原則 CSP - ADMX_MMCSnapins

提示

此 CSP 包含 ADMX 支持的原則，需要特殊 SyncML 格式才能啟用或停用。 您必須在 SyncML 中將資料型態指定為 <Format>chr</Format>。 如需詳細資訊，請 參閱瞭解 ADMX 支持的原則。

SyncML 的承載必須是 XML 編碼;針對此 XML 編碼，您可以使用各種在線編碼器。 若要避免編碼承載，如果您的 MDM 支援 CDATA，您可以使用 CDATA。 如需詳細資訊，請參閱 CDATA 區段。

MMC_ActiveDirDomTrusts

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_ActiveDirDomTrusts

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_ActiveDirDomTrusts
易記名稱	Active Directory 網域和信任
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{EBC53A38-A23F-11D0-B09B-00C04FD8DCA6}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_ActiveDirSitesServices

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_ActiveDirSitesServices

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_ActiveDirSitesServices
易記名稱	Active Directory 月臺和服務
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{D967F824-9968-11D0-B936-00C04FD8D5B0}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_ActiveDirUsersComp

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_ActiveDirUsersComp

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_ActiveDirUsersComp
易記名稱	Active Directory 用戶和計算機
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{E355E538-1C2E-11D0-8C37-00C04FD8FE93}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_ADMComputers_1

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_ADMComputers_1

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_ADMComputers_1
易記名稱	計算機 (系統管理範本)
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元 > 組策略 > 組策略嵌入式管理單元擴充功能
登錄機碼名稱	Software\Policies\Microsoft\MMC{0F6B957D-509E-11D1-A7CC-0000F87571E3}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_ADMComputers_2

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_ADMComputers_2

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_ADMComputers_2
易記名稱	計算機 (系統管理範本)
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式 > 管理單元組策略 > 原則嵌入式管理單元擴充功能集合
登錄機碼名稱	Software\Policies\Microsoft\MMC{B6F9C8AE-EF3A-41C8-A911-37370C331DD4}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_ADMUsers_1

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_ADMUsers_1

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_ADMUsers_1
易記名稱	系統管理範本 (使用者)
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元 > 組策略 > 組策略嵌入式管理單元擴充功能
登錄機碼名稱	Software\Policies\Microsoft\MMC{0F6B957E-509E-11D1-A7CC-0000F87571E3}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_ADMUsers_2

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_ADMUsers_2

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_ADMUsers_2
易記名稱	系統管理範本 (使用者)
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式 > 管理單元組策略 > 原則嵌入式管理單元擴充功能集合
登錄機碼名稱	Software\Policies\Microsoft\MMC{B6F9C8AF-EF3A-41C8-A911-37370C331DD4}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_ADSI

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_ADSI

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_ADSI
易記名稱	ADSI 編輯
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{1C5DACFA-16BA-11D2-81D0-0000F87A7AA3}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_AppleTalkRouting

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_AppleTalkRouting

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_AppleTalkRouting
易記名稱	AppleTalk 路由
位置	使用者設定
路徑	> MMC_RESTRICT延伸模組嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{1AA7F83C-C7F5-11D0-A376-00C04FC9DA04}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_AuthMan

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_AuthMan

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_AuthMan
易記名稱	授權管理員
位置	使用者設定
路徑	> MMC_RESTRICT延伸模組嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{1F5EEC01-1214-4D94-80C5-4BDCD2014DDD}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_CertAuth

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_CertAuth

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_CertAuth
易記名稱	證書頒發機構單位
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{de751566-4cc6-11d1-8ca0-00c04fc297eb}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_CertAuthPolSet

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_CertAuthPolSet

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_CertAuthPolSet
易記名稱	證書頒發機構單位原則設定
位置	使用者設定
路徑	> MMC_RESTRICT延伸模組嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{3F276EB4-70EE-11D1-8A0F-00C04FB93753}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_Certs

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_Certs

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_Certs
易記名稱	憑證
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{53D6AB1D-2488-11D1-A28C-00C04FB94F17}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_CertsTemplate

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_CertsTemplate

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_CertsTemplate
易記名稱	證書範本
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{A994E107-6854-4F3D-917C-E6F01670F6D3}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_ComponentServices

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_ComponentServices

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_ComponentServices
易記名稱	元件服務
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{C9BC92DF-5B9A-11D1-8F00-00C04FC2C17B}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_ComputerManagement

