In qualità di amministratore che gestisce i dispositivi Microsoft Windows 10 o Windows 11 dell'organizzazione con la gestione dei dispositivi Windows di Google, puoi aggiungere impostazioni personalizzate. Queste impostazioni ti consentono di controllare le impostazioni dei dispositivi dalla Console di amministrazione. Questo articolo fornisce le informazioni necessarie per configurare molte impostazioni personalizzate comuni.
Nota: le seguenti informazioni vengono fornite per praticità e riferimento, ma Microsoft potrebbe modificare il comportamento di queste impostazioni.
Prima di applicare queste impostazioni
- Consulta la documentazione di Microsoft. I link sono forniti nelle seguenti descrizioni delle impostazioni in Nome.
- Verifica il comportamento prima di applicare queste impostazioni in produzione.
Gestione dispositivi
Impedire agli utenti di annullare la registrazione di un dispositivoNome: AllowManualMDMUnenrollment
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Experience/AllowManualMDMUnenrollment
Tipo di dati: numero intero
Valore: 0 = Blocca l'annullamento della registrazione da parte degli utenti, 1 = Consenti agli utenti di annullare la registrazione (impostazione predefinita). Nota: se il valore è impostato su 0, anche gli account utente con accesso come amministratore locale non possono annullare la registrazione del dispositivo. Per annullare la registrazione di un dispositivo quando il valore è impostato su 0, utilizza la Console di amministrazione. Scopri come
Sicurezza
Impedire agli utenti di modificare le impostazioni VPNNome: AllowVPN
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Settings/AllowVPN
Tipo di dati: numero intero
Valore: 0 = Blocca le modifiche degli utenti alle impostazioni VPN, 1 = Consenti agli utenti di modificare le impostazioni VPN (impostazione predefinita)
Nome: PageVisibilityList
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Settings/PageVisibilityList
Tipo di dati: stringa
Valore: specifica la pagina da mostrare o nascondere utilizzando i prefissi showonly: o hide:. Ad esempio, per nascondere le impostazioni VPN, utilizza hide:network-vpn. Il valore predefinito è una stringa vuota, che mostra tutte le pagine.
Per un elenco completo delle pagine che puoi mostrare o nascondere, consulta la documentazione Microsoft. Inserisci solo la seconda parte dell'URI della pagina, non il prefisso ms-settings:.
Nome: AllowAutoPlay
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Settings/AllowAutoPlay
Tipo di dati: numero intero
Valore: 0 = Blocca le modifiche degli utenti, 1 = Consenti agli utenti di modificare le impostazioni di riproduzione automatica (impostazione predefinita)
Per impostare un timeout, devi anche attivare in modo esplicito il blocco del dispositivo:
- Imposta il timeout per inattività:
Nome: MaxInactivityTimeDeviceLock
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/DeviceLock/MaxInactivityTimeDeviceLock
Tipo di dati: numero intero
Valore: 0 - 999, 0 = Nessun timeout (impostazione predefinita)
- Attiva il blocco del dispositivo.
Nome: AllowUsersToConnectRemotely
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/AllowUsersToConnectRemotely
Tipo di dati: stringa
Valore: per bloccare l'accesso tramite Desktop remoto, inserisci <disabled />.
Per configurare le impostazioni per le password e il blocco del dispositivo, necessario che questa impostazione sia selezionata.
Nota: quando attivi in modo esplicito il blocco del dispositivo, Microsoft applica alcuni requisiti delle password. Ti consigliamo di leggere la documentazione relativa all'impostazione.
Nome: DevicePasswordEnabled
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/DeviceLock/DevicePasswordEnabled
Tipo di dati: Intero
Valore: 0 = Attivato (valore predefinito), 1 = Disattivato
Hardware e rete
Configurare profili Wi-FiNome: WlanXml
OMA-URI: ./Vendor/MSFT/WiFi/Profile/<Enter SSID>/WlanXml
Sostituisci <Enter SSID> con il nome della rete Wi-Fi.
Tipo di dati: stringa (XML)
Valore: carica un file XML nel formato illustrato di seguito. Puoi creare il file XML a partire da una connessione Wi-Fi esistente oppure modificare il modello di esempio riportato più avanti. Aggiorna i parametri di rete in base alle necessità, come indicato di seguito:
SSID(in<name>): inserisci il nome della rete Wi-Fi.Password(in<keyMaterial>): se utilizzi una password per l'autenticazione sul Wi-Fi, inseriscila. Se utilizzi un tipo di autenticazione diverso, scopri come formattarlo in WLAN_profile Schema Elements.- In
<connectionMode>, inserisciautoper fare in modo che il dispositivo si connetta automaticamente alla rete Wi-Fi omanualper richiedere la connessione manuale da parte dell'utente.
Per informazioni dettagliate sui parametri e le opzioni, consulta la documentazione Microsoft in WLAN_profile Schema Elements.
<?xml version="1.0"?>
<WLANProfile xmlns="http://www.microsoft.com/networking/WLAN/profile/v1">
<name>SSID</name>
<SSIDConfig>
<SSID>
<name>SSID</name>
</SSID>
</SSIDConfig>
<connectionType>ESS</connectionType>
<connectionMode>auto</connectionMode>
<MSM>
<security>
<authEncryption>
<authentication>WPA2PSK</authentication>
<encryption>AES</encryption>
<useOneX>false</useOneX>
</authEncryption>
<sharedKey>
<keyType>passPhrase</keyType>
<protected>false</protected>
<keyMaterial>Password</keyMaterial>
</sharedKey>
</security>
</MSM>
</WLANProfile>
Nome: AllowCamera
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Camera/AllowCamera
Tipo di dati: numero intero
Valore: 0 = Disattiva fotocamera, 1 = Attiva fotocamera (impostazione predefinita)
Nome: AllowStorageCard
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/System/AllowStorageCard
Tipo di dati: numero intero
Valore: 0 = Disattiva le unità USB e blocca l'utilizzo delle schede SD, 1 = Abilita le unità USB e consenti le schede SD (impostazione predefinita)
Nome: AllowAdvertising
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Bluetooth/AllowAdvertising
Tipo di dati: numero intero
Valore: 0 = Disattiva gli annunci. Il dispositivo non può essere rilevato dai dispositivi Bluetooth. 1 = Attiva gli annunci. Il dispositivo può essere rilevato dai dispositivi Bluetooth (impostazione predefinita).
Nome: AllowBluetooth
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowBluetooth
Tipo di dati: numero intero
Valore: 0 = Disattiva Bluetooth, 2 = Attiva Bluetooth (impostazione predefinita)
Nome: RemovableDiskDenyWriteAccess
OMA-URI: ./[Device|User]/Vendor/MSFT/Policy/Config/Storage/RemovableDiskDenyWriteAccess
Tipo di dati: numero intero
Valore: 0 = Consenti l'accesso in scrittura ai dischi rimovibili (impostazione predefinita), 1 = Blocca l'accesso in scrittura ai dischi rimovibili
Nome: PreventAddingNewPrinters
OMA-URI: ./User/Vendor/MSFT/Policy/Config/Education/PreventAddingNewPrinters
Tipo di dati: numero intero
Valore: 0 = Consenti all'utente di aggiungere stampanti (impostazione predefinita), 1 = Disattiva l'aggiunta di stampanti e scanner
Software
Disattivare CortanaNome: AllowCortana
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Experience/AllowCortana
Tipo di dati: numero intero
Valore: 0 = Disattiva Cortana, 1 = Attiva Cortana (impostazione predefinita)
Nome: AllowWindowsSpotlight
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Experience/AllowWindowsSpotlight
Tipo di dati: numero intero
Valore: 0 = Disattiva notifiche Contenuti in evidenza, 1 = Attiva notifiche Contenuti in evidenza (impostazione predefinita)
Nome: AllowAllTrustedApps
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowAllTrustedApps
Tipo di dati: numero intero
Valore: 0 = Blocca app non provenienti dal Microsoft Store, 1 = Consenti tutte le app, 65535 = Non configurato (impostazione predefinita)
Nome: DisableOneDriveFileSync
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/System/DisableOneDriveFileSync
Tipo di dati: numero intero
Valore: 0 = Consenti l'accesso allo spazio di archiviazione dei file OneDrive (impostazione predefinita), 1 = Blocca l'accesso allo spazio di archiviazione dei file OneDrive
I servizi per i giochi avanzati potrebbero inviare dati a Microsoft o ai publisher dei giochi.
Nome: AllowAdvancedGamingServices
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Games/AllowAdvancedGamingServices
Tipo di dati: numero intero
Valore: 0 = Blocca servizi per i giochi avanzati, 1 = Consenti servizi per i giochi avanzati (impostazione predefinita)
Nome: Policy (parte di AppLocker CSP)
OMA-URI: ./Vendor/MSFT/AppLocker/ApplicationLaunchRestrictions/<Enter Grouping>/[EXE | StoreApps | MSI | Script | DLL]/Policy
Tipo di dati: stringa (XML)
Valore: un file XML che specifica l'applicazione e i gruppi o gli utenti a cui si applica il criterio. Per le istruzioni, vedi Bloccare le applicazioni mediante impostazioni personalizzate.
Personalizzazione
Impostare l'immagine desktopNome: DesktopImageUrl
OMA-URI: ./Vendor/MSFT/Personalization/DesktopImageUrl
Tipo di dati: stringa
Valore: l'URL di un'immagine, ad esempio https://www.azienda.it/immaginedesktop.JPG o file:///c:/immagini/immaginedesktop.jpg.
Nome: LockScreenImageUrl
OMA-URI: ./Vendor/MSFT/Personalization/LockScreenImageUrl
Tipo di dati: stringa
Valore: l'URL di un'immagine, ad esempio https://www.azienda.it/immaginedesktop.JPG o file:///c:/immagini/immaginedesktop.jpg.
Privacy
Ignorare la schermata di configurazione delle impostazioni della privacy
Google, Google Workspace e marchi e loghi correlati sono marchi di Google LLC. Tutti gli altri nomi di società e prodotti sono marchi delle rispettive società a cui sono associati.
