Fournisseur de services de configuration de stratégie - WindowsSandbox
AllowAudioInput
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
|
✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 2004 [10.0.19041.4950] et versions ultérieures ✅Windows 10, version 20H2 [10.0.19042.4950] et versions ultérieures ✅Windows 10, version 21H1 [10.0.19043.4950] et versions ultérieures ✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/WindowsSandbox/AllowAudioInput
Ce paramètre de stratégie active ou désactive l’entrée audio dans le bac à sable.
Si vous activez ce paramètre de stratégie, Bac à sable Windows pourrez recevoir une entrée audio de l’utilisateur. Les applications utilisant un microphone peuvent nécessiter ce paramètre.
Si vous désactivez ce paramètre de stratégie, Bac à sable Windows ne pourrez pas recevoir d’entrée audio de l’utilisateur. Les applications utilisant un microphone peuvent ne pas fonctionner correctement avec ce paramètre.
Si vous ne configurez pas ce paramètre de stratégie, l’entrée audio est activée.
Notez que l’exposition de l’entrée audio hôte au conteneur peut avoir des conséquences sur la sécurité.
Remarque
Vous devez redémarrer Bac à sable Windows pour que les modifications apportées à ce paramètre de stratégie prennent effet.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | int |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
| Valeur par défaut | 1 |
Valeurs autorisées:
| Valeur | Description |
|---|---|
| 0 | Non autorisé. |
| 1 (par défaut) | Autorisé. |
Mappage de stratégie de groupe :
| Nom | Valeur |
|---|---|
| Nom | AllowAudioInput |
| Nom convivial | Autoriser l’entrée audio dans Bac à sable Windows |
| Location | Configuration ordinateur |
| Chemin d'accès | Composants > Windows Bac à sable Windows |
| Nom de la clé de Registre | SOFTWARE\Policies\Microsoft\Windows\Sandbox |
| Nom de la valeur de Registre | AllowAudioInput |
| Nom du fichier ADMX | WindowsSandbox.admx |
AllowClipboardRedirection
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
|
✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 2004 [10.0.19041.4950] et versions ultérieures ✅Windows 10, version 20H2 [10.0.19042.4950] et versions ultérieures ✅Windows 10, version 21H1 [10.0.19043.4950] et versions ultérieures ✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/WindowsSandbox/AllowClipboardRedirection
Ce paramètre de stratégie active ou désactive le partage du Presse-papiers avec le bac à sable.
Si vous activez ce paramètre de stratégie, les opérations de copie et de collage entre l’hôte et Bac à sable Windows sont autorisées.
Si vous désactivez ce paramètre de stratégie, les opérations de copie et de collage dans et hors du bac à sable seront limitées.
Si vous ne configurez pas ce paramètre de stratégie, le partage du Presse-papiers est activé.
Remarque
Vous devez redémarrer Bac à sable Windows pour que les modifications apportées à ce paramètre de stratégie prennent effet.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | int |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
| Valeur par défaut | 1 |
Valeurs autorisées:
| Valeur | Description |
|---|---|
| 0 | Non autorisé. |
| 1 (par défaut) | Autorisé. |
Mappage de stratégie de groupe :
| Nom | Valeur |
|---|---|
| Nom | AllowClipboardRedirection |
| Nom convivial | Autoriser le partage du Presse-papiers avec Bac à sable Windows |
| Location | Configuration ordinateur |
| Chemin d'accès | Composants > Windows Bac à sable Windows |
| Nom de la clé de Registre | SOFTWARE\Policies\Microsoft\Windows\Sandbox |
| Nom de la valeur de Registre | AllowClipboardRedirection |
| Nom du fichier ADMX | WindowsSandbox.admx |
AllowMappedFolders
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
|
✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 11, version 24H2 [10.0.26100] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/WindowsSandbox/AllowMappedFolders
Ce paramètre de stratégie active ou désactive le mappage des dossiers dans le bac à sable.
Si vous activez ce paramètre de stratégie, le mappage des dossiers de l’hôte vers le bac à sable est autorisé.
Si vous activez ce paramètre de stratégie et désactivez l’écriture dans les dossiers mappés, le mappage des dossiers de l’hôte vers le bac à sable sera autorisé, mais le bac à sable aura uniquement l’autorisation de lire les fichiers.
Si vous désactivez ce paramètre de stratégie, le mappage des dossiers de l’hôte vers le bac à sable ne sera pas autorisé.
Si vous ne configurez pas ce paramètre de stratégie, les dossiers mappés sont activés.