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_ComputerManagement

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_ComputerManagement
易記名稱	電腦管理
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{58221C67-EA27-11CF-ADCF-00AA00A80033}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_ConnectionSharingNAT

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_ConnectionSharingNAT

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_ConnectionSharingNAT
易記名稱	線上共用 (NAT)
位置	使用者設定
路徑	> MMC_RESTRICT延伸模組嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{C2FE450B-D6C2-11D0-A37B-00C04FC9DA04}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_DCOMCFG

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_DCOMCFG

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_DCOMCFG
易記名稱	DCOM 組態延伸模組
位置	使用者設定
路徑	> MMC_RESTRICT延伸模組嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{9EC88934-C774-11d1-87F4-00C04FC2C17B}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_DeviceManager_1

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_DeviceManager_1

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_DeviceManager_1
易記名稱	[裝置管理員]
位置	使用者設定
路徑	> MMC_RESTRICT延伸模組嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{90087284-d6d6-11d0-8353-00a0c90640bf}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_DeviceManager_2

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_DeviceManager_2

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_DeviceManager_2
易記名稱	[裝置管理員]
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{74246bfc-4c96-11d0-aif-0020af6b0b7a}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_DFS

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_DFS

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_DFS
易記名稱	分散式文件系統
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{677A2D94-28D9-11D1-A95B-008048918FB1}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_DHCPRelayMgmt

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_DHCPRelayMgmt

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_DHCPRelayMgmt
易記名稱	DHCP 轉送管理
位置	使用者設定
路徑	> MMC_RESTRICT延伸模組嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{C2FE4502-D6C2-11D0-A37B-00C04FC9DA04}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_DiskDefrag

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_DiskDefrag

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_DiskDefrag
易記名稱	磁碟重組程式
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{43668E21-2636-11D1-A1CE-0080C88593A5}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_DiskMgmt

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_DiskMgmt

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_DiskMgmt
易記名稱	磁碟管理
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{8EAD3A12-B2C1-11d0-83AA-00A0C92C9D5D}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_EnterprisePKI

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_EnterprisePKI

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_EnterprisePKI
易記名稱	企業 PKI
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{634BDE40-E5E1-49A1-B2CD-140FFFC830F9}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_EventViewer_1

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_EventViewer_1

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_EventViewer_1
易記名稱	事件檢視器
位置	使用者設定
路徑	> MMC_RESTRICT延伸模組嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{394C052E-B830-11D0-9A86-00C04FD8DBF7}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_EventViewer_2

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_EventViewer_2

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_EventViewer_2
易記名稱	Windows Vista () 的事件查看器
位置	使用者設定
路徑	> MMC_RESTRICT延伸模組嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC\FX：{b05566ae-fe9c-4363-be05-7a4cbb7cb510}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_EventViewer_3

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_EventViewer_3

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_EventViewer_3
易記名稱	事件檢視器
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{975797FC-4E2A-11D0-B702-00C04FD8DBF7}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_EventViewer_4

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_EventViewer_4

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_EventViewer_4
易記名稱	Windows Vista () 的事件查看器
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC\FX：{b05566ad-fe9c-4363-be05-7a4cbb7cb510}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_FailoverClusters

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_FailoverClusters

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_FailoverClusters
易記名稱	故障轉移叢集管理員
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC\FX：{D2779945-405B-4ACE-8618-508F3E3054AC}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_FAXService

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_FAXService

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_FAXService
易記名稱	FAX 服務
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{753EDB4D-2E1B-11D1-9064-00A0C90AB504}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_FolderRedirection_1

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_FolderRedirection_1

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_FolderRedirection_1
易記名稱	資料夾重新導向
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元 > 組策略 > 組策略嵌入式管理單元擴充功能
登錄機碼名稱	Software\Policies\Microsoft\MMC{88E729D6-BDC1-11D1-BD2A-00C04FB9603F}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_FolderRedirection_2

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_FolderRedirection_2

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_FolderRedirection_2
易記名稱	資料夾重新導向
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式 > 管理單元組策略 > 原則嵌入式管理單元擴充功能集合
登錄機碼名稱	Software\Policies\Microsoft\MMC{c40d66a0-e90c-46c6-aa3b-473e38c72bf2}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_FrontPageExt

