Поставщик служб CSP политики — ADMX_PowerShellExecutionPolicy
Совет
Этот CSP содержит политики, поддерживаемые ADMX, для включения или отключения которых требуется специальный формат SyncML. Необходимо указать тип данных в SyncML как <Format>chr</Format>. Дополнительные сведения см. в разделе Общие сведения о политиках на основе ADMX.
Полезные данные SyncML должны быть в кодировке XML; Для этой кодирования XML существуют различные сетевые кодировщики, которые можно использовать. Чтобы избежать кодирования полезных данных, можно использовать CDATA, если mdm поддерживает их. Дополнительные сведения см. в разделе Разделы CDATA.
EnableModuleLogging
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ✅ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅ Windows 10 версии 2004 с KB5005101 [10.0.19041.1202] и более поздних версий ✅ Windows 10 версии 20H2 с KB5005101 [10.0.19042.1202] и более поздних версий ✅ Windows 10 версии 21H1 с KB5005101 [10.0.19043.1202] и более поздних версий ✅ Windows 11 версии 21H2 [10.0.22000] и более поздних версий |
./User/Vendor/MSFT/Policy/Config/ADMX_PowerShellExecutionPolicy/EnableModuleLogging
./Device/Vendor/MSFT/Policy/Config/ADMX_PowerShellExecutionPolicy/EnableModuleLogging
Этот параметр политики позволяет включить ведение журнала для модулей Windows PowerShell.
Если этот параметр политики включен, события выполнения конвейера для членов указанных модулей записываются в журнал Windows PowerShell в средстве просмотра событий. Включение этого параметра политики для модуля эквивалентно присвоению свойству LogPipelineExecutionDetails модуля значения True.
Если этот параметр политики отключен, ведение журнала событий выполнения будет отключено для всех модулей Windows PowerShell. Отключение этого параметра политики для модуля эквивалентно присвоению свойству LogPipelineExecutionDetails модуля значения False.
Если этот параметр политики не настроен, свойство LogPipelineExecutionDetails модуля или оснастки определяет, регистрируются ли события выполнения модуля или оснастки. По умолчанию свойство LogPipelineExecutionDetails всех модулей и оснастки имеет значение False.
Чтобы добавить модули и оснастки в список параметров политики, нажмите кнопку Показать, а затем введите имена модулей в списке. Модули и оснастки в списке должны быть установлены на компьютере.
Примечание.
Этот параметр политики существует как в конфигурации компьютера, так и в конфигурации пользователя в редакторе групповой политики. Параметр политики "Конфигурация компьютера" имеет приоритет над параметром политики "Конфигурация пользователя".
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат |
chr (строка) |
| Тип доступа | Добавить, удалить, получить, заменить |
Совет
Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.
Сопоставление ADMX:
| Имя | Значение |
|---|---|
| Имя | EnableModuleLogging |
| Понятное имя | Включение ведения журнала модулей |
| Location | Конфигурация компьютера и пользователя |
| Путь | Компоненты > Windows Windows Windows PowerShell |
| Имя раздела реестра | Software\Policies\Microsoft\Windows\PowerShell\ModuleLogging |
| Имя значения реестра | EnableModuleLogging |
| Имя файла ADMX | PowerShellExecutionPolicy.admx |
EnableScripts
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ✅ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅ Windows 10 версии 2004 с KB5005101 [10.0.19041.1202] и более поздних версий ✅ Windows 10 версии 20H2 с KB5005101 [10.0.19042.1202] и более поздних версий ✅ Windows 10 версии 21H1 с KB5005101 [10.0.19043.1202] и более поздних версий ✅ Windows 11 версии 21H2 [10.0.22000] и более поздних версий |
./User/Vendor/MSFT/Policy/Config/ADMX_PowerShellExecutionPolicy/EnableScripts
./Device/Vendor/MSFT/Policy/Config/ADMX_PowerShellExecutionPolicy/EnableScripts
Этот параметр политики позволяет настроить политику выполнения скриптов, контролируя, какие скрипты разрешено выполнять.
- Если этот параметр политики включен, скрипты, выбранные в раскрывающемся списке, могут выполняться.
Параметр политики "Разрешить только подписанные скрипты" позволяет скриптам выполняться только в том случае, если они подписаны доверенным издателем.
Параметр политики "Разрешить локальные скрипты и удаленные подписанные скрипты" позволяет выполнять любые локальные scrips; Скрипты, исходящие из Интернета, должны быть подписаны доверенным издателем.
Параметр политики "Разрешить все скрипты" позволяет выполнять все скрипты.
- Если этот параметр политики отключен, выполнение скриптов запрещено.
Примечание.
Этот параметр политики существует в разделе "Конфигурация компьютера" и "Конфигурация пользователя" в редакторе локальной групповой политики. "Конфигурация компьютера" имеет приоритет над "Конфигурация пользователя".
- Если этот параметр политики отключен или не настроен, он возвращается к параметру предпочтения для каждого компьютера; значение по умолчанию, если это не настроено, — "Скрипты не разрешены".
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат |
chr (строка) |
| Тип доступа | Добавить, удалить, получить, заменить |
Совет
Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.