Notez que l’exposition de dossiers de l’hôte dans le conteneur peut avoir des conséquences sur la sécurité.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | int |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
| Valeur par défaut | 1 |
Valeurs autorisées:
| Valeur | Description |
|---|---|
| 0 | Non autorisé. |
| 1 (par défaut) | Autorisé. |
Mappage de stratégie de groupe :
| Nom | Valeur |
|---|---|
| Nom | AllowMappedFolders |
| Nom convivial | Autoriser le mappage de dossiers dans Bac à sable Windows |
| Location | Configuration ordinateur |
| Chemin d'accès | Composants > Windows Bac à sable Windows |
| Nom de la clé de Registre | SOFTWARE\Policies\Microsoft\Windows\Sandbox |
| Nom de la valeur de Registre | AllowMappedFolders |
| Nom du fichier ADMX | WindowsSandbox.admx |
AllowNetworking
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
|
✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 2004 [10.0.19041.4950] et versions ultérieures ✅Windows 10, version 20H2 [10.0.19042.4950] et versions ultérieures ✅Windows 10, version 21H1 [10.0.19043.4950] et versions ultérieures ✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/WindowsSandbox/AllowNetworking
Ce paramètre de stratégie active ou désactive la mise en réseau dans le bac à sable. Vous pouvez désactiver l’accès réseau pour réduire la surface d’attaque exposée par le bac à sable.
Si vous activez ce paramètre de stratégie, la mise en réseau s’effectue en créant un commutateur virtuel sur l’hôte et y connecte le Bac à sable Windows via une carte réseau virtuelle.
Si vous désactivez ce paramètre de stratégie, la mise en réseau est désactivée dans Bac à sable Windows.
Si vous ne configurez pas ce paramètre de stratégie, la mise en réseau est activée.
Notez que l’activation de la mise en réseau peut exposer des applications non approuvées au réseau interne.
Remarque
Vous devez redémarrer Bac à sable Windows pour que les modifications apportées à ce paramètre de stratégie prennent effet.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | int |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
| Valeur par défaut | 1 |
Valeurs autorisées:
| Valeur | Description |
|---|---|
| 0 | Non autorisé. |
| 1 (par défaut) | Autorisé. |
Mappage de stratégie de groupe :
| Nom | Valeur |
|---|---|
| Nom | AllowNetworking |
| Nom convivial | Autoriser la mise en réseau dans Bac à sable Windows |
| Location | Configuration ordinateur |
| Chemin d'accès | Composants > Windows Bac à sable Windows |
| Nom de la clé de Registre | SOFTWARE\Policies\Microsoft\Windows\Sandbox |
| Nom de la valeur de Registre | AllowNetworking |
| Nom du fichier ADMX | WindowsSandbox.admx |
AllowPrinterRedirection
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
|
✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 2004 [10.0.19041.4950] et versions ultérieures ✅Windows 10, version 20H2 [10.0.19042.4950] et versions ultérieures ✅Windows 10, version 21H1 [10.0.19043.4950] et versions ultérieures ✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/WindowsSandbox/AllowPrinterRedirection
Ce paramètre de stratégie active ou désactive le partage d’imprimante de l’hôte dans le bac à sable.
Si vous activez ce paramètre de stratégie, les imprimantes hôtes sont partagées dans Bac à sable Windows.
Si vous désactivez ce paramètre de stratégie, Bac à sable Windows ne pourrez pas afficher les imprimantes à partir de l’hôte.
Si vous ne configurez pas ce paramètre de stratégie, la redirection d’imprimante est désactivée.
Remarque
Vous devez redémarrer Bac à sable Windows pour que les modifications apportées à ce paramètre de stratégie prennent effet.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | int |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
| Valeur par défaut | 1 |
Valeurs autorisées:
| Valeur | Description |
|---|---|
| 0 | Non autorisé. |
| 1 (par défaut) | Autorisé. |
Mappage de stratégie de groupe :
| Nom | Valeur |
|---|---|
| Nom | AllowPrinterRedirection |
| Nom convivial | Autoriser le partage d’imprimantes avec Bac à sable Windows |
| Location | Configuration ordinateur |
| Chemin d'accès | Composants > Windows Bac à sable Windows |
| Nom de la clé de Registre | SOFTWARE\Policies\Microsoft\Windows\Sandbox |
| Nom de la valeur de Registre | AllowPrinterRedirection |
| Nom du fichier ADMX | WindowsSandbox.admx |
AllowVGPU
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
|
✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 2004 [10.0.19041.4950] et versions ultérieures ✅Windows 10, version 20H2 [10.0.19042.4950] et versions ultérieures ✅Windows 10, version 21H1 [10.0.19043.4950] et versions ultérieures ✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/WindowsSandbox/AllowVGPU
Ce paramètre de stratégie permet d’activer ou de désactiver le GPU virtualisé.
Si vous activez ce paramètre de stratégie, le processeur virtuel est pris en charge dans le Bac à sable Windows.
Si vous désactivez ce paramètre de stratégie, Bac à sable Windows utiliserez le rendu logiciel, qui peut être plus lent que le GPU virtualisé.
Si vous ne configurez pas ce paramètre de stratégie, le processeur virtuel est activé.
Notez que l’activation du GPU virtualisé peut potentiellement augmenter la surface d’attaque du bac à sable.
