通过

策略云解决方案提供商

  • 项目

策略配置服务提供程序使企业能够在Windows 10和Windows 11上配置策略。 使用此配置服务提供程序配置任何公司策略。

策略配置服务提供程序具有以下子类别：

  • Policy/Config/AreaName - 处理来自服务器的策略配置请求。
  • Policy/Result/AreaName - 提供设备上强制实施的策略的只读路径。

策略范围

策略范围是可以在其中配置策略的级别。 某些策略只能在设备级别配置，这意味着策略将生效，与登录到设备的人员无关。 可以在用户级别配置其他策略，这意味着该策略将仅对该用户生效。 若要在用户与设备) 的特定范围 (配置策略，请使用以下路径：

用户范围：

  • 用于配置策略的 ./User/Vendor/MSFT/Policy/Config/AreaName/PolicyName。
  • ./User/Vendor/MSFT/Policy/Result/AreaName/PolicyName 获取结果。

设备范围：

  • 用于配置策略的 ./Device/Vendor/MSFT/Policy/Config/AreaName/PolicyName。
  • ./Device/Vendor/MSFT/Policy/Result/AreaName/PolicyName 获取结果。

注意

对于设备范围的配置，可以从路径中省略 Device/ 部分，认为以下路径分别等效于上面提供的路径：

  • 用于配置策略的 ./Vendor/MSFT/Policy/Config/AreaName/PolicyName。
  • 用于获取结果的 ./Vendor/MSFT/Policy/Result/AreaName/PolicyName。

以下列表显示了策略配置服务提供程序节点：

设备/配置

范围 版本 适用的操作系统
✅ 设备
✅ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10版本 1507 [10.0.10240] 及更高版本 
./Device/Vendor/MSFT/Policy/Config

用于对一个源配置的所有策略进行分组的节点。 配置源可以使用此路径设置策略值，并在稍后查询它之前设置的任何策略值。 一个策略可以由多个配置源配置。 如果配置源想要查询冲突解决结果 (例如，如果 Exchange 和 MDM 都尝试设置值，) 配置源可以使用策略/结果路径来检索生成的值。

描述框架属性:

属性名 属性值
格式 node
访问类型 添加、删除、获取

Device/Config/{AreaName}

范围 版本 适用的操作系统
✅ 设备
✅ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10版本 1507 [10.0.10240] 及更高版本 
./Device/Vendor/MSFT/Policy/Config/{AreaName}

可由单个提供程序的单个技术配置的区域组。 添加后，无法更改值。 有关可配置的区域列表，请参阅策略 CSP 的各个区域 DDF。

描述框架属性:

属性名 属性值
格式 node
访问类型 添加、删除、获取
动态节点命名 ClientInventory

Device/Config/{AreaName}/{PolicyName}

范围 版本 适用的操作系统
✅ 设备
✅ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10版本 1507 [10.0.10240] 及更高版本 
./Device/Vendor/MSFT/Policy/Config/{AreaName}/{PolicyName}

指定策略中使用的名称/值对。 有关可配置的策略的详细信息，请参阅各个区域 DDF。

以下列表显示了在配置策略时帮助你的一些提示：

  • 在 XML 文件中按 Unicode 0xF000 分隔子字符串值。

    注意

    来自不同调用方查询可以提供不同的值，因为每个调用方对于命名策略可能具有不同的值。

  • 在 SyncML 中，使用 Atomic 命令包装此策略，以便策略设置被视为单个事务。
  • 支持的操作包括“添加”、“获取”、“删除”和“替换”。
  • 值类型为字符串。

描述框架属性:

属性名 属性值
格式 null
访问类型 添加、删除、获取、替换
动态节点命名 ClientInventory

Device/ConfigOperations

范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10版本 1507 [10.0.10240] 及更高版本 
./Device/Vendor/MSFT/Policy/ConfigOperations

用于对不同配置操作进行分组的根节点。

描述框架属性:

属性名 属性值
格式 node
访问类型 添加、删除、获取

Device/ConfigOperations/ADMXInstall

范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10版本 1709 [10.0.16299] 及更高版本 
./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall

允许将 Win32 和 桌面桥 应用的 ADMX 文件设置导入 (设备引入) ，并处理到支持 ADMX 的新策略或首选项中。 通过使用 ADMXInstall，可以为在 OS 版本之间添加的 Win32 或桌面桥应用添加 ADMX 支持的策略。 使用策略 CSP URI 将 ADMX 支持的策略引入到设备：./Vendor/MSFT/Policy/ConfigOperations/ADMXInstall。 添加的每个 ADMX 支持的策略或首选项都分配有一个唯一的 ID。 以后可以使用 URI 删除操作删除已使用 ConfigOperations/ADMXInstall 安装的 ADMX 文件。 删除 ADMX 文件将从磁盘中删除 ADMX 文件，从 ADMXdefault 注册表配置单元中删除元数据，并删除从文件设置的所有策略。 MDM 服务器还可以通过在 URI 上调用 delete（./Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/{AppName}）来删除绑定到特定应用的所有 ADMX 策略。

