通过

策略 CSP - ADMX_RemovableStorage

  • 项目

提示

此 CSP 包含 ADMX 支持的策略，这些策略需要特殊的 SyncML 格式才能启用或禁用。 必须在 SyncML 中将数据类型指定为 <Format>chr</Format>。 有关详细信息，请参阅 了解 ADMX 支持的策略。

SyncML 的有效负载必须是 XML 编码的;对于此 XML 编码，可以使用各种联机编码器。 若要避免对有效负载进行编码，可以使用 CDATA（如果 MDM 支持）。 有关详细信息，请参阅 CDATA 节。

AccessRights_RebootTime_1

范围 版本 适用的操作系统
❌ 设备
✅ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本
✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本
✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本
✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本		 
./User/Vendor/MSFT/Policy/Config/ADMX_RemovableStorage/AccessRights_RebootTime_1

此策略设置配置操作系统等待重新启动以强制更改可移动存储设备访问权限) (的时间（以秒为单位）。

  • 如果启用此策略设置，则可以设置希望系统在重新启动之前等待的秒数。

  • 如果禁用或未配置此设置，则操作系统不会强制重新启动。

注意

如果未强制重新启动，则访问权限在操作系统重新启动之前不会生效。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 AccessRights_RebootTime_1
友好名称 设置强制重新启动) 的时间 (秒
位置 用户配置
路径 系统 > 可移动存储访问
注册表项名称 Software\Policies\Microsoft\Windows\RemovableStorageDevices
注册表值名称 RebootTimeinSeconds_state
ADMX 文件名 RemovableStorage.admx

AccessRights_RebootTime_2

范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本
✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本
✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本
✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本		 
./Device/Vendor/MSFT/Policy/Config/ADMX_RemovableStorage/AccessRights_RebootTime_2

此策略设置配置操作系统等待重新启动以强制更改可移动存储设备访问权限) (的时间（以秒为单位）。

  • 如果启用此策略设置，则可以设置希望系统在重新启动之前等待的秒数。

  • 如果禁用或未配置此设置，则操作系统不会强制重新启动。

注意

如果未强制重新启动，则访问权限在操作系统重新启动之前不会生效。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 AccessRights_RebootTime_2
友好名称 设置强制重新启动) 的时间 (秒
位置 “计算机配置”
路径 系统 > 可移动存储访问
注册表项名称 Software\Policies\Microsoft\Windows\RemovableStorageDevices
注册表值名称 RebootTimeinSeconds_state
ADMX 文件名 RemovableStorage.admx

CDandDVD_DenyExecute_Access_2

范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本
✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本
✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本
✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本		 
./Device/Vendor/MSFT/Policy/Config/ADMX_RemovableStorage/CDandDVD_DenyExecute_Access_2

此策略设置拒绝执行对 CD 和 DVD 可移动存储类的访问。

  • 如果启用此策略设置，则会拒绝对此可移动存储类执行访问。

  • 如果禁用或未配置此策略设置，则允许执行访问此可移动存储类。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 CDandDVD_DenyExecute_Access_2
友好名称 CD 和 DVD：拒绝执行访问
位置 “计算机配置”
路径 系统 > 可移动存储访问
注册表项名称 Software\Policies\Microsoft\Windows\RemovableStorageDevices{53f56308-b6bf-11d0-94f2-00a0c91efb8b}
注册表值名称 Deny_Execute
ADMX 文件名 RemovableStorage.admx

CDandDVD_DenyRead_Access_1

范围 版本 适用的操作系统
❌ 设备
✅ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本
✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本
✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本
✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本		 
./User/Vendor/MSFT/Policy/Config/ADMX_RemovableStorage/CDandDVD_DenyRead_Access_1

此策略设置拒绝对 CD 和 DVD 可移动存储类的读取访问权限。

  • 如果启用此策略设置，则拒绝对此可移动存储类的读取访问权限。

  • 如果禁用或未配置此策略设置，则允许对此可移动存储类进行读取访问。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 CDandDVD_DenyRead_Access_1
友好名称 CD 和 DVD：拒绝读取访问权限
位置 用户配置
路径 系统 > 可移动存储访问
注册表项名称 Software\Policies\Microsoft\Windows\RemovableStorageDevices{53f56308-b6bf-11d0-94f2-00a0c91efb8b}
注册表值名称 Deny_Read
ADMX 文件名 RemovableStorage.admx

