
Position:Named
必要:False
來自管線的值:False
來自管線按屬性名稱的值:False
來自剩餘引數的值:False

-ClassificationScheme

適用:安全 & 合規

{{ Fill ClassificationScheme 說明 }}

參數屬性

類型:ClassificationScheme
預設值:None
接受的值:Default, V0_AggregatedOnly, V1_DetailedResults
支援萬用字元:False
不要顯示:False

參數集

(All)
Position:Named
必要:False
來自管線的值:False
來自管線按屬性名稱的值:False
來自剩餘引數的值:False

-ComplianceUrl

適用:安全 & 合規

{{ 填寫合規網址說明 }}

參數屬性

類型:String
預設值:None
支援萬用字元:False
不要顯示:False

參數集

(All)
Position:Named
必要:False
來自管線的值:False
來自管線按屬性名稱的值:False
來自剩餘引數的值:False

-Confirm

適用:安全 & 合規

Confirm 參數會指定要顯示或隱藏確認提示。 這個參數對 Cmdlet 的影響取決於 Cmdlet 是否需要確認才能繼續作業。

  • 破壞性的 Cmdlet (如 Remove-* cmdlets) 有內建暫停,它會先強迫您確認命令才會繼續作業。 對於這些 Cmdlet,您可以使用以下確切語法來略過確認提示:-Confirm:$false。
  • 其他大部分的 Cmdlet (如 New-* 和 Set-* cmdlets) 則沒有內建暫停。 在使用這些 Cmdlet 時,指定不含任何值的 Confirm 參數會引入強迫您認可命令後才繼續作業的暫停。

參數屬性

類型:SwitchParameter
預設值:None
支援萬用字元:False
不要顯示:False
別名:參閱

參數集

(All)
Position:Named
必要:False
來自管線的值:False
來自管線按屬性名稱的值:False
來自剩餘引數的值:False

-DlpAppGroups

適用:安全 & 合規

{{ Fill DlpAppGroups 描述 }}

參數屬性

類型:

PswsHashtable[]

預設值:None
支援萬用字元:False
不要顯示:False

參數集

(All)
Position:Named
必要:False
來自管線的值:False
來自管線按屬性名稱的值:False
來自剩餘引數的值:False

-DlpAppGroupsPsws

適用:安全 & 合規

{{ Fill DlpAppGroupsPsws 說明 }}

參數屬性

類型:

PswsHashtable[]

預設值:None
支援萬用字元:False
不要顯示:False

參數集

(All)
Position:Named
必要:False
來自管線的值:False
來自管線按屬性名稱的值:False
來自剩餘引數的值:False

-DlpExtensionGroups

適用:安全 & 合規

{{ Fill DlpExtensionGroups 說明 }}

參數屬性

類型:

PswsHashtable[]

預設值:None
支援萬用字元:False
不要顯示:False

參數集

(All)
Position:Named
必要:False
來自管線的值:False
來自管線按屬性名稱的值:False
來自剩餘引數的值:False

-DlpNetworkShareGroups

適用:安全 & 合規

{{ Fill DlpNetworkShareGroups 說明 }}

參數屬性

類型:PswsHashtable
預設值:None
支援萬用字元:False
不要顯示:False

參數集

(All)
Position:Named
必要:False
來自管線的值:False
來自管線按屬性名稱的值:False
來自剩餘引數的值:False

-DlpPrinterGroups

適用:安全 & 合規

{{ Fill DlpPrinterGroups 描述 }}

參數屬性

類型:PswsHashtable
預設值:None
支援萬用字元:False
不要顯示:False

參數集

(All)
Position:Named
必要:False
來自管線的值:False
來自管線按屬性名稱的值:False
來自剩餘引數的值:False

-DlpRemovableMediaGroups

適用:安全 & 合規

{{ Fill DlpRemovableMediaGroups 說明 }}

參數屬性

類型:PswsHashtable
預設值:None
支援萬用字元:False
不要顯示:False

參數集

(All)
Position:Named
必要:False
來自管線的值:False
來自管線按屬性名稱的值:False
來自剩餘引數的值:False

-DocumentIsUnsupportedSeverity

適用:安全 & 合規

{{ Fill DocumentIsUnsupportedSeverity 說明 }}

參數屬性

類型:RuleSeverity
預設值:None
接受的值:Low, Medium, High, None, Informational, Information
支援萬用字元:False
不要顯示:False

