策略 CSP - ADMX_ShellCommandPromptRegEditTools
提示
此 CSP 包含 ADMX 支持的策略，这些策略需要特殊的 SyncML 格式才能启用或禁用。 必须在 SyncML 中将数据类型指定为 <Format>chr</Format>。 有关详细信息，请参阅 了解 ADMX 支持的策略。
SyncML 的有效负载必须是 XML 编码的;对于此 XML 编码，可以使用各种联机编码器。 若要避免对有效负载进行编码，可以使用 CDATA（如果 MDM 支持）。 有关详细信息，请参阅 CDATA 节。
DisableCMD
| 范围 | 版本 | 适用的操作系统 |
|---|---|---|
|
❌ 设备 ✅ 用户 |
✅ 专业版 ✅ 企业版 ✅ 教育版 ✅ Windows SE ✅ IoT 企业版/IoT 企业版 LTSC |
✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本 ✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本 ✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本 ✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本 |
./User/Vendor/MSFT/Policy/Config/ADMX_ShellCommandPromptRegEditTools/DisableCMD
此策略设置阻止用户运行交互式命令提示符，Cmd.exe。 此策略设置还确定批处理文件 (.cmd 和 .bat) 是否可以在计算机上运行。
如果启用此策略设置，并且用户尝试打开命令窗口，系统会显示一条消息，说明某个设置会阻止该操作。
如果禁用或未配置此策略设置，用户可以正常运行 Cmd.exe 和批处理文件。
注意
如果计算机使用登录、注销、启动或关闭批处理文件脚本，或者对于使用远程桌面服务的用户，请不要阻止计算机运行批处理文件。
描述框架属性:
| 属性名 | 属性值 |
|---|---|
| 格式 |
chr (字符串) |
| 访问类型 | 添加、删除、获取、替换 |
提示
这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。
ADMX 映射：
| 名称 | 值 |
|---|---|
| 名称 | DisableCMD |
| 友好名称 | 阻止访问命令提示符 |
| 位置 | 用户配置 |
| 路径 | 系统 |
| 注册表项名称 | Software\Policies\Microsoft\Windows\System |
| ADMX 文件名 | Shell-CommandPrompt-RegEditTools.admx |
DisableRegedit
| 范围 | 版本 | 适用的操作系统 |
|---|---|---|
|
❌ 设备 ✅ 用户 |
✅ 专业版 ✅ 企业版 ✅ 教育版 ✅ Windows SE ✅ IoT 企业版/IoT 企业版 LTSC |
✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本 ✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本 ✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本 ✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本 |
./User/Vendor/MSFT/Policy/Config/ADMX_ShellCommandPromptRegEditTools/DisableRegedit
禁用 Windows 注册表编辑器 Regedit.exe。
如果启用此策略设置，并且用户尝试启动 Regedit.exe，将显示一条消息，说明策略设置会阻止该操作。
如果禁用或未配置此策略设置，用户可以正常运行 Regedit.exe。
若要防止用户使用其他管理工具，请使用“仅运行指定的 Windows 应用程序”策略设置。
描述框架属性:
| 属性名 | 属性值 |
|---|---|
| 格式 |
chr (字符串) |
| 访问类型 | 添加、删除、获取、替换 |
提示
这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。
ADMX 映射：
| 名称 | 值 |
|---|---|
| 名称 | DisableRegedit |
| 友好名称 | 阻止访问注册表编辑工具 |
| 位置 | 用户配置 |
| 路径 | 系统 |
| 注册表项名称 | Software\Microsoft\Windows\CurrentVersion\Policies\System |
| ADMX 文件名 | Shell-CommandPrompt-RegEditTools.admx |
DisallowApps
| 范围 | 版本 | 适用的操作系统 |
|---|---|---|
|
❌ 设备 ✅ 用户 |
✅ 专业版 ✅ 企业版 ✅ 教育版 ✅ Windows SE ✅ IoT 企业版/IoT 企业版 LTSC |
✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本 ✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本 ✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本 ✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本 |
./User/Vendor/MSFT/Policy/Config/ADMX_ShellCommandPromptRegEditTools/DisallowApps
阻止 Windows 运行在此策略设置中指定的程序。
如果启用此策略设置，则用户无法运行添加到不允许的应用程序列表中的程序。
如果禁用或未配置此策略设置，用户可以运行任何程序。
此策略设置仅阻止用户运行由文件资源管理器进程启动的程序。 它不会阻止用户运行由系统进程或其他进程启动的程序，例如任务管理器。 此外，如果用户有权访问命令提示符 (Cmd.exe) ，此策略设置不会阻止他们在命令窗口中启动程序，即使使用文件资源管理器会阻止他们这样做。
注意
具有 Windows 2000 或更高版本认证的非Microsoft应用程序必须符合此策略设置。
注意
若要创建允许的应用程序列表，请单击“显示”。 在“显示内容”对话框中的“值”列中，键入应用程序可执行文件名称 (例如，Winword.exe、Poledit.exe Powerpnt.exe) 。
描述框架属性:
| 属性名 | 属性值 |
|---|---|
| 格式 |
chr (字符串) |
| 访问类型 | 添加、删除、获取、替换 |
提示
这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。
ADMX 映射：
| 名称 | 值 |
|---|---|
| 名称 | DisallowApps |
| 友好名称 | 不运行指定的 Windows 应用程序 |
| 位置 | 用户配置 |
| 路径 | 系统 |
| 注册表项名称 | Software\Microsoft\Windows\CurrentVersion\Policies\Explorer |
| 注册表值名称 | DisallowRun |
| ADMX 文件名 | Shell-CommandPrompt-RegEditTools.admx |
RestrictApps
| 范围 | 版本 | 适用的操作系统 |
|---|---|---|
|
❌ 设备 ✅ 用户 |
✅ 专业版 ✅ 企业版 ✅ 教育版 ✅ Windows SE ✅ IoT 企业版/IoT 企业版 LTSC |
✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本 ✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本 ✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本 ✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本 |
./User/Vendor/MSFT/Policy/Config/ADMX_ShellCommandPromptRegEditTools/RestrictApps
限制用户有权在计算机上运行的 Windows 程序。
如果启用此策略设置，则用户只能运行添加到允许的应用程序列表中的程序。
如果禁用或未配置此策略设置，用户可以运行所有应用程序。
此策略设置仅阻止用户运行由文件资源管理器进程启动的程序。 它不会阻止用户运行任务管理器等程序，这些程序由系统进程或其他进程启动。 此外，如果用户有权访问命令提示符 (Cmd.exe) ，此策略设置不会阻止他们在命令窗口中启动程序，即使使用文件资源管理器会阻止他们这样做。
注意
具有 Windows 2000 或更高版本认证的非Microsoft应用程序必须符合此策略设置。
注意
若要创建允许的应用程序列表，请单击“显示”。 在“显示内容”对话框中的“值”列中，键入应用程序可执行文件名称 (例如，Winword.exe、Poledit.exe Powerpnt.exe) 。
描述框架属性:
| 属性名 | 属性值 |
|---|---|
| 格式 |
chr (字符串) |
| 访问类型 | 添加、删除、获取、替换 |
提示
这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。
ADMX 映射：
| 名称 | 值 |
|---|---|
| 名称 | RestrictApps |
| 友好名称 | 仅运行指定的 Windows 应用程序 |
| 位置 | 用户配置 |
| 路径 | 系统 |
| 注册表项名称 | Software\Microsoft\Windows\CurrentVersion\Policies\Explorer |
| 注册表值名称 | RestrictRun |
| ADMX 文件名 | Shell-CommandPrompt-RegEditTools.admx |