CDandDVD_DenyRead_Access_2

范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本
✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本
✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本
✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本		 
./Device/Vendor/MSFT/Policy/Config/ADMX_RemovableStorage/CDandDVD_DenyRead_Access_2

此策略设置拒绝对 CD 和 DVD 可移动存储类的读取访问权限。

  • 如果启用此策略设置，则拒绝对此可移动存储类的读取访问权限。

  • 如果禁用或未配置此策略设置，则允许对此可移动存储类进行读取访问。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 CDandDVD_DenyRead_Access_2
友好名称 CD 和 DVD：拒绝读取访问权限
位置 “计算机配置”
路径 系统 > 可移动存储访问
注册表项名称 Software\Policies\Microsoft\Windows\RemovableStorageDevices{53f56308-b6bf-11d0-94f2-00a0c91efb8b}
注册表值名称 Deny_Read
ADMX 文件名 RemovableStorage.admx

CDandDVD_DenyWrite_Access_1

范围 版本 适用的操作系统
❌ 设备
✅ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本
✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本
✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本
✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本		 
./User/Vendor/MSFT/Policy/Config/ADMX_RemovableStorage/CDandDVD_DenyWrite_Access_1

此策略设置拒绝对 CD 和 DVD 可移动存储类的写入访问权限。

  • 如果启用此策略设置，将拒绝对此可移动存储类的写入访问。

  • 如果禁用或未配置此策略设置，则允许对此可移动存储类进行写入访问。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 CDandDVD_DenyWrite_Access_1
友好名称 CD 和 DVD：拒绝写入访问
位置 用户配置
路径 系统 > 可移动存储访问
注册表项名称 Software\Policies\Microsoft\Windows\RemovableStorageDevices{53f56308-b6bf-11d0-94f2-00a0c91efb8b}
注册表值名称 Deny_Write
ADMX 文件名 RemovableStorage.admx

CDandDVD_DenyWrite_Access_2

范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本
✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本
✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本
✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本		 
./Device/Vendor/MSFT/Policy/Config/ADMX_RemovableStorage/CDandDVD_DenyWrite_Access_2

此策略设置拒绝对 CD 和 DVD 可移动存储类的写入访问权限。

  • 如果启用此策略设置，将拒绝对此可移动存储类的写入访问。

  • 如果禁用或未配置此策略设置，则允许对此可移动存储类进行写入访问。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 CDandDVD_DenyWrite_Access_2
友好名称 CD 和 DVD：拒绝写入访问
位置 “计算机配置”
路径 系统 > 可移动存储访问
注册表项名称 Software\Policies\Microsoft\Windows\RemovableStorageDevices{53f56308-b6bf-11d0-94f2-00a0c91efb8b}
注册表值名称 Deny_Write
ADMX 文件名 RemovableStorage.admx

CustomClasses_DenyRead_Access_1

范围 版本 适用的操作系统
❌ 设备
✅ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本
✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本
✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本
✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本		 
./User/Vendor/MSFT/Policy/Config/ADMX_RemovableStorage/CustomClasses_DenyRead_Access_1

此策略设置拒绝对自定义可移动存储类的读取访问权限。

  • 如果启用此策略设置，将拒绝对这些可移动存储类的读取访问权限。

  • 如果禁用或未配置此策略设置，则允许对这些可移动存储类进行读取访问。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 CustomClasses_DenyRead_Access_1
友好名称 自定义类：拒绝读取访问权限
位置 用户配置
路径 系统 > 可移动存储访问
注册表项名称 Software\Policies\Microsoft\Windows\RemovableStorageDevices\Custom\Deny_Read
注册表值名称 Deny_Read
ADMX 文件名 RemovableStorage.admx

CustomClasses_DenyRead_Access_2

范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本
✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本
✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本
✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本		 
./Device/Vendor/MSFT/Policy/Config/ADMX_RemovableStorage/CustomClasses_DenyRead_Access_2

此策略设置拒绝对自定义可移动存储类的读取访问权限。

  • 如果启用此策略设置，将拒绝对这些可移动存储类的读取访问权限。

  • 如果禁用或未配置此策略设置，则允许对这些可移动存储类进行读取访问。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 CustomClasses_DenyRead_Access_2
友好名称 自定义类：拒绝读取访问权限
位置 “计算机配置”
路径 系统 > 可移动存储访问
注册表项名称 Software\Policies\Microsoft\Windows\RemovableStorageDevices\Custom\Deny_Read
注册表值名称 Deny_Read
ADMX 文件名 RemovableStorage.admx