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_FrontPageExt

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_FrontPageExt
易記名稱	FrontPage Server 擴充功能
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{FF5903A8-78D6-11D1-92F6-006097B01056}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_GroupPolicyManagementSnapIn

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_GroupPolicyManagementSnapIn

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_GroupPolicyManagementSnapIn
易記名稱	群組原則管理
位置	使用者設定
路徑	MMC > 限制/允許的嵌入式管理單元 > 組策略
登錄機碼名稱	Software\Policies\Microsoft\MMC{E12BBB5D-D59D-4E61-947A-301D25AE8C23}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_GroupPolicySnapIn

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_GroupPolicySnapIn

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_GroupPolicySnapIn
易記名稱	組策略物件編輯器
位置	使用者設定
路徑	MMC > 限制/允許的嵌入式管理單元 > 組策略
登錄機碼名稱	Software\Policies\Microsoft\MMC{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_GroupPolicyTab

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_GroupPolicyTab

允許或禁止在 Active Directory 使用者和電腦及 Active Directory 網站和服務嵌入式管理單元的屬性表中使用 [組策略] 索引標籤。

如果啟用此設定，[Active Directory 使用者和計算機] 和 [Active Directory 網站及服務] 嵌入式管理單元所顯示之網站、網域或組織單位的 [組策略] 索引卷標會顯示在屬性表中。如果您停用設定，這些嵌入式管理單元中不會顯示 [組策略] 索引標籤。

如果未設定此設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否顯示此索引標籤。

• 如果啟用 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者將無法存取 [組策略] 索引標籤。

若要明確允許使用 [組策略] 索引標籤，請啟用此設定。 如果未在) (或停用此設定，則無法存取 [組策略] 索引標籤。

• 如果停用或未設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者將可存取 [組策略] 索引標籤。

若要明確禁止使用 [組策略] 索引標籤，請停用此設定。 如果未 (或啟用) 設定此設定，則可存取 [組策略] 索引標籤。

無法存取 [組策略] 索引標籤時，不會出現在網站、網域或組織單位屬性表中。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_GroupPolicyTab
易記名稱	Active Directory 工具的組策略索引標籤
位置	使用者設定
路徑	MMC > 限制/允許的嵌入式管理單元 > 組策略
登錄機碼名稱	Software\Policies\Microsoft\MMC{D70A2BEA-A63E-11D1-A7D4-0000F87571E3}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_HRA

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_HRA

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_HRA
易記名稱	健康情況註冊授權 (HRA)
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC\FX：{89cc9588-7628-4d29-8e4a-6550d0087059}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_IAS

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_IAS

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_IAS
易記名稱	因特網驗證服務 (IAS)
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{8F8F8DC0-5713-11D1-9551-0060B0576642}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_IASLogging

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_IASLogging

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_IASLogging
易記名稱	IAS 記錄
位置	使用者設定
路徑	> MMC_RESTRICT延伸模組嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{2E19B602-48EB-11d2-83CA-00104BCA42CF}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_IEMaintenance_1

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_IEMaintenance_1

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_IEMaintenance_1
易記名稱	Internet Explorer 維護
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元 > 組策略 > 組策略嵌入式管理單元擴充功能
登錄機碼名稱	Software\Policies\Microsoft\MMC{FC715823-C5FB-11D1-9EEF-00A0C90347FF}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_IEMaintenance_2

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_IEMaintenance_2

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_IEMaintenance_2
易記名稱	Internet Explorer 維護
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式 > 管理單元組策略 > 原則嵌入式管理單元擴充功能集合
登錄機碼名稱	Software\Policies\Microsoft\MMC{d524927d-6c08-46bf-86af-391534d779d3}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_IGMPRouting

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_IGMPRouting

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_IGMPRouting
易記名稱	IGMP 路由
位置	使用者設定
路徑	> MMC_RESTRICT延伸模組嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{C2FE4508-D6C2-11D0-A37B-00C04FC9DA04}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_IIS

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_IIS

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_IIS
易記名稱	因特網資訊服務
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{A841B6C2-7577-11D0-BB1F-00A0C922E79C}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_IndexingService

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_IndexingService

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_IndexingService
易記名稱	索引服務
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{95AD72F0-44CE-11D0-AE29-00AA004B9986}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_IPRouting

