策略 CSP - ADMX_CtrlAltDel
提示
此 CSP 包含 ADMX 支持的策略，这些策略需要特殊的 SyncML 格式才能启用或禁用。 必须在 SyncML 中将数据类型指定为 <Format>chr</Format>。 有关详细信息，请参阅 了解 ADMX 支持的策略。
SyncML 的有效负载必须是 XML 编码的;对于此 XML 编码，可以使用各种联机编码器。 若要避免对有效负载进行编码，可以使用 CDATA（如果 MDM 支持）。 有关详细信息，请参阅 CDATA 节。
DisableChangePassword
| 范围 | 版本 | 适用的操作系统 |
|---|---|---|
|
❌ 设备 ✅ 用户 |
✅ 专业版 ✅ 企业版 ✅ 教育版 ✅ Windows SE ✅ IoT 企业版/IoT 企业版 LTSC |
✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本 ✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本 ✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本 ✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本 |
./User/Vendor/MSFT/Policy/Config/ADMX_CtrlAltDel/DisableChangePassword
此策略设置可防止用户按需更改其 Windows 密码。
如果启用此策略设置，按 Ctrl+Alt+Del 时，“Windows 安全”对话框中的“更改密码”按钮将不会显示。
但是，在系统提示时，用户仍能够更改其密码。 当管理员需要新密码或密码过期时，系统会提示用户输入新密码。
描述框架属性:
| 属性名 | 属性值 |
|---|---|
| 格式 |
chr (字符串) |
| 访问类型 | 添加、删除、获取、替换 |
提示
这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。
ADMX 映射：
| 名称 | 值 |
|---|---|
| 名称 | DisableChangePassword |
| 友好名称 | 删除更改密码 |
| 位置 | 用户配置 |
| 路径 | 系统 > Ctrl+Alt+Del 选项 |
| 注册表项名称 | Software\Microsoft\Windows\CurrentVersion\Policies\System |
| 注册表值名称 | DisableChangePassword |
| ADMX 文件名 | CtrlAltDel.admx |
DisableLockComputer
| 范围 | 版本 | 适用的操作系统 |
|---|---|---|
|
❌ 设备 ✅ 用户 |
✅ 专业版 ✅ 企业版 ✅ 教育版 ✅ Windows SE ✅ IoT 企业版/IoT 企业版 LTSC |
✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本 ✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本 ✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本 ✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本 |
./User/Vendor/MSFT/Policy/Config/ADMX_CtrlAltDel/DisableLockComputer
此策略设置可防止用户锁定系统。
锁定时，桌面处于隐藏状态，系统无法使用。 只有锁定系统的用户或系统管理员才能解锁系统。
如果启用此策略设置，则用户无法使用 Ctrl+Alt+Del 通过键盘锁定计算机。
如果禁用或未配置此策略设置，用户将能够使用 Ctrl+Alt+Del 通过键盘锁定计算机。
提示
若要在不配置设置的情况下锁定计算机，请按 Ctrl+Alt+Delete，然后单击“锁定此计算机”。
描述框架属性:
| 属性名 | 属性值 |
|---|---|
| 格式 |
chr (字符串) |
| 访问类型 | 添加、删除、获取、替换 |
提示
这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。
ADMX 映射：
| 名称 | 值 |
|---|---|
| 名称 | DisableLockComputer |
| 友好名称 | 删除“锁定计算机” |
| 位置 | 用户配置 |
| 路径 | 系统 > Ctrl+Alt+Del 选项 |
| 注册表项名称 | Software\Microsoft\Windows\CurrentVersion\Policies\System |
| 注册表值名称 | DisableLockWorkstation |
| ADMX 文件名 | CtrlAltDel.admx |
DisableTaskMgr
| 范围 | 版本 | 适用的操作系统 |
|---|---|---|
|
❌ 设备 ✅ 用户 |
✅ 专业版 ✅ 企业版 ✅ 教育版 ✅ Windows SE ✅ IoT 企业版/IoT 企业版 LTSC |
✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本 ✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本 ✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本 ✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本 |
./User/Vendor/MSFT/Policy/Config/ADMX_CtrlAltDel/DisableTaskMgr
此策略设置阻止用户启动任务管理器。
任务管理器 (taskmgr.exe) 允许用户启动和停止程序;监视其计算机的性能;查看和监视其计算机上运行的所有程序，包括系统服务;查找程序的可执行名称;和 更改运行程序的过程的优先级。
如果启用此策略设置，用户将无法访问任务管理器。 如果用户尝试启动任务管理器，将显示一条消息，说明策略阻止了该操作。
如果禁用或未配置此策略设置，用户可以访问任务管理器来启动和停止程序、监视其计算机的性能、查看和监视在其计算机上运行的所有程序（包括系统服务），查找程序的可执行名称，以及更改运行程序的进程优先级。
描述框架属性:
| 属性名 | 属性值 |
|---|---|
| 格式 |
chr (字符串) |
| 访问类型 | 添加、删除、获取、替换 |
提示
这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。
ADMX 映射：
| 名称 | 值 |
|---|---|
| 名称 | DisableTaskMgr |
| 友好名称 | 删除任务管理器 |
| 位置 | 用户配置 |
| 路径 | 系统 > Ctrl+Alt+Del 选项 |
| 注册表项名称 | Software\Microsoft\Windows\CurrentVersion\Policies\System |
| 注册表值名称 | DisableTaskMgr |
| ADMX 文件名 | CtrlAltDel.admx |
NoLogoff
| 范围 | 版本 | 适用的操作系统 |
|---|---|---|
|
❌ 设备 ✅ 用户 |
✅ 专业版 ✅ 企业版 ✅ 教育版 ✅ Windows SE ✅ IoT 企业版/IoT 企业版 LTSC |
✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本 ✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本 ✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本 ✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本 |
./User/Vendor/MSFT/Policy/Config/ADMX_CtrlAltDel/NoLogoff
此策略设置禁用或删除将用户从系统注销的所有菜单项和按钮。
- 如果启用此策略设置，用户按 Ctrl+Alt+Del 时不会看到“注销”菜单项。这将阻止他们注销，除非重启或关闭计算机，或者单击“开始”菜单中的“注销”。
另请参阅“在开始菜单上删除注销”策略设置。
- 如果禁用或未配置此策略设置，用户可以在按 Ctrl+Alt+Del 时看到并选择“注销”菜单项。
描述框架属性:
| 属性名 | 属性值 |
|---|---|
| 格式 |
chr (字符串) |
| 访问类型 | 添加、删除、获取、替换 |
提示
这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。
ADMX 映射：
| 名称 | 值 |
|---|---|
| 名称 | NoLogoff |
| 友好名称 | 删除注销 |
| 位置 | 用户配置 |
| 路径 | 系统 > Ctrl+Alt+Del 选项 |
| 注册表项名称 | Software\Microsoft\Windows\CurrentVersion\Policies\Explorer |
| 注册表值名称 | NoLogoff |
| ADMX 文件名 | CtrlAltDel.admx |