策略 CSP - MixedReality

项目
09/11/2024

提示

此 CSP 包含 ADMX 支持的策略，这些策略需要特殊的 SyncML 格式才能启用或禁用。必须在 SyncML 中将数据类型指定为 <Format>chr</Format>。有关详细信息，请参阅了解 ADMX 支持的策略。

SyncML 的有效负载必须是 XML 编码的;对于此 XML 编码，可以使用各种联机编码器。若要避免对有效负载进行编码，可以使用 CDATA（如果 MDM 支持）。有关详细信息，请参阅 CDATA 节。

Windows 预览体验成员的徽标。

重要提示

此云解决方案提供商包含一些正在开发中的设置，仅适用于 Windows Insider Preview 版本。这些设置可能会发生更改，并且可能依赖于预览版中的其他功能或服务。

这些策略仅在 Microsoft HoloLens 2 上受支持。 HoloLens (第一代) 开发版或 HoloLens (第一代) 商业套件设备不支持它们。

AADGroupMembershipCacheValidityInDays

范围	版本	适用的操作系统
✅ 设备 ❌ 用户	❌ 专业版 ❌ 企业版 ❌ 教育版 ❌ Windows SE ❌ IoT 企业版/IoT 企业版 LTSC	✅Windows 10版本 2004 [10.0.19041] 及更高版本

./Device/Vendor/MSFT/Policy/Config/MixedReality/AADGroupMembershipCacheValidityInDays

此策略控制了多少天，Microsoft Entra组成员身份缓存可用于针对已登录用户的Microsoft Entra组的分配访问权限配置。仅设置此策略后，将不使用缓存。若要使此策略生效，用户必须至少使用一次可用的 Internet 进行注销和登录，然后缓存才能用于后续的“断开连接”会话。

正确使用此策略的步骤：

创建面向Microsoft Entra组的展台的设备配置文件。将其分配给 HoloLens 设备。
创建自定义基于 OMA URI 的设备配置。将此策略值设置为大于零 () 0 的所选天数。然后将配置分配给 HoloLens 设备。
- URI 值应在 OMA-URI 文本框中输入为 ./Device/Vendor/MSFT/Policy/Config/MixedReality/AADGroupMembershipCacheValidityInDays
- 该值可以是允许范围中的任何整数。
注册 HoloLens 设备。验证这两种配置是否适用于设备。
Internet 可用时，以Microsoft Entra用户身份登录。用户登录并成功确认Microsoft Entra组成员身份后，将创建缓存。
现在可以将 HoloLens 脱机，并将其用于展台模式，只要策略值允许 X 天数。
对于任何其他Microsoft Entra用户，可以重复步骤 4 和步骤 5。关键是，任何Microsoft Entra用户在 Internet 上必须至少登录一次设备。然后，我们可以确定他们是展台配置目标Microsoft Entra组的成员。

注意

在为Microsoft Entra用户执行步骤 4 之前，用户会遇到类似于断开连接环境的故障行为。

描述框架属性:

属性名	属性值
格式	`int`
访问类型	添加、删除、获取、替换
允许的值	范围： `[0-60]`
默认值	0

AllowCaptivePortalBeforeLogon

范围	版本	适用的操作系统
✅ 设备 ❌ 用户	❌ 专业版 ❌ 企业版 ❌ 教育版 ❌ Windows SE ❌ IoT 企业版/IoT 企业版 LTSC	✅ [10.0.20348] 及更高版本

./Device/Vendor/MSFT/Policy/Config/MixedReality/AllowCaptivePortalBeforeLogon

此策略控制在检测到强制门户网络时，设备是否会在 HoloLens 登录屏幕的网络选择页上显示强制门户流。默认情况下，将禁用显示强制门户流，以降低通过浏览器获取对设备进行未经授权的访问的可能性。

此选择加入策略有助于在新区域或新用户中设置新设备。强制门户允许用户输入凭据以连接到 Wi-Fi 访问点。如果启用，登录将实现与 OOBE 类似的逻辑，以便在必要时显示强制门户。

描述框架属性:

属性名	属性值
格式	`int`
访问类型	添加、删除、获取、替换
默认值	0

允许的值:

值	说明
0(默认值)	不允许显示强制门户。
1	允许显示强制门户。

AllowLaunchUriInSingleAppKiosk

范围	版本	适用的操作系统
✅ 设备 ❌ 用户	❌ 专业版 ❌ 企业版 ❌ 教育版 ❌ Windows SE ❌ IoT 企业版/IoT 企业版 LTSC	✅ [10.0.20348] 及更高版本