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_IPRouting

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_IPRouting
易記名稱	IP 路由
位置	使用者設定
路徑	> MMC_RESTRICT延伸模組嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{C2FE4500-D6C2-11D0-A37B-00C04FC9DA04}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_IpSecManage

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_IpSecManage

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_IpSecManage
易記名稱	IP 安全策略管理
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{DEA8AFA2-CC85-11d0-9CE2-0080C7221EBD}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_IPSecManage_GP

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_IPSecManage_GP

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_IPSecManage_GP
易記名稱	IP 安全策略管理
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元 > 組策略 > 組策略嵌入式管理單元擴充功能
登錄機碼名稱	Software\Policies\Microsoft\MMC{DEA8AFA0-CC85-11d0-9CE2-0080C7221EBD}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_IpSecMonitor

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_IpSecMonitor

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_IpSecMonitor
易記名稱	IP 安全性監視器
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{57C596D0-9370-40C0-BA0D-AB491B63255D}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_IPXRIPRouting

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_IPXRIPRouting

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_IPXRIPRouting
易記名稱	IPX RIP 路由
位置	使用者設定
路徑	> MMC_RESTRICT延伸模組嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{90810502-38F1-11D1-9345-00C04FC9DA04}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_IPXRouting

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_IPXRouting

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_IPXRouting
易記名稱	IPX 路由
位置	使用者設定
路徑	> MMC_RESTRICT延伸模組嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{90810500-38F1-11D1-9345-00C04FC9DA04}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_IPXSAPRouting

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_IPXSAPRouting

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_IPXSAPRouting
易記名稱	IPX SAP 路由
位置	使用者設定
路徑	> MMC_RESTRICT延伸模組嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{90810504-38F1-11D1-9345-00C04FC9DA04}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_LocalUsersGroups

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_LocalUsersGroups

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_LocalUsersGroups
易記名稱	本機使用者和群組
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{5D6179C8-17EC-11D1-9AA9-00C04FD8FE93}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_LogicalMappedDrives

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_LogicalMappedDrives

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_LogicalMappedDrives
易記名稱	邏輯和對應磁碟驅動器
位置	使用者設定
路徑	> MMC_RESTRICT延伸模組嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{6E8E0081-19CD-11D1-AD91-00AA00B8E05A}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_NapSnap

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_NapSnap

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_NapSnap
易記名稱	NAP 客戶端設定
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC\FX：{a1bc4eca-66b2-44e8-9915-be02e84438ba}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_NapSnap_GP

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_NapSnap_GP

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_NapSnap_GP
易記名稱	NAP 客戶端設定
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元 > 組策略 > 組策略嵌入式管理單元擴充功能
登錄機碼名稱	Software\Policies\Microsoft\MMC\FX：{a1bc4ecb-66b2-44e8-9915-be02e84438ba}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_Net_Framework

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_Net_Framework

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_Net_Framework
易記名稱	.Net Framework 組態
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{18BA7139-D98B-43c2-94DA-2604E34E175D}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_NPSUI

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_NPSUI

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_NPSUI
易記名稱	網路原則伺服器 (NPS)
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC\FX：{6630f2d7-bd52-4072-bfa7-863f3d0c5da0}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_OCSP

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_OCSP

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_OCSP
易記名稱	在線回應者
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC\FX：{6d8880af-e518-43a8-986c-1ad21c4c976e}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_OSPFRouting

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_OSPFRouting

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_OSPFRouting
易記名稱	OSPF 路由
位置	使用者設定
路徑	> MMC_RESTRICT延伸模組嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{C2FE4506-D6C2-11D0-A37B-00C04FC9DA04}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_PerfLogsAlerts

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_PerfLogsAlerts

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_PerfLogsAlerts
易記名稱	效能記錄和警示
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{7478EF61-8C46-11d1-8D99-00A0C913CAD4}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_PublicKey

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_PublicKey

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_PublicKey
易記名稱	公鑰原則
位置	使用者設定
路徑	> MMC_RESTRICT延伸模組嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{34AB8E82-C27E-11D1-A6C0-00C04FB94F17}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_QoSAdmission

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_QoSAdmission

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_QoSAdmission
易記名稱	QoS 許可控制
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{FD57D297-4FD9-11D1-854E-00C04FC31FD3}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_RAS_DialinUser

