CSP de Política - RemoteShell
Dica
Este CSP contém políticas apoiadas por ADMX que requerem um formato SyncML especial para ativar ou desativar. Tem de especificar o tipo de dados no SyncML como <Format>chr</Format>. Para obter detalhes, veja Understanding ADMX-backed policies (Compreender as políticas apoiadas pelo ADMX).
O payload do SyncML tem de ter codificação XML; para esta codificação XML, existem vários codificadores online que pode utilizar. Para evitar codificar o payload, pode utilizar o CDATA se o MDM o suportar. Para obter mais informações, veja Secções CDATA.
AllowRemoteShellAccess
| Escopo | Edições | Sistema operacional aplicável |
|---|---|---|
| Dispositivo ✅ Usuário ❌ |
Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅ |
✅Windows 10, versão 1709 [10.0.16299] e posterior |
./Device/Vendor/MSFT/Policy/Config/RemoteShell/AllowRemoteShellAccess
Esta definição de política configura o acesso a shells remotos.
Se ativar ou não configurar esta definição de política, as novas ligações de shell remota são aceites pelo servidor.
Se definir esta política como "desativada", as novas ligações da shell remota serão rejeitadas pelo servidor.
Propriedades da estrutura de descrição:
| Nome da propriedade | Valor de propriedade |
|---|---|
| Formato |
chr (cadeia) |
| Tipo de acesso | Adicionar, Excluir, Obter, Substituir |
Dica
Esta é uma política suportada pelo ADMX e requer o formato SyncML para configuração. Para obter um exemplo de formato SyncML, veja Ativar uma política.
Mapeamento do ADMX:
| Nome | Valor |
|---|---|
| Nome | AllowRemoteShellAccess |
| Nome Amigável | Permitir Acesso remoto à Shell |
| Local | Configuração do Computador |
| Caminho | Windows Components > Windows Remote Shell |
| Nome da Chave do Registro | Software\Policies\Microsoft\Windows\WinRM\Service\WinRS |
| Nome do Valor do Registro | AllowRemoteShellAccess |
| Nome do Arquivo ADMX | WindowsRemoteShell.admx |
MaxConcurrentUsers
| Escopo | Edições | Sistema operacional aplicável |
|---|---|---|
| Dispositivo ✅ Usuário ❌ |
Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅ |
✅Windows 10, versão 1709 [10.0.16299] e posterior |
./Device/Vendor/MSFT/Policy/Config/RemoteShell/MaxConcurrentUsers
Esta definição de política configura o número máximo de utilizadores capazes de realizar simultaneamente operações de shell remota no sistema.
O valor pode ser qualquer número de 1 a 100.
Se ativar esta definição de política, as novas ligações da shell serão rejeitadas se excederem o limite especificado.
Se desativar ou não configurar esta definição de política, o número predefinido é cinco utilizadores.
Propriedades da estrutura de descrição:
| Nome da propriedade | Valor de propriedade |
|---|---|
| Formato |
chr (cadeia) |
| Tipo de acesso | Adicionar, Excluir, Obter, Substituir |
Dica
Esta é uma política suportada pelo ADMX e requer o formato SyncML para configuração. Para obter um exemplo de formato SyncML, veja Ativar uma política.
Mapeamento do ADMX:
| Nome | Valor |
|---|---|
| Nome | MaxConcurrentUsers |
| Nome Amigável | MaxConcurrentUsers |
| Local | Configuração do Computador |
| Caminho | Windows Components > Windows Remote Shell |
| Nome da Chave do Registro | Software\Policies\Microsoft\Windows\WinRM\Service\WinRS |
| Nome do Arquivo ADMX | WindowsRemoteShell.admx |
SpecifyIdleTimeout
| Escopo | Edições | Sistema operacional aplicável |
|---|---|---|
| Dispositivo ✅ Usuário ❌ |
Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅ |
✅Windows 10, versão 1709 [10.0.16299] e posterior |
./Device/Vendor/MSFT/Policy/Config/RemoteShell/SpecifyIdleTimeout
Esta definição de política configura o tempo máximo em milissegundos a shell remota permanecerá aberta sem qualquer atividade de utilizador até ser eliminada automaticamente.
