策略 CSP - ADMX_FileSys
提示
此 CSP 包含 ADMX 支持的策略，这些策略需要特殊的 SyncML 格式才能启用或禁用。 必须在 SyncML 中将数据类型指定为 <Format>chr</Format>。 有关详细信息，请参阅 了解 ADMX 支持的策略。
SyncML 的有效负载必须是 XML 编码的;对于此 XML 编码，可以使用各种联机编码器。 若要避免对有效负载进行编码，可以使用 CDATA（如果 MDM 支持）。 有关详细信息，请参阅 CDATA 节。
DisableCompression
| 范围 | 版本 | 适用的操作系统 |
|---|---|---|
|
✅ 设备 ❌ 用户 |
✅ 专业版 ✅ 企业版 ✅ 教育版 ✅ Windows SE ✅ IoT 企业版/IoT 企业版 LTSC |
✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本 ✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本 ✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本 ✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本 |
./Device/Vendor/MSFT/Policy/Config/ADMX_FileSys/DisableCompression
压缩会增加文件系统操作的处理开销。 启用此设置将阻止访问和创建压缩文件。
此设置需要重新启动才能生效。
描述框架属性:
| 属性名 | 属性值 |
|---|---|
| 格式 |
chr (字符串) |
| 访问类型 | 添加、删除、获取、替换 |
提示
这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。
ADMX 映射：
| 名称 | 值 |
|---|---|
| 名称 | DisableCompression |
| 友好名称 | 不允许对所有 NTFS 卷进行压缩 |
| 位置 | “计算机配置” |
| 路径 | 系统 > 文件系统 > NTFS |
| 注册表项名称 | System\CurrentControlSet\Policies |
| 注册表值名称 | NtfsDisableCompression |
| ADMX 文件名 | FileSys.admx |
DisableDeleteNotification
| 范围 | 版本 | 适用的操作系统 |
|---|---|---|
|
✅ 设备 ❌ 用户 |
✅ 专业版 ✅ 企业版 ✅ 教育版 ✅ Windows SE ✅ IoT 企业版/IoT 企业版 LTSC |
✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本 ✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本 ✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本 ✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本 |
./Device/Vendor/MSFT/Policy/Config/ADMX_FileSys/DisableDeleteNotification
删除通知是一项功能，可通知由于文件删除操作而释放的群集的基础存储设备。
默认值为 0 将为所有卷启用删除通知。
值为 1 将禁用所有卷的删除通知。
描述框架属性:
| 属性名 | 属性值 |
|---|---|
| 格式 |
chr (字符串) |
| 访问类型 | 添加、删除、获取、替换 |
提示
这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。
ADMX 映射：
| 名称 | 值 |
|---|---|
| 名称 | DisableDeleteNotification |
| 友好名称 | 禁用所有卷上的删除通知 |
| 位置 | “计算机配置” |
| 路径 | 系统 > 文件系统 |
| 注册表项名称 | System\CurrentControlSet\Policies |
| 注册表值名称 | DisableDeleteNotification |
| ADMX 文件名 | FileSys.admx |
DisableEncryption
| 范围 | 版本 | 适用的操作系统 |
|---|---|---|
|
✅ 设备 ❌ 用户 |
✅ 专业版 ✅ 企业版 ✅ 教育版 ✅ Windows SE ✅ IoT 企业版/IoT 企业版 LTSC |
✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本 ✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本 ✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本 ✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本 |
./Device/Vendor/MSFT/Policy/Config/ADMX_FileSys/DisableEncryption
加密会增加文件系统操作的处理开销。 启用此设置将阻止访问和创建加密文件。
此设置需要重新启动才能生效。
描述框架属性:
| 属性名 | 属性值 |
|---|---|
| 格式 |
chr (字符串) |
| 访问类型 | 添加、删除、获取、替换 |
提示
这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。
ADMX 映射：
| 名称 | 值 |
|---|---|
| 名称 | DisableEncryption |
| 友好名称 | 不允许对所有 NTFS 卷进行加密 |
| 位置 | “计算机配置” |
| 路径 | 系统 > 文件系统 > NTFS |
| 注册表项名称 | System\CurrentControlSet\Policies |
| 注册表值名称 | NtfsDisableEncryption |
| ADMX 文件名 | FileSys.admx |
EnablePagefileEncryption
| 范围 | 版本 | 适用的操作系统 |
|---|---|---|
|
✅ 设备 ❌ 用户 |
✅ 专业版 ✅ 企业版 ✅ 教育版 ✅ Windows SE ✅ IoT 企业版/IoT 企业版 LTSC |
✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本 ✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本 ✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本 ✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本 |
./Device/Vendor/MSFT/Policy/Config/ADMX_FileSys/EnablePagefileEncryption
加密页文件可防止恶意用户读取已分页到磁盘的数据，但也会增加文件系统操作的处理开销。 启用此设置将导致对页面文件进行加密。
描述框架属性:
| 属性名 | 属性值 |
|---|---|
| 格式 |
chr (字符串) |
| 访问类型 | 添加、删除、获取、替换 |
提示
这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。
ADMX 映射：
| 名称 | 值 |
|---|---|
| 名称 | EnablePagefileEncryption |
| 友好名称 | 启用 NTFS 页文件加密 |
| 位置 | “计算机配置” |
| 路径 | 系统 > 文件系统 > NTFS |
| 注册表项名称 | System\CurrentControlSet\Policies |
| 注册表值名称 | NtfsEncryptPagingFile |
