通过

策略 CSP - ADMX_NCSI

  • 项目

提示

此 CSP 包含 ADMX 支持的策略，这些策略需要特殊的 SyncML 格式才能启用或禁用。 必须在 SyncML 中将数据类型指定为 <Format>chr</Format>。 有关详细信息，请参阅 了解 ADMX 支持的策略。

SyncML 的有效负载必须是 XML 编码的;对于此 XML 编码，可以使用各种联机编码器。 若要避免对有效负载进行编码，可以使用 CDATA（如果 MDM 支持）。 有关详细信息，请参阅 CDATA 节。

NCSI_CorpDnsProbeContent

范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本
✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本
✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本
✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本		 
./Device/Vendor/MSFT/Policy/Config/ADMX_NCSI/NCSI_CorpDnsProbeContent

通过此策略设置，可以指定用于 DNS 探测的主机名的预期地址。 成功解析此地址的主机名表示公司连接。

注意

这仅适用于 DirectAccess 客户端。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 NCSI_CorpDnsProbeContent
友好名称 指定公司 DNS 探测主机地址
位置 “计算机配置”
路径 网络连接 > 状态指示器
注册表项名称 Software\Policies\Microsoft\Windows\NetworkConnectivityStatusIndicator\CorporateConnectivity
ADMX 文件名 NCSI.admx

NCSI_CorpDnsProbeHost

范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本
✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本
✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本
✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本		 
./Device/Vendor/MSFT/Policy/Config/ADMX_NCSI/NCSI_CorpDnsProbeHost

通过此策略设置，可以指定已知在公司网络上的计算机的主机名。 将此主机名成功解析为预期地址表示公司连接。

注意

这仅适用于 DirectAccess 客户端。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 NCSI_CorpDnsProbeHost
友好名称 指定公司 DNS 探测主机名
位置 “计算机配置”
路径 网络连接 > 状态指示器
注册表项名称 Software\Policies\Microsoft\Windows\NetworkConnectivityStatusIndicator\CorporateConnectivity
ADMX 文件名 NCSI.admx

NCSI_CorpSitePrefixes

范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本
✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本
✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本
✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本		 
./Device/Vendor/MSFT/Policy/Config/ADMX_NCSI/NCSI_CorpSitePrefixes

通过此策略设置，可以指定要监视公司连接的 IPv6 公司站点前缀列表。 具有上述任何前缀的地址可访问性表示公司连接。

注意

这仅适用于 DirectAccess 客户端。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 NCSI_CorpSitePrefixes
友好名称 指定公司网站前缀列表
位置 “计算机配置”
路径 网络连接 > 状态指示器
注册表项名称 Software\Policies\Microsoft\Windows\NetworkConnectivityStatusIndicator\CorporateConnectivity
ADMX 文件名 NCSI.admx

NCSI_CorpWebProbeUrl

范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本
✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本
✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本
✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本		 
./Device/Vendor/MSFT/Policy/Config/ADMX_NCSI/NCSI_CorpWebProbeUrl

通过此策略设置，可以指定对其执行活动探测的公司网站的 URL。

注意

这仅适用于 DirectAccess 客户端。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 NCSI_CorpWebProbeUrl
友好名称 指定公司网站探测 URL
位置 “计算机配置”
路径 网络连接 > 状态指示器
注册表项名称 Software\Policies\Microsoft\Windows\NetworkConnectivityStatusIndicator\CorporateConnectivity
ADMX 文件名 NCSI.admx

NCSI_DomainLocationDeterminationUrl

范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本
✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本
✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本
✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本		 
./Device/Vendor/MSFT/Policy/Config/ADMX_NCSI/NCSI_DomainLocationDeterminationUrl

使用此策略设置，可以指定客户端用来确定当前域位置的公司网站的 HTTPS URL (即计算机是公司网络) 内部还是外部。 URL 目标的可访问性指示客户端位置在公司网络内;否则，它位于网络外部。

注意

这表示网络位置服务器 (NLS) URL，并专门应用于 DirectAccess 客户端， (它不适用于 VPN 客户端) 。 对于非 DirectAccess 方案（例如Microsoft仅加入 Entra 的设备），请参阅 策略 CSP - NetworkListManager。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 NCSI_DomainLocationDeterminationUrl
友好名称 指定域位置确定 URL
位置 “计算机配置”
路径 网络连接 > 状态指示器
注册表项名称 Software\Policies\Microsoft\Windows\NetworkConnectivityStatusIndicator\CorporateConnectivity
ADMX 文件名 NCSI.admx

NCSI_GlobalDns

范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本
✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本
✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本
✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本		 
./Device/Vendor/MSFT/Policy/Config/ADMX_NCSI/NCSI_GlobalDns

使用此策略设置可以指定 DNS 绑定行为。 默认情况下，NCSI 会将 DNS 查找限制为它当前正在探测的接口。 如果启用此设置，NCSI 将允许在任何接口上进行 DNS 查找。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 NCSI_GlobalDns
友好名称 指定全局 DNS
位置 “计算机配置”
路径 网络连接 > 状态指示器
注册表项名称 Software\Policies\Microsoft\Windows\NetworkConnectivityStatusIndicator
ADMX 文件名 NCSI.admx

NCSI_PassivePolling

范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本
✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本
✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本
✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本		 
./Device/Vendor/MSFT/Policy/Config/ADMX_NCSI/NCSI_PassivePolling

使用此策略设置可以指定被动轮询行为。 NCSI 会频繁轮询整个网络堆栈的各种度量值，以确定网络连接是否已丢失。 使用选项控制被动轮询行为。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 NCSI_PassivePolling
友好名称 指定被动轮询
位置 “计算机配置”
路径 网络连接 > 状态指示器
注册表项名称 Software\Policies\Microsoft\Windows\NetworkConnectivityStatusIndicator
ADMX 文件名 NCSI.admx

策略配置服务提供程序