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_RAS_DialinUser

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_RAS_DialinUser
易記名稱	RAS 對話框 - 用戶節點
位置	使用者設定
路徑	> MMC_RESTRICT延伸模組嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{B52C1E50-1DD2-11D1-BC43-00C04FC31FD3}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_RemoteAccess

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_RemoteAccess

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_RemoteAccess
易記名稱	遠端存取
位置	使用者設定
路徑	> MMC_RESTRICT延伸模組嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{5880CD5C-8EC0-11d1-9570-0060B0576642}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_RemoteDesktop

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_RemoteDesktop

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_RemoteDesktop
易記名稱	遠端桌面
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{3D5D035E-7721-4B83-A645-6C07A3D403B7}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_RemStore

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_RemStore

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_RemStore
易記名稱	卸除式存放裝置
位置	使用者設定
路徑	> MMC_RESTRICT延伸模組嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{243E20B0-48ED-11D2-97DA-00A024D77700}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_ResultantSetOfPolicySnapIn

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_ResultantSetOfPolicySnapIn

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_ResultantSetOfPolicySnapIn
易記名稱	原則嵌入式管理單元的結果集
位置	使用者設定
路徑	MMC > 限制/允許的嵌入式管理單元 > 組策略
登錄機碼名稱	Software\Policies\Microsoft\MMC{6DC3804B-7212-458D-ADB0-9A07E2AE1FA2}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_RIPRouting

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_RIPRouting

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_RIPRouting
易記名稱	RIP 路由
位置	使用者設定
路徑	> MMC_RESTRICT延伸模組嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{C2FE4504-D6C2-11D0-A37B-00C04FC9DA04}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_RIS

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_RIS

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_RIS
易記名稱	遠端安裝服務
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元 > 組策略 > 組策略嵌入式管理單元擴充功能
登錄機碼名稱	Software\Policies\Microsoft\MMC{3060E8CE-7020-11D2-842D-00C04FA372D4}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_Routing

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_Routing

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_Routing
易記名稱	路由
位置	使用者設定
路徑	> MMC_RESTRICT延伸模組嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{DAB1A262-4FD7-11D1-842C-00C04FB6C218}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_RRA

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_RRA

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_RRA
易記名稱	路由和遠端訪問
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{1AA7F839-C7F5-11D0-A376-00C04FC9DA04}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_RSM

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_RSM

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_RSM
易記名稱	卸除式記憶體管理
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{3CB6973D-3E6F-11D0-95DB-00A024D77700}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_SCA

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_SCA

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_SCA
易記名稱	安全性設定和分析
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{011BE22D-E453-11D1-945A-00C04FB984F9}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_ScriptsMachine_1

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_ScriptsMachine_1

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_ScriptsMachine_1
易記名稱	指令碼 (啟動/關機)
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元 > 組策略 > 組策略嵌入式管理單元擴充功能
登錄機碼名稱	Software\Policies\Microsoft\MMC{40B6664F-4972-11D1-A7CA-0000F87571E3}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_ScriptsMachine_2

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_ScriptsMachine_2

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_ScriptsMachine_2
易記名稱	指令碼 (啟動/關機)
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式 > 管理單元組策略 > 原則嵌入式管理單元擴充功能集合
登錄機碼名稱	Software\Policies\Microsoft\MMC{40B66660-4972-11d1-A7CA-0000F87571E3}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_ScriptsUser_1

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_ScriptsUser_1

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_ScriptsUser_1
易記名稱	登入/註銷 (腳本)
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元 > 組策略 > 組策略嵌入式管理單元擴充功能
登錄機碼名稱	Software\Policies\Microsoft\MMC{40B66650-4972-11D1-A7CA-0000F87571E3}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_ScriptsUser_2

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_ScriptsUser_2

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_ScriptsUser_2
易記名稱	登入/註銷 (腳本)
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式 > 管理單元組策略 > 原則嵌入式管理單元擴充功能集合
登錄機碼名稱	Software\Policies\Microsoft\MMC{40B66661-4972-11d1-A7CA-0000F87571E3}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_SecuritySettings_1

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_SecuritySettings_1

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_SecuritySettings_1
易記名稱	安全性設定
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元 > 組策略 > 組策略嵌入式管理單元擴充功能
登錄機碼名稱	Software\Policies\Microsoft\MMC{803E14A0-B4FB-11D0-A0D0-00A0C90F574B}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_SecuritySettings_2