| ADMX 文件名 | FileSys.admx |
LongPathsEnabled
| 范围 | 版本 | 适用的操作系统 |
|---|---|---|
|
✅ 设备 ❌ 用户 |
✅ 专业版 ✅ 企业版 ✅ 教育版 ✅ Windows SE ✅ IoT 企业版/IoT 企业版 LTSC |
✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本 ✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本 ✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本 ✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本 |
./Device/Vendor/MSFT/Policy/Config/ADMX_FileSys/LongPathsEnabled
启用 Win32 长路径将允许清单的 win32 应用程序和 Windows 应用商店应用程序访问超出正常 260 个字符限制的路径。 启用此设置将导致在进程中可访问长路径。
描述框架属性:
| 属性名 | 属性值 |
|---|---|
| 格式 |
chr (字符串) |
| 访问类型 | 添加、删除、获取、替换 |
提示
这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。
ADMX 映射：
| 名称 | 值 |
|---|---|
| 名称 | LongPathsEnabled |
| 友好名称 | 启用 Win32 长路径 |
| 位置 | “计算机配置” |
| 路径 | 系统 > 文件系统 |
| 注册表项名称 | System\CurrentControlSet\Control\FileSystem |
| 注册表值名称 | LongPathsEnabled |
| ADMX 文件名 | FileSys.admx |
ShortNameCreationSettings
| 范围 | 版本 | 适用的操作系统 |
|---|---|---|
|
✅ 设备 ❌ 用户 |
✅ 专业版 ✅ 企业版 ✅ 教育版 ✅ Windows SE ✅ IoT 企业版/IoT 企业版 LTSC |
✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本 ✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本 ✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本 ✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本 |
./Device/Vendor/MSFT/Policy/Config/ADMX_FileSys/ShortNameCreationSettings
这些设置用于控制在文件创建期间是否生成短名称。 某些应用程序需要短名称来兼容，但短名称对系统性能有负面影响。
如果对所有卷启用短名称，将始终生成短名称。 如果在所有卷上禁用它们，则永远不会生成它们。 如果将短名称创建设置为按卷配置，则磁盘上的标志将确定是否在给定卷上创建短名称。 如果在所有数据卷上禁用短名称创建，则只会为在系统卷上创建的文件生成短名称。
描述框架属性:
| 属性名 | 属性值 |
|---|---|
| 格式 |
chr (字符串) |
| 访问类型 | 添加、删除、获取、替换 |
提示
这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。
ADMX 映射：
| 名称 | 值 |
|---|---|
| 名称 | ShortNameCreationSettings |
| 友好名称 | 短名称创建选项 |
| 位置 | “计算机配置” |
| 路径 | 系统 > 文件系统 > NTFS |
| 注册表项名称 | System\CurrentControlSet\Policies |
| ADMX 文件名 | FileSys.admx |
SymlinkEvaluation
| 范围 | 版本 | 适用的操作系统 |
|---|---|---|
|
✅ 设备 ❌ 用户 |
✅ 专业版 ✅ 企业版 ✅ 教育版 ✅ Windows SE ✅ IoT 企业版/IoT 企业版 LTSC |
✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本 ✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本 ✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本 ✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本 |
./Device/Vendor/MSFT/Policy/Config/ADMX_FileSys/SymlinkEvaluation
符号链接可能会在某些应用程序中引入漏洞。 若要缓解此问题，可以有选择地启用或禁用这些类型的符号链接的评估：
指向本地目标的本地链接。
指向远程目标的本地链接。
远程链接到远程目标。
远程链接到本地目标。
有关详细信息，请参阅 Windows 帮助部分。
注意
如果此策略为“禁用”或“未配置”，则本地管理员可以选择要评估的符号链接类型。
描述框架属性:
| 属性名 | 属性值 |
|---|---|
| 格式 |
chr (字符串) |
| 访问类型 | 添加、删除、获取、替换 |
提示
这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。
ADMX 映射：
| 名称 | 值 |
|---|---|
| 名称 | SymlinkEvaluation |
| 友好名称 | 选择性地允许对符号链接进行计算 |
| 位置 | “计算机配置” |
| 路径 | 系统 > 文件系统 |
| 注册表项名称 | Software\Policies\Microsoft\Windows\Filesystems\NTFS |
| 注册表值名称 | SymLinkState |
| ADMX 文件名 | FileSys.admx |
TxfDeprecatedFunctionality
| 范围 | 版本 | 适用的操作系统 |
|---|---|---|
|
✅ 设备 ❌ 用户 |
✅ 专业版 ✅ 企业版 ✅ 教育版 ✅ Windows SE ✅ IoT 企业版/IoT 企业版 LTSC |
✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本 ✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本 ✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本 ✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本 |
./Device/Vendor/MSFT/Policy/Config/ADMX_FileSys/TxfDeprecatedFunctionality
TXF 已弃用的功能包括保存点、辅助 RM、微型版本和前滚。 如果要使用这些 API，请启用它。
描述框架属性:
| 属性名 | 属性值 |
|---|---|
| 格式 |
chr (字符串) |
| 访问类型 | 添加、删除、获取、替换 |
提示
这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。
ADMX 映射：
| 名称 | 值 |
|---|---|
| 名称 | TxfDeprecatedFunctionality |
| 友好名称 | 启用/禁用 TXF 弃用的功能 |
| 位置 | “计算机配置” |
| 路径 | 系统 > 文件系统 > NTFS |
| 注册表项名称 | System\CurrentControlSet\Policies |
| 注册表值名称 | NtfsEnableTxfDeprecatedFunctionality |
| ADMX 文件名 | FileSys.admx |