政策 CSP - 系統

AllowBuildPreview

./Device/Vendor/MSFT/Policy/Config/System/AllowBuildPreview

此政策設定決定使用者是否能取得 Windows 預覽版，方法是透過 > 設定更新與安全 > Windows Insider Program 中設定控制項。

• 無論您啟用或未設定此政策設定，使用者都可以透過設定 Windows Insider Program 的設定來下載並安裝 Windows 的預覽版。

• 如果你停用此政策設定，Windows Insider Program 的設定將無法透過設定應用程式使用者使用。

此政策僅支援至 Windows 10 版本 1703。 對於較新的 Windows 10 版本，請使用「管理預覽組」在「Windows Update for Business」下。

描述架構屬性:

允許的值:

群組原則對應:

AllowCommercialDataPipeline

./Device/Vendor/MSFT/Policy/Config/System/AllowCommercialDataPipeline

此政策已不再適用，僅適用於 Windows 10 版本 1809。 設定此政策對其他支援的 Windows 版本不會有影響。

AllowCommercialDataPipeline 會設定一個 Microsoft Entra 加入的裝置，使 Microsoft 成為從該裝置收集的 Windows 診斷資料的處理者，並遵守產品條款。https://go.microsoft.com/fwlink/?linkid=2185086以啟用此行為：

1. 啟用此政策設定
2. 加入 Microsoft Entra 帳號到裝置。

當允許遙測政策設定設為 1 - 必要或更高時，會收集 Windows 診斷資料。 設定這個設定不會改變該裝置的 Windows 診斷資料收集等級設定。

如果你停用或未設定此設定，Microsoft 將會控制從裝置收集並依據 Microsoft 隱私聲明https://go.microsoft.com/fwlink/?LinkId=521839處理的 Windows 診斷資料，除非你啟用了像是「允許更新合規處理」或「允許電腦分析處理」這類政策。

請參閱相關文件 https://go.microsoft.com/fwlink/?linkid=2011107 ，了解此政策及其他政策，將使 Microsoft 成為 Windows 診斷資料的處理者。

描述架構屬性:

允許的值:

群組原則對應:

AllowDesktopAnalyticsProcessing

./Device/Vendor/MSFT/Policy/Config/System/AllowDesktopAnalyticsProcessing

此政策已不再適用，僅適用於 Windows 10 版本 1809。 設定此政策對其他支援的 Windows 版本不會有影響。

此政策設定結合允許遙測及配置商業 ID 功能，使組織能設定裝置為 Microsoft 作為從裝置收集的 Windows 診斷資料的處理者，並遵守產品條款。 https://go.microsoft.com/fwlink/?linkid=2185086 以啟用此行為：

1. 啟用此政策設定

2. 加入 Microsoft Entra 帳號到裝置。

3. 將允許遙測值設為 1 - 必要或更高

4. 為您的電腦分析工作區設定「配置商業 ID」設定。

當這些政策被設定後，從裝置收集的 Windows 診斷資料將受到 Microsoft 處理器承諾的約束。

除非裝置正確註冊在電腦分析中，否則此設定不會影響裝置。 如果你停用這個政策設定，裝置就不會出現在電腦分析中。

描述架構屬性:

允許的值:

群組原則對應:

AllowDeviceNameInDiagnosticData

./Device/Vendor/MSFT/Policy/Config/System/AllowDeviceNameInDiagnosticData

此政策允許裝置名稱作為 Windows 診斷資料的一部分傳送給 Microsoft。

如果你停用或未設定此政策設定，裝置名稱將不會作為 Windows 診斷資料的一部分傳送給 Microsoft。

描述架構屬性:

允許的值:

群組原則對應:

AllowEmbeddedMode

./Device/Vendor/MSFT/Policy/Config/System/AllowEmbeddedMode

指定是否將通用裝置設為嵌入式模式。 限制程度最高的值為 0。

描述架構屬性:

允許的值:

AllowExperimentation

./Device/Vendor/MSFT/Policy/Config/System/AllowExperimentation

描述架構屬性:

允許的值:

AllowFontProviders

./Device/Vendor/MSFT/Policy/Config/System/AllowFontProviders

此政策設定決定 Windows 是否允許從線上字型提供者下載字型及字型目錄資料。

• 如果你啟用此政策設定，Windows 會定期查詢線上字型提供者，以判斷是否有新的字型目錄可用。 Windows 也可下載字型資料以格式化或呈現文字。

• 如果你停用這個政策設定，Windows 不會連接到線上字型提供者，只會列舉本地安裝的字型。

• 如果你沒有設定這個政策設定，預設行為會依照 Windows 版本而定。 此政策的變更將在重新啟動時生效。

此 MDM 設定對應至 EnableFontProviders 群組原則設定。 若同時設定了群組原則與 MDM 設定，則群組原則設定優先。 如果兩者都未設定，行為會依賴 DisableFontProviders 的登錄值。 在伺服器版本中，這個登錄檔值預設設為 1，因此預設行為為 false () 停用。 在其他版本中，登錄檔值並非預設設定，因此預設行為為真 (啟用) 。

此設定用於低階元件用於文字顯示與格式處理，且不會直接影響瀏覽器，因為瀏覽器可能會下載網頁內容中使用的字型。

描述架構屬性:

允許的值:

群組原則對應:

AllowLocation

./Device/Vendor/MSFT/Policy/Config/System/AllowLocation

指定是否允許 App 存取位置服務。 限制程度最高的值為 0。 雖然政策設定為 0 (強制關閉位置) 或 2 (強制開啟位置) ，但任何來自應用程式的位置服務呼叫都會觸發此政策設定的值。 當將政策從 0 (強制位置關閉) 或 2 (強制位置開啟) 切換回 1 (使用者控制) 時，應用程式會回復到原本的位置服務設定。 舉例來說，一個應用程式原本的定位設定是關閉。 管理員接著將 AllowLocation 政策設為 2 (強制 Location 開啟。) 位置服務會開始在該應用程式上運作，覆蓋原本的設定。 之後，如果管理員將 AllowLocation 政策切回 1 (使用者控制) ，應用程式會回復到原本的關閉設定。

描述架構屬性:

允許的值:

群組原則對應:

AllowMicrosoftManagedDesktopProcessing

./Device/Vendor/MSFT/Policy/Config/System/AllowMicrosoftManagedDesktopProcessing

此政策已不再適用，僅適用於 Windows 10 版本 1809。 設定此政策對其他支援的 Windows 版本不會有影響。 此政策設定設定將 Microsoft Entra 加入的裝置配置為 Microsoft 為從該裝置收集的 Windows 診斷資料的處理者，並遵守產品條款。https://go.microsoft.com/fwlink/?linkid=2185086對於註冊 Microsoft Managed Desktop 服務的客戶來說，啟用此政策是讓 Microsoft 能夠處理營運及分析資料的必要條件。 如需相關資訊，請參閱 https://go.microsoft.com/fwlink/?linkid=2184944。 當這些政策被設定後，從裝置收集的 Windows 診斷資料將受到 Microsoft 處理器承諾的約束。 除非裝置正確註冊在 Microsoft Managed Desktop，否則此設定對裝置沒有影響。 如果你停用這個政策設定，裝置可能就不會出現在 Microsoft Managed Desktop 裡。

描述架構屬性:

允許的值:

AllowOOBEUpdates

./Device/Vendor/MSFT/Policy/Config/System/AllowOOBEUpdates

此政策允許您設定新裝置在開箱即用時是否獲得關鍵更新。

• 如果你停用該政策，新裝置在出廠體驗中將不會收到關鍵更新。

• 啟用該政策後，新裝置將在開箱即用體驗中獲得最新核准的關鍵更新。

如果你透過 Windows 品質更新延期和暫停政策暫停了高品質更新，開箱即用時不會有高品質更新。

描述架構屬性:

允許的值:

群組原則對應:

AllowStorageCard

./Device/Vendor/MSFT/Policy/Config/System/AllowStorageCard

控制使用者是否被允許使用儲存卡進行裝置儲存。 此設定可防止程式化存取儲存卡。 限制程度最高的值為 0。

描述架構屬性:

允許的值:

AllowTelemetry

./User/Vendor/MSFT/Policy/Config/System/AllowTelemetry

./Device/Vendor/MSFT/Policy/Config/System/AllowTelemetry

透過設定這個政策設定，你可以調整從 Windows 收集的診斷資料。 此政策設定同時限制使用者透過設定應用程式增加診斷資料收集量。 根據此政策收集的診斷資料會影響被視為 Windows 一部分的作業系統及應用程式，且不適用於您組織所安裝的其他應用程式。

• 診斷資料 (不建議) 。 使用此值，裝置不會傳送診斷資料。 此數值僅支援企業版、教育版及伺服器版。

• 傳送所需的診斷資料。 這是維持 Windows 安全、最新且正常運作所需的最低診斷資料。 使用此值會關閉設定應用程式中的「可選診斷資料」控制項。

• 請提供可選的診斷資料。 我們會收集額外的診斷數據，幫助我們偵測、診斷與修正問題，並推動產品改進。 當您選擇傳送可選診斷資料時，必備的診斷資料將始終包含在內。 可選的診斷資料也可包含診斷日誌檔案與崩潰傾印資料。 使用「限制傾倒收集」和「限制診斷日誌收集」政策，以更細緻地控制傳送的可選診斷資料。

如果你停用或未設定此政策設定，裝置會傳送必要的診斷資料，最終使用者可選擇是否從設定應用程式傳送可選的診斷資料。

描述架構屬性:

允許的值:

群組原則對應:

AllowUpdateComplianceProcessing

./Device/Vendor/MSFT/Policy/Config/System/AllowUpdateComplianceProcessing

此政策已不再適用，僅適用於 Windows 10 版本 1809。 設定此政策對其他支援的 Windows 版本不會有影響。

此政策設定結合允許遙測及配置商業 ID，使組織能Microsoft設定裝置為 Windows 診斷資料的處理者，並遵守產品條款。 https://go.microsoft.com/fwlink/?linkid=2185086 以啟用此行為：

1. 啟用此政策設定

2. 加入 Microsoft Entra 帳號到裝置。

3. 將允許遙測值設為 1 - 必要或更高

4. 為您的更新合規工作區設定「配置商業識別碼」設定。

當這些政策被設定後，從裝置收集的 Windows 診斷資料將受到 Microsoft 處理器承諾的約束。

如果你停用或未設定此政策設定，裝置就不會出現在更新合規狀態。

描述架構屬性:

允許的值:

群組原則對應:

AllowUserToResetPhone

./Device/Vendor/MSFT/Policy/Config/System/AllowUserToResetPhone

規定是否允許使用者透過控制面板及硬體按鍵組合恢復出廠設定。 限制程度最高的值為 0。 提示：此政策同樣適用於 Windows 10，並非僅限於手機。

描述架構屬性:

允許的值:

AllowWUfBCloudProcessing

./Device/Vendor/MSFT/Policy/Config/System/AllowWUfBCloudProcessing

此政策已不再適用，僅適用於 Windows 10 版本 1809。 設定此政策對其他支援的 Windows 版本不會有影響。

此政策設定設定將 Microsoft Entra 加入的裝置配置為 Microsoft 為從該裝置收集的 Windows 診斷資料的處理者，並遵守產品條款 以https://go.microsoft.com/fwlink/?linkid=2185086啟用此行為：

1. 啟用此政策設定

2. 加入 Microsoft Entra 帳號到裝置。

3. 設定允許遙測值為 1 - 必要或更高。

當這些政策被設定後，從裝置收集的 Windows 診斷資料將受到 Microsoft 處理器承諾的約束。

如果你停用或未設定此政策設定，註冊到 Windows Update for Business 部署服務的裝置將無法使用某些部署服務的功能。

描述架構屬性:

允許的值:

群組原則對應:

啟動啟動驅動初始化

./Device/Vendor/MSFT/Policy/Config/System/BootStartDriverInitialization

此政策設定允許您根據早期啟動反惡意軟體開機啟動驅動程式所判定的分類，指定初始化的開機驅動程式。 早期啟動反惡意軟體開機啟動驅動程式可為每個開機啟動驅動返回以下分類：