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_SecuritySettings_2

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_SecuritySettings_2
易記名稱	安全性設定
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式 > 管理單元組策略 > 原則嵌入式管理單元擴充功能集合
登錄機碼名稱	Software\Policies\Microsoft\MMC{fe883157-cebd-4570-b7a2-e4fe06abe626}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_SecurityTemplates

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_SecurityTemplates

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_SecurityTemplates
易記名稱	安全性範本
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{5ADF5BF6-E452-11D1-945A-00C04FB984F9}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_SendConsoleMessage

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_SendConsoleMessage

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_SendConsoleMessage
易記名稱	傳送主控台訊息
位置	使用者設定
路徑	> MMC_RESTRICT延伸模組嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{B1AFF7D0-0C49-11D1-BB12-00C04FC9A3A3}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_ServerManager

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_ServerManager

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_ServerManager
易記名稱	伺服器管理員
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC\FX：{18ea3f92-d6aa-41d9-a205-2023400c8fbb}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_ServiceDependencies

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_ServiceDependencies

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_ServiceDependencies
易記名稱	服務相依性
位置	使用者設定
路徑	> MMC_RESTRICT延伸模組嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{BD95BA60-2E26-AAD1-AD99-00AA00B8E05A}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_Services

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_Services

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_Services
易記名稱	服務
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{58221C66-EA27-11CF-ADCF-00AA00A80033}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_SharedFolders

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_SharedFolders

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_SharedFolders
易記名稱	共用資料夾
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{58221C65-EA27-11CF-ADCF-00AA00A80033}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_SharedFolders_Ext

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_SharedFolders_Ext

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_SharedFolders_Ext
易記名稱	共用資料夾Ext
位置	使用者設定
路徑	> MMC_RESTRICT延伸模組嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{58221C69-EA27-11CF-ADCF-00AA00A80033}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_SMTPProtocol

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_SMTPProtocol

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_SMTPProtocol
易記名稱	SMTP 通訊協定
位置	使用者設定
路徑	> MMC_RESTRICT延伸模組嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{03f1f940-a0f2-11d0-bb77-00aa00a1eab7}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_SNMP

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_SNMP

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_SNMP
易記名稱	SNMP
位置	使用者設定
路徑	> MMC_RESTRICT延伸模組嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{7AF60DD3-4979-11D1-8A6C-00C04FC33566}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_SoftwareInstalationComputers_1

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_SoftwareInstalationComputers_1

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_SoftwareInstalationComputers_1
易記名稱	軟體安裝 (電腦)
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元 > 組策略 > 組策略嵌入式管理單元擴充功能
登錄機碼名稱	Software\Policies\Microsoft\MMC{942A8E4F-A261-11D1-A760-00C04FB9603F}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_SoftwareInstalationComputers_2

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_SoftwareInstalationComputers_2

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_SoftwareInstalationComputers_2
易記名稱	軟體安裝 (電腦)
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式 > 管理單元組策略 > 原則嵌入式管理單元擴充功能集合
登錄機碼名稱	Software\Policies\Microsoft\MMC{7E45546F-6D52-4D10-B702-9C2E67232E62}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_SoftwareInstallationUsers_1

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_SoftwareInstallationUsers_1

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_SoftwareInstallationUsers_1
易記名稱	軟體安裝 (使用者)
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元 > 組策略 > 組策略嵌入式管理單元擴充功能
登錄機碼名稱	Software\Policies\Microsoft\MMC{BACF5C8A-A3C7-11D1-A760-00C04FB9603F}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_SoftwareInstallationUsers_2

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_SoftwareInstallationUsers_2

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_SoftwareInstallationUsers_2
易記名稱	軟體安裝 (使用者)
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式 > 管理單元組策略 > 原則嵌入式管理單元擴充功能集合
登錄機碼名稱	Software\Policies\Microsoft\MMC{1BC972D6-555C-4FF7-BE2C-C584021A0A6A}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_SysInfo

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_SysInfo

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_SysInfo
易記名稱	系統資訊
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{45ac8c63-23e2-11d1-a696-00c04fd58bc3}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_SysProp