有关使用策略 CSP 配置 Win32 和桌面桥应用策略的详细信息，请参阅 Win32 和 桌面桥 应用策略配置。

注意

MDM 不支持由 Microsoft Office 自定义工具管理的 OPAX 设置。 有关此工具的详细信息，请参阅 Office 自定义工具。

描述框架属性:

属性名 属性值
格式 node
访问类型 添加、删除、获取

Device/ConfigOperations/ADMXInstall/{AppName}

范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10版本 1709 [10.0.16299] 及更高版本 
./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/{AppName}

指定与 ADMX 文件关联的 Win32 或 桌面桥 应用的名称。

描述框架属性:

属性名 属性值
格式 node
访问类型 添加、删除、获取
动态节点命名 UniqueName：指定与 ADMX 文件关联的 Win32 或 桌面桥 应用的名称。
Device/ConfigOperations/ADMXInstall/{AppName}/{SettingsType}
范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10版本 1709 [10.0.16299] 及更高版本 
./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/{AppName}/{SettingsType}

设置 Win32 应用的类型。 策略或首选项。

描述框架属性:

属性名 属性值
格式 node
访问类型 添加、删除、获取
动态节点命名 UniqueName：设置 Win32 应用的类型。 策略或首选项
Device/ConfigOperations/ADMXInstall/{AppName}/{SettingsType}/{AdmxFileId}
范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10版本 1709 [10.0.16299] 及更高版本 
./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/{AppName}/{SettingsType}/{AdmxFileId}

ADMX 文件的唯一 ID。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换
动态节点命名 ServerGeneratedUniqueIdentifier
Device/ConfigOperations/ADMXInstall/{AppName}/Properties
范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10版本 1709，KB4520006 [10.0.16299.1481] 及更高版本
✅Windows 10版本 1803，KB4519978 [10.0.17134.1099] 及更高版本
✅Windows 10 版本 1809 KB4520062 [10.0.17763.832] 及更高版本
✅Windows 10版本 1903，KB4517211 [10.0.18362.387] 及更高版本
✅Windows 10版本 1909 [10.0.18363] 及更高版本		 
./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/{AppName}/Properties

Win32 应用 ADMX 引入的属性。

描述框架属性:

属性名 属性值
格式 node
访问类型 添加、删除、获取
Device/ConfigOperations/ADMXInstall/{AppName}/Properties/{SettingsType}
范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10版本 1709，KB4520006 [10.0.16299.1481] 及更高版本
✅Windows 10版本 1803，KB4519978 [10.0.17134.1099] 及更高版本
✅Windows 10 版本 1809 KB4520062 [10.0.17763.832] 及更高版本
✅Windows 10版本 1903，KB4517211 [10.0.18362.387] 及更高版本
✅Windows 10版本 1909 [10.0.18363] 及更高版本		 
./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/{AppName}/Properties/{SettingsType}

设置 Win32 应用的类型。 策略或首选项。

描述框架属性:

属性名 属性值
格式 node
访问类型 添加、删除、获取
动态节点命名 UniqueName：设置 Win32 应用的类型。 策略或首选项
Device/ConfigOperations/ADMXInstall/{AppName}/Properties/{SettingsType}/{AdmxFileId}
范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10版本 1709，KB4520006 [10.0.16299.1481] 及更高版本
✅Windows 10版本 1803，KB4519978 [10.0.17134.1099] 及更高版本
✅Windows 10 版本 1809 KB4520062 [10.0.17763.832] 及更高版本
✅Windows 10版本 1903，KB4517211 [10.0.18362.387] 及更高版本
✅Windows 10版本 1909 [10.0.18363] 及更高版本		 
./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/{AppName}/Properties/{SettingsType}/{AdmxFileId}

ADMX 文件的唯一 ID。

描述框架属性:

属性名 属性值
格式 node
访问类型 添加、删除、获取
动态节点命名 ServerGeneratedUniqueIdentifier
Device/ConfigOperations/ADMXInstall/{AppName}/Properties/{SettingsType}/{AdmxFileId}/Version
范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10版本 1709，KB4520006 [10.0.16299.1481] 及更高版本
✅Windows 10版本 1803，KB4519978 [10.0.17134.1099] 及更高版本
✅Windows 10 版本 1809 KB4520062 [10.0.17763.832] 及更高版本
✅Windows 10版本 1903，KB4517211 [10.0.18362.387] 及更高版本
✅Windows 10版本 1909 [10.0.18363] 及更高版本		 
./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/{AppName}/Properties/{SettingsType}/{AdmxFileId}/Version

ADMX 文件的版本。 这可以由服务器设置，以保留设备引入的 ADMX 文件的版本控制记录。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

设备/结果

范围 版本 适用的操作系统
✅ 设备
✅ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10版本 1507 [10.0.10240] 及更高版本 
./Device/Vendor/MSFT/Policy/Result

组可配置的所有提供程序的评估策略。

描述框架属性:

属性名 属性值
格式 node
访问类型 “获取”

