Policies (referência do Designer de Configuração do Windows)

Esta seção descreve as configurações Policies que você pode definir nos pacotes de provisionamento para Windows 10 por meio do Designer de Configuração do Windows. Cada configuração abaixo vincula-se a seus valores com suporte, conforme documentado no Provedor de serviços de configuração (CSP) de política.

AboveLock

Configuração	Descrição	Cliente Windows	Surface Hub	HoloLens	IoT Core
AllowActionCenterNotifications	Permitir notificações da Central de Ações acima da tela de bloqueio do dispositivo.
AllowToasts	Permitir notificações do sistema acima da tela de bloqueio do dispositivo.	✅

Contas

Configuração	Descrição	Cliente Windows	Surface Hub	HoloLens	IoT Core
AllowAddingNonMicrosoftAccountManually	Especifica se os usuários podem adicionar contas de email que não são da Microsoft	✅
AllowMicrosoftAccountConnection	Especifica se os usuários podem usar uma conta da Microsoft para serviços e autenticação de conexão não relacionados a email.	✅		✅
AllowMicrosoftAccountSigninAssistant	Desabilita o serviço NT (wlidsvc) do Assistente de Conexão de Conta da Microsoft	✅
DomainNamesForEmailSync	Lista de domínios que têm permissão para sincronizar email nos dispositivos	✅

ApplicationDefaults

Configuração	Descrição	Cliente Windows	Surface Hub	HoloLens	IoT Core
DefaultAssociationsConfiguration	Define as associações de protocolo e o tipo de arquivo padrão	✅

ApplicationManagement

Configuração	Descrição	Cliente Windows	Surface Hub	HoloLens	IoT Core
AllowAllTrustedApps	Especifica se são permitidos aplicativos que não sejam da Microsoft Store	✅			✅
AllowAppStoreAutoUpdate	Especifica se são permitidas atualizações automáticas de aplicativos da Microsoft Store	✅			✅
AllowDeveloperUnlock	Especifica se é permitido o desbloqueio de dispositivo pelo desenvolvedor	✅	✅	✅	✅
AllowGameDVR	Se o DVR e a difusão são permitidos	✅
AllowSharedUserAppData	Especifica se vários usuários do mesmo aplicativo podem compartilhar dados	✅
AllowStore	Se a loja de aplicações é permitida no dispositivo
ApplicationRestrictions	Um blob XML que especifica restrições de aplicações, como uma lista de permissões, lista de permissões, etc.
LaunchAppAfterLogOn	Se pretende iniciar uma aplicação ou aplicações quando o utilizador inicia sessão.	✅
RestrictAppDataToSystemVolume	Especifica se os dados do aplicativo estão restritos à unidade do sistema	✅			✅
RestrictAppToSystemVolume	Especifica se a instalação de aplicativos está restrita à unidade do sistema	✅			✅

Autenticação

Configuração	Descrição	Cliente Windows	Surface Hub	HoloLens	IoT Core
AllowFastReconnect	Permite a tentativa de reconexão rápida EAP para TLS do método EAP.	✅	✅	✅	✅
EnableFastFirstSignin	Habilita uma experiência rápida de primeira entrada para um usuário conectando automaticamente novas contas não administrativas do Azure AD às contas locais de candidatos pré-configuradas.	✅	✅		✅
EnableWebSignin	Ativa o suporte de início de sessão do Windows para fornecedores federados não ADFS (por exemplo, SAML).	✅	✅		✅
PreferredAadTenantDomainName	Especifica o domínio preferencial entre os domínios disponíveis no inquilino do Azure AD.	✅	✅		✅

BitLocker

Configuração	Descrição	Cliente Windows	Surface Hub	HoloLens	IoT Core
EncryptionMethod	Especifica o nível de codificação e o método de criptografia da unidade BitLocker.	✅

Bluetooth

Configuração	Descrição	Cliente Windows	Surface Hub	HoloLens	IoT Core
AllowAdvertising	Especifica se o dispositivo pode enviar anúncios Bluetooth	✅	✅	✅	✅
AllowDiscoverableMode	Especifica se outros dispositivos habilitados para Bluetooth podem detectar o dispositivo	✅	✅	✅	✅
AllowPrepairing	Especifica se será permitido o emparelhamento automático de periféricos Bluetooth em pacote com o dispositivo host	✅	✅	✅	✅
AllowPromptedProximalConnections	Se o Windows irá pedir aos utilizadores quando os dispositivos Bluetooth que são conectáveis estão no intervalo do dispositivo do utilizador	✅	✅	✅	✅
LocalDeviceName	Define o nome do dispositivo Bluetooth local	✅	✅	✅	✅
ServicesAllowedList	Define uma lista de perfis e serviços permitidos	✅	✅	✅	✅