./Device/Vendor/MSFT/Policy/Config/MixedReality/AllowLaunchUriInSingleAppKiosk

默认情况下，通过启动器 API 启动应用程序 (启动器类 (Windows。系统) - Windows UWP 应用程序 |Microsoft Docs) 在单应用展台模式下处于禁用状态。若要使应用程序能够在 HoloLens 设备上的单应用展台模式下启动，请将策略值设置为 true。

启用此策略以允许在单个应用展台内启动其他应用。如果要启动“设置”应用来校准设备或更改 Wi-Fi，则此行为可能很有用。

有关启动器 API 的详细信息，请参阅 Launcher 类 (Windows.System) - Windows UWP 应用程序。

描述框架属性:

属性名	属性值
格式	`int`
访问类型	添加、删除、获取、替换
默认值	0

允许的值:

值	说明
0(默认值)	在单应用展台模式下，不允许使用启动器 API 启动应用程序。
1	当处于单应用展台模式时，允许使用启动器 API 启动应用程序。

AutoLogonUser

范围	版本	适用的操作系统
✅ 设备 ❌ 用户	❌ 专业版 ❌ 企业版 ❌ 教育版 ❌ Windows SE ❌ IoT 企业版/IoT 企业版 LTSC	✅ [10.0.20348] 及更高版本

./Device/Vendor/MSFT/Policy/Config/MixedReality/AutoLogonUser

此策略控制用户是否会自动登录。当策略设置为非空值时，它会指定自动登录用户的电子邮件地址。指定的用户必须至少登录到设备一次才能启用自动登录。

某些客户希望设置绑定到标识但不希望任何登录体验的设备。在这种情况下，你可以选取设备并立即使用远程助手。它还允许你快速分发 HoloLens 设备，并让用户加快登录速度。

字符串值是要自动登录的用户的电子邮件地址。

在配置此策略的设备上，策略中指定的用户至少需要登录一次。首次登录后设备后续重新启动将使指定的用户自动登录。仅支持单个自动登录用户。启用后，自动登录的用户无法手动注销。若要以其他用户身份登录，请先禁用此策略。

注意

某些事件（如主要 OS 更新）可能需要指定的用户再次登录到设备才能恢复自动登录行为。
仅Microsoft帐户和Microsoft Entra用户支持自动登录。

描述框架属性:

属性名	属性值
格式	`chr` (字符串)
访问类型	添加、删除、获取、替换

AutomaticDisplayAdjustment

范围	版本	适用的操作系统
✅ 设备 ❌ 用户	❌ 专业版 ❌ 企业版 ❌ 教育版 ❌ Windows SE ❌ IoT 企业版/IoT 企业版 LTSC	✅Windows 10版本 2004 [10.0.19041] 及更高版本

./Device/Vendor/MSFT/Policy/Config/MixedReality/AutomaticDisplayAdjustment

此策略控制是否自动调整 HoloLens 显示器，以便在用户佩戴设备时提高全息影像视觉质量。启用此功能后，佩戴设备的新用户不会收到校准的提示，但显示器会自动调整以适合它们。但是，如果启动依赖于眼动跟踪交互的沉浸式应用程序，系统会提示用户执行校准。

描述框架属性:

属性名	属性值
格式	`int`
访问类型	添加、删除、获取、替换
默认值	1

允许的值:

值	说明
0	已禁用。
1 (默认)	已启用。

AutoUnlock

范围	版本	适用的操作系统
✅ 设备 ✅ 用户	❌ 专业版 ❌ 企业版 ❌ 教育版 ❌ Windows SE ❌ IoT 企业版/IoT 企业版 LTSC	✅Windows Insider Preview

./User/Vendor/MSFT/Policy/Config/MixedReality/AutoUnlock

./Device/Vendor/MSFT/Policy/Config/MixedReality/AutoUnlock

此策略控制在设备进入挂起状态后返回设备时是否提示登录用户输入凭据。此策略适用于设备和用户范围。为设备范围启用后，将为设备上的所有用户启用自动解锁。为用户范围启用后，只有特定用户才会启用自动解锁。

描述框架属性:

属性名	属性值
格式	`int`
访问类型	添加、删除、获取、替换
默认值	0

允许的值:

值	说明
0(默认值)	系统将提示用户输入凭据。
1	系统不会提示用户输入凭据。

BrightnessButtonDisabled

范围	版本	适用的操作系统
✅ 设备 ❌ 用户	❌ 专业版 ❌ 企业版 ❌ 教育版 ❌ Windows SE ❌ IoT 企业版/IoT 企业版 LTSC	✅Windows 10版本 2004 [10.0.19041] 及更高版本

./Device/Vendor/MSFT/Policy/Config/MixedReality/BrightnessButtonDisabled

此策略设置控制按下亮度按钮是否更改亮度。它仅影响 HoloLens 的亮度，而当它与其他按钮一起使用作为其他目的的组合时，它不会影响按钮的功能。

描述框架属性:

属性名	属性值
格式	`int`
访问类型	添加、删除、获取、替换
默认值	0

允许的值:

值	说明
0(默认值)	按下亮度按钮即可更改亮度。
1	按下亮度按钮无法更改亮度。

ConfigureDeviceStandbyAction

范围	版本	适用的操作系统
✅ 设备 ❌ 用户	❌ 专业版 ❌ 企业版 ❌ 教育版 ❌ Windows SE ❌ IoT 企业版/IoT 企业版 LTSC	✅Windows Insider Preview

./Device/Vendor/MSFT/Policy/Config/MixedReality/ConfigureDeviceStandbyAction

此策略设置控制待机期间的设备维护操作。

描述框架属性:

属性名	属性值
格式	`int`
访问类型	添加、删除、获取、替换
默认值	0

允许的值:

值	说明
0(默认值)	未配置。
1	注销用户。
2	重新启动设备。

ConfigureDeviceStandbyActionTimeout

范围	版本	适用的操作系统
✅ 设备 ❌ 用户	❌ 专业版 ❌ 企业版 ❌ 教育版 ❌ Windows SE ❌ IoT 企业版/IoT 企业版 LTSC	✅Windows Insider Preview

./Device/Vendor/MSFT/Policy/Config/MixedReality/ConfigureDeviceStandbyActionTimeout

此策略设置控制设备进入待机状态后何时启动维护操作。超时值以小时为单位。

描述框架属性:

属性名	属性值
格式	`int`
访问类型	添加、删除、获取、替换
允许的值	范围： `[1-168]`
默认值	8

ConfigureMovingPlatform

范围	版本	适用的操作系统
✅ 设备 ❌ 用户	❌ 专业版 ❌ 企业版 ❌ 教育版 ❌ Windows SE ❌ IoT 企业版/IoT 企业版 LTSC	✅ [10.0.20348] 及更高版本

./Device/Vendor/MSFT/Policy/Config/MixedReality/ConfigureMovingPlatform

此策略控制HoloLens 2上移动平台功能的行为，即是关闭/打开还是可由用户切换。它只应由打算在低动态运动的移动环境中使用HoloLens 2的客户使用。有关背景信息，请参阅HoloLens 2移动平台模式。

有关详细信息，请参阅在低动态移动平台上移动平台模式。

描述框架属性:

属性名	属性值
格式	`int`
访问类型	添加、删除、获取、替换
默认值	0

允许的值:

值	说明
0(默认值)	上次设置用户的首选项。初始状态为 OFF，在用户首选项在重新启动后保留，并用于初始化系统。
1	移动平台已禁用，用户无法更改。
2	移动平台已启用，用户无法更改。

ConfigureNtpClient

范围	版本	适用的操作系统
✅ 设备 ❌ 用户	❌ 专业版 ❌ 企业版 ❌ 教育版 ❌ Windows SE ❌ IoT 企业版/IoT 企业版 LTSC	✅ [10.0.20348] 及更高版本

./Device/Vendor/MSFT/Policy/Config/MixedReality/ConfigureNtpClient

此策略设置指定一组用于控制 Windows NTP 客户端的参数。

如果启用此策略设置，可以为 Windows NTP 客户端指定以下参数。
如果禁用或不配置此策略设置，Windows NTP 客户端将使用以下每个参数的默认值。

NtpServer。

域名系统 (DNS) NTP 时间源的名称或 IP 地址。此值采用“dnsName，flags”的形式，其中“flags”是该主机标志的十六进制位掩码。有关详细信息，请参阅 Windows 时间服务组策略设置的 NTP 客户端组策略与 Windows 时间关联的设置部分。默认值为“time.windows.com，0x09”。

类型。

此值控制 W32time 使用的身份验证。默认值为 NT5DS。

CrossSiteSyncFlags。

此值以位掩码表示，控制 W32time 如何在其自己的站点外部选择时间源。可能的值为 0、1 和 2。将此值设置为 0 (None) 表示时间客户端不应尝试在其站点外部同步时间。将此值设置为 1 (PdcOnly) 表示，当客户端必须与自己的站点外部的合作伙伴同步时间时，仅充当主域控制器 (PDC) 仿真器操作主机的计算机才能用作同步伙伴。将值设置为 2 (“所有) ”表示可以使用任何同步伙伴。如果未设置 NT5DS 值，则忽略此值。默认值为 2 十进制 (0x02 十六进制) 。