Qualquer valor de 0 a 0x7FFFFFFF pode ser definido. É utilizado um mínimo de 60 000 milissegundos (1 minuto) para valores mais pequenos.
Se ativar esta definição de política, o servidor aguardará o período de tempo especificado desde a última mensagem recebida do cliente antes de terminar a shell aberta.
Se não configurar ou desativar esta definição de política, será utilizado o valor predefinido de 900000 ou 15 min.
Propriedades da estrutura de descrição:
| Nome da propriedade | Valor de propriedade |
|---|---|
| Formato |
chr (cadeia) |
| Tipo de acesso | Adicionar, Excluir, Obter, Substituir |
Dica
Esta é uma política suportada pelo ADMX e requer o formato SyncML para configuração. Para obter um exemplo de formato SyncML, veja Ativar uma política.
Mapeamento do ADMX:
| Nome | Valor |
|---|---|
| Nome | IdleTimeout |
| Nome Amigável | Especificar Tempo Limite inativo |
| Local | Configuração do Computador |
| Caminho | Windows Components > Windows Remote Shell |
| Nome da Chave do Registro | Software\Policies\Microsoft\Windows\WinRM\Service\WinRS |
| Nome do Arquivo ADMX | WindowsRemoteShell.admx |
SpecifyMaxMemory
| Escopo | Edições | Sistema operacional aplicável |
|---|---|---|
| Dispositivo ✅ Usuário ❌ |
Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅ |
✅Windows 10, versão 1709 [10.0.16299] e posterior |
./Device/Vendor/MSFT/Policy/Config/RemoteShell/SpecifyMaxMemory
Esta definição de política configura a quantidade total máxima de memória em megabytes que pode ser alocada por qualquer shell remota ativa e todos os processos subordinados.
Qualquer valor de 0 a 0x7FFFFFFF pode ser definido, em que 0 é igual a memória ilimitada, o que significa que a capacidade das operações remotas para alocar memória só é limitada pela memória virtual disponível.
Se ativar esta definição de política, a operação remota será terminada quando uma nova alocação exceder a quota especificada.
Se desativar ou não configurar esta definição de política, o valor 150 é utilizado por predefinição.
Propriedades da estrutura de descrição:
| Nome da propriedade | Valor de propriedade |
|---|---|
| Formato |
chr (cadeia) |
| Tipo de acesso | Adicionar, Excluir, Obter, Substituir |
Dica
Esta é uma política suportada pelo ADMX e requer o formato SyncML para configuração. Para obter um exemplo de formato SyncML, veja Ativar uma política.
Mapeamento do ADMX:
| Nome | Valor |
|---|---|
| Nome | MaxMemoryPerShellMB |
| Nome Amigável | Especificar a quantidade máxima de memória em MB por Shell |
| Local | Configuração do Computador |
| Caminho | Windows Components > Windows Remote Shell |
| Nome da Chave do Registro | Software\Policies\Microsoft\Windows\WinRM\Service\WinRS |
| Nome do Arquivo ADMX | WindowsRemoteShell.admx |
SpecifyMaxProcesses
| Escopo | Edições | Sistema operacional aplicável |
|---|---|---|
| Dispositivo ✅ Usuário ❌ |
Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅ |
✅Windows 10, versão 1709 [10.0.16299] e posterior |
./Device/Vendor/MSFT/Policy/Config/RemoteShell/SpecifyMaxProcesses
Esta definição de política configura o número máximo de processos que uma shell remota tem permissão para iniciar.
Se ativar esta definição de política, pode especificar qualquer número de 0 a 0x7FFFFFFF para definir o número máximo de processos por shell. Zero (0) significa um número ilimitado de processos.
