Fournisseur de services de configuration de stratégie - ADMX_DeviceInstallation
Astuce
Ce csp contient des stratégies ADMX qui nécessitent un format SyncML spécial pour activer ou désactiver. Vous devez spécifier le type de données dans syncML en tant que <Format>chr</Format>. Pour plus d’informations, consultez Présentation des stratégies adossées à ADMX.
La charge utile de SyncML doit être encodée en XML ; pour cet encodage XML, vous pouvez utiliser un large éventail d’encodeurs en ligne. Pour éviter d’encoder la charge utile, vous pouvez utiliser CDATA si votre GPM la prend en charge. Pour plus d’informations, consultez Sections CDATA.
DeviceInstall_AllowAdminInstall
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
|
✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10, version 2004 avec KB5005101 [10.0.19041.1202] et versions ultérieures ✅ Windows 10, version 20H2 avec KB5005101 [10.0.19042.1202] et versions ultérieures ✅ Windows 10, version 21H1 avec KB5005101 [10.0.19043.1202] et versions ultérieures ✅ Windows 11, version 21H2 [10.0.22000] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/ADMX_DeviceInstallation/DeviceInstall_AllowAdminInstall
Ce paramètre de stratégie vous permet de déterminer si les membres du groupe Administrateurs peuvent installer et mettre à jour les pilotes pour n’importe quel appareil, quels que soient les autres paramètres de stratégie.
Si vous activez ce paramètre de stratégie, les membres du groupe Administrateurs peuvent utiliser l’Assistant Ajout de matériel ou l’Assistant Mise à jour du pilote pour installer et mettre à jour les pilotes pour n’importe quel appareil.
Si vous activez ce paramètre de stratégie sur un serveur Bureau à distance, le paramètre de stratégie affecte la redirection des appareils spécifiés d’un client Bureau à distance vers le serveur Bureau à distance.
Si vous désactivez ou ne configurez pas ce paramètre de stratégie, les membres du groupe Administrateurs sont soumis à tous les paramètres de stratégie qui limitent l’installation de l’appareil.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format |
chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Astuce
Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.
Mappage ADMX :
| Nom | Valeur |
|---|---|
| Nom | DeviceInstall_AllowAdminInstall |
| Nom convivial | Autoriser les administrateurs à remplacer les stratégies de restriction d’installation d’appareil |
| Localisation | Configuration ordinateur |
| Chemin d'accès | Installation de l’appareil > système > Restrictions d’installation de l’appareil |
| Nom de la clé de Registre | Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions |
| Nom de la valeur de Registre | AllowAdminInstall |
| Nom du fichier ADMX | DeviceInstallation.admx |
DeviceInstall_DeniedPolicy_DetailText
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
|
✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10, version 2004 avec KB5005101 [10.0.19041.1202] et versions ultérieures ✅ Windows 10, version 20H2 avec KB5005101 [10.0.19042.1202] et versions ultérieures ✅ Windows 10, version 21H1 avec KB5005101 [10.0.19043.1202] et versions ultérieures ✅ Windows 11, version 21H2 [10.0.22000] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/ADMX_DeviceInstallation/DeviceInstall_DeniedPolicy_DetailText
Ce paramètre de stratégie vous permet d’afficher un message personnalisé aux utilisateurs dans une notification lorsqu’une installation d’appareil est tentée et qu’un paramètre de stratégie empêche l’installation.
Si vous activez ce paramètre de stratégie, Windows affiche le texte que vous tapez dans la zone Texte détaillé lorsqu’un paramètre de stratégie empêche l’installation de l’appareil.
Si vous désactivez ou ne configurez pas ce paramètre de stratégie, Windows affiche un message par défaut lorsqu’un paramètre de stratégie empêche l’installation de l’appareil.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format |
chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Astuce
Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.