CustomClasses_DenyWrite_Access_1

范围 版本 适用的操作系统
❌ 设备
✅ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本
✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本
✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本
✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本		 
./User/Vendor/MSFT/Policy/Config/ADMX_RemovableStorage/CustomClasses_DenyWrite_Access_1

此策略设置拒绝对自定义可移动存储类的写入访问权限。

  • 如果启用此策略设置，将拒绝对这些可移动存储类的写入访问权限。

  • 如果禁用或未配置此策略设置，则允许对这些可移动存储类进行写入访问。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 CustomClasses_DenyWrite_Access_1
友好名称 自定义类：拒绝写入访问
位置 用户配置
路径 系统 > 可移动存储访问
注册表项名称 Software\Policies\Microsoft\Windows\RemovableStorageDevices\Custom\Deny_Write
注册表值名称 Deny_Write
ADMX 文件名 RemovableStorage.admx

CustomClasses_DenyWrite_Access_2

范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本
✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本
✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本
✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本		 
./Device/Vendor/MSFT/Policy/Config/ADMX_RemovableStorage/CustomClasses_DenyWrite_Access_2

此策略设置拒绝对自定义可移动存储类的写入访问权限。

  • 如果启用此策略设置，将拒绝对这些可移动存储类的写入访问权限。

  • 如果禁用或未配置此策略设置，则允许对这些可移动存储类进行写入访问。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 CustomClasses_DenyWrite_Access_2
友好名称 自定义类：拒绝写入访问
位置 “计算机配置”
路径 系统 > 可移动存储访问
注册表项名称 Software\Policies\Microsoft\Windows\RemovableStorageDevices\Custom\Deny_Write
注册表值名称 Deny_Write
ADMX 文件名 RemovableStorage.admx

FloppyDrives_DenyExecute_Access_2

范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本
✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本
✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本
✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本		 
./Device/Vendor/MSFT/Policy/Config/ADMX_RemovableStorage/FloppyDrives_DenyExecute_Access_2

此策略设置拒绝执行对软盘驱动器可移动存储类（包括 USB 软盘驱动器）的访问。

  • 如果启用此策略设置，则会拒绝对此可移动存储类执行访问。

  • 如果禁用或未配置此策略设置，则允许执行访问此可移动存储类。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 FloppyDrives_DenyExecute_Access_2
友好名称 软盘驱动器：拒绝执行访问
位置 “计算机配置”
路径 系统 > 可移动存储访问
注册表项名称 Software\Policies\Microsoft\Windows\RemovableStorageDevices{53f56311-b6bf-11d0-94f2-00a0c91efb8b}
注册表值名称 Deny_Execute
ADMX 文件名 RemovableStorage.admx

FloppyDrives_DenyRead_Access_1

范围 版本 适用的操作系统
❌ 设备
✅ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本
✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本
✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本
✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本		 
./User/Vendor/MSFT/Policy/Config/ADMX_RemovableStorage/FloppyDrives_DenyRead_Access_1

此策略设置拒绝对软盘驱动器可移动存储类（包括 USB 软盘驱动器）的读取访问权限。

  • 如果启用此策略设置，则拒绝对此可移动存储类的读取访问权限。

  • 如果禁用或未配置此策略设置，则允许对此可移动存储类进行读取访问。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 FloppyDrives_DenyRead_Access_1
友好名称 软盘驱动器：拒绝读取访问权限
位置 用户配置
路径 系统 > 可移动存储访问
注册表项名称 Software\Policies\Microsoft\Windows\RemovableStorageDevices{53f56311-b6bf-11d0-94f2-00a0c91efb8b}
注册表值名称 Deny_Read
ADMX 文件名 RemovableStorage.admx

FloppyDrives_DenyRead_Access_2

范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本
✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本
✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本
✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本		 
./Device/Vendor/MSFT/Policy/Config/ADMX_RemovableStorage/FloppyDrives_DenyRead_Access_2