Navegador

Configuração	Descrição	Cliente Windows	Surface Hub	HoloLens	IoT Core
AllowAddressBarDropdown	Especifica se a funcionalidade suspensa da barra de endereços será permitida no Microsoft Edge. É recomendável desabilitar essa funcionalidade se você quiser minimizar as conexões de rede do Microsoft Edge para os serviços Microsoft.	✅
AllowAutofill	Especifica se é permitido o preenchimento automático em sites.	✅	✅		✅
AllowBrowser	Especifique se o browser é permitido no dispositivo (apenas para o Windows 10, versão 1803 e anterior).	✅
AllowConfigurationUpdateForBooksLibrary	Especifique se o Microsoft Edge pode atualizar automaticamente os dados de configuração da Biblioteca de Livros.	✅
AllowCookies	Especifica se os cookies são permitidos.	✅	✅		✅
AllowDeveloperTools	Especifica se os funcionários podem usar as Ferramentas de Desenvolvedor F12 no Microsoft Edge.	✅
AllowDoNotTrack	Especifique se os cabeçalhos Do not Track são permitidos.	✅	✅		✅
AllowExtensions	Especifica se são permitidas extensões do Microsoft Edge.	✅
AllowFlash	Especifica se o Adobe Flash pode ser executado no Microsoft Edge.	✅
AllowFlashClickToRun	Especifica se os usuários devem executar uma ação, como clicar no conteúdo ou em um botão Clique para Executar, antes de ver o conteúdo no Adobe Flash.	✅
AllowFullScreenMode	Especifique se o modo de ecrã inteiro é permitido.	✅	✅		✅
AllowInPrivate	Especifica se a navegação InPrivate é permitida em redes corporativas.	✅	✅		✅
AllowMicrosoftCompatibilityList	Especifica se a lista de compatibilidade da Microsoft será usada no Microsoft Edge.	✅	✅		✅
AllowPasswordManager	Especifica se será permitido salvar e gerenciar senhas localmente no dispositivo.	✅	✅		✅
AllowPopups	Especifica se o bloqueador de pop-ups é permitido ou está habilitado.	✅		✅
AllowPrelaunch	Especifique se o Microsoft Edge pode pré-iniciar como um processo em segundo plano durante o arranque do Windows quando o sistema está inativo à espera de ser iniciado pelo utilizador.	✅
AllowPrinting	Especifique se os utilizadores podem imprimir conteúdo Web no Microsoft Edge.	✅	✅		✅
AllowSavingHistory	Especifique se o Microsoft Edge guarda o histórico de navegação.	✅
AllowSearchEngineCustomization	Permite a personalização do mecanismo de pesquisa para dispositivos registrados no MDM.	✅	✅		✅
AllowSearchSuggestionsinAddressBar	Especifica se as sugestões de pesquisa são permitidas na barra de endereços.	✅	✅		✅
AllowSideloadingOfExtensions	Especifique se as extensões podem ser sideloaded no Microsoft Edge.	✅
AllowSmartScreen	Especifica se o Windows Defender SmartScreen é permitido.	✅	✅	✅	✅
AllowTabPreloading	Especifique se é permitido pré-carregar as páginas de separador Iniciar e Novo durante o início de sessão do Windows.	✅
AllowWebContentOnNewTabPage	Especifique se uma página de separador Novo é aberta com o conteúdo predefinido ou uma página em branco.	✅	✅		✅
AlwaysEnableBooksLibrary	Mostrar sempre a Biblioteca de Livros no Microsoft Edge.	✅
ClearBrowsingDataOnExit	Especifica se os dados de navegação são apagados quando o Microsoft Edge é fechado.	✅
ConfigureAdditionalSearchEngines	Permite-lhe adicionar mais cinco motores de busca para dispositivos inscritos na MDM.	✅	✅		✅
ConfigureFavoritesBar	Especifique se a barra Favoritos é apresentada ou oculta em todas as páginas.	✅
ConfigureHomeButton	Configure se o botão Base será apresentado e o que deve acontecer quando estiver selecionado. Também deve configurar a definição SetHomeButtonURL . Para configurar esta definição e também permitir que os utilizadores façam alterações ao botão Base, consulte a definição UnlockHomeButton .	✅
ConfigureKioskMode	Configure o funcionamento do Microsoft Edge quando está em execução no modo de quiosque, seja como um quiosque de aplicação única ou como uma das várias aplicações em execução no dispositivo de quiosque.	✅
ConfigureKioskResetAfterIdleTimeout	Especifique o tempo, em minutos, após o qual o Microsoft Edge em execução no modo de quiosque é reposto para a configuração de quiosque predefinida.	✅
ConfigureOpenMicrosoftEdgeWith	Especifique as páginas que devem ser carregadas quando o Microsoft Edge for aberto. Também deve configurar a definição ConfigureStartPages e DisableLockdownOfStartPages .	✅
ConfigureTelemetryForMicrosoft365Analytics	Especifique se pretende enviar dados do histórico de navegação do Microsoft Edge para o Microsoft 365 Analytics.	✅
DisableLockdownOfStartPages	Especifica se o bloqueio nas páginas Iniciar está desabilitado.	✅
EnableExtendedBooksTelemetry	Ative esta definição para enviar mais dados de diagnóstico, para além dos dados de diagnóstico básicos, a partir do separador Livros.	✅	✅
EnterpriseModeSiteList	Permite que o usuário especifique uma URL de uma lista de sites corporativos.	✅
EnterpriseSiteListServiceUrl	Esta política (lançada no Windows 10, versão 1507) foi preterida no Windows 10, versão 1511 por navegador/EnterpriseModeSiteList.	✅
FirstRunURL	Especifique o URL que o Microsoft Edge irá utilizar quando for aberto pela primeira vez.	✅
HomePages	Especifica as páginas Iniciar para dispositivos registrados no MDM.	✅
LockdownFavorites	Configure se os funcionários podem adicionar, importar, ordenar ou editar a lista de Favoritos no Microsoft Edge.	✅
PreventAccessToAboutFlagsInMicrosoftEdge	Especifica se os usuários podem acessar a página about:flags, que é usada para alterar as configurações do desenvolvedor e habilitar recursos experimentais.	✅	✅		✅
PreventCertErrorOverrides	Especifique se pretende substituir avisos de segurança sobre sites com erros de SSL.	✅	✅		✅
PreventFirstRunPage	Especifica se a página da Web de apresentação será habilitada ou desabilitada.	✅
PreventLiveTileDataCollection	Especifica se a Microsoft pode coletar informações para criar um Bloco Dinâmico ao fixar um site na tela inicial do Microsoft Edge.	✅	✅		✅
PreventSmartScreenPromptOverride	Especifique se os utilizadores podem substituir os avisos do Windows Defender SmartScreen sobre sites potencialmente maliciosos.	✅	✅		✅
PreventSmartScreenPromptOverrideForFiles	Especifique se os utilizadores podem substituir os avisos do Windows Defender SmartScreen sobre a transferência de ficheiros não verificados.	✅	✅		✅
PreventTabPreloading	Impeça o Microsoft Edge de iniciar e carregar a página Iniciar e Novo Separador no arranque do Windows e sempre que o Microsoft Edge estiver fechado. Aplica-se apenas ao Windows 10, versão 1803 e anterior.	✅
PreventTurningOffRequiredExtensions	Introduza uma lista de extensões no Microsoft Edge que os utilizadores não podem desativar, utilizando uma lista delimitada por ponto e vírgula de nomes de família de pacotes de extensões.	✅
PreventUsingLocalHostIPAddressForWebRTC	Especifica se o endereço IP do localhost de um usuário será exibido ao fazer chamadas por meio do protocolo WebRTC.	✅	✅		✅
ProvisionFavorites	Configure um conjunto predefinido de favoritos que será apresentado para os funcionários.	✅
SendIntranetTraffictoInternetExplorer	Especifica se o tráfego da intranet será enviado ao Internet Explorer.	✅
SetDefaultSearchEngine	Configure o mecanismo de pesquisa padrão para seus funcionários.	✅	✅		✅
SetHomeButtonURL	Especifique um URL personalizado para o botão Base. Também deve ativar a definição ConfigureHomeButton e selecionar o botão Mostrar a home page; clicar no botão base carrega uma opção de URL específica .	✅
SetNewTabPageURL	Especifique um URL personalizado para uma página de separador Novo.	✅
ShowMessageWhenOpeningSitesInInternetExplorer	Especifica se os usuários devem ver uma página intersticial completa no Microsoft Edge ao abrir sites que estão configurados para serem abertos no Internet Explorer usando a lista de sites corporativos.	✅
SyncFavoritesBetweenIEAndMicrosoftEdge	Especifica se os favoritos são mantidos em sincronia entre o Internet Explorer e o Microsoft Edge.	✅
UnlockHomeButton	Especifique se os utilizadores podem fazer alterações ao botão Base.	✅
UseSharedFolderForBooks	Especifique se as organizações devem utilizar uma pasta partilhada entre utilizadores para armazenar livros da Biblioteca de Livros.	✅

Câmera

Configuração	Descrição	Cliente Windows	Surface Hub	HoloLens	IoT Core
AllowCamera	Desabilita ou habilita a câmera.	✅	✅

Conectividade

Configuração	Descrição	Cliente Windows	Surface Hub	HoloLens	IoT Core
AllowBluetooth	Permite que o usuário habilite o Bluetooth ou o acesso restrito.	✅	✅	✅	✅
AllowCellularData	Permite o canal de dados da rede celular no dispositivo.	✅	✅		✅
AllowCellularDataRoaming	Permite ou impede o roaming dos dados da rede celular no dispositivo.	✅	✅		✅
AllowConnectedDevices	Permite que os administradores de TI desabilitem o componente Plataforma de Dispositivos Conectados.	✅	✅		✅
AllowNFC	Permite ou impede a comunicação a curta distância (NFC) no dispositivo.				✅
AllowUSBConnection	Permite a conexão USB entre o dispositivo e um computador para sincronizar arquivos com o dispositivo ou usar as ferramentas de desenvolvedor ou implantar/depurar aplicativos.				✅
AllowVPNOverCellular	Especifique o tipo de ligações subjacentes que a VPN pode utilizar.	✅	✅		✅
AllowVPNRoamingOverCellular	Impede que o dispositivo se conecte à VPN quando o dispositivo se move pelas redes celulares.	✅	✅		✅
HideCellularConnectionMode	Oculte a caixa de seleção que permite ao usuário alterar o modo de conexão.	✅	✅		✅
HideCellularRoamingOption	Oculta o menu suspenso que permite ao usuário alterar as preferências de roaming.	✅	✅		✅