Mappage ADMX :
| Nom | Valeur |
|---|---|
| Nom | DeviceInstall_DeniedPolicy_DetailText |
| Nom convivial | Afficher un message personnalisé lorsque l’installation est empêchée par un paramètre de stratégie |
| Localisation | Configuration ordinateur |
| Chemin d'accès | Installation de l’appareil > système > Restrictions d’installation de l’appareil |
| Nom de la clé de Registre | Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions\DeniedPolicy |
| Nom du fichier ADMX | DeviceInstallation.admx |
DeviceInstall_DeniedPolicy_SimpleText
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
|
✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10, version 2004 avec KB5005101 [10.0.19041.1202] et versions ultérieures ✅ Windows 10, version 20H2 avec KB5005101 [10.0.19042.1202] et versions ultérieures ✅ Windows 10, version 21H1 avec KB5005101 [10.0.19043.1202] et versions ultérieures ✅ Windows 11, version 21H2 [10.0.22000] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/ADMX_DeviceInstallation/DeviceInstall_DeniedPolicy_SimpleText
Ce paramètre de stratégie vous permet d’afficher un titre de message personnalisé dans une notification lorsqu’une installation d’appareil est tentée et qu’un paramètre de stratégie empêche l’installation.
Si vous activez ce paramètre de stratégie, Windows affiche le texte que vous tapez dans la zone Texte principal comme texte de titre d’une notification lorsqu’un paramètre de stratégie empêche l’installation de l’appareil.
Si vous désactivez ou ne configurez pas ce paramètre de stratégie, Windows affiche un titre par défaut dans une notification lorsqu’un paramètre de stratégie empêche l’installation de l’appareil.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format |
chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Astuce
Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.
Mappage ADMX :
| Nom | Valeur |
|---|---|
| Nom | DeviceInstall_DeniedPolicy_SimpleText |
| Nom convivial | Afficher un titre de message personnalisé lorsque l’installation de l’appareil est empêchée par un paramètre de stratégie |
| Localisation | Configuration ordinateur |
| Chemin d'accès | Installation de l’appareil > système > Restrictions d’installation de l’appareil |
| Nom de la clé de Registre | Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions\DeniedPolicy |
| Nom du fichier ADMX | DeviceInstallation.admx |
DeviceInstall_InstallTimeout
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
|
✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10, version 2004 avec KB5005101 [10.0.19041.1202] et versions ultérieures ✅ Windows 10, version 20H2 avec KB5005101 [10.0.19042.1202] et versions ultérieures ✅ Windows 10, version 21H1 avec KB5005101 [10.0.19043.1202] et versions ultérieures ✅ Windows 11, version 21H2 [10.0.22000] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/ADMX_DeviceInstallation/DeviceInstall_InstallTimeout
Ce paramètre de stratégie vous permet de configurer le nombre de secondes pendant lesquelles Windows attend qu’une tâche d’installation d’appareil se termine.
Si vous activez ce paramètre de stratégie, Windows attend le nombre de secondes que vous spécifiez avant de terminer l’installation.
Si vous désactivez ou ne configurez pas ce paramètre de stratégie, Windows attend 240 secondes qu’une tâche d’installation d’appareil se termine avant de terminer l’installation.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format |
chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Astuce
Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.
Mappage ADMX :
| Nom | Valeur |
|---|---|
| Nom | DeviceInstall_InstallTimeout |
| Nom convivial | Configurer le délai d’attente d’installation de l’appareil |
| Localisation | Configuration ordinateur |
| Chemin d'accès | Installation de l’appareil système > |
| Nom de la clé de Registre | Software\Policies\Microsoft\Windows\DeviceInstall\Settings |
| Nom du fichier ADMX | DeviceInstallation.admx |
DeviceInstall_Policy_RebootTime
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
|
✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10, version 2004 avec KB5005101 [10.0.19041.1202] et versions ultérieures ✅ Windows 10, version 20H2 avec KB5005101 [10.0.19042.1202] et versions ultérieures ✅ Windows 10, version 21H1 avec KB5005101 [10.0.19043.1202] et versions ultérieures ✅ Windows 11, version 21H2 [10.0.22000] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/ADMX_DeviceInstallation/DeviceInstall_Policy_RebootTime
Ce paramètre de stratégie établit la durée (en secondes) pendant laquelle le système attend pour redémarrer afin d’appliquer une modification des stratégies de restriction d’installation de l’appareil.