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_SysProp

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_SysProp
易記名稱	[系統內容]
位置	使用者設定
路徑	> MMC_RESTRICT延伸模組嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{0F3621F1-23C6-11D1-AD97-00AA00B88E5A}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_Telephony

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_Telephony

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_Telephony
易記名稱	Telephony
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{E26D02A0-4C1F-11D1-9AA1-00C04FC3357A}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_TerminalServices

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_TerminalServices

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_TerminalServices
易記名稱	遠端桌面服務設定
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{B91B6008-32D2-11D2-9888-00A0C925F917}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_TPMManagement

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_TPMManagement

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_TPMManagement
易記名稱	TPM 管理
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC\FX：{7d3830aa-e69e-4e17-8bd1-1b87b97099da}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_WindowsFirewall

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_WindowsFirewall

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_WindowsFirewall
易記名稱	具有進階安全性的 Windows 防火牆
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC\FX：{b05566ac-fe9c-4368-be02-7a4cbb7cbe11}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_WindowsFirewall_GP

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_WindowsFirewall_GP

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_WindowsFirewall_GP
易記名稱	具有進階安全性的 Windows 防火牆
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元 > 組策略 > 組策略嵌入式管理單元擴充功能
登錄機碼名稱	Software\Policies\Microsoft\MMC{0E752416-F29E-4195-A9DD-7F0D4D5A9D71}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_WiredNetworkPolicy

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_WiredNetworkPolicy

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_WiredNetworkPolicy
易記名稱	有線網路 (IEEE 802.3) 原則
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元 > 組策略 > 組策略嵌入式管理單元擴充功能
登錄機碼名稱	Software\Policies\Microsoft\MMC{06993B16-A5C7-47EB-B61C-B1CB7EE600AC}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_WirelessMon

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_WirelessMon

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_WirelessMon
易記名稱	無線監視器
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{23DC5869-BD9F-46fd-AADD-1F869BA64FC3}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_WirelessNetworkPolicy

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_WirelessNetworkPolicy

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_WirelessNetworkPolicy
易記名稱	無線網路 (IEEE 802.11) 原則
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元 > 組策略 > 組策略嵌入式管理單元擴充功能
登錄機碼名稱	Software\Policies\Microsoft\MMC{2DA6AA7F-8C88-4194-A558-0D36E7FD3E64}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

MMC_WMI

領域	版本	適用的作業系統
❌ 裝置 ✅ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./User/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_WMI

此原則設定允許或禁止使用此嵌入式管理單元。

• 如果您啟用此原則設定，則允許嵌入式管理單元，並可新增至Microsoft管理控制台，或從命令行以獨立控制台執行。

• 如果您停用此原則設定，則禁止嵌入式管理單元，且無法新增至Microsoft管理控制台，或從命令行以獨立控制台執行。 顯示錯誤訊息，指出原則禁止使用此嵌入式管理單元。

• 如果未設定此原則設定，[將使用者限制為明確允許的嵌入式管理單元清單] 設定會決定是否允許或禁止此嵌入式管理單元。

• 如果已啟用原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，使用者就無法使用任何嵌入式管理單元，但明確允許的使用者除外。 若要明確允許使用此嵌入式管理單元，請啟用此原則設定。

• 如果未設定或停用此原則設定，則禁止此嵌入式管理單元。

• 如果停用或未設定原則設定 [將使用者限制為明確允許的嵌入式管理單元清單]，則使用者可以使用任何嵌入式管理單元，但明確禁止的嵌入式管理單元除外。 若要明確禁止使用此嵌入式管理單元，請停用此原則設定。

• 如果未設定或啟用此原則設定，則允許嵌入式管理單元。

禁止嵌入式管理單元時，它不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。 此外，當使用者開啟包含禁止嵌入式管理單元的控制台檔案時，主控台檔案會開啟，但禁止的嵌入式管理單元不會出現。

描述架構屬性:

屬性名稱	屬性值
格式	chr (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱	值
名稱	MMC_WMI
易記名稱	WMI 控制件
位置	使用者設定
路徑	MMC > 受限制/允許的嵌入式管理單元
登錄機碼名稱	Software\Policies\Microsoft\MMC{5C659257-E236-11D2-8899-00104B2AFB46}
登錄值名稱	Restrict_Run
ADMX 檔案名稱	MMCSnapins.admx

相關文章

原則設定服務提供者