CredentialProviders

Configuração	Descrição	Cliente Windows	Surface Hub	HoloLens	IoT Core
DisableAutomaticReDeploymentCredentials	Essa configuração desabilita a visibilidade do provedor de credenciais que dispara a atualização do computador em um dispositivo. Esta política não aciona a atualização. O usuário administrador é necessário para autenticar e acionar a atualização no dispositivo de destino. A funcionalidade Reposição do Autopilot do Windows 10 permite ao administrador repor os dispositivos para um bom estado gerido conhecido, preservando a inscrição de gestão. Depois de a reimplementação automática ser acionada, os dispositivos estão prontos para serem utilizados por técnicos de informação ou estudantes.	✅

Criptografia

Configuração	Descrição	Cliente Windows	Surface Hub	HoloLens	IoT Core
AllowFipsAlgorithmPolicy	Permite ou impede a política do padrão FIPS.	✅
TLSCiperSuites	Lista os algoritmos de codificação criptográfica permitidos em conexões SSL. O formato é uma lista delimitada por ponto-e-vírgula. A última gravação prevalece.	✅

Defender

Configuração	Descrição	Cliente Windows	Surface Hub	HoloLens	IoT Core
AllowArchiveScanning	Permite ou impede a verificação de arquivos.	✅
AllowBehaviorMonitoring	Permite ou impede a funcionalidade de monitoramento de comportamento do Windows Defender.	✅
AllowCloudProtection	Para proteger melhor o computador, o Windows Defender enviará informações à Microsoft sobre quaisquer problemas encontrados. A Microsoft analisará essas informações, saberá mais sobre os problemas que estão afetando a você e outros clientes, e oferecerá soluções aprimoradas.	✅
AllowEmailScanning	Permite ou impede a verificação de emails.	✅
AllowFullScanOnMappedNetworkDrives	Permite ou impede uma verificação completa das unidades de rede mapeadas.	✅
AllowFullScanRemovableDriveScanning	Permite ou impede uma verificação completa das unidades removíveis.	✅
AllowIntrusionPreventionSystem	Permite ou impede a funcionalidade de prevenção contra intrusões do Windows Defender.	✅
AllowIOAVProtection	Permite ou impede a funcionalidade de proteção IOAVP do Windows Defender.	✅
AllowOnAccessProtection	Permite ou impede a funcionalidade de proteção em tempo real do Windows Defender.	✅
AllowRealtimeMonitoring	Permite ou impede a funcionalidade de monitoramento em tempo real do Windows Defender.	✅
AllowScanningNetworkFiles	Permite ou impede a verificação dos arquivos de rede.	✅
AllowScriptScanning	Permite ou impede a funcionalidade de verificação de script do Windows Defender.	✅
AllowUserUIAccess	Permite ou impede o acesso do usuário à interface do usuário do Windows Defender.	✅
AvgCPULoadFactor	Representa o fator de carga médio da CPU para a análise do Windows Defender (em percentagem).	✅
DaysToRetainCleanedMalware	Especifica o período (em dias) no qual os itens em quarentena serão armazenados no sistema.	✅
ExcludedExtensions	Especifique uma lista de extensões de tipo de ficheiro a ignorar durante uma análise. Separe cada tipo de ficheiro na lista com |.	✅
ExcludedPaths	Especifica uma lista de caminhos de diretório a serem ignorados durante uma verificação. Separe cada caminho na lista com |.	✅
ExcludedProcesses	Especifique uma lista de ficheiros abertos pelos processos a ignorar durante uma análise. Separe cada tipo de ficheiro na lista com |. O processo em si não é excluído da análise, mas pode ser excluído através da política Defender/ExcludedPaths para excluir o respetivo caminho.	✅
RealTimeScanDirection	Controla quais conjuntos de arquivos devem ser monitorados.	✅
ScanParameter	Especifica se uma verificação rápida ou uma verificação completa será executada.	✅
ScheduleQuickScanTime	Especifica a hora do dia em que a verificação rápida do Windows Defender será executada.	✅
ScheduleScanDay	Seleciona o dia em que a verificação do Windows Defender será executada.	✅
ScheduleScanTime	Seleciona a hora do dia em que a verificação do Windows Defender será executada.	✅
SignatureUpdateInterval	Especifica o intervalo (em horas) que será usado para procurar assinaturas; portanto, em vez de usar ScheduleDay e ScheduleTime, a verificação de novas assinaturas será definida de acordo com o intervalo.	✅
SubmitSamplesConsent	Procura o nível de consentimento do usuário no Windows Defender em que os dados serão enviados.	✅
ThreatSeverityDefaultAction	Especifica qualquer nível de severidade de ameaça válido e a ID de ação padrão correspondente a ser usada.	✅