Device/Result/{AreaName}

范围 版本 适用的操作系统
✅ 设备
✅ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10版本 1507 [10.0.10240] 及更高版本 
./Device/Vendor/MSFT/Policy/Result/{AreaName}

可由独立于提供程序的单个技术配置的区域组。 有关可配置的区域列表，请参阅策略 CSP 的各个区域 DDF。

描述框架属性:

属性名 属性值
格式 node
访问类型 “获取”
动态节点命名 ClientInventory

Device/Result/{AreaName}/{PolicyName}

范围 版本 适用的操作系统
✅ 设备
✅ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10版本 1507 [10.0.10240] 及更高版本 
./Device/Vendor/MSFT/Policy/Result/{AreaName}/{PolicyName}

指定策略中使用的名称/值对。 有关可配置的策略的详细信息，请参阅各个区域 DDF。

描述框架属性:

属性名 属性值
格式 null
访问类型 “获取”
动态节点命名 ClientInventory

用户/配置

范围 版本 适用的操作系统
✅ 设备
✅ 用户		 ❌ 专业版
❌ 企业版
❌ 教育版
❌ Windows SE
❌ IoT 企业版/IoT 企业版 LTSC		 
./User/Vendor/MSFT/Policy/Config

用于对一个源配置的所有策略进行分组的节点。 配置源可以使用此路径设置策略值，并在稍后查询它之前设置的任何策略值。 一个策略可以由多个配置源配置。 如果配置源想要查询冲突解决结果 (例如，如果 Exchange 和 MDM 都尝试设置值，) 配置源可以使用策略/结果路径来检索生成的值。

描述框架属性:

属性名 属性值
格式 node
访问类型 添加、删除、获取

User/Config/{AreaName}

范围 版本 适用的操作系统
✅ 设备
✅ 用户		 ❌ 专业版
❌ 企业版
❌ 教育版
❌ Windows SE
❌ IoT 企业版/IoT 企业版 LTSC		 
./User/Vendor/MSFT/Policy/Config/{AreaName}

可由单个提供程序的单个技术配置的区域组。 添加后，无法更改值。 有关可配置的区域列表，请参阅策略 CSP 的各个区域 DDF。

以下列表显示了在配置策略时帮助你的一些提示：

  • 在 XML 文件中按 Unicode 0xF000 分隔子字符串值。

    注意

    来自不同调用方查询可以提供不同的值，因为每个调用方对于命名策略可能具有不同的值。

  • 在 SyncML 中，使用 Atomic 命令包装此策略，以便策略设置被视为单个事务。
  • 支持的操作包括“添加”、“获取”、“删除”和“替换”。
  • 值类型为字符串。

描述框架属性:

属性名 属性值
格式 node
访问类型 添加、删除、获取
动态节点命名 ClientInventory

User/Config/{AreaName}/{PolicyName}

范围 版本 适用的操作系统
✅ 设备
✅ 用户		 ❌ 专业版
❌ 企业版
❌ 教育版
❌ Windows SE
❌ IoT 企业版/IoT 企业版 LTSC		 
./User/Vendor/MSFT/Policy/Config/{AreaName}/{PolicyName}

指定策略中使用的名称/值对。 有关可配置的策略的详细信息，请参阅各个区域 DDF。

描述框架属性:

属性名 属性值
格式 null
访问类型 添加、删除、获取、替换
动态节点命名 ClientInventory

用户/结果

范围 版本 适用的操作系统
✅ 设备
✅ 用户		 ❌ 专业版
❌ 企业版
❌ 教育版
❌ Windows SE
❌ IoT 企业版/IoT 企业版 LTSC		 
./User/Vendor/MSFT/Policy/Result

组可配置的所有提供程序的评估策略。

描述框架属性:

属性名 属性值
格式 node
访问类型 “获取”

User/Result/{AreaName}

范围 版本 适用的操作系统
✅ 设备
✅ 用户		 ❌ 专业版
❌ 企业版
❌ 教育版
❌ Windows SE
❌ IoT 企业版/IoT 企业版 LTSC		 
./User/Vendor/MSFT/Policy/Result/{AreaName}

可由独立于提供程序的单个技术配置的区域组。 有关可配置的区域列表，请参阅策略 CSP 的各个区域 DDF。

描述框架属性:

属性名 属性值
格式 node
访问类型 “获取”
动态节点命名 ClientInventory

User/Result/{AreaName}/{PolicyName}

范围 版本 适用的操作系统
✅ 设备
✅ 用户		 ❌ 专业版
❌ 企业版
❌ 教育版
❌ Windows SE
❌ IoT 企业版/IoT 企业版 LTSC		 
./User/Vendor/MSFT/Policy/Result/{AreaName}/{PolicyName}

指定策略中使用的名称/值对。 有关可配置的策略的详细信息，请参阅各个区域 DDF。

描述框架属性:

属性名 属性值
格式 null
访问类型 “获取”
动态节点命名 ServerGeneratedUniqueIdentifier

策略领域

配置服务提供程序参考