此策略设置拒绝对软盘驱动器可移动存储类（包括 USB 软盘驱动器）的读取访问权限。

  • 如果启用此策略设置，则拒绝对此可移动存储类的读取访问权限。

  • 如果禁用或未配置此策略设置，则允许对此可移动存储类进行读取访问。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 FloppyDrives_DenyRead_Access_2
友好名称 软盘驱动器：拒绝读取访问权限
位置 “计算机配置”
路径 系统 > 可移动存储访问
注册表项名称 Software\Policies\Microsoft\Windows\RemovableStorageDevices{53f56311-b6bf-11d0-94f2-00a0c91efb8b}
注册表值名称 Deny_Read
ADMX 文件名 RemovableStorage.admx

FloppyDrives_DenyWrite_Access_1

范围 版本 适用的操作系统
❌ 设备
✅ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本
✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本
✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本
✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本		 
./User/Vendor/MSFT/Policy/Config/ADMX_RemovableStorage/FloppyDrives_DenyWrite_Access_1

此策略设置拒绝对软盘驱动器可移动存储类（包括 USB 软盘驱动器）的写入访问权限。

  • 如果启用此策略设置，将拒绝对此可移动存储类的写入访问。

  • 如果禁用或未配置此策略设置，则允许对此可移动存储类进行写入访问。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 FloppyDrives_DenyWrite_Access_1
友好名称 软盘驱动器：拒绝写入访问
位置 用户配置
路径 系统 > 可移动存储访问
注册表项名称 Software\Policies\Microsoft\Windows\RemovableStorageDevices{53f56311-b6bf-11d0-94f2-00a0c91efb8b}
注册表值名称 Deny_Write
ADMX 文件名 RemovableStorage.admx

FloppyDrives_DenyWrite_Access_2

范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本
✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本
✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本
✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本		 
./Device/Vendor/MSFT/Policy/Config/ADMX_RemovableStorage/FloppyDrives_DenyWrite_Access_2

此策略设置拒绝对软盘驱动器可移动存储类（包括 USB 软盘驱动器）的写入访问权限。

  • 如果启用此策略设置，将拒绝对此可移动存储类的写入访问。

  • 如果禁用或未配置此策略设置，则允许对此可移动存储类进行写入访问。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 FloppyDrives_DenyWrite_Access_2
友好名称 软盘驱动器：拒绝写入访问
位置 “计算机配置”
路径 系统 > 可移动存储访问
注册表项名称 Software\Policies\Microsoft\Windows\RemovableStorageDevices{53f56311-b6bf-11d0-94f2-00a0c91efb8b}
注册表值名称 Deny_Write
ADMX 文件名 RemovableStorage.admx

Removable_Remote_Allow_Access

范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本
✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本
✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本
✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本		 
./Device/Vendor/MSFT/Policy/Config/ADMX_RemovableStorage/Removable_Remote_Allow_Access

此策略设置授予普通用户对远程会话中的可移动存储设备的直接访问权限。

  • 如果启用此策略设置，远程用户可以在远程会话中打开可移动存储设备的直接句柄。

  • 如果禁用或未配置此策略设置，则远程用户无法在远程会话中打开可移动存储设备的直接句柄。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 Removable_Remote_Allow_Access
友好名称 所有可移动存储：允许远程会话中的直接访问
位置 “计算机配置”
路径 系统 > 可移动存储访问
注册表项名称 Software\Policies\Microsoft\Windows\RemovableStorageDevices
注册表值名称 AllowRemoteDASD
ADMX 文件名 RemovableStorage.admx

RemovableDisks_DenyExecute_Access_2

范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本
✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本
✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本
✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本		 
./Device/Vendor/MSFT/Policy/Config/ADMX_RemovableStorage/RemovableDisks_DenyExecute_Access_2

此策略设置拒绝执行对可移动磁盘的访问。

  • 如果启用此策略设置，则会拒绝对此可移动存储类执行访问。

  • 如果禁用或未配置此策略设置，则允许执行访问此可移动存储类。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 RemovableDisks_DenyExecute_Access_2
友好名称 可移动磁盘：拒绝执行访问
位置 “计算机配置”
路径 系统 > 可移动存储访问
注册表项名称 Software\Policies\Microsoft\Windows\RemovableStorageDevices{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}
注册表值名称 Deny_Execute
ADMX 文件名 RemovableStorage.admx

RemovableDisks_DenyRead_Access_1

范围 版本 适用的操作系统
❌ 设备
✅ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本
✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本
✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本
✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本		 
./User/Vendor/MSFT/Policy/Config/ADMX_RemovableStorage/RemovableDisks_DenyRead_Access_1