DeliveryOptimization/

Configuração	Descrição	Cliente Windows	Surface Hub	HoloLens	IoT Core
DOAbsoluteMaxCacheSize	Especifique o tamanho máximo do cache de Otimização de Entrega em GB.	✅
DOAllowVPNPeerCaching	Especifica se o dispositivo pode participar do cache de sistemas pares enquanto estiver conectado via VPN à rede de domínio.	✅
DODelayBackgroundDownloadFromHttp	Permite-lhe atrasar a utilização de uma origem HTTP numa transferência em segundo plano que tem permissão para utilizar ponto a ponto.	✅
DODelayForegroundDownloadFromHttp	Permite-lhe atrasar a utilização de uma origem HTTP numa transferência em primeiro plano (interativa) que tem permissão para utilizar ponto a ponto.	✅
DODownloadMode	Especifica o método de download que a Otimização de Entrega pode usar em downloads de atualizações do Windows, de aplicativos e de atualizações de aplicativo.	✅
DOGroupID	Especifica uma ID de grupo arbitrária à qual o dispositivo pertence.	✅
DOGroupIdSource	Defina esta política para restringir a seleção do elemento da rede a uma origem específica	✅
DOMaxCacheAge	Especifica o tempo máximo (em segundos) em que cada arquivo é mantido no cache de Otimização de Entrega após o download.	✅
DOMaxCacheSize	Especifica o tamanho máximo do cache que a Otimização de Entrega pode utilizar, como porcentagem do tamanho do disco (1 a 100).	✅
DOMaxDownloadBandwidth	Especifica, em quilobytes/segundo, a largura de banda máxima para download que o dispositivo pode usar em todas as atividades de download simultâneas através da Otimização de Entrega.	✅
DOMaxUploadBandwidth	Especifique a largura de banda de carregamento máxima em kilobytes/segundo que um dispositivo irá utilizar em toda a atividade de carregamento em simultâneo com a Otimização da Entrega.	✅
DOMinBackgroundQoS	Especifica, em quilobytes/segundo, a QoS (Qualidade de Serviço ou velocidade) de download mínimo para downloads em segundo plano.	✅
DOMinBatteryPercentageAllowedToUpload	Especifica qualquer valor entre 1 e 100 (em porcentagem) para permitir que o dispositivo carregue dados para pares de grupo e LAN enquanto houver carga de bateria.	✅
DOMinDiskSizeAllowedToPeer	Especifique o tamanho mínimo de disco necessário (capacidade em GB) para o dispositivo utilizar a Colocação em Cache ponto a ponto.	✅
DOMinFileSizeToCache	Especifica o tamanho mínimo de arquivo de conteúdo, em MB, habilitado para usar o cache de sistemas pares.	✅
DOMinRAMAllowedToPeer	Especifique o tamanho mínimo de RAM em GB necessário para utilizar a Colocação em Cache ponto a ponto.	✅
DOModifyCacheDrive	Especifica a unidade que a Otimização de Entrega deve usar em seu cache.	✅
DOMonthlyUploadDataCap	Especifica o máximo de bytes, em GB, que a Otimização de Entrega pode carregar para os pares de Internet em cada mês do calendário.	✅
DOPercentageMaxBackDownloadBandwidth	Especifique a largura de banda máxima de transferência em segundo plano que a Otimização da Entrega utiliza em todas as atividades de transferência simultâneas como uma percentagem da largura de banda de transferência disponível.	✅
DOPercentageMaxDownloadBandwidth	Especifica a largura de banda máxima para download que a Otimização de Entrega pode usar em todas as atividades de download simultâneas como uma porcentagem da largura de banda disponível para download.	✅
DOPercentageMaxForeDownloadBandwidth	Especifique a largura de banda máxima de transferência em primeiro plano que a Otimização da Entrega utiliza em todas as atividades de transferência simultâneas como uma percentagem da largura de banda de transferência disponível.	✅
DORestrictPeerSelectionBy	Defina esta política para restringir a seleção do elemento da rede pela opção selecionada.	✅
DOSetHoursToLimitBackgroundDownloadBandwidth	Especifique a largura de banda máxima de transferência em segundo plano que a Otimização da Entrega utiliza durante e fora do horário comercial em todas as atividades de transferência simultâneas como uma percentagem da largura de banda de transferência disponível.	✅
DOSetHoursToLimitForegroundDownloadBandwidth	Especifique a largura de banda máxima de transferência em primeiro plano que a Otimização da Entrega utiliza durante e fora do horário comercial em todas as atividades de transferência simultâneas como uma percentagem da largura de banda de transferência disponível.	✅

DeviceGuard

Configuração	Descrição	Cliente Windows	Surface Hub	HoloLens	IoT Core
EnableVirtualizationBasedSecurity	Ativa a segurança com base em virtualização (VBS) na próxima reinicialização. A segurança com base em virtualização usa o Hipervisor do Windows para fornecer suporte a serviços de segurança.	✅

DeviceLock

Configuração	Descrição	Cliente Windows	Surface Hub	HoloLens	IoT Core
AllowIdleReturnWithoutPassword	Especifica se o usuário deve digitar um PIN ou uma senha quando o dispositivo sair de um estado ocioso.
AllowScreenTimeoutWhileLockedUserConfig	Especifica se uma configuração definida por usuário será exibida para controlar o tempo limite da tela de bloqueio.
AllowSimpleDevicePassword	Especifica se são permitidos PINs ou senhas, como "1111" ou "1234". Para a área de trabalho, ele também controla o uso de senhas com imagem.	✅		✅
AlphanumericDevicePasswordRequired	Seleciona o tipo de PIN ou senha necessário.	✅		✅
DevicePasswordEnabled	Especifica se a senha do dispositivo está habilitada.	✅		✅
DevicePasswordExpiration	Especifica quando a senha expirará (em dias).	✅		✅
DevicePasswordHistory	Especifica quantas senhas podem ser armazenadas no histórico que não podem ser reutilizadas.	✅		✅
MaxDevicePasswordFailedAttempts	Especifica o número de falhas de autenticação permitidas antes que o dispositivo seja apagado.	✅		✅
MaxInactivityTimeDeviceLock	Especifica o período máximo (em minutos), depois que o dispositivo ficar ocioso, em que o PIN ou a senha do dispositivo será bloqueado.	✅		✅
MinDevicePasswordComplexCharacters	Especifica o número de tipos de elemento complexos (letras maiúsculas e minúsculas, números e pontuação) necessários para criar um PIN ou uma senha forte.	✅		✅
MinDevicePasswordLength	Especifica o número mínimo ou os caracteres necessários para criar o PIN ou a senha.	✅		✅
ScreenTimeoutWhileLocked	Especifica a duração, em segundos, para o tempo limite da tela de bloqueio.

DeviceManagement

Configuração	Descrição	Cliente Windows	Surface Hub	HoloLens	IoT Core
DisableMDMEnrollment	Use esta configuração para impedir que o dispositivo registre-se no MDM.	✅

Experiência

Configuração	Descrição	Cliente Windows	Surface Hub	HoloLens	IoT Core
AllowCopyPaste	Especifique se a opção copiar e colar é permitida.
AllowCortana	Especifica se a Corta é permitida no dispositivo.	✅		✅
AllowDeviceDiscovery	Permite que os usuários ativem ou desativem a descoberta de dispositivo na interface do usuário.	✅
AllowFindMyDevice	Ative o recurso Localizar meu dispositivo.	✅
AllowManualMDMUnenrollment	Especifica se o usuário tem permissão para excluir a conta da empresa.	✅		✅
AllowScreenCapture	Especifica se a captura de tela é permitida.
AllowSIMErrorDialogPromptWhenNoSIM	Especifica se um prompt de caixa de diálogo será exibido quando não houver cartão SIM instalado.
AllowSyncMySettings	Permite ou impede todas as configurações de sincronização do Windows no dispositivo.	✅
AllowTailoredExperiencesWithDiagnosticData	Impede que o Windows use dados de diagnóstico para fornecer experiências personalizadas ao usuário.	✅
AllowTaskSwitcher	Permite ou impede a alternância de tarefa no dispositivo.
AllowThirdPartySuggestionsInWindowsSpotlight	Especifica se as sugestões de aplicativo e de conteúdo de fornecedores de software de terceiros serão permitidas no Destaque do Windows.	✅
AllowVoiceRecording	Especifica se a gravação de voz será permitida para aplicativos.
AllowWindowsConsumerFeatures	Ative as experiências que são normalmente apenas para consumidores, tais como Sugestões de início, notificações de associação, instalação de aplicações pós-OOBE e mosaicos de redirecionamento.	✅
AllowWindowsSpotlight	Especifica se todos os recursos do Destaque do Windows serão desativados ao mesmo tempo.	✅
AllowWindowsSpotlightOnActionCenter	Impede que as notificações do Destaque do Windows seja exibida na Central de Ações.	✅
AllowWindowsSpotlightWindowsWelcomeExperience	Desativa a experiência de boas-vindas do Destaque do Windows	✅
AllowWindowsTips	Habilita ou desabilita as Dicas do Windows	✅
ConfigureWindowsSpotlightOnLockScreen	Especifica se o Destaque do Windows deve ser usado na tela de bloqueio do usuário.	✅

ExploitGuard

Configuração	Descrição	Cliente Windows	Surface Hub	HoloLens	IoT Core
ExploitProtectionSettings	Consulte a explicação sobre ExploitProtectionSettings no CSP da Política para obter instruções. No campo ExploitProtectionSettings, você pode inserir um caminho (local, UNC ou URI) para a configuração de opções de mitigação, ou pode inserir o XML para a configuração.	✅

Jogos

Configuração	Descrição	Cliente Windows	Surface Hub	HoloLens	IoT Core
AllowAdvancedGamingServices	Não há suporte no momento.	✅

KioskBrowser

Estas definições aplicam-se à aplicação Browser de Quiosque disponível na Microsoft Store.

