Política CSP – ADMX_GroupPolicy

2 AllowX/ForestPolicy/and/RUP

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/AllowX-ForestPolicy-and-RUP

Essa configuração de política permite o processamento de políticas com base no usuário, perfis de usuário móvel e scripts de logon de objeto de usuário para logons interativos entre florestas.

Essa configuração de política afeta todas as contas de usuário que fazem logon interativamente em