Se desativar ou não configurar esta definição de política, o limite é de cinco processos por shell.
Propriedades da estrutura de descrição:
| Nome da propriedade | Valor de propriedade |
|---|---|
| Formato |
chr (cadeia) |
| Tipo de acesso | Adicionar, Excluir, Obter, Substituir |
Dica
Esta é uma política suportada pelo ADMX e requer o formato SyncML para configuração. Para obter um exemplo de formato SyncML, veja Ativar uma política.
Mapeamento do ADMX:
| Nome | Valor |
|---|---|
| Nome | MaxProcessesPerShell |
| Nome Amigável | Especificar o número máximo de processos por Shell |
| Local | Configuração do Computador |
| Caminho | Windows Components > Windows Remote Shell |
| Nome da Chave do Registro | Software\Policies\Microsoft\Windows\WinRM\Service\WinRS |
| Nome do Arquivo ADMX | WindowsRemoteShell.admx |
SpecifyMaxRemoteShells
| Escopo | Edições | Sistema operacional aplicável |
|---|---|---|
| Dispositivo ✅ Usuário ❌ |
Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅ |
✅Windows 10, versão 1709 [10.0.16299] e posterior |
./Device/Vendor/MSFT/Policy/Config/RemoteShell/SpecifyMaxRemoteShells
Esta definição de política configura o número máximo de shells simultâneas que qualquer utilizador pode abrir remotamente no mesmo sistema.
Qualquer número de 0 a 0x7FFFFFFF pode ser definido, em que 0 significa um número ilimitado de shells.
Se ativar esta definição de política, o utilizador não poderá abrir novas shells remotas se a contagem exceder o limite especificado.
Se desativar ou não configurar esta definição de política, por predefinição, o limite está definido para duas shells remotas por utilizador.
Propriedades da estrutura de descrição:
| Nome da propriedade | Valor de propriedade |
|---|---|
| Formato |
chr (cadeia) |
| Tipo de acesso | Adicionar, Excluir, Obter, Substituir |
Dica
Esta é uma política suportada pelo ADMX e requer o formato SyncML para configuração. Para obter um exemplo de formato SyncML, veja Ativar uma política.
Mapeamento do ADMX:
| Nome | Valor |
|---|---|
| Nome | MaxShellsPerUser |
| Nome Amigável | Especificar o número máximo de shells remotas por utilizador |
| Local | Configuração do Computador |
| Caminho | Windows Components > Windows Remote Shell |
| Nome da Chave do Registro | Software\Policies\Microsoft\Windows\WinRM\Service\WinRS |
| Nome do Arquivo ADMX | WindowsRemoteShell.admx |
SpecifyShellTimeout
| Escopo | Edições | Sistema operacional aplicável |
|---|---|---|
| Dispositivo ✅ Usuário ❌ |
Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅ |
✅Windows 10, versão 1709 [10.0.16299] e posterior |
./Device/Vendor/MSFT/Policy/Config/RemoteShell/SpecifyShellTimeout
Esta definição de política foi preterida e não tem efeito quando definida para qualquer estado: Ativada, Desativada ou Não Configurada.
Propriedades da estrutura de descrição:
| Nome da propriedade | Valor de propriedade |
|---|---|
| Formato |
chr (cadeia) |
| Tipo de acesso | Adicionar, Excluir, Obter, Substituir |
Dica
Esta é uma política suportada pelo ADMX e requer o formato SyncML para configuração. Para obter um exemplo de formato SyncML, veja Ativar uma política.
Mapeamento do ADMX:
| Nome | Valor |
|---|---|
| Nome | ShellTimeOut |
| Nome Amigável | Especificar Tempo Limite da Shell |
| Local | Configuração do Computador |
| Caminho | Windows Components > Windows Remote Shell |
| Nome da Chave do Registro | Software\Policies\Microsoft\Windows\WinRM\Service\WinRS |
| Nome do Arquivo ADMX | WindowsRemoteShell.admx |