Si vous activez ce paramètre de stratégie, définissez le nombre de secondes pendant lesquelles vous souhaitez que le système attende un redémarrage.
Si vous désactivez ou ne configurez pas ce paramètre de stratégie, le système ne force pas le redémarrage.
Remarque
Si aucun redémarrage n’est forcé, le droit de restriction d’installation de l’appareil n’entre pas en vigueur tant que le système n’est pas redémarré.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format |
chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Astuce
Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.
Mappage ADMX :
| Nom | Valeur |
|---|---|
| Nom | DeviceInstall_Policy_RebootTime |
| Nom convivial | Temps (en secondes) pour forcer le redémarrage si nécessaire pour que les modifications de stratégie prennent effet |
| Localisation | Configuration ordinateur |
| Chemin d'accès | Installation de l’appareil > système > Restrictions d’installation de l’appareil |
| Nom de la clé de Registre | Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions |
| Nom de la valeur de Registre | ForceReboot |
| Nom du fichier ADMX | DeviceInstallation.admx |
DeviceInstall_Removable_Deny
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
|
✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10, version 2004 avec KB5005101 [10.0.19041.1202] et versions ultérieures ✅ Windows 10, version 20H2 avec KB5005101 [10.0.19042.1202] et versions ultérieures ✅ Windows 10, version 21H1 avec KB5005101 [10.0.19043.1202] et versions ultérieures ✅ Windows 11, version 21H2 [10.0.22000] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/ADMX_DeviceInstallation/DeviceInstall_Removable_Deny
Ce paramètre de stratégie vous permet d’empêcher Windows d’installer des appareils amovibles. Un appareil est considéré comme amovible lorsque le pilote de l’appareil auquel il est connecté indique que l’appareil est amovible. Par exemple, un périphérique USB (Universal Serial Bus) est signalé comme amovible par les pilotes du hub USB auquel l’appareil est connecté. Par défaut, ce paramètre de stratégie est prioritaire sur tout autre paramètre de stratégie qui permet à Windows d’installer un appareil.
Remarque
Pour activer les paramètres de stratégie « Autoriser l’installation d’appareils à l’aide de pilotes qui correspondent à ces classes d’installation d’appareil », « Autoriser l’installation d’appareils correspondant à l’un de ces ID d’appareil » et « Autoriser l’installation d’appareils qui correspondent à l’un de ces ID d’instance d’appareil » afin de remplacer ce paramètre de stratégie pour les appareils applicables, activez le paramètre de stratégie « Appliquer l’ordre d’évaluation en couches pour autoriser et empêcher les stratégies d’installation des appareils sur tous les critères de correspondance des appareils ».
Si vous activez ce paramètre de stratégie, Windows ne peut pas installer des appareils amovibles et les pilotes des périphériques amovibles existants ne peuvent pas être mis à jour.
Si vous activez ce paramètre de stratégie sur un serveur Bureau à distance, le paramètre de stratégie affecte la redirection des appareils amovibles d’un client Bureau à distance vers le serveur Bureau à distance.
Si vous désactivez ou ne configurez pas ce paramètre de stratégie, Windows peut installer et mettre à jour les packages de pilotes pour les appareils amovibles comme autorisé ou empêché par d’autres paramètres de stratégie.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format |
chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Astuce
Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.