Remarque
Vous devez redémarrer Bac à sable Windows pour que les modifications apportées à ce paramètre de stratégie prennent effet.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | int |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
| Valeur par défaut | 1 |
Valeurs autorisées:
| Valeur | Description |
|---|---|
| 0 | Non autorisé. |
| 1 (par défaut) | Autorisé. |
Mappage de stratégie de groupe :
| Nom | Valeur |
|---|---|
| Nom | AllowVGPU |
| Nom convivial | Autoriser le partage de processeurs virtuels pour Bac à sable Windows |
| Location | Configuration ordinateur |
| Chemin d'accès | Composants > Windows Bac à sable Windows |
| Nom de la clé de Registre | SOFTWARE\Policies\Microsoft\Windows\Sandbox |
| Nom de la valeur de Registre | AllowVGPU |
| Nom du fichier ADMX | WindowsSandbox.admx |
AllowVideoInput
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
|
✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10, version 2004 [10.0.19041.4950] et versions ultérieures ✅Windows 10, version 20H2 [10.0.19042.4950] et versions ultérieures ✅Windows 10, version 21H1 [10.0.19043.4950] et versions ultérieures ✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/WindowsSandbox/AllowVideoInput
Ce paramètre de stratégie active ou désactive l’entrée vidéo dans le bac à sable.
Si vous activez ce paramètre de stratégie, l’entrée vidéo est activée dans Bac à sable Windows.
Si vous désactivez ce paramètre de stratégie, l’entrée vidéo est désactivée dans Bac à sable Windows. Les applications utilisant l’entrée vidéo peuvent ne pas fonctionner correctement dans Bac à sable Windows.
Si vous ne configurez pas ce paramètre de stratégie, l’entrée vidéo est désactivée. Les applications qui utilisent l’entrée vidéo peuvent ne pas fonctionner correctement dans Bac à sable Windows.
Notez que l’exposition d’une entrée vidéo hôte au conteneur peut avoir des conséquences sur la sécurité.
Remarque
Vous devez redémarrer Bac à sable Windows pour que les modifications apportées à ce paramètre de stratégie prennent effet.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | int |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
| Valeur par défaut | 1 |
Valeurs autorisées:
| Valeur | Description |
|---|---|
| 0 | Non autorisé. |
| 1 (par défaut) | Autorisé. |
Mappage de stratégie de groupe :
| Nom | Valeur |
|---|---|
| Nom | AllowVideoInput |
| Nom convivial | Autoriser l’entrée vidéo dans Bac à sable Windows |
| Location | Configuration ordinateur |
| Chemin d'accès | Composants > Windows Bac à sable Windows |
| Nom de la clé de Registre | SOFTWARE\Policies\Microsoft\Windows\Sandbox |
| Nom de la valeur de Registre | AllowVideoInput |
| Nom du fichier ADMX | WindowsSandbox.admx |
AllowWriteToMappedFolders
| Étendue | Éditions | Système d’exploitation applicable |
|---|---|---|
|
✅ Appareil ❌Utilisateur |
✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 11, version 24H2 [10.0.26100] et versions ultérieures |
./Device/Vendor/MSFT/Policy/Config/WindowsSandbox/AllowWriteToMappedFolders
Ce paramètre de stratégie active ou désactive le mappage des dossiers dans le bac à sable.
Si vous activez ce paramètre de stratégie, le mappage des dossiers de l’hôte vers le bac à sable est autorisé.
Si vous activez ce paramètre de stratégie et désactivez l’écriture dans les dossiers mappés, le mappage des dossiers de l’hôte vers le bac à sable sera autorisé, mais le bac à sable aura uniquement l’autorisation de lire les fichiers.
Si vous désactivez ce paramètre de stratégie, le mappage des dossiers de l’hôte vers le bac à sable ne sera pas autorisé.
Si vous ne configurez pas ce paramètre de stratégie, les dossiers mappés sont activés.
Notez que l’exposition de dossiers de l’hôte dans le conteneur peut avoir des conséquences sur la sécurité.
Propriétés de l’infrastructure de description :
| Nom de la propriété | Valeur de la propriété |
|---|---|
| Format | int |
| Type d’accès | Ajouter, Supprimer, Obtenir, Remplacer |
| Valeur par défaut | 1 |
| Dépendance [WindowsSandbox_AllowWriteToMappedFolders_DependencyGroup] | Type de dépendance : DependsOn URI de dépendance : Device/Vendor/MSFT/Policy/Config/WindowsSandbox/AllowMappedFolders Valeur autorisée de dépendance : [1] Type de valeur autorisée de dépendance : Range |
Valeurs autorisées:
| Valeur | Description |
|---|---|
| 0 | Non autorisé. |
| 1 (par défaut) | Autorisé. |
Mappage de stratégie de groupe :
| Nom | Valeur |
|---|---|
| Nom | AllowMappedFolders |
| Nom convivial | Autoriser le mappage de dossiers dans Bac à sable Windows |
| Location | Configuration ordinateur |
| Chemin d'accès | Composants > Windows Bac à sable Windows |
| Nom de la clé de Registre | SOFTWARE\Policies\Microsoft\Windows\Sandbox |
| Nom de la valeur de Registre | AllowMappedFolders |
| Nom du fichier ADMX | WindowsSandbox.admx |