CSP de directiva: ADMX_Help
Sugerencia
Este CSP contiene directivas respaldadas por ADMX que requieren un formato SyncML especial para habilitar o deshabilitar. Debe especificar el tipo de datos en SyncML como <Format>chr</Format>. Para obtener más información, consulte Descripción de las directivas respaldadas por ADMX.
La carga de SyncML debe estar codificada en XML; para esta codificación XML, hay una variedad de codificadores en línea que puede usar. Para evitar la codificación de la carga, puede usar CDATA si su MDM lo admite. Para obtener más información, vea Secciones de CDATA.
DeshabilitarHHDEP
| Ámbito | Ediciones | Sistema operativo aplicable |
|---|---|---|
| Dispositivo ✅ ❌ Usuario |
✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores |
./Device/Vendor/MSFT/Policy/Config/ADMX_Help/DisableHHDEP
Esta configuración de directiva le permite excluir el ejecutable de ayuda HTML de la supervisión de la prevención de ejecución de datos aplicada por software.
La prevención de ejecución de datos (DEP) está diseñada para bloquear código malintencionado que aprovecha los mecanismos de control de excepciones en Windows mediante la supervisión de los programas para asegurarse de que usan la memoria del sistema de forma segura.
Si habilita esta configuración de directiva, dep para el ejecutable de ayuda HTML está desactivado. Esto permitirá que determinados controles ActiveX heredados funcionen sin que DEP apague el ejecutable de ayuda HTML.
Si deshabilita o no establece esta configuración de directiva, DEP está activado para el ejecutable de ayuda HTML. Esto proporciona una ventaja de seguridad adicional, pero la Ayuda de HTLM se detiene si DEP detecta anomalías en la memoria del sistema.
Propiedades del marco de descripción:
| Nombre de la propiedad | Valor de propiedad |
|---|---|
| Formato |
chr (cadena) |
| Tipo de acceso | Agregar, Eliminar, Obtener, Reemplazar |
Sugerencia
Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.
Asignación de ADMX:
| Nombre | Valor |
|---|---|
| Nombre | DeshabilitarHHDEP |
| Nombre descriptivo | Desactivar la prevención de ejecución de datos para la ayuda HTML executible |
| Ubicación | Configuración del equipo |
| Ruta de acceso | Sistema |
| Nombre de la clave del Registro | Software\Policies\Microsoft\Windows\System |
| Nombre del valor de registro | DeshabilitarHHDEP |
| Nombre de archivo ADMX | Help.admx |
HelpQualifiedRootDir_Comp
| Ámbito | Ediciones | Sistema operativo aplicable |
|---|---|---|
| Dispositivo ✅ ❌ Usuario |
✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores |
./Device/Vendor/MSFT/Policy/Config/ADMX_Help/HelpQualifiedRootDir_Comp
Esta configuración de directiva permite restringir ciertos comandos de ayuda HTML para que funcionen solo en archivos de ayuda HTML (.chm) dentro de carpetas especificadas y sus subcarpetas. Como alternativa, puede deshabilitar estos comandos en todo el sistema. Se recomienda encarecidamente que solo las carpetas que requieren privilegios administrativos se agreguen a esta configuración de directiva.
- Si habilita esta configuración de directiva, los comandos solo funcionan para los archivos .chm de las carpetas especificadas y sus subcarpetas.
Para restringir los comandos a una o varias carpetas, habilite la configuración de directiva y escriba las carpetas deseadas en el cuadro de texto de la pestaña Configuración del cuadro de diálogo Propiedades de directiva. Use un punto y coma para separar carpetas. Por ejemplo, para restringir los comandos a solo los archivos .chm de la carpeta %windir%\help y D:\somefolder, agregue la siguiente cadena al cuadro de edición: "%windir%\help; D:\somefolder".
Nota
Se puede usar una variable de entorno (por ejemplo, %windir%), siempre y cuando se defina en el sistema. Por ejemplo, %programfiles% no está definido en algunas versiones anteriores de Windows.
El comando "Acceso directo" se usa para agregar un vínculo a un tema de Ayuda y ejecuta ejecutables externos al archivo de Ayuda. El comando "WinHelp" se usa para agregar un vínculo a un tema de Ayuda y ejecuta un archivo de ayuda WinHLP32.exe (.hlp).
Para no permitir los comandos "Shortcut" y "WinHelp" en todo el sistema local, habilite la configuración de directiva y deje el cuadro de texto en la pestaña Configuración del cuadro de diálogo Propiedades de directiva en blanco.
- Si deshabilita o no establece esta configuración de directiva, estos comandos son totalmente funcionales para todos los archivos de Ayuda.
Nota
Solo se pueden especificar carpetas en el equipo local en esta configuración de directiva. No puede usar esta configuración de directiva para habilitar los comandos "Shortcut" y "WinHelp" para los archivos .chm almacenados en unidades asignadas o a los que se accede mediante rutas UNC.
