通过

策略 CSP - ADMX_FileSys

  • 项目

提示

此 CSP 包含 ADMX 支持的策略，这些策略需要特殊的 SyncML 格式才能启用或禁用。 必须在 SyncML 中将数据类型指定为 <Format>chr</Format>。 有关详细信息，请参阅 了解 ADMX 支持的策略。

SyncML 的有效负载必须是 XML 编码的;对于此 XML 编码，可以使用各种联机编码器。 若要避免对有效负载进行编码，可以使用 CDATA（如果 MDM 支持）。 有关详细信息，请参阅 CDATA 节。

DisableCompression

范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10版本 2004，KB5005101 [10.0.19041.1202] 及更高版本
✅Windows 10版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本
✅Windows 10版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本
✅Windows 11版本 21H2 [10.0.22000] 及更高版本		 
./Device/Vendor/MSFT/Policy/Config/ADMX_FileSys/DisableCompression

压缩会增加文件系统作的处理开销。 启用此设置将阻止访问和创建压缩文件。

此设置需要重新启动才能生效。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 DisableCompression
友好名称 不允许对所有 NTFS 卷进行压缩
位置 “计算机配置”
路径 系统 > 文件系统 > NTFS
注册表项名称 System\CurrentControlSet\Policies
注册表值名称 NtfsDisableCompression
ADMX 文件名 FileSys.admx

DisableDeleteNotification

范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10版本 2004，KB5005101 [10.0.19041.1202] 及更高版本
✅Windows 10版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本
✅Windows 10版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本
✅Windows 11版本 21H2 [10.0.22000] 及更高版本		 
./Device/Vendor/MSFT/Policy/Config/ADMX_FileSys/DisableDeleteNotification

删除通知是一项功能，可通知由于文件删除作而释放的群集的基础存储设备。

默认值为 0 将为所有卷启用删除通知。

值为 1 将禁用所有卷的删除通知。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 DisableDeleteNotification
友好名称 禁用所有卷上的删除通知
位置 “计算机配置”
路径 系统 > 文件系统
注册表项名称 System\CurrentControlSet\Policies
注册表值名称 DisableDeleteNotification
ADMX 文件名 FileSys.admx

DisableEncryption

范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10版本 2004，KB5005101 [10.0.19041.1202] 及更高版本
✅Windows 10版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本
✅Windows 10版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本
✅Windows 11版本 21H2 [10.0.22000] 及更高版本		 
./Device/Vendor/MSFT/Policy/Config/ADMX_FileSys/DisableEncryption

加密会增加文件系统作的处理开销。 启用此设置将阻止访问和创建加密文件。

此设置需要重新启动才能生效。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 DisableEncryption
友好名称 不允许对所有 NTFS 卷进行加密
位置 “计算机配置”
路径 系统 > 文件系统 > NTFS
注册表项名称 System\CurrentControlSet\Policies
注册表值名称 NtfsDisableEncryption
ADMX 文件名 FileSys.admx

EnablePagefileEncryption

范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10版本 2004，KB5005101 [10.0.19041.1202] 及更高版本
✅Windows 10版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本
✅Windows 10版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本
✅Windows 11版本 21H2 [10.0.22000] 及更高版本		 
./Device/Vendor/MSFT/Policy/Config/ADMX_FileSys/EnablePagefileEncryption

加密页文件可防止恶意用户读取已分页到磁盘的数据，但也会增加文件系统作的处理开销。 启用此设置将导致对页面文件进行加密。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 EnablePagefileEncryption
友好名称 启用 NTFS 页文件加密
位置 “计算机配置”
路径 系统 > 文件系统 > NTFS
注册表项名称 System\CurrentControlSet\Policies
注册表值名称 NtfsEncryptPagingFile
ADMX 文件名 FileSys.admx

LongPathsEnabled

范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10版本 2004，KB5005101 [10.0.19041.1202] 及更高版本
✅Windows 10版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本
✅Windows 10版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本
✅Windows 11版本 21H2 [10.0.22000] 及更高版本		 
./Device/Vendor/MSFT/Policy/Config/ADMX_FileSys/LongPathsEnabled

启用 Win32 长路径将允许已清单的 win32 应用程序和打包的 Microsoft Store 应用程序访问超出正常 260 个字符限制的路径。 启用此设置将导致在进程中可访问长路径。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 LongPathsEnabled
友好名称 启用 Win32 长路径
位置 “计算机配置”
路径 系统 > 文件系统
注册表项名称 System\CurrentControlSet\Control\FileSystem
注册表值名称 LongPathsEnabled
ADMX 文件名 FileSys.admx

ShortNameCreationSettings

范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10版本 2004，KB5005101 [10.0.19041.1202] 及更高版本
✅Windows 10版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本
✅Windows 10版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本
✅Windows 11版本 21H2 [10.0.22000] 及更高版本		 
./Device/Vendor/MSFT/Policy/Config/ADMX_FileSys/ShortNameCreationSettings

这些设置用于控制在文件创建期间是否生成短名称。 某些应用程序需要短名称来兼容，但短名称对系统性能有负面影响。

如果对所有卷启用短名称，将始终生成短名称。 如果在所有卷上禁用它们，则永远不会生成它们。 如果将短名称创建设置为按卷配置，则磁盘上的标志将确定是否在给定卷上创建短名称。 如果在所有数据卷上禁用短名称创建，则只会为在系统卷上创建的文件生成短名称。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 ShortNameCreationSettings
友好名称 短名称创建选项
位置 “计算机配置”
路径 系统 > 文件系统 > NTFS
注册表项名称 System\CurrentControlSet\Policies
ADMX 文件名 FileSys.admx

SymlinkEvaluation

范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10版本 2004，KB5005101 [10.0.19041.1202] 及更高版本
✅Windows 10版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本
✅Windows 10版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本
✅Windows 11版本 21H2 [10.0.22000] 及更高版本		 
./Device/Vendor/MSFT/Policy/Config/ADMX_FileSys/SymlinkEvaluation

符号链接可能会在某些应用程序中引入漏洞。 若要缓解此问题，可以有选择地启用或禁用这些类型的符号链接的评估：

指向本地目标的本地链接。

指向远程目标的本地链接。

远程链接到远程目标。

远程链接到本地目标。

有关详细信息，请参阅 Windows 帮助部分。

注意

如果此策略为“禁用”或“未配置”，则本地管理员可以选择要评估的符号链接类型。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 SymlinkEvaluation
友好名称 选择性地允许对符号链接进行计算
位置 “计算机配置”
路径 系统 > 文件系统
注册表项名称 Software\Policies\Microsoft\Windows\Filesystems\NTFS
注册表值名称 SymLinkState
ADMX 文件名 FileSys.admx

TxfDeprecatedFunctionality

范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10版本 2004，KB5005101 [10.0.19041.1202] 及更高版本
✅Windows 10版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本
✅Windows 10版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本
✅Windows 11版本 21H2 [10.0.22000] 及更高版本		 
./Device/Vendor/MSFT/Policy/Config/ADMX_FileSys/TxfDeprecatedFunctionality

TXF 已弃用的功能包括保存点、辅助 RM、微型版本和前滚。 如果要使用这些 API，请启用它。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 TxfDeprecatedFunctionality
友好名称 启用/禁用 TXF 弃用的功能
位置 “计算机配置”
路径 系统 > 文件系统 > NTFS
注册表项名称 System\CurrentControlSet\Policies
注册表值名称 NtfsEnableTxfDeprecatedFunctionality
ADMX 文件名 FileSys.admx

策略配置服务提供程序