參數集

(All)
Position:Named
必要:False
來自管線的值:False
來自管線按屬性名稱的值:False
來自剩餘引數的值:False

-EnableAdvancedRuleBuilder

適用:安全 & 合規

{{ Fill EnableAdvancedRuleBuilder 說明 }}

參數屬性

類型:Boolean
預設值:None
支援萬用字元:False
不要顯示:False

參數集

(All)
Position:Named
必要:False
來自管線的值:False
來自管線按屬性名稱的值:False
來自剩餘引數的值:False

-EnableLabelCoauth

適用:安全 & 合規

EnableLabelCoauth 參數會啟用或停用整個組織的 Office 傳統型應用程式中的共同撰寫支援。 有效值為:

  • $true:已啟用 Office 傳統型應用程式中的共同撰寫支援。 當文件由敏感度標籤標記和加密時,多個使用者可以同時編輯這些文件。 未加密檔案的標籤資訊不再儲存在自訂內容中。 如果您使用任何應用程式、服務、腳本或工具讀取或寫入舊位置的標籤中繼資料,請勿啟用共同撰寫。
  • $false:Office 傳統型應用程式中的共同撰寫支援已停用。

在組織中的 Office 傳統型應用程式中停用共同撰寫支援會產生下列後果:

  • 對於支援新標籤中繼資料的應用程式和服務,現在當讀取或儲存標籤時,它們會還原為原始的中繼資料格式和位置。
  • 啟用設定時使用的 Office 文件的新中繼資料格式和位置不會複製到原始格式和位置。 因此,未加密的 Word、Excel 和 PowerPoint 檔案的此標籤資訊會遺失。
  • 共同撰寫和自動儲存功能不再適用於已標記和加密的文件。
  • 在 OneDrive 和 SharePoint 中,Office 檔案的敏感度標籤仍維持啟用。

參數屬性

類型:Boolean
預設值:None
支援萬用字元:False
不要顯示:False

參數集

(All)
Position:Named
必要:False
來自管線的值:False
來自管線按屬性名稱的值:False
來自剩餘引數的值:False

-EnableSpoAipMigration

適用:安全 & 合規

EnableSpoAipMigration 參數會啟用或停用 SharePoint 和 OneDrive 中支援的 Office 檔案的內建標籤。 有效值為:

  • $true:使用者可以在 Office 網頁版 中套用敏感度標籤。 使用者會在功能區上看到 [敏感度] 按鈕,以便套用標籤,並在狀態列上看到任何套用的標籤名稱。
  • $false:使用者無法在 Office 網頁版 中套用敏感度標籤。

參數屬性

類型:Boolean
預設值:None
支援萬用字元:False
不要顯示:False

參數集

(All)
Position:Named
必要:False
來自管線的值:False
來自管線按屬性名稱的值:False
來自剩餘引數的值:False

-EndpointDlpGlobalSettings

適用:安全 & 合規

EndpointDlpGlobalSettings 參數會指定全域端點。 此參數使用下列語法: @(@{"Setting"="<Setting>"; "Value"="<Value>}",@{"Setting"="<Setting>"; "Value"="<Value>"},...)

<Setting> 值是支援的值之一。

範例值:

  • @{"Setting"="PathExclusion"; "Value"="C:\Windows";}
  • @{"Setting"="PathExclusion"; "Value"="%AppData%\Mozilla";}
  • @{"Setting"="PathExclusion"; "Value"="C:\Users\*\Desktop";}
  • @{"Setting"="UnallowedApp"="Notepad ++;"Executable"="notepad++"}
  • @{"Setting"="UnallowedApp"="Executable"="cmd"}
  • @{"Setting"="UnallowedBrowser"="Chrome";"Executable"="chrome"}
  • @{"Setting"="CloudAppRestrictions"="Allow"}
  • @{"Setting"="CloudAppRestrictionList"="1.1.2.2"}
  • @{"Setting"="CloudAppRestrictionList"="subdomain.com"}
  • @{"Setting"="CloudAppRestrictionList"="another.differentdomain.edu"}
  • @{"Setting"="ShowEndpointJustificationDropdown"; "True";}

參數屬性

類型:

PswsHashtable[]

預設值:None
支援萬用字元:False
不要顯示:False

參數集

(All)
Position:Named
必要:False
來自管線的值:False
來自管線按屬性名稱的值:False
來自剩餘引數的值:False

-EndpointDlpGlobalSettingsPsws

適用:安全 & 合規

{{ Fill EndpointDlpGlobalSettingsPsws description }}

參數屬性

類型:

PswsHashtable[]