Configuração	Descrição	Cliente Windows	Surface Hub	HoloLens	IoT Core
BlockedUrlExceptions	Lista de exceções aos URLs de sites bloqueados (com suporte de carateres universais). Esta definição é utilizada para configurar urLs para os quais os browsers de quiosque têm permissão para navegar, que são um subconjunto dos URLs bloqueados.	✅
BlockedUrls	Lista de URLs de sites bloqueados (com suporte de carateres universais). Esta definição é utilizada para configurar URLs bloqueados para os quais os browsers de quiosque não podem navegar.	✅
URL Predefinido	Configura os browsers de quiosque de URL predefinidos para navegar no início e no reinício.	✅
EnableEndSessionButton	Ativar/desativar o botão de sessão final do browser de quiosque.	✅
EnableHomeButton	Ativar/desativar o botão inicial do browser de quiosque.	✅
EnableNavigationButtons	Ativar/desativar os botões de navegação do browser de quiosque (para a frente/para trás).	✅
RestartOnIdleTime	Período de tempo em minutos em que a sessão fica inativa até que o browser do quiosque reinicie num estado novo. O valor é um int 1-1440 que especifica o número de minutos em que a sessão está inativa até que o browser do quiosque reinicie num estado novo. O valor predefinido está vazio, o que significa que não há tempo limite de inatividade no browser de quiosque.	✅

Para configurar várias URLs para exceções de URL bloqueadas ou URLs bloqueadas no Designer de Configuração do Windows:

1. Crie o pacote de provisionamento. Quando estiver pronto para exportar, feche o projeto no Designer de Configuração do Windows.
2. Abra o arquivo customizations.xml na pasta do projeto (por exemplo, C: \ Users \ name \ Documents \ Windows Imaging and Configuration Designer (WICD) \ Project_18).
3. Insira a cadeia de carateres nulo entre cada URL (por exemplo https://www.bing.com, www.contoso.com).
4. Salve o arquivo XML.
5. Abra o projeto novamente no Designer de Configuração do Windows.
6. Exporte o pacote. Certifique-se de que não revê as políticas criadas no Browser de Quiosque ou se o caráter nulo será removido.

LocalPoliciesSecurityOptions

Configuração	Descrição	Cliente Windows	Surface Hub	HoloLens	IoT Core
InteractiveLogon_DoNotDisplayLastSignedIn	Especifique se o ecrã de início de sessão do Windows mostrará o nome de utilizador da última pessoa que iniciou sessão.	✅
Shutdown_AllowSystemtobeShutDownWithoutHavingToLogOn	Especifique se um computador pode ser encerrado sem iniciar sessão.	✅
UserAccountControl_BehaviorOfTheElevationPromptForStandardUsers	Configure o comportamento de um pedido de elevação para os utilizadores padrão.	✅

Localização

Configuração	Descrição	Cliente Windows	Surface Hub	HoloLens	IoT Core
EnableLocation	Não utilize.

Power

Configuração	Descrição	Cliente Windows	Surface Hub	HoloLens	IoT Core
AllowStandbyStatesWhenSleepingOnBattery	Especifique se o Windows pode utilizar estados de espera ao colocar o computador num estado de suspensão durante a bateria.	✅
AllowStandbyWhenSleepingPluggedIn	Especifique se o Windows pode utilizar estados de espera ao colocar o computador num estado de suspensão enquanto está ligado à corrente.	✅
DisplayOffTimeoutOnBattery	Especifique o período de inatividade antes de o Windows desligar o ecrã durante a bateria.	✅
DisplayOffTimeoutPluggedIn	Especifique o período de inatividade antes de o Windows desligar o ecrã enquanto está ligado à corrente.	✅
EnergySaverBatteryThresholdOnBattery	Especifique o nível de carga da bateria no qual a Poupança de Energia está ativada durante a bateria.	✅
EnergySaverBatteryThresholdPluggedIn	Especifique o nível de carga da bateria no qual a Poupança de Energia está ativada enquanto está ligada à corrente.	✅
HibernateTimeoutOnBattery	Especifique o período de inatividade antes de o Windows transitar o sistema para hibernar durante a bateria.	✅
HibernateTimeoutPluggedIn	Especifique o período de inatividade antes de o Windows transitar o sistema para hibernação enquanto está ligado à corrente.	✅
RequirePasswordWhenComputerWakesOnBattery	Especifique se é pedida uma palavra-passe ao utilizador quando o sistema sai do modo de suspensão durante a bateria.	✅
RequirePasswordWhenComputerWakesPluggedIn	Especifique se é pedida uma palavra-passe ao utilizador quando o sistema sai do modo de suspensão enquanto está ligado à corrente.	✅
SelectLidCloseActionBattery	Selecione a ação a tomar quando um utilizador fechar a tampa de um dispositivo móvel enquanto estiver a bateria.	✅
SelectLidCloseActionPluggedIn	Selecione a ação a ser executada quando um utilizador fechar a tampa de um dispositivo móvel quando estiver ligado à corrente.	✅
SelectPowerButtonActionOnBattery	Selecione a ação a executar quando o utilizador premir o botão para ligar/desligar enquanto estiver a carregar na bateria.	✅
SelectPowerButtonActionPluggedIn	Selecione a ação a executar quando o utilizador premir o botão para ligar/desligar enquanto está ligado à corrente.	✅
SelectSleepButtonActionOnBattery	Selecione a ação a executar quando o utilizador premir o botão de suspensão enquanto estiver a carregar na bateria.	✅
SelectSleepButtonActionPluggedIn	Selecione a ação a executar quando o utilizador premir o botão de suspensão enquanto está ligado à corrente.	✅
StandbyTimeoutOnBattery	Especifique o período de inatividade antes de o Windows fazer a transição do sistema para o modo de suspensão durante a bateria.	✅
StandbyTimeoutPluggedIn	Especifique o período de inatividade antes de o Windows transitar o sistema para suspensão enquanto está ligado à corrente.	✅
TurnOffHybridSleepOnBattery	Desative o modo de suspensão híbrido durante a bateria.	✅
TurnOffHybridSleepPluggedIn	Desative o modo de suspensão híbrido enquanto está ligado à corrente.	✅
UnattendedSleepTimeoutOnBattery	Especifique o período de inatividade antes de o Windows transitar o sistema para o modo de suspensão automaticamente quando um utilizador não estiver presente durante a bateria.	✅
UnattendedSleepTimeoutPluggedIn	Especifique o período de inatividade antes de o Windows transitar o sistema para o modo de suspensão automaticamente quando um utilizador não estiver presente enquanto está ligado à corrente.	✅

Privacidade

Configuração	Descrição	Cliente Windows	Surface Hub	HoloLens	IoT Core
AllowAutoAcceptPairingAndPrivacyConsentPrompts	Permite ou impede a aceitação automática das caixas de diálogo de consentimento do usuário de privacidade e emparelhamento ao iniciar aplicativos.
AllowInputPersonalization	Permite o uso dos serviços de controle por voz baseado em nuvem para Cortana, ditado ou aplicativos da Microsoft Store.	✅		✅