Mappage ADMX :
| Nom | Valeur |
|---|---|
| Nom | DeviceInstall_Removable_Deny |
| Nom convivial | Empêcher l’installation d’appareils amovibles |
| Localisation | Configuration ordinateur |
| Chemin d'accès | Installation de l’appareil > système > Restrictions d’installation de l’appareil |
| Nom de la clé de Registre | Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions |
| Nom de la valeur de Registre | DenyRemovableDevices |
| Nom du fichier ADMX | DeviceInstallation.admx |
DeviceInstall_SystemRestore
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
|
✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10, version 2004 avec KB5005101 [10.0.19041.1202] et versions ultérieures ✅ Windows 10, version 20H2 avec KB5005101 [10.0.19042.1202] et versions ultérieures ✅ Windows 10, version 21H1 avec KB5005101 [10.0.19043.1202] et versions ultérieures ✅ Windows 11, version 21H2 [10.0.22000] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/ADMX_DeviceInstallation/DeviceInstall_SystemRestore
Ce paramètre de stratégie vous permet d’empêcher Windows de créer un point de restauration système pendant l’activité de l’appareil qui inviterait normalement Windows à créer un point de restauration système. Windows crée normalement des points de restauration pour certaines activités de pilote, telles que l’installation d’un pilote non signé. Un point de restauration système vous permet de restaurer plus facilement votre système à son état avant l’activité.
Si vous activez ce paramètre de stratégie, Windows ne crée pas de point de restauration système alors qu’il serait normalement créé.
Si vous désactivez ou ne configurez pas ce paramètre de stratégie, Windows crée un point de restauration système comme il le ferait normalement.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format |
chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Astuce
Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.
Mappage ADMX :
| Nom | Valeur |
|---|---|
| Nom | DeviceInstall_SystemRestore |
| Nom convivial | Empêcher la création d’un point de restauration système pendant l’activité de l’appareil qui invite normalement la création d’un point de restauration |
| Localisation | Configuration ordinateur |
| Chemin d'accès | Installation de l’appareil système > |
| Nom de la clé de Registre | Software\Policies\Microsoft\Windows\DeviceInstall\Settings |
| Nom de la valeur de Registre | DisableSystemRestore |
| Nom du fichier ADMX | DeviceInstallation.admx |
DriverInstall_Classes_AllowUser
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
|
✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10, version 2004 avec KB5005101 [10.0.19041.1202] et versions ultérieures ✅ Windows 10, version 20H2 avec KB5005101 [10.0.19042.1202] et versions ultérieures ✅ Windows 10, version 21H1 avec KB5005101 [10.0.19043.1202] et versions ultérieures ✅ Windows 11, version 21H2 [10.0.22000] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/ADMX_DeviceInstallation/DriverInstall_Classes_AllowUser
Ce paramètre de stratégie spécifie une liste de GUID de classe d’installation de périphérique décrivant les packages de pilotes que les membres non administrateurs du groupe Utilisateurs intégré peuvent installer sur le système.
Si vous activez ce paramètre de stratégie, les membres du groupe Utilisateurs peuvent installer de nouveaux pilotes pour les classes d’installation d’appareil spécifiées. Les pilotes doivent être signés conformément à la stratégie de signature des pilotes Windows ou être signés par des éditeurs déjà présents dans le magasin TrustedPublisher.
Si vous désactivez ou ne configurez pas ce paramètre de stratégie, seuls les membres du groupe Administrateurs sont autorisés à installer de nouveaux packages de pilotes sur le système.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format |
chr (chaîne) |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
Astuce
Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.
Mappage ADMX :
| Nom | Valeur |
|---|---|
| Nom | DriverInstall_Classes_AllowUser |
| Nom convivial | Autoriser les non-administrateurs à installer des pilotes pour ces classes d’installation d’appareil |
| Localisation | Configuration ordinateur |
| Chemin d'accès | Installation du pilote système > |
| Nom de la clé de Registre | Software\Policies\Microsoft\Windows\DriverInstall\Restrictions |
| Nom de la valeur de Registre | AllowUserDeviceClasses |
| Nom du fichier ADMX | DeviceInstallation.admx |