ResolvePeerBackoffMinutes。

此值（以分钟为单位）控制在上一次尝试失败时，W32time 在尝试解析 DNS 名称之前等待的时间。默认值为“15 分钟”。

ResolvePeerBackoffMaxTimes。

此值控制在重新启动发现进程之前 W32time 尝试解析 DNS 名称的次数。每次 DNS 名称解析失败时，下一次尝试之前等待的时间将是上一次尝试的两倍。默认值为七次尝试。

SpecialPollInterval。

此 NTP 客户端值（以秒为单位）控制当时间源配置为使用特殊轮询间隔时，手动配置的时间源轮询的频率。如果在 NTPServer 设置上启用了 SpecialInterval 标志，则客户端将使用设置为 SpecialPollInterval 的值（而不是 MinPollInterval 和 MaxPollInterval 值之间的可变间隔）来确定轮询时间源的频率。 SpecialPollInterval 必须在 [MinPollInterval， MaxPollInterval] 的范围内，否则会选取该区域的最近值。默认值：1024 秒。

EventLogFlags。

此值是一个位掩码，用于控制可在事件查看器中记录到系统日志的事件。将此值设置为0x1表示只要检测到时间跳跃，W32time 就会创建事件。将此值设置为0x2表示每当更改时间源时，W32time 都会创建事件。因为它是位掩码值，因此设置0x3 (添加0x1和0x2) 表示将记录时间跳跃和时间源更改。

详细信息：

你可能想要为设备群配置其他时间服务器。可以使用此策略配置 NTP 客户端的某些方面。在“设置”应用中，“时间/语言”页将在时间同步发生后显示时间服务器。

有关详细信息，请参阅 ADMX_W32Time策略 CSP - W32Time_Policy_Configure_NTPClient。

注意

此策略还需要启用 NtpClientEnabled。

启用此策略后，重启设备以应用更改。

描述框架属性:

属性名	属性值
格式	`chr` (字符串)
访问类型	添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。有关 SyncML 格式的示例，请参阅启用策略。

ADMX 映射：

名称	值
名称	W32TIME_POLICY_CONFIGURE_NTPCLIENT
友好名称	配置 Windows NTP 客户端
位置	“计算机配置”
路径	系统 > Windows 时间服务 > 时间提供程序
注册表项名称	Software\Policies\Microsoft\W32time\TimeProviders\NtpClient
ADMX 文件名	W32Time.admx

示例：

以下 XML 字符串是此策略的值示例：

<enabled/>
<data id="W32TIME_NtpServer" value="time.windows.com,0x9"/>
<data id="W32TIME_Type" value="NTP"/>
<data id="W32TIME_CrossSiteSyncFlags" value="2"/>
<data id="W32TIME_ResolvePeerBackoffMinutes" value="15"/>
<data id="W32TIME_ResolvePeerBackoffMaxTimes" value="7"/>
<data id="W32TIME_SpecialPollInterval" value="1024"/>
<data id="W32TIME_NtpClientEventLogFlags" value="0"/>

ConfigureSharedAccount

范围	版本	适用的操作系统
✅ 设备 ❌ 用户	❌ 专业版 ❌ 企业版 ❌ 教育版 ❌ Windows SE ❌ IoT 企业版/IoT 企业版 LTSC	✅Windows Insider Preview

./Device/Vendor/MSFT/Policy/Config/MixedReality/ConfigureSharedAccount

此策略指定设备上共享帐户的配置。共享帐户是由 IT 管理员部署到设备的Microsoft Entra帐户，可由具有设备物理访问权限的任何人使用。这些帐户在使用 HoloLens 设备的部署中表现优异，就像多个人员共享的工具一样，使用哪个帐户访问Microsoft Entra资源并不重要。由于无需用户提供凭据即可登录这些帐户，因此应确保这些设备在物理上是安全的，并且仅向授权人员授予访问权限。还应将这些帐户锁定为仅有权访问所需资源。

描述框架属性:

属性名	属性值
格式	`chr` (字符串)
访问类型	添加、删除、获取、替换

允许的值:

展开以查看架构 XML

<xsd:schema xmlns:xsd="http://www.w3.org/2001/XMLSchema">
  <xsd:element name="SharedAccountConfiguration">
    <xsd:complexType mixed="true">
      <xsd:sequence>
        <xsd:element minOccurs="1" maxOccurs="1" name="SharedAccount">
          <xsd:complexType>
            <xsd:sequence>
              <xsd:choice>
                <xsd:element name="IssuerThumbprint">
                  <xsd:simpleType>
                    <xsd:restriction base="xsd:string">
                      <xsd:maxLength value="40" />
                    </xsd:restriction>
                  </xsd:simpleType>
                </xsd:element>
                <xsd:element name="IssuerName">
                  <xsd:simpleType>
                    <xsd:restriction base="xsd:string">
                      <xsd:maxLength value="512" />
                    </xsd:restriction>
                  </xsd:simpleType>
                </xsd:element>
              </xsd:choice>
              <xsd:element minOccurs="0" maxOccurs="1" name="EkuOidRequirements">
                <xsd:complexType>
                  <xsd:sequence>
                    <xsd:element maxOccurs="5" name="Oid">
                      <xsd:simpleType>
                        <xsd:restriction base="xsd:string">
                          <xsd:maxLength value="100" />
                        </xsd:restriction>
                      </xsd:simpleType>
                    </xsd:element>
                  </xsd:sequence>
                </xsd:complexType>
              </xsd:element>
              <xsd:element minOccurs="0" maxOccurs="1" name="AutoLogon">
                <xsd:complexType>
                  <xsd:simpleContent>
                    <xsd:extension base="xsd:string">
                      <xsd:attribute name="forced" type="xsd:boolean" />
                    </xsd:extension>
                  </xsd:simpleContent>
                </xsd:complexType>
              </xsd:element>
            </xsd:sequence>
          </xsd:complexType>
        </xsd:element>
      </xsd:sequence>
    </xsd:complexType>
  </xsd:element>
</xsd:schema>

DisallowNetworkConnectivityPassivePolling

范围	版本	适用的操作系统
✅ 设备 ❌ 用户	❌ 专业版 ❌ 企业版 ❌ 教育版 ❌ Windows SE ❌ IoT 企业版/IoT 企业版 LTSC	✅ [10.0.20348] 及更高版本

./Device/Vendor/MSFT/Policy/Config/MixedReality/DisallowNetworkConnectivityPassivePolling

网络连接状态指示器 (NCSI) 检测到 Internet 连接和公司网络连接状态。此策略允许 IT 管理员禁用 NCSI 被动轮询。值类型为整数。

Windows 网络连接状态指示器可能会从被动轮询中获得支持 Internet 的误报信号。当设备连接到仅限 Intranet 的接入点时，该行为可能会导致 Wi-Fi 适配器意外重置。启用此策略后，可以避免误报 NCSI 被动轮询导致的意外网络中断。

描述框架属性:

属性名	属性值
格式	`int`
访问类型	添加、删除、获取、替换
默认值	0

允许的值:

值	说明
0(默认值)	允许。
1	不允许。

EnableStartMenuSingleHandGesture

范围	版本	适用的操作系统
✅ 设备 ❌ 用户	❌ 专业版 ❌ 企业版 ❌ 教育版 ❌ Windows SE ❌ IoT 企业版/IoT 企业版 LTSC	✅Windows 11版本 22H2 [10.0.22621] 及更高版本

./Device/Vendor/MSFT/Policy/Config/MixedReality/EnableStartMenuSingleHandGesture

此策略设置控制是否在查看手腕上的“开始”图标时捏住拇指和食指，以打开“开始”菜单。

描述框架属性:

属性名	属性值
格式	`int`
访问类型	添加、删除、获取、替换
默认值	1

允许的值:

值	说明
0	查看手腕上的“开始”图标时，不允许捏住拇指和食指，以打开“开始”菜单。
1 (默认)	允许捏住拇指和食指，同时查看手腕上的“开始”图标，以打开“开始”菜单。

EnableStartMenuVoiceCommand

范围	版本	适用的操作系统
✅ 设备 ❌ 用户	❌ 专业版 ❌ 企业版 ❌ 教育版 ❌ Windows SE ❌ IoT 企业版/IoT 企业版 LTSC	✅Windows 11版本 22H2 [10.0.22621] 及更高版本

./Device/Vendor/MSFT/Policy/Config/MixedReality/EnableStartMenuVoiceCommand

此策略设置控制是否启用使用语音命令打开“开始”菜单。

描述框架属性:

属性名	属性值
格式	`int`
访问类型	添加、删除、获取、替换
默认值	1

允许的值:

值	说明
0	禁用使用语音命令打开“开始”菜单。
1 (默认)	启用使用语音命令打开“开始”菜单。

EnableStartMenuWristTap

范围	版本	适用的操作系统
✅ 设备 ❌ 用户	❌ 专业版 ❌ 企业版 ❌ 教育版 ❌ Windows SE ❌ IoT 企业版/IoT 企业版 LTSC	✅Windows 11版本 22H2 [10.0.22621] 及更高版本

./Device/Vendor/MSFT/Policy/Config/MixedReality/EnableStartMenuWristTap

此策略设置控制是否点击手腕上的星形图标以打开“开始”菜单。

描述框架属性:

属性名	属性值
格式	`int`
访问类型	添加、删除、获取、替换
默认值	1

允许的值:

值	说明
0	不允许点击手腕上的“开始”图标打开“开始”菜单。
1 (默认)	允许点击手腕上的“开始”图标以打开“开始”菜单。

EyeTrackingCalibrationPrompt

范围	版本	适用的操作系统
✅ 设备 ❌ 用户	❌ 专业版 ❌ 企业版 ❌ 教育版 ❌ Windows SE ❌ IoT 企业版/IoT 企业版 LTSC	✅Windows 10版本 2004 [10.0.19041] 及更高版本

./Device/Vendor/MSFT/Policy/Config/MixedReality/EyeTrackingCalibrationPrompt

此策略控制新用户何时使用 HoloLens 设备，以及 HoloLens 是否应自动要求运行眼部校准。

描述框架属性:

属性名	属性值
格式	`int`
访问类型	添加、删除、获取、替换
默认值	1

允许的值:

值	说明
0	已禁用。
1 (默认)	已启用。

FallbackDiagnostics

范围	版本	适用的操作系统
✅ 设备 ❌ 用户	❌ 专业版 ❌ 企业版 ❌ 教育版 ❌ Windows SE ❌ IoT 企业版/IoT 企业版 LTSC	✅Windows 10版本 2004 [10.0.19041] 及更高版本

./Device/Vendor/MSFT/Policy/Config/MixedReality/FallbackDiagnostics

此策略设置控制何时以及是否可以使用 HoloLens 上的特定按钮组合收集诊断日志。

描述框架属性:

属性名	属性值
格式	`int`
访问类型	添加、删除、获取、替换
默认值	2

允许的值:

值	说明
0	不允许。无法通过按按钮组合来收集诊断日志。
1	仅允许设备所有者使用。仅当已登录用户被视为设备所有者时，才能通过按按钮组合来收集诊断日志。
2 (默认)	允许所有用户。可以通过按按钮组合来收集诊断日志。

HeadTrackingMode

范围	版本	适用的操作系统
✅ 设备 ❌ 用户	❌ 专业版 ❌ 企业版 ❌ 教育版 ❌ Windows SE ❌ IoT 企业版/IoT 企业版 LTSC	✅Windows 10版本 2004 [10.0.19041] 及更高版本

./Device/Vendor/MSFT/Policy/Config/MixedReality/HeadTrackingMode

此策略配置 HUP 的行为，以确定用于头部跟踪的算法。它需要重新启动才能使策略生效。

允许的值:

值	说明
`0` (默认)	功能 - 基于默认功能/基于 SLAM 的跟踪器。
`1`	星座 - 基于 LR 星座的跟踪器。

描述框架属性:

属性名	属性值
格式	`int`
访问类型	添加、删除、获取、替换
允许的值	范围： `[0-1]`
默认值	0

ManualDownDirectionDisabled

范围	版本	适用的操作系统
✅ 设备 ❌ 用户	❌ 专业版 ❌ 企业版 ❌ 教育版 ❌ Windows SE ❌ IoT 企业版/IoT 企业版 LTSC	✅ [10.0.20348] 及更高版本

./Device/Vendor/MSFT/Policy/Config/MixedReality/ManualDownDirectionDisabled

此策略控制用户是否可以手动更改向下方向。如果用户未设置向下方向，则系统将使用自动计算的向下方向。此策略不依赖于 ConfigureMovingPlatform 策略，可以单独设置它们。

当系统自动确定向下方向时，它将使用测量的重力向量。

描述框架属性:

属性名	属性值
格式	`int`
访问类型	添加、删除、获取、替换
默认值	0

允许的值:

值	说明
0(默认值)	允许用户手动更改向下方向。
1	不允许用户手动更改向下方向。

MicrophoneDisabled

范围	版本	适用的操作系统
✅ 设备 ❌ 用户	❌ 专业版 ❌ 企业版 ❌ 教育版 ❌ Windows SE ❌ IoT 企业版/IoT 企业版 LTSC	✅Windows 10版本 2004 [10.0.19041] 及更高版本

./Device/Vendor/MSFT/Policy/Config/MixedReality/MicrophoneDisabled

此策略设置控制是否禁用HoloLens 2上的麦克风。

描述框架属性:

属性名	属性值
格式	`int`
访问类型	添加、删除、获取、替换
默认值	0

允许的值:

值	说明
0(默认值)	麦克风可用于语音。
1	麦克风不能用于语音。

NtpClientEnabled

范围	版本	适用的操作系统
✅ 设备 ❌ 用户	❌ 专业版 ❌ 企业版 ❌ 教育版 ❌ Windows SE ❌ IoT 企业版/IoT 企业版 LTSC	✅ [10.0.20348] 及更高版本