Pesquisa

Configuração	Descrição	Cliente Windows	Surface Hub	HoloLens	IoT Core
AllowCloudSearch	Permitir que a pesquisa e a Cortana procurem origens na nuvem, como o OneDrive e o SharePoint. T	✅
AllowCortanaInAAD	Esta definição especifica se a página de consentimento da Cortana pode aparecer no fluxo de experiência inicial (OOBE) do dispositivo do Azure Active Directory (AAD).	✅
AllowIndexingEncryptedStoresOrItems	Permite ou impede a indexação de itens.	✅
AllowSearchToUseLocation	Especifica se a pesquisa pode usar informações de localização.	✅		✅
AllowUsingDiacritics	Permite o uso da biometria	✅
AllowWindowsIndexer	O indexador fornece arquivamento rápido, email e pesquisa de histórico da web para aplicativos e componentes de sistema, incluindo Cortana, Outlook, Explorador de Arquivos e Edge. Para fornecer estas funcionalidades, necessita de acesso ao sistema de ficheiros e aos arquivos de dados de aplicações, como ficheiros OST do Outlook. - Desativar a definição Desativa o indexador - do WindowsEnterpriseSecure impede o indexador de indexar ficheiros ou arquivos- encriptados e é recomendado para empresas que utilizem o Windows Information Protection (WIP)A - definição Enterprise reduz potenciais cargas de rede para empresas A definiçãoPadrão é adequada para os consumidores	✅
AlwaysUseAutoLangDetection	Especifica se a detecção automática de idioma sempre será usada na indexação do conteúdo e das propriedades.	✅
DoNotUseWebResults	Especifique se pretende permitir que a Pesquisa execute consultas na Web.	✅
DisableBackoff	Se habilitado, o recurso de retirada do indexador de pesquisa será desabilitado.	✅
DisableRemovableDriveIndexing	Especifica se os locais em unidades removíveis poderão ser adicionados às bibliotecas.	✅
PreventIndexingLowDiskSpaceMB	Impede que a indexação continue quando há, na mesma unidade em que está o índice, menos espaço em disco rígido que o especificado.	✅
PreventRemoteQueries	Se habilitada, os clientes poderão consultar o índice do dispositivo remotamente.	✅
SafeSearchPermissions	Especifica qual nível de pesquisa segura (filtragem de conteúdo adulto) é necessário.

Segurança

Configuração	Descrição	Cliente Windows	Surface Hub	HoloLens	IoT Core
AllowAddProvisioningPackage	Especifica se a instalação de pacotes de provisionamento será permitida.	✅	✅		✅
AllowManualRootCertificateInstallation	Especifica se o usuário tem permissão para instalar manualmente certificados de AC raiz e intermediária.
AllowRemoveProvisioningPackage	Especifica se a remoção de pacotes de provisionamento é permitida.	✅	✅		✅
AntiTheftMode	Permite ou impede o modo antirroubo no dispositivo.
RequireDeviceEncryption	Especifica se a criptografia é necessária.	✅	✅	✅	✅
RequireProvisioningPackageSignature	Especifica se os pacotes de provisionamento devem ter um certificado assinado por uma autoridade de dispositivo confiável.	✅	✅		✅
RequireRetrieveHealthCertificateOnBoot	Especifica se os logs de inicialização de TCG serão recuperados e postados, e se um Relatório de Atestado de Integridade criptografado ou assinado será obtido ou armazenado em cache junto ao Microsoft Health Attestation Service quando um dispositivo for inicializado ou reinicializado.	✅

Configurações

Configuração	Descrição	Cliente Windows	Surface Hub	HoloLens	IoT Core
AllowAutoPlay	Permite que o usuário altere as configurações de Reprodução Automática.
AllowDataSense	Permite que o usuário altere as configurações de Sensor de Dados
AllowVPN	Permite que o usuário altere as configurações de VPN.			✅
ConfigureTaskbarCalendar	Configure a predefinição para mostrar outros calendários (além do calendário predefinido para a região) no relógio da barra de tarefas e na lista de opções do calendário.	✅
PageVisiblityList	Permite que os administradores de TI impeçam que páginas específicas no app Configurações do Sistema fiquem visíveis ou acessíveis. As páginas são identificadas por uma versão abreviada dos URIs já publicados, que é o URI menos o prefixo "ms-settings:". Por exemplo, se o URI para uma página de configurações for "ms-settings:foo", o identificador de página usado na diretiva será apenas "foo". Vários identificadores de página são separados por pontos-e-vírgulas.	✅

Iniciar

Configuração	Descrição	Cliente Windows	Surface Hub	HoloLens	IoT Core
AllowPinnedFolderDocuments	Controla a visibilidade do atalho Documentos no menu Iniciar.	✅
AllowPinnedFolderDownloads	Controle a visibilidade do atalho Transferências no menu Iniciar.	✅
AllowPinnedFolderFileExplorer	Controla a visibilidade do atalho Explorador de Arquivos no menu Iniciar.	✅
AllowPinnedFolderHomeGroup	Controla a visibilidade do atalho Grupo Doméstico no menu Iniciar.	✅
AllowPinnedFolderMusic	Controla a visibilidade do atalho Música no menu Iniciar.	✅
AllowPinnedFolderNetwork	Controla a visibilidade do atalho Rede no menu Iniciar.	✅
AllowPinnedFolderPersonalFolder	Controla a visibilidade do atalho Pasta Pessoal no menu Iniciar.	✅
AllowPinnedFolderPictures	Controla a visibilidade do atalho Imagens no menu Iniciar.	✅
AllowPinnedFolderSettings	Controla a visibilidade do atalho Configurações no menu Iniciar.	✅
AllowPinnedFolderVideos	Controla a visibilidade do atalho Vídeos no menu Iniciar.	✅
DisableContextMenus	Impedir que os menus de contexto sejam invocados no menu Iniciar.	✅
ForceStartSize	Força o tamanho da tela inicial.	✅
HideAppList	Recolhe ou remove a lista de todos os aplicativos.	✅
HideChangeAccountSettings	Oculta Alterar configurações da conta no bloco do usuário.	✅
HideFrequentlyUsedApps	Oculta a seção Mais usado da tela inicial.	✅
HideHibernate	Impede que a opção Hibernar apareça no botão Ligar/Desligar.	✅
HideLock	Impede que a opção Bloquear seja exibida no bloco do usuário.	✅
HidePeopleBar	Remova o ícone de pessoas da barra de tarefas e o botão de alternar das definições correspondentes. Ele também impede que os usuários fixem pessoas na barra de tarefas.	✅
HidePowerButton	Oculta o botão Ligar/Desligar.	✅
HideRecentJumplists	Oculta as listas de atalhos dos itens abertos recentemente.	✅
HideRecentlyAddedApps	Oculta a seção Adicionados recentemente da tela inicial.	✅
HideRestart	Impede que Reiniciar e Atualizar e reiniciar apareçam no botão Ligar/Desligar.	✅
HideShutDown	Impede que Desligar e Atualizar e desligar apareçam no botão Ligar/Desligar.	✅
HideSignOut	Impede que a opção Sair seja exibida no bloco do usuário.	✅
HideSleep	Impede que a opção Suspender apareça no botão Ligar/Desligar.	✅
HideSwitchAccount	Impede que a opção Alternar conta seja exibida no bloco do usuário.	✅
HideUserTile	Oculta o bloco do usuário.	✅
ImportEdgeAssets	Importa os ativos do Edge dos blocos secundários. Para obter mais informações, consulte Adicionar imagem de blocos secundários do Microsoft Edge.	✅
NoPinningToTaskbar	Impede que os usuários fixem e desafixem aplicativos na barra de tarefas.	✅
StartLayout	Aplique um layout personalizado da tela inicial. Para obter mais informações, consulte Personalizar a tela inicial e a barra de tarefas do Windows 10 com pacotes de provisionamento.	✅