預設值:None
支援萬用字元:False
不要顯示:False

參數集

(All)
Position:Named
必要:False
來自管線的值:False
來自管線按屬性名稱的值:False
來自剩餘引數的值:False

-ExtendTeamsDlpPoliciesToSharePointOneDrive

適用:安全 & 合規

ExtendTeamsDlpPoliciesToSharePointOneDrive 參數可讓 Teams DLP 原則自動將保護延伸至儲存在 OneDrive 中的內容,這些內容在 1:1 聊天中共用,以及儲存在 SharePoint 中的內容,這些內容與透過頻道聊天共用的 Teams 小組相關聯。 有效值為:

  • $true
  • $false

參數屬性

類型:Boolean
預設值:None
支援萬用字元:False
不要顯示:False

參數集

(All)
Position:Named
必要:False
來自管線的值:False
來自管線按屬性名稱的值:False
來自剩餘引數的值:False

-Identity

適用:安全 & 合規

您不需要使用此參數。 組織中唯一的端點限制物件名為「設定」。

參數屬性

類型:OrganizationIdParameter
預設值:None
支援萬用字元:False
不要顯示:False

參數集

(All)
Position:0
必要:False
來自管線的值:True
來自管線按屬性名稱的值:True
來自剩餘引數的值:False

-InformationBarrierMode

適用:安全 & 合規

InformationBarrierMode 參數會指定控制區段總數的模式,以及使用者可以參與的區段數目。 有效值為:

  • SingleSegment:組織中的使用者可以有 5000 個區段,但只能指派給一個區段。
  • MultiSegment:組織中的使用者可以有 5000 個區段,最多可以指派 10 個區段。 如需詳細資訊,請參閱在 資訊屏障中使用多區段支援

參數屬性

類型:InformationBarrierMode
預設值:None
接受的值:SingleSegment, MultiSegment
支援萬用字元:False
不要顯示:False

參數集

(All)
Position:Named
必要:False
來自管線的值:False
來自管線按屬性名稱的值:False
來自剩餘引數的值:False

-InformationBarrierPeopleSearchRestriction

適用:安全 & 合規

{{ Fill InformationBarrierPeopleSearchRestriction 說明 }}

參數屬性

類型:InformationBarrierPeopleSearchRestriction
預設值:None
接受的值:Enabled, Disabled
支援萬用字元:False
不要顯示:False

參數集

(All)
Position:Named
必要:False
來自管線的值:False
來自管線按屬性名稱的值:False
來自剩餘引數的值:False

-IsDlpSimulationOptedIn

適用:安全 & 合規

{{ Fill IsDlpSimulationOptedIn 說明 }}

參數屬性

類型:Boolean
預設值:False
支援萬用字元:False
不要顯示:False

參數集

(All)
Position:Named
必要:False
來自管線的值:False
來自管線按屬性名稱的值:False
來自剩餘引數的值:False

-IsUserBaseDlpAlertAggregationEnabled

適用:安全 & 合規

{{ Fill IsUserBaseDlpAlertAggregationEnabled 說明 }}

參數屬性

類型:Boolean
預設值:None
支援萬用字元:False
不要顯示:False

參數集

(All)
Position:Named
必要:False
來自管線的值:False
來自管線按屬性名稱的值:False
來自剩餘引數的值:False

-MigrateLabelScheme

適用:安全 & 合規

{{ 填寫 MigrateLabelScheme 說明 }}

參數屬性

類型:SwitchParameter
預設值:None
支援萬用字元:False
不要顯示:False

參數集

(All)
Position:Named
必要:False
來自管線的值:False
來自管線按屬性名稱的值:False
來自剩餘引數的值:False

-MigrateLabelSchemeDisplayNames

適用:安全 & 合規

{{ 填寫 MigrateLabelSchemeDisplayNames 說明 }}

參數屬性

類型:

System.Collections.Hashtable[]

預設值:None
支援萬用字元:False
不要顯示:False

參數集

(All)
Position:Named
必要:False
來自管線的值:False
來自管線按屬性名稱的值:False
來自剩餘引數的值:False

-OnPremisesWorkload

適用:安全 & 合規

{{ Fill OnPremisesWorkload 描述 }}

參數屬性

類型:Workload
預設值:None
接受的值:None, Exchange, SharePoint, Intune, OneDriveForBusiness, PublicFolder, SharePointOnPremises, ExchangeOnPremises, AuditAlerting, Skype, ModernGroup, DynamicScope, Teams, UnifiedAuditAzure, EndpointDevices, ThirdPartyApps, OnPremisesScanner
支援萬用字元:False
不要顯示:False