此策略设置拒绝对可移动磁盘的读取访问权限。

  • 如果启用此策略设置，则拒绝对此可移动存储类的读取访问权限。

  • 如果禁用或未配置此策略设置，则允许对此可移动存储类进行读取访问。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 RemovableDisks_DenyRead_Access_1
友好名称 可移动磁盘：拒绝读取访问
位置 用户配置
路径 系统 > 可移动存储访问
注册表项名称 Software\Policies\Microsoft\Windows\RemovableStorageDevices{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}
注册表值名称 Deny_Read
ADMX 文件名 RemovableStorage.admx

RemovableDisks_DenyRead_Access_2

范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本
✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本
✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本
✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本		 
./Device/Vendor/MSFT/Policy/Config/ADMX_RemovableStorage/RemovableDisks_DenyRead_Access_2

此策略设置拒绝对可移动磁盘的读取访问权限。

  • 如果启用此策略设置，则拒绝对此可移动存储类的读取访问权限。

  • 如果禁用或未配置此策略设置，则允许对此可移动存储类进行读取访问。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 RemovableDisks_DenyRead_Access_2
友好名称 可移动磁盘：拒绝读取访问
位置 “计算机配置”
路径 系统 > 可移动存储访问
注册表项名称 Software\Policies\Microsoft\Windows\RemovableStorageDevices{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}
注册表值名称 Deny_Read
ADMX 文件名 RemovableStorage.admx

RemovableDisks_DenyWrite_Access_1

范围 版本 适用的操作系统
❌ 设备
✅ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本
✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本
✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本
✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本		 
./User/Vendor/MSFT/Policy/Config/ADMX_RemovableStorage/RemovableDisks_DenyWrite_Access_1

此策略设置拒绝对可移动磁盘的写入访问权限。

  • 如果启用此策略设置，将拒绝对此可移动存储类的写入访问。

  • 如果禁用或未配置此策略设置，则允许对此可移动存储类进行写入访问。

注意

若要要求用户将数据写入受 BitLocker 保护的存储，请启用策略设置“拒绝对不受 BitLocker 保护的驱动器的写入访问权限”，该设置位于“计算机配置\管理模板\Windows 组件\BitLocker 驱动器加密\可移动数据驱动器”中。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 RemovableDisks_DenyWrite_Access_1
友好名称 可移动磁盘：拒绝写入访问
位置 用户配置
路径 系统 > 可移动存储访问
注册表项名称 Software\Policies\Microsoft\Windows\RemovableStorageDevices{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}
注册表值名称 Deny_Write
ADMX 文件名 RemovableStorage.admx

RemovableStorageClasses_DenyAll_Access_1

范围 版本 适用的操作系统
❌ 设备
✅ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本
✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本
✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本
✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本		 
./User/Vendor/MSFT/Policy/Config/ADMX_RemovableStorage/RemovableStorageClasses_DenyAll_Access_1

配置对所有可移动存储类的访问。

此策略设置优先于任何单独的可移动存储策略设置。 若要管理单个类，请使用每个类可用的策略设置。

  • 如果启用此策略设置，则不允许访问任何可移动存储类。

  • 如果禁用或未配置此策略设置，则允许对所有可移动存储类进行写入和读取访问。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 RemovableStorageClasses_DenyAll_Access_1
友好名称 所有可移动存储类：拒绝所有访问
位置 用户配置
路径 系统 > 可移动存储访问
注册表项名称 Software\Policies\Microsoft\Windows\RemovableStorageDevices
注册表值名称 Deny_All
ADMX 文件名 RemovableStorage.admx

RemovableStorageClasses_DenyAll_Access_2

范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本
✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本
✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本
✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本		 
./Device/Vendor/MSFT/Policy/Config/ADMX_RemovableStorage/RemovableStorageClasses_DenyAll_Access_2

配置对所有可移动存储类的访问。

此策略设置优先于任何单独的可移动存储策略设置。 若要管理单个类，请使用每个类可用的策略设置。

  • 如果启用此策略设置，则不允许访问任何可移动存储类。

  • 如果禁用或未配置此策略设置，则允许对所有可移动存储类进行写入和读取访问。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 RemovableStorageClasses_DenyAll_Access_2
友好名称 所有可移动存储类：拒绝所有访问
位置 “计算机配置”
路径 系统 > 可移动存储访问
注册表项名称 Software\Policies\Microsoft\Windows\RemovableStorageDevices
注册表值名称 Deny_All
ADMX 文件名 RemovableStorage.admx