Sistema

Configuração	Descrição	Cliente Windows	Surface Hub	HoloLens	IoT Core
AllowBuildPreview	Especifica se os usuários podem acessar os controles de compilação do Insider nas Opções Avançadas do Windows Update.	✅
AllowEmbeddedMode	Especifica se o dispositivo de finalidade geral será definido para o modo incorporado.	✅	✅		✅
AllowExperimentation	Determina o nível de experiências que a Microsoft pode fazer com o produto para estudar as preferências do usuário ou o comportamento do dispositivo.	✅
AllowLocation	Especifica se o aplicativo terá permissão para acessar o serviço de localização.	✅	✅	✅	✅
AllowStorageCard	Especifica se o usuário terá permissão para usar o cartão de armazenamento para armazenamento do dispositivo.	✅	✅		✅
AllowTelemetry	Permite que o dispositivo envie dados de diagnóstico e de uso.	✅		✅
AllowUserToResetPhone	Permite que o usuário redefina o telefone para os valores de fábrica.	✅
ConfigureTelemetryOptInChangeNotification	Esta definição de política determina se um dispositivo mostra notificações sobre níveis de telemetria a pessoas no primeiro início de sessão ou quando ocorrem alterações nas Definições.	✅
ConfigureTelemetryOptInSettingsUx	Esta definição de política determina se as pessoas podem alterar os seus próprios níveis de telemetria nas Definições	✅
DisableDeviceDelete	Especifique se os dados de diagnóstico de eliminação estão ativados na página Definições de Diagnóstico & Comentários.	✅
DisableDataDiagnosticViewer	Configure se os utilizadores podem ativar e iniciar o Visualizador de Dados de Diagnóstico a partir da página Definições de Diagnóstico & Comentários.	✅
DisableOneDriveFileSync	Impede que os aplicativos e os recursos trabalhem com arquivos no OneDrive.	✅
LimitEnhancedDiagnosticDataWindowsAnalytics	Essa configuração de política, em combinação com a configuração de política System/AllowTelemetry, permite que as organizações enviem para a Microsoft um conjunto específico de dados de diagnóstico para obtenção de informações de TI por meio de serviços do Windows Analytics. Para habilitar esse comportamento, você deve habilitar essa configuração de política e define Permitir Telemetria como o nível 2 (Avançado). Quando configura estas definições de política, é enviado para a Microsoft um nível básico de dados de diagnóstico e outros eventos necessários para o Windows Analytics. Ativar dados de diagnóstico melhorados na política System/AllowTelemetry em combinação com a não configuração desta política também enviará os eventos necessários para o Windows Analytics, bem como outros dados de diagnóstico de nível melhorado. Essa configuração não afeta computadores configurados para enviar dados de diagnóstico no nível completo, básico ou de segurança para a Microsoft. Se desativar ou não configurar esta definição de política, o nível de dados de diagnóstico enviados à Microsoft é determinado pela política System/AllowTelemetry.	✅

TextInput

Configuração	Descrição	Cliente Windows	Surface Hub	HoloLens	IoT Core
AllowIMELogging	Permite que o usuário ative e desative o registro em log de conversão incorreta e o resultado do salvamento de dados de ajuste automático em um arquivo e a entrada preditiva com base em histórico.	✅
AllowIMENetworkAccess	Permitir que o utilizador ative Abrir Dicionário Expandido, integração de pesquisa na Internet ou funcionalidades candidatas à cloud para fornecer sugestões de entrada que não existem no dicionário local do dispositivo.	✅
AllowInputPanel	Desabilita o teclado virtual/manuscrito.	✅
AllowJapaneseIMESurrogatePairCharacters	Permite os caracteres de pares substitutos do IME em japonês.	✅
AllowJapaneseIVSCharacters	Permite caracteres de sequência de variação ideográfica (IVS) em japonês.	✅
AllJapaneseNonPublishingStandardGlyph	Todos os glifos padrão de não publicação em japonês.	✅
AllowJapaneseUserDictionary	Permitir que o dicionário do usuário em japonês.	✅
AllowKeyboardTextSuggestions	Especifica se a previsão de texto está habilitada ou desabilitada para o teclado virtual e a ferramenta de reconhecimento de manuscrito.	✅
AllowLanguageFeaturesUninstall	Todos os recursos de idioma que serão desinstalados.	✅
AllowUserInputsFromMiracastRecevier	Não utilize. Em vez disso, use WirelessDisplay/AllowUserInputFromWirelessDisplayReceiver
ExcludeJapaneseIMEExceptISO208	Permite que os usuários restrinjam o intervalo de conversão de códigos de caracteres definindo o filtro de caracteres.	✅
ExcludeJapaneseIMEExceptISO208andEUDC	Permite que os usuários restrinjam o intervalo de conversão de códigos de caracteres definindo o filtro de caracteres.	✅
ExcludeJapaneseIMEExceptShiftJIS	Permite que os usuários restrinjam o intervalo de conversão de códigos de caracteres definindo o filtro de caracteres.	✅

TimeLanguageSettings

Configuração	Descrição	Cliente Windows	Surface Hub	HoloLens	IoT Core
AllowSet24HourClock	Defina a configuração de relógio padrão para o formato de 24 horas.