Сопоставление ADMX:
| Имя | Значение |
|---|---|
| Имя | EnableScripts |
| Понятное имя | Включение выполнения скриптов |
| Location | Конфигурация компьютера и пользователя |
| Путь | Компоненты > Windows Windows Windows PowerShell |
| Имя раздела реестра | Software\Policies\Microsoft\Windows\PowerShell |
| Имя значения реестра | EnableScripts |
| Имя файла ADMX | PowerShellExecutionPolicy.admx |
EnableTranscripting
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ✅ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅ Windows 10 версии 2004 с KB5005101 [10.0.19041.1202] и более поздних версий ✅ Windows 10 версии 20H2 с KB5005101 [10.0.19042.1202] и более поздних версий ✅ Windows 10 версии 21H1 с KB5005101 [10.0.19043.1202] и более поздних версий ✅ Windows 11 версии 21H2 [10.0.22000] и более поздних версий |
./User/Vendor/MSFT/Policy/Config/ADMX_PowerShellExecutionPolicy/EnableTranscripting
./Device/Vendor/MSFT/Policy/Config/ADMX_PowerShellExecutionPolicy/EnableTranscripting
Этот параметр политики позволяет записывать входные и выходные данные команд Windows PowerShell в текстовые расшифровки.
Если этот параметр политики включен, Windows PowerShell включит расшифровку для Windows PowerShell, интегрированной среды сценариев Windows PowerShell и любых других приложений, использующих подсистему Windows PowerShell. По умолчанию Windows PowerShell записывает выходные данные расшифровки в каталог "Мои документы" каждого пользователя с именем файла, включающим "PowerShell_transcript", а также именем компьютера и временем запуска. Включение этой политики эквивалентно вызову командлета Start-Transcript в каждом сеансе Windows PowerShell.
Если этот параметр политики отключен, расшифровка приложений на основе PowerShell по умолчанию отключена, хотя транскрибирование по-прежнему можно включить с помощью командлета Start-Transcript.
Если вы используете параметр OutputDirectory для включения ведения журнала расшифровки в общем расположении, обязательно ограничьте доступ к этому каталогу, чтобы запретить пользователям просматривать расшифровки других пользователей или компьютеров.
Примечание.
Этот параметр политики существует как в конфигурации компьютера, так и в конфигурации пользователя в редакторе групповой политики. Параметр политики "Конфигурация компьютера" имеет приоритет над параметром политики "Конфигурация пользователя".
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат |
chr (строка) |
| Тип доступа | Добавить, удалить, получить, заменить |
Совет
Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.
Сопоставление ADMX:
| Имя | Значение |
|---|---|
| Имя | EnableTranscripting |
| Понятное имя | Включение транскрибирования PowerShell |
| Location | Конфигурация компьютера и пользователя |
| Путь | Компоненты > Windows Windows Windows PowerShell |
| Имя раздела реестра | Software\Policies\Microsoft\Windows\PowerShell\Transcription |
| Имя значения реестра | EnableTranscripting |
| Имя файла ADMX | PowerShellExecutionPolicy.admx |
EnableUpdateHelpDefaultSourcePath
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ✅ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅ Windows 10 версии 2004 с KB5005101 [10.0.19041.1202] и более поздних версий ✅ Windows 10 версии 20H2 с KB5005101 [10.0.19042.1202] и более поздних версий ✅ Windows 10 версии 21H1 с KB5005101 [10.0.19043.1202] и более поздних версий ✅ Windows 11 версии 21H2 [10.0.22000] и более поздних версий |
./User/Vendor/MSFT/Policy/Config/ADMX_PowerShellExecutionPolicy/EnableUpdateHelpDefaultSourcePath
./Device/Vendor/MSFT/Policy/Config/ADMX_PowerShellExecutionPolicy/EnableUpdateHelpDefaultSourcePath
Этот параметр политики позволяет задать значение по умолчанию для параметра SourcePath в командлете Update-Help.
Если этот параметр политики включен, командлет Update-Help будет использовать указанное значение в качестве значения по умолчанию для параметра SourcePath. Это значение по умолчанию можно переопределить, указав другое значение с помощью параметра SourcePath в командлете Update-Help.
Если этот параметр политики отключен или не настроен, этот параметр политики не задает значение по умолчанию для параметра SourcePath командлета Update-Help.
Примечание.
Этот параметр политики существует как в конфигурации компьютера, так и в конфигурации пользователя в редакторе групповой политики. Параметр политики "Конфигурация компьютера" имеет приоритет над параметром политики "Конфигурация пользователя".
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат |
chr (строка) |
| Тип доступа | Добавить, удалить, получить, заменить |
Совет
Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.
Сопоставление ADMX:
| Имя | Значение |
|---|---|
| Имя | EnableUpdateHelpDefaultSourcePath |
| Понятное имя | Задайте исходный путь по умолчанию для Update-Help |
| Location | Конфигурация компьютера и пользователя |
| Путь | Компоненты > Windows Windows Windows PowerShell |
| Имя раздела реестра | Software\Policies\Microsoft\Windows\PowerShell\UpdatableHelp |
| Имя значения реестра | EnableUpdateHelpDefaultSourcePath |
| Имя файла ADMX | PowerShellExecutionPolicy.admx |