./Device/Vendor/MSFT/Policy/Config/MixedReality/NtpClientEnabled

此策略设置指定是否启用 Windows NTP 客户端。

启用 Windows NTP 客户端允许计算机将其计算机时钟与其他 NTP 服务器同步。如果决定使用第三方时间提供程序，则可能需要禁用此服务。

如果启用此策略设置，则可以设置本地计算机时钟以将时间与 NTP 服务器同步。
如果禁用或未配置此策略设置，则本地计算机时钟不会与 NTP 服务器同步时间。

有关详细信息，请参阅 ConfigureNtpClient 策略。

描述框架属性:

属性名	属性值
格式	`chr` (字符串)
访问类型	添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。有关 SyncML 格式的示例，请参阅启用策略。

ADMX 映射：

名称	值
名称	W32TIME_POLICY_ENABLE_NTPCLIENT
友好名称	启用 Windows NTP 客户端
位置	“计算机配置”
路径	系统 > Windows 时间服务 > 时间提供程序
注册表项名称	Software\Policies\Microsoft\W32time\TimeProviders\NtpClient
注册表值名称	启用
ADMX 文件名	W32Time.admx

示例：

以下示例 XML 字符串显示用于启用此策略的值：

<enabled/>

PreferLogonAsOtherUser

范围	版本	适用的操作系统
✅ 设备 ❌ 用户	❌ 专业版 ❌ 企业版 ❌ 教育版 ❌ Windows SE ❌ IoT 企业版/IoT 企业版 LTSC	✅Windows 11版本 22H2 [10.0.22621] 及更高版本

./Device/Vendor/MSFT/Policy/Config/MixedReality/PreferLogonAsOtherUser

此策略配置 Sign-In 应用是否应优先显示“其他用户”面板而不是用户。

描述框架属性:

属性名	属性值
格式	`int`
访问类型	添加、删除、获取、替换
默认值	0

允许的值:

值	说明
0(默认值)	已禁用。
1	已启用。

RequireStartIconHold

范围	版本	适用的操作系统
✅ 设备 ❌ 用户	❌ 专业版 ❌ 企业版 ❌ 教育版 ❌ Windows SE ❌ IoT 企业版/IoT 企业版 LTSC	✅Windows 11版本 22H2 [10.0.22621] 及更高版本

./Device/Vendor/MSFT/Policy/Config/MixedReality/RequireStartIconHold

此策略设置控制是否需要按“开始”图标 2 秒钟才能打开“开始”菜单。

描述框架属性:

属性名	属性值
格式	`int`
访问类型	添加、删除、获取、替换
默认值	0

允许的值:

值	说明
0(默认值)	不需要按“开始”图标 2 秒钟。
1	要求按“开始”图标 2 秒钟。

RequireStartIconVisible

范围	版本	适用的操作系统
✅ 设备 ❌ 用户	❌ 专业版 ❌ 企业版 ❌ 教育版 ❌ Windows SE ❌ IoT 企业版/IoT 企业版 LTSC	✅Windows 11版本 22H2 [10.0.22621] 及更高版本

./Device/Vendor/MSFT/Policy/Config/MixedReality/RequireStartIconVisible

此策略设置控制在点击“开始”菜单时是否需要查看“开始”图标。

描述框架属性:

属性名	属性值
格式	`int`
访问类型	添加、删除、获取、替换
默认值	0

允许的值:

值	说明
0(默认值)	点击时无需查看“开始”图标。
1	点击时需要查看“开始”图标。

SkipCalibrationDuringSetup

范围	版本	适用的操作系统
✅ 设备 ❌ 用户	❌ 专业版 ❌ 企业版 ❌ 教育版 ❌ Windows SE ❌ IoT 企业版/IoT 企业版 LTSC	✅ [10.0.20348] 及更高版本

./Device/Vendor/MSFT/Policy/Config/MixedReality/SkipCalibrationDuringSetup

此策略配置设备是否会在设备设置和首次用户设置期间引导用户完成眼动跟踪校准过程。

如果启用此策略，设备在设备设置和首次用户设置期间不会显示眼动跟踪校准过程。请注意，在用户完成校准过程之前，目视跟踪在设备上不起作用。如果应用需要眼动跟踪，并且用户尚未完成校准过程，系统会提示用户执行此操作。

注意

用户仍可以从“设置”应用校准其设备。

描述框架属性:

属性名	属性值
格式	`int`
访问类型	添加、删除、获取、替换
默认值	0

允许的值:

值	说明
0(默认值)	目视跟踪校准过程将在设备设置和首次用户设置期间显示。
1	在设备设置和首次用户设置期间，不会显示眼动跟踪校准过程。

SkipTrainingDuringSetup

范围	版本	适用的操作系统
✅ 设备 ❌ 用户	❌ 专业版 ❌ 企业版 ❌ 教育版 ❌ Windows SE ❌ IoT 企业版/IoT 企业版 LTSC	✅ [10.0.20348] 及更高版本