Para obtener opciones adicionales, consulte la directiva "Restringir que estos programas se inicien desde la Ayuda".
Propiedades del marco de descripción:
| Nombre de la propiedad | Valor de propiedad |
|---|---|
| Formato |
chr (cadena) |
| Tipo de acceso | Agregar, Eliminar, Obtener, Reemplazar |
Sugerencia
Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.
Asignación de ADMX:
| Nombre | Valor |
|---|---|
| Nombre | HelpQualifiedRootDir_Comp |
| Nombre descriptivo | Restricción de funciones de ayuda HTML potencialmente no seguras a carpetas especificadas |
| Ubicación | Configuración del equipo |
| Ruta de acceso | Sistema |
| Nombre de la clave del Registro | Software\Policies\Microsoft\Windows\System |
| Nombre de archivo ADMX | Help.admx |
RestrictRunFromHelp
| Ámbito | Ediciones | Sistema operativo aplicable |
|---|---|---|
| Dispositivo ❌ ✅ Usuario |
✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores |
./User/Vendor/MSFT/Policy/Config/ADMX_Help/RestrictRunFromHelp
Esta configuración de directiva le permite restringir la ejecución de programas desde la Ayuda en línea.
Si habilita esta configuración de directiva, puede evitar que los programas especificados se ejecuten desde la Ayuda. Al habilitar esta configuración de directiva, escriba los nombres de archivo de los programas que quiere restringir, separados por comas.
Si deshabilita o no establece esta configuración de directiva, los usuarios pueden ejecutar todas las aplicaciones desde la Ayuda en línea.
Nota
También puede restringir la ejecución de aplicaciones por parte de los usuarios mediante la configuración de directiva de restricción de software disponible en Configuración del equipo\Configuración de seguridad.
Nota
Esta configuración de directiva está disponible en Configuración del equipo y Configuración de usuario. Si se usan ambas opciones de configuración, los programas enumerados en cualquiera de estas ubicaciones no se pueden iniciar desde la Ayuda.
Propiedades del marco de descripción:
| Nombre de la propiedad | Valor de propiedad |
|---|---|
| Formato |
chr (cadena) |
| Tipo de acceso | Agregar, Eliminar, Obtener, Reemplazar |
Sugerencia
Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.
Asignación de ADMX:
| Nombre | Valor |
|---|---|
| Nombre | RestrictRunFromHelp |
| Nombre descriptivo | Impedir que estos programas se inicien desde la Ayuda |
| Ubicación | Configuración de usuario |
| Ruta de acceso | Sistema |
| Nombre de la clave del Registro | Software\Policies\Microsoft\Windows\System |
| Nombre de archivo ADMX | Help.admx |
RestrictRunFromHelp_Comp
| Ámbito | Ediciones | Sistema operativo aplicable |
|---|---|---|
| Dispositivo ✅ ❌ Usuario |
✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅ Windows 10, versión 2004 con KB5005101 [10.0.19041.1202] y versiones posteriores ✅ Windows 10, versión 20H2 con KB5005101 [10.0.19042.1202] y versiones posteriores ✅ Windows 10, versión 21H1 con KB5005101 [10.0.19043.1202] y versiones posteriores ✅ Windows 11, versión 21H2 [10.0.22000] y versiones posteriores |
./Device/Vendor/MSFT/Policy/Config/ADMX_Help/RestrictRunFromHelp_Comp
Esta configuración de directiva le permite restringir la ejecución de programas desde la Ayuda en línea.
Si habilita esta configuración de directiva, puede evitar que los programas especificados se ejecuten desde la Ayuda. Al habilitar esta configuración de directiva, escriba los nombres de archivo de los programas que quiere restringir, separados por comas.
Si deshabilita o no establece esta configuración de directiva, los usuarios pueden ejecutar todas las aplicaciones desde la Ayuda en línea.
Nota
También puede restringir la ejecución de aplicaciones por parte de los usuarios mediante la configuración de directiva de restricción de software disponible en Configuración del equipo\Configuración de seguridad.
Nota
Esta configuración de directiva está disponible en Configuración del equipo y Configuración de usuario. Si se usan ambas opciones de configuración, los programas enumerados en cualquiera de estas ubicaciones no se pueden iniciar desde la Ayuda.
Propiedades del marco de descripción:
| Nombre de la propiedad | Valor de propiedad |
|---|---|
| Formato |
chr (cadena) |
| Tipo de acceso | Agregar, Eliminar, Obtener, Reemplazar |
Sugerencia
Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.
Asignación de ADMX:
| Nombre | Valor |
|---|---|
| Nombre | RestrictRunFromHelp_Comp |
| Nombre descriptivo | Impedir que estos programas se inicien desde la Ayuda |
| Ubicación | Configuración del equipo |
| Ruta de acceso | Sistema |
| Nombre de la clave del Registro | Software\Policies\Microsoft\Windows\System |
| Nombre de archivo ADMX | Help.admx |