• 良好：駕駛員已簽約且未被動手腳。

• 壞消息：該驅動程式已被確認為惡意軟體。 建議不要讓已知的壞驅動程式被初始化。

• 壞了，但開機必須：驅動程式已被確認為惡意軟體，但電腦無法成功開機，除非載入這個驅動程式。

• 未知：此驅動程式尚未被您的惡意軟體偵測應用程式證實，也未被早期啟動反惡意軟體啟動驅動程式分類。

• 如果你啟用這個政策設定，就能選擇下次電腦啟動時要初始化哪些開機啟動驅動程式。

• 如果你停用或未設定此政策設定，則被判定為良好、未知或壞但開機關鍵的啟動驅動程式會被初始化，且判定為壞的驅動程式初始化會被跳過。

如果您的惡意軟體偵測應用程式沒有包含早期啟動反惡意軟體開機驅動程式，或是已停用早期啟動防惡意軟體開機啟動驅動程式，此設定將無效，所有啟動驅動程式都會被初始化。

描述架構屬性:

ADMX 映射：

ConfigureMicrosoft365UploadEndpoint

./Device/Vendor/MSFT/Policy/Config/System/ConfigureMicrosoft365UploadEndpoint

此政策將該裝置診斷資料的上傳端點設定為電腦分析程式的一部分。

如果您的組織參與該計畫，並被指示設定自訂上傳端點，請使用此設定來定義該端點。

此設定的價值將由 Microsoft 提供，作為計畫入職流程的一部分。

描述架構屬性:

群組原則對應:

ConfigureTelemetryOptInChangeNotification

./Device/Vendor/MSFT/Policy/Config/System/ConfigureTelemetryOptInChangeNotification

此政策設定控制在診斷資料選擇加入設定變更後，首次登入及設定變更時是否顯示通知。

如果你把這個政策設定成「停用診斷資料變更通知」，診斷資料的選擇加入變更通知就不會顯示。

如果你將此政策設定設為「啟用診斷資料變更通知」或未設定此政策設定，診斷資料選擇加入變更通知會在首次登入及變更發生時出現在設定中。

描述架構屬性:

允許的值:

群組原則對應:

ConfigureTelemetryOptInSettingsUx

./Device/Vendor/MSFT/Policy/Config/System/ConfigureTelemetryOptInSettingsUx

此政策設定決定最終使用者是否能在設定應用程式中更改診斷資料設定。

如果你把這個政策設定為「停用診斷資料選擇加入設定」，那麼在設定應用程式中診斷資料設定就會被停用。

如果你沒有設定這個政策設定，或是把它設成「啟用診斷資料選擇加入設定」，最終使用者可以在設定應用程式中更改裝置診斷設定。

描述架構屬性:

允許的值:

群組原則對應:

使CHPE失能

./Device/Vendor/MSFT/Policy/Config/System/DisableCHPE

此政策設定控制 ARM64 裝置是否停用載入 CHPE 二進位檔。 此政策對 x64 裝置沒有影響。

• 如果你啟用這個政策設定，ARM64 裝置就無法載入 CHPE 二進位檔。 此設定是 ARM64 裝置熱補丁所必需的。

• 如果你停用或未設定此政策設定，ARM64 裝置會載入 CHPE 二進位檔。

描述架構屬性:

允許的值:

DisableDeviceDelete

./Device/Vendor/MSFT/Policy/Config/System/DisableDeviceDelete

此政策設定控制診斷 & 回饋設定頁面中是否啟用刪除診斷資料按鈕。

• 如果你啟用這個政策設定，設定頁面中的「刪除診斷資料」按鈕就會被停用，阻止 Microsoft 從裝置中刪除的診斷資料。

• 如果你停用或未設定此政策設定，設定頁面中的「刪除診斷資料」按鈕將被啟用，使用者可以從該裝置刪除 Microsoft 收集的所有診斷資料。

描述架構屬性:

允許的值:

群組原則對應:

DisableDiagnosticDataViewer

./Device/Vendor/MSFT/Policy/Config/System/DisableDiagnosticDataViewer

此政策設定控制使用者是否能從診斷 & 回饋設定頁面啟用並啟動診斷資料檢視器。

• 如果你啟用這個政策設定，診斷資料檢視器在設定頁面就不會啟用，也會阻止檢視器顯示 Microsoft 從裝置收集的診斷資料。

• 如果你停用或未設定此政策設定，診斷資料檢視器會在設定頁面啟用。

描述架構屬性:

允許的值:

群組原則對應:

DisableDirectXDatabaseUpdate

./Device/Vendor/MSFT/Policy/Config/System/DisableDirectXDatabaseUpdate

此群組政策允許控制 DirectX 資料庫更新器任務是否會在系統上執行。

描述架構屬性:

允許的值:

群組原則對應:

DisableEnterpriseAuthProxy

./Device/Vendor/MSFT/Policy/Config/System/DisableEnterpriseAuthProxy

此政策設定會阻止連接使用者體驗與遙測服務自動使用已認證代理伺服器將資料回傳給Microsoft Windows 10。 如果你停用或未設定此政策設定，連接使用者體驗與遙測服務將自動使用認證代理將資料回傳給 Microsoft。 啟用此政策將阻止 Connected User Experience 與 Telemetry 服務自動使用已認證的代理伺服器。

描述架構屬性:

允許的值:

群組原則對應:

DisableOneDriveFileSync

./Device/Vendor/MSFT/Policy/Config/System/DisableOneDriveFileSync

這個政策設定可以阻止應用程式和功能與 OneDrive 上的檔案運作。

• 如果你啟用此政策設定：

• 使用者無法從 OneDrive 應用程式和檔案選擇器存取 OneDrive。

• 打包的 Microsoft Store 應用程式無法使用 WinRT API 存取 OneDrive。

• OneDrive 不會出現在檔案總管的導覽窗格裡。

• OneDrive 檔案不會和雲端同步。

• 使用者無法自動從相機膠卷資料夾上傳照片和影片。

• 如果你停用或未設定此政策設定，應用程式和功能仍可與 OneDrive 檔案儲存相容。

描述架構屬性:

允許的值:

群組原則對應:

DisableOneSettingsDownloads

./Device/Vendor/MSFT/Policy/Config/System/DisableOneSettingsDownloads

此政策設定控制 Windows 是否嘗試連接 OneSettings 服務。

• 如果你啟用這個政策，Windows 將無法嘗試連接 OneSettings 服務。

• 如果你停用或未設定此政策設定，Windows 會定期嘗試連接 OneSettings 服務以下載設定。

描述架構屬性:

允許的值:

群組原則對應:

失效系統恢復

./Device/Vendor/MSFT/Policy/Config/System/DisableSystemRestore

允許你停用系統還原。

這個政策設定允許你關閉系統還原。

系統還原讓使用者在遇到問題時，能將電腦恢復到先前狀態，而不會遺失個人資料檔案。 預設情況下，開機卷會開啟系統還原。

• 如果你啟用這個政策設定，系統還原就會被關閉，系統還原精靈也無法進入。 設定系統還原或透過系統保護建立還原點的選項也被禁用。

• 如果您停用或未設定此政策設定，使用者可以透過系統保護執行系統還原並設定系統還原設定。

另外，請參考「關閉系統還原設定」的政策設定。 如果「關閉系統還原」政策設定被停用或未設定，則會使用「關閉系統還原設定」的政策設定來判斷是否可用設定系統還原。

描述架構屬性:

ADMX 映射：

啟用熱補丁自動修復

./Device/Vendor/MSFT/Policy/Config/System/EnableHotpatchAutoRemediation

此政策設定控制熱補丁註冊裝置是否啟用自動修復。 此政策對未安裝熱補丁更新的裝置不影響。

• 如果你啟用這個政策設定，熱補丁註冊的裝置就會啟用自動修復。

• 如果你停用或未設定此政策設定，熱補丁註冊的裝置會關閉自動修復。

描述架構屬性:

允許的值:

EnableOneSettingsAuditing

./Device/Vendor/MSFT/Policy/Config/System/EnableOneSettingsAuditing

此政策設定控制 Windows 紀錄是否嘗試連接 OneSettings 服務至事件日誌。

• 啟用此政策後，Windows 會記錄與 OneSettings 服務連接至 Microsoft\Windows\Privacy-Auditing\Operational EventLog 通道的嘗試。

• 如果你停用或未設定此政策設定，Windows 將不會記錄與 OneSettings 服務連線的嘗試，並記錄到事件日誌。

描述架構屬性:

允許的值:

群組原則對應:

回饋HubAlwaysSave Diagnostics本地

./Device/Vendor/MSFT/Policy/Config/System/FeedbackHubAlwaysSaveDiagnosticsLocally

在回饋中心應用程式中提交回饋時產生的診斷檔案，將永遠儲存在本地。 若此政策未存在或設為 false，使用者將獲得本地儲存的選項。 預設是不在本地儲存。

描述架構屬性:

允許的值:

HideUnsupportedHardwareNotifications

./Device/Vendor/MSFT/Policy/Config/System/HideUnsupportedHardwareNotifications

此政策控制當 Windows 在不符合該作業系統版本最低系統需求的裝置上運行時所顯示的訊息。

• 如果你啟用這個政策設定，這些訊息就永遠不會出現在桌面或設定應用程式裡。

• 如果你停用或未設定此政策設定，當 Windows 在不符合該作業系統版本最低系統需求的裝置上運行時，這些訊息會出現在桌面和設定應用程式中。

描述架構屬性:

允許的值:

群組原則對應:

LimitDiagnosticLogCollection

./Device/Vendor/MSFT/Policy/Config/System/LimitDiagnosticLogCollection

此政策設定控制當需要更多資訊以排除裝置問題時，是否會收集額外的診斷日誌。 診斷日誌僅在裝置設定為可傳送可選診斷資料時才會傳送。

啟用此政策設定後，診斷日誌將不會被收集。

如果您停用或未設定此政策設定，若裝置已設定可選擇性診斷資料，我們偶爾會收集診斷日誌。

描述架構屬性:

允許的值:

群組原則對應:

LimitDumpCollection

./Device/Vendor/MSFT/Policy/Config/System/LimitDumpCollection

此政策設定限制了當需要更多資訊來排查問題時，可收集的傾倒類型。 只有當裝置設定可傳送可選的診斷資料時，才會傳送轉儲資料。

啟用此設定後，Windows 錯誤報告僅限於傳送核心迷你資料與使用者模式分流資料。

如果您停用或未設定此政策設定，若使用者選擇傳送可選診斷資料，我們有時可能會收集完整或堆積式資料。

描述架構屬性:

允許的值:

群組原則對應:

LimitEnhancedDiagnosticDataWindowsAnalytics

./Device/Vendor/MSFT/Policy/Config/System/LimitEnhancedDiagnosticDataWindowsAnalytics

此政策設定結合「允許診斷資料」政策設定，使組織能傳送電腦分析所需的最低資料。

要啟用上述行為，請完成以下步驟：

1. 啟用此政策設定

2. 將「允許診斷資料」政策設為「傳送可選診斷資料」。

3. 啟用「限額傾倒收集」政策

4. 啟用「限制診斷日誌收集」政策。

當這些政策設定完成後，Microsoft 只會收集所需的診斷資料及電腦分析所需的事件，這些資料可於以下網址查看https://go.microsoft.com/fwlink/?linkid=2116020

如果你停用或未設定此政策設定，診斷資料收集將由「允許診斷資料」政策設定或最終使用者在設定應用程式中決定。

描述架構屬性:

允許的值:

群組原則對應:

TelemetryProxy

./Device/Vendor/MSFT/Policy/Config/System/TelemetryProxy

透過此政策設定，您可以將連接的使用者體驗與遙測請求轉發給代理伺服器。

啟用此政策設定後，您可以在組織的網路 (中指定目的地裝置的 FQDN 或 IP 位址，並可選擇埠號（如) ）。 連線將透過安全套接層 (SSL) 連線建立。 如果指定代理失敗，或你停用或未設定此政策設定，連接使用者體驗與遙測資料將透過預設代理設定傳送給 Microsoft。

此設定的格式為 <server>：<port>

描述架構屬性:

群組原則對應:

TurnOffFileHistory

./Device/Vendor/MSFT/Policy/Config/System/TurnOffFileHistory

這個政策設定允許你關閉檔案歷史。

• 如果你啟用這個政策設定，檔案歷史紀錄就無法啟用來建立定期的自動備份。

• 如果你停用或未設定此政策設定，可以啟用檔案歷史來建立定期且自動的備份。

描述架構屬性:

允許的值:

群組原則對應:

相關文章

原則設定服務提供者