./Device/Vendor/MSFT/Policy/Config/MixedReality/SkipTrainingDuringSetup

此策略配置设备是否会在设备设置和首次用户设置期间引导用户完成训练过程。

如果启用此策略，设备将不会在设备设置和首次用户设置期间显示训练过程。如果用户希望完成该训练过程，用户可以启动“提示”应用。

它跳过了与蜂鸟和“开始”菜单训练交互的训练体验。用户仍可以从“提示”应用了解这些移动控件。

描述框架属性:

属性名	属性值
格式	`int`
访问类型	添加、删除、获取、替换
默认值	0

允许的值:

值	说明
0(默认值)	在设备设置和首次用户设置期间，将显示训练过程。
1	在设备设置和首次用户设置期间，不会显示训练过程。

VisitorAutoLogon

范围	版本	适用的操作系统
✅ 设备 ❌ 用户	❌ 专业版 ❌ 企业版 ❌ 教育版 ❌ Windows SE ❌ IoT 企业版/IoT 企业版 LTSC	✅ [10.0.20348] 及更高版本

./Device/Vendor/MSFT/Policy/Config/MixedReality/VisitorAutoLogon

此策略控制访问者用户是否会自动登录。如果已针对访问者用户创建了分配的访问权限配置文件，则只能创建并登录访问者用户。仅当之前没有其他用户登录设备时，访问者用户才会自动登录。

描述框架属性:

属性名	属性值
格式	`int`
访问类型	添加、删除、获取、替换
默认值	0

允许的值:

值	说明
0(默认值)	访问者用户不会自动登录。
1	访问者用户将自动登录。

VolumeButtonDisabled

范围	版本	适用的操作系统
✅ 设备 ❌ 用户	❌ 专业版 ❌ 企业版 ❌ 教育版 ❌ Windows SE ❌ IoT 企业版/IoT 企业版 LTSC	✅Windows 10版本 2004 [10.0.19041] 及更高版本

./Device/Vendor/MSFT/Policy/Config/MixedReality/VolumeButtonDisabled

此策略设置控制按下音量按钮是否更改音量。它仅影响 HoloLens 上的音量，而当它与其他按钮一起使用时，它不会影响按钮的功能，以用于其他目的。

描述框架属性:

属性名	属性值
格式	`int`
访问类型	添加、删除、获取、替换
默认值	0

允许的值:

值	说明
0(默认值)	按下音量按钮即可更改音量。
1	按下音量按钮无法更改音量。

策略配置服务提供程序

通过

策略 CSP - MixedReality

AADGroupMembershipCacheValidityInDays

AllowCaptivePortalBeforeLogon

AllowLaunchUriInSingleAppKiosk

AutoLogonUser

AutomaticDisplayAdjustment

AutoUnlock

BrightnessButtonDisabled

ConfigureDeviceStandbyAction

ConfigureDeviceStandbyActionTimeout

ConfigureMovingPlatform

ConfigureNtpClient

ConfigureSharedAccount

DisallowNetworkConnectivityPassivePolling

EnableStartMenuSingleHandGesture

EnableStartMenuVoiceCommand

EnableStartMenuWristTap

EyeTrackingCalibrationPrompt

FallbackDiagnostics

HeadTrackingMode

ManualDownDirectionDisabled

MicrophoneDisabled

NtpClientEnabled

PreferLogonAsOtherUser

RequireStartIconHold

RequireStartIconVisible

SkipCalibrationDuringSetup

SkipTrainingDuringSetup

VisitorAutoLogon

VolumeButtonDisabled

反馈

其他资源

通过

策略 CSP - MixedReality

AADGroupMembershipCacheValidityInDays

AllowCaptivePortalBeforeLogon

AllowLaunchUriInSingleAppKiosk

AutoLogonUser

AutomaticDisplayAdjustment

AutoUnlock

BrightnessButtonDisabled

ConfigureDeviceStandbyAction

ConfigureDeviceStandbyActionTimeout

ConfigureMovingPlatform

ConfigureNtpClient

ConfigureSharedAccount

DisallowNetworkConnectivityPassivePolling

EnableStartMenuSingleHandGesture

EnableStartMenuVoiceCommand

EnableStartMenuWristTap

EyeTrackingCalibrationPrompt

FallbackDiagnostics

HeadTrackingMode

ManualDownDirectionDisabled

MicrophoneDisabled

NtpClientEnabled

PreferLogonAsOtherUser

RequireStartIconHold

RequireStartIconVisible

SkipCalibrationDuringSetup

SkipTrainingDuringSetup

VisitorAutoLogon

VolumeButtonDisabled

相关文章

反馈

其他资源