TapeDrives_DenyExecute_Access_2

范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本
✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本
✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本
✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本		 
./Device/Vendor/MSFT/Policy/Config/ADMX_RemovableStorage/TapeDrives_DenyExecute_Access_2

此策略设置拒绝执行对磁带驱动器可移动存储类的访问。

  • 如果启用此策略设置，则会拒绝对此可移动存储类执行访问。

  • 如果禁用或未配置此策略设置，则允许执行访问此可移动存储类。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 TapeDrives_DenyExecute_Access_2
友好名称 磁带驱动器：拒绝执行访问
位置 “计算机配置”
路径 系统 > 可移动存储访问
注册表项名称 Software\Policies\Microsoft\Windows\RemovableStorageDevices{53f5630b-b6bf-11d0-94f2-00a0c91efb8b}
注册表值名称 Deny_Execute
ADMX 文件名 RemovableStorage.admx

TapeDrives_DenyRead_Access_1

范围 版本 适用的操作系统
❌ 设备
✅ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本
✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本
✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本
✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本		 
./User/Vendor/MSFT/Policy/Config/ADMX_RemovableStorage/TapeDrives_DenyRead_Access_1

此策略设置拒绝对磁带驱动器可移动存储类的读取访问权限。

  • 如果启用此策略设置，则拒绝对此可移动存储类的读取访问权限。

  • 如果禁用或未配置此策略设置，则允许对此可移动存储类进行读取访问。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 TapeDrives_DenyRead_Access_1
友好名称 磁带驱动器：拒绝读取访问
位置 用户配置
路径 系统 > 可移动存储访问
注册表项名称 Software\Policies\Microsoft\Windows\RemovableStorageDevices{53f5630b-b6bf-11d0-94f2-00a0c91efb8b}
注册表值名称 Deny_Read
ADMX 文件名 RemovableStorage.admx

TapeDrives_DenyRead_Access_2

范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本
✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本
✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本
✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本		 
./Device/Vendor/MSFT/Policy/Config/ADMX_RemovableStorage/TapeDrives_DenyRead_Access_2

此策略设置拒绝对磁带驱动器可移动存储类的读取访问权限。

  • 如果启用此策略设置，则拒绝对此可移动存储类的读取访问权限。

  • 如果禁用或未配置此策略设置，则允许对此可移动存储类进行读取访问。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 TapeDrives_DenyRead_Access_2
友好名称 磁带驱动器：拒绝读取访问
位置 “计算机配置”
路径 系统 > 可移动存储访问
注册表项名称 Software\Policies\Microsoft\Windows\RemovableStorageDevices{53f5630b-b6bf-11d0-94f2-00a0c91efb8b}
注册表值名称 Deny_Read
ADMX 文件名 RemovableStorage.admx

TapeDrives_DenyWrite_Access_1

范围 版本 适用的操作系统
❌ 设备
✅ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本
✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本
✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本
✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本		 
./User/Vendor/MSFT/Policy/Config/ADMX_RemovableStorage/TapeDrives_DenyWrite_Access_1

此策略设置拒绝对磁带驱动器可移动存储类的写入访问权限。

  • 如果启用此策略设置，将拒绝对此可移动存储类的写入访问。

  • 如果禁用或未配置此策略设置，则允许对此可移动存储类进行写入访问。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 TapeDrives_DenyWrite_Access_1
友好名称 磁带驱动器：拒绝写入访问
位置 用户配置
路径 系统 > 可移动存储访问
注册表项名称 Software\Policies\Microsoft\Windows\RemovableStorageDevices{53f5630b-b6bf-11d0-94f2-00a0c91efb8b}
注册表值名称 Deny_Write
ADMX 文件名 RemovableStorage.admx

TapeDrives_DenyWrite_Access_2

范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本
✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本
✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本
✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本		 
./Device/Vendor/MSFT/Policy/Config/ADMX_RemovableStorage/TapeDrives_DenyWrite_Access_2