Atualização

Configuração	Descrição	Cliente Windows	Surface Hub	HoloLens	IoT Core
ActiveHoursEnd	Utilize com Update/ActiveHoursStart para gerir o intervalo de horas de atividade em que os reinícios de atualização não estão agendados.	✅	✅		✅
ActiveHoursMaxRange	Especifica o intervalo máximo de horas ativas.	✅	✅		✅
ActiveHoursStart	Utilize com Update/ActiveHoursEnd para gerir o intervalo de horas de atividade em que os reinícios de atualização não estão agendados.	✅	✅		✅
AllowAutoUpdate	Configura o comportamento de atualização automática para verificar, baixar e instalar atualizações.	✅	✅	✅	✅
AllowAutoWindowsUpdateDownloadOverMeteredNetwork	Opção de baixar atualizações automaticamente em conexões limitadas (desativado por padrão). Insira 0 para não permitido ou 1 para permitido.	✅	✅		✅
AllowMUUpdateService	Determina se serão procuradas atualizações de aplicativo no Microsoft Update.	✅	✅	✅	✅
AllowNonMicrosoftSignedUpdate	Determina se as Atualizações Automáticas aceitarão atualizações assinadas por entidades que não sejam a Microsoft quando for detectada uma atualização no local UpdateServiceUrl.	✅	✅		✅
AllowUpdateService	Especifica se o dispositivo pode usar o Microsoft Update, o WSUS (Windows Server Update Services) ou a Microsoft Store.	✅	✅	✅	✅
AutoRestartDeadlinePeriodInDays	Especifica o número de dias (entre 2 e 30) após o qual ocorrerá uma reinicialização forçada fora do horário ativo quando houver uma reinicialização pendente.	✅	✅		✅
AutoRestartDeadlinePeriodInDaysForFeatureUpdates	Especifica o número de dias (entre 2 e 30) após o qual ocorrerá uma reinicialização forçada fora do horário ativo quando houver uma reinicialização pendente.	✅	✅		✅
AutoRestartNotificationSchedule	Especifica o período das notificações de lembrete de reinicialização automática.	✅	✅		✅
AutoRestartRequiredNotificationDismissal	Especifica o método pelo qual a notificação de reinicialização automática necessária será ignorada.	✅	✅		✅
BranchReadinessLevel	Seleciona de qual ramificação um dispositivo receberá suas atualizações.	✅	✅	✅	✅
DeferFeatureUpdatesPeriodInDays	Adia as atualizações de recursos durante o número de dias especificado.	✅	✅		✅
DeferQualityUpdatesPeriodInDays	Adia as atualizações de qualidade durante o número de dias especificado.	✅	✅		✅
DeferUpdatePeriod	Especifique atrasos na atualização de até 4 semanas.	✅	✅	✅	✅
DeferUpgradePeriod	Especifique atrasos de upgrade de até 8 meses.	✅	✅	✅	✅
DetectionFrequency	Especifica a frequência em que as atualizações serão verificadas, a cada 1 a 22 horas.	✅	✅	✅	✅
DisableDualScan	Não permita que as políticas de diferimento de atualização causem análises no Windows Update.	✅	✅		✅
EngagedRestartDeadline	Especifica o prazo em dias que antecederá o agendamento e a execução automática de uma reinicialização pendente fora do horário ativo.	✅	✅		✅
EngagedRestartDeadlineForFeatureUpdates	Especifica o prazo em dias que antecederá o agendamento e a execução automática de uma reinicialização pendente fora do horário ativo.	✅	✅		✅
EngagedRestartSnoozeSchedule	Especifica o número de dias em que um usuário poderá tocar de novo nas notificações de lembrete de Reinício estabelecido.	✅	✅		✅
EngagedRestartSnoozeScheduleForFeatureUpdates	Especifica o número de dias em que um usuário poderá tocar de novo nas notificações de lembrete de Reinício estabelecido.	✅	✅		✅
EngagedRestartTransitionSchedule	Especifica o tempo que antecederá a transição das Reinicializações automáticas agendadas fora do horário ativo para o Reinício estabelecido, condição que o usuário precisará agendar.	✅	✅		✅
EngagedRestartTransitionScheduleForFeatureUpdates	Especifica o tempo que antecederá a transição das Reinicializações automáticas agendadas fora do horário ativo para o Reinício estabelecido, condição que o usuário precisará agendar.	✅	✅		✅
ExcludeWUDriversInQualityUpdate	Exclua os controladores do Windows Update (WU) durante as atualizações de qualidade.	✅	✅		✅
FillEmptyContentUrls	Permitir que o Agente do Windows Update determine o URL de transferência quando está em falta nos metadados.	✅	✅		✅
ManagePreviewBuilds	Use para habilitar ou desabilitar builds de versão prévia.	✅	✅	✅	✅
PhoneUpdateRestrictions	Preterido		✅
RequireDeferUpgrade	Configura o dispositivo receberá atualizações do Branch Atual para Negócios (CBB).	✅	✅	✅	✅
ScheduledInstallDay	Agenda o dia da instalação da atualização.	✅	✅	✅	✅
ScheduledInstallEveryWeek	Para agendar a instalação da atualização como semanal, defina o valor como 1.	✅	✅	✅	✅
ScheduledInstallFirstWeek	Para agendar a instalação da atualização para a primeira semana do mês, defina o valor como 1.	✅	✅	✅	✅
ScheduledInstallFourthWeek	Para agendar a instalação da atualização para a quarta semana do mês, defina o valor como 1.	✅	✅	✅	✅
ScheduledInstallSecondWeek	Para agendar a instalação da atualização para a segunda semana do mês, defina o valor como 1.	✅	✅	✅	✅
ScheduledInstallThirdWeek	Para agendar a instalação da atualização para a terceira semana do mês, defina o valor como 1.	✅	✅	✅	✅
ScheduledInstallTime	Agenda a hora da instalação da atualização.	✅	✅	✅	✅
ScheduleImminentRestartWarning	Especifica o período das notificações de aviso iminente de reinicialização automática.	✅	✅		✅
ScheduleRestartWarning	Especifica o período das notificações de lembrete de reinicialização automática.	✅	✅		✅
SetAutoRestartNotificationDisable	Desabilita as notificações de reinicialização automática das instalações de atualização.	✅	✅		✅
SetDisablePauseUXAccess	Desative o acesso para analisar o Windows Update.	✅	✅		✅
SetDisableUXWUAccess	Desative a funcionalidade Colocar atualizações em pausa .	✅	✅		✅
SetEDURestart	Ignora a verificação de nível de bateria para garantir que a reinicialização ocorrerá em ScheduledInstallTime.	✅	✅		✅
UpdateNotificationLevel	Especifique se pretende ativar ou desativar as notificações do Windows Update, incluindo avisos de reinício.	✅	✅		✅
UpdateServiceUrl	Configura o dispositivo para que verifique se há atualizações em um servidor WSUS, e não no Microsoft Update.	✅	✅	✅	✅
UpdateServiceUrlAlternate	Especifica um servidor de intranet alternativo para hospedar atualizações do Microsoft Update.	✅	✅	✅	✅

WiFi

Configuração	Descrição	Cliente Windows	Surface Hub	HoloLens	IoT Core
AllowAutoConnectToWiFiSenseHotspots	Permite que o dispositivo se conecte automaticamente a hotspots Wi-Fi.	✅
AllowInternetSharing	Permite o compartilhamento de Internet.	✅
AllowManualWiFiConfiguration	Permite a conexão à rede Wi-Fi fora das redes instaladas pelo servidor MDM.
AllowWiFi	Permite conexões às redes Wi-Fi.
WLANScanMode	Configura o comportamento de verificação de WLAN e o nível de agressividade em que os dispositivos deverão procurar ativamente as redes Wi-Fi para que os dispositivos sejam conectados.	✅	✅		✅

WindowsInkWorkspace

Configuração	Descrição	Cliente Windows	Surface Hub	HoloLens	IoT Core
AllowSuggestedAppsInWindowsInkWorkspace	Mostra sugestões de aplicativo recomendadas no espaço de trabalho do Ink.	✅
AllowWindowsInkWorkspace	Especifica se o usuário terá permissão para acessar o espaço de trabalho do Ink.	✅

WindowsLogon

Configuração	Descrição	Cliente Windows	Surface Hub	HoloLens	IoT Core
HideFastUserSwitching	Oculta o botão Alternar conta na tela de entrada, na tela inicial e no Gerenciador de tarefas.	✅

WirelessDisplay

Configuração	Descrição	Cliente Windows	Surface Hub	HoloLens	IoT Core
AllowUserInputFromWirelessDisplayReceiver	Esta política determina se o vídeo sem fio poderá enviar entrada (teclado, mouse, caneta e toque, de acordo com o suporte à exibição) de volta ao dispositivo de origem. Por exemplo, um Surface Laptop está realizando uma projeção sem fio em um Surface Hub. Se a entrada do receptor de vídeo sem fio for permitida, os usuários poderão desenhar com uma caneta no Surface Hub.	✅