參數集

(All)
Position:Named
必要:False
來自管線的值:False
來自管線按屬性名稱的值:False
來自剩餘引數的值:False

-ProcessingLimitExceededSeverity

適用:安全 & 合規

{{ Fill ProcessingLimitExceededSeverity 說明 }}

參數屬性

類型:RuleSeverity
預設值:None
接受的值:Low, Medium, High, None, Informational, Information
支援萬用字元:False
不要顯示:False

參數集

(All)
Position:Named
必要:False
來自管線的值:False
來自管線按屬性名稱的值:False
來自剩餘引數的值:False

-PurviewLabelConsent

適用:安全 & 合規

{{ Fill PurviewLabelConsent 描述 }}

參數屬性

類型:Boolean
預設值:None
支援萬用字元:False
不要顯示:False

參數集

(All)
Position:Named
必要:False
來自管線的值:False
來自管線按屬性名稱的值:False
來自剩餘引數的值:False

-ReservedForFutureUse

適用:安全 & 合規

{{ Fill ReservedForFutureUse 說明 }}

參數屬性

類型:Boolean
預設值:None
支援萬用字元:False
不要顯示:False

參數集

(All)
Position:Named
必要:False
來自管線的值:False
來自管線按屬性名稱的值:False
來自剩餘引數的值:False

-RetentionForwardCrawl

適用:安全 & 合規

{{ Fill RetentionForwardCrawl 說明 }}

參數屬性

類型:Boolean
預設值:None
支援萬用字元:False
不要顯示:False

參數集

(All)
Position:Named
必要:False
來自管線的值:False
來自管線按屬性名稱的值:False
來自剩餘引數的值:False

-RuleErrorAction

適用:安全 & 合規

RuleErrorAction 參數會指定在規則評估期間發生錯誤時要執行的動作。 有效值為:

  • 略過
  • RetryThenBlock (預設值)

參數屬性

類型:PolicyRuleErrorAction
預設值:None
接受的值:Ignore, RetryThenBlock
支援萬用字元:False
不要顯示:False

參數集

(All)
Position:Named
必要:False
來自管線的值:False
來自管線按屬性名稱的值:False
來自剩餘引數的值:False

-SenderAddressLocation

適用:安全 & 合規

SenderAddressLocation 參數會指定在檢查寄件者電子郵件地址的條件和例外狀況中,尋找寄件者地址的位置。 有效值為:

  • 標頭:僅檢查郵件標頭中的寄件者 (寄件者 欄位) 。 此值是預設值。
  • 信封:僅檢查郵件信封中的寄件者 (SMTP 郵件傳輸中使用的 MAIL FROM 值,該值通常儲存在) 的 Return-Path 欄位中。
  • HeaderOrEnvelope:檢查郵件標頭中的寄件者 ([寄件者] 欄位) ,以及郵件信封 ([Return-Path] 欄位) 。

參數屬性

類型:PolicySenderAddressLocation
預設值:None
接受的值:Header, Envelope, HeaderOrEnvelope
支援萬用字元:False
不要顯示:False

參數集

(All)
Position:Named
必要:False
來自管線的值:False
來自管線按屬性名稱的值:False
來自剩餘引數的值:False

-SiteGroups

適用:安全 & 合規

{{ 填寫網站群組說明 }}

參數屬性

類型:

PswsHashtable[]

預設值:None
支援萬用字元:False
不要顯示:False

參數集

(All)
Position:Named
必要:False
來自管線的值:False
來自管線按屬性名稱的值:False
來自剩餘引數的值:False

-SiteGroupsPsws

適用:安全 & 合規

{{ Fill SiteGroupsPsws 說明 }}

參數屬性

類型:

PswsHashtable[]

預設值:None
支援萬用字元:False
不要顯示:False

參數集

(All)
Position:Named
必要:False
來自管線的值:False
來自管線按屬性名稱的值:False
來自剩餘引數的值:False

-WhatIf

適用:安全 & 合規

WhatIf 開關無法在安全性與合規性 PowerShell 中使用。

參數屬性

類型:SwitchParameter
預設值:None
支援萬用字元:False
不要顯示:False
別名:威斯康星州

參數集

(All)
Position:Named
必要:False
來自管線的值:False
來自管線按屬性名稱的值:False
來自剩餘引數的值:False

CommonParameters

此 Cmdlet 支援常見參數:-Debug、-ErrorAction、-ErrorVariable、-InformationAction、-InformationVariable、-OutBuffer、-OutVariable、-PipelineVariable、-ProgressAction、-Verbose、-WarningAction 和 -WarningVariable。 如需詳細資訊,請參閱 about_CommonParameters