此策略设置拒绝对磁带驱动器可移动存储类的写入访问权限。

  • 如果启用此策略设置，将拒绝对此可移动存储类的写入访问。

  • 如果禁用或未配置此策略设置，则允许对此可移动存储类进行写入访问。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 TapeDrives_DenyWrite_Access_2
友好名称 磁带驱动器：拒绝写入访问
位置 “计算机配置”
路径 系统 > 可移动存储访问
注册表项名称 Software\Policies\Microsoft\Windows\RemovableStorageDevices{53f5630b-b6bf-11d0-94f2-00a0c91efb8b}
注册表值名称 Deny_Write
ADMX 文件名 RemovableStorage.admx

WPDDevices_DenyRead_Access_1

范围 版本 适用的操作系统
❌ 设备
✅ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本
✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本
✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本
✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本		 
./User/Vendor/MSFT/Policy/Config/ADMX_RemovableStorage/WPDDevices_DenyRead_Access_1

此策略设置拒绝对可移动磁盘的读取访问权限，其中可能包括媒体播放器、手机、辅助显示器和 CE 设备。

  • 如果启用此策略设置，则拒绝对此可移动存储类的读取访问权限。

  • 如果禁用或未配置此策略设置，则允许对此可移动存储类进行读取访问。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 WPDDevices_DenyRead_Access_1
友好名称 WPD 设备：拒绝读取访问权限
位置 用户配置
路径 系统 > 可移动存储访问
注册表项名称 Software\Policies\Microsoft\Windows\RemovableStorageDevices{6AC27878-A6FA-4155-BA85-F98F491D4F33}
注册表值名称 Deny_Read
ADMX 文件名 RemovableStorage.admx

WPDDevices_DenyRead_Access_2

范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本
✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本
✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本
✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本		 
./Device/Vendor/MSFT/Policy/Config/ADMX_RemovableStorage/WPDDevices_DenyRead_Access_2

此策略设置拒绝对可移动磁盘的读取访问权限，其中可能包括媒体播放器、手机、辅助显示器和 CE 设备。

  • 如果启用此策略设置，则拒绝对此可移动存储类的读取访问权限。

  • 如果禁用或未配置此策略设置，则允许对此可移动存储类进行读取访问。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 WPDDevices_DenyRead_Access_2
友好名称 WPD 设备：拒绝读取访问权限
位置 “计算机配置”
路径 系统 > 可移动存储访问
注册表项名称 Software\Policies\Microsoft\Windows\RemovableStorageDevices{6AC27878-A6FA-4155-BA85-F98F491D4F33}
注册表值名称 Deny_Read
ADMX 文件名 RemovableStorage.admx

WPDDevices_DenyWrite_Access_1

范围 版本 适用的操作系统
❌ 设备
✅ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本
✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本
✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本
✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本		 
./User/Vendor/MSFT/Policy/Config/ADMX_RemovableStorage/WPDDevices_DenyWrite_Access_1

此策略设置拒绝对可移动磁盘（可能包括媒体播放器、移动电话、辅助显示器和 CE 设备）的写入访问。

  • 如果启用此策略设置，将拒绝对此可移动存储类的写入访问。

  • 如果禁用或未配置此策略设置，则允许对此可移动存储类进行写入访问。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 WPDDevices_DenyWrite_Access_1
友好名称 WPD 设备：拒绝写入访问
位置 用户配置
路径 系统 > 可移动存储访问
注册表项名称 Software\Policies\Microsoft\Windows\RemovableStorageDevices{6AC27878-A6FA-4155-BA85-F98F491D4F33}
注册表值名称 Deny_Write
ADMX 文件名 RemovableStorage.admx

WPDDevices_DenyWrite_Access_2

范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本
✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本
✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本
✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本		 
./Device/Vendor/MSFT/Policy/Config/ADMX_RemovableStorage/WPDDevices_DenyWrite_Access_2

此策略设置拒绝对可移动磁盘（可能包括媒体播放器、移动电话、辅助显示器和 CE 设备）的写入访问。

  • 如果启用此策略设置，将拒绝对此可移动存储类的写入访问。

  • 如果禁用或未配置此策略设置，则允许对此可移动存储类进行写入访问。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 WPDDevices_DenyWrite_Access_2
友好名称 WPD 设备：拒绝写入访问
位置 “计算机配置”
路径 系统 > 可移动存储访问
注册表项名称 Software\Policies\Microsoft\Windows\RemovableStorageDevices{6AC27878-A6FA-4155-BA85-F98F491D4F33}
注册表值名称 Deny_Write
ADMX 文件名 RemovableStorage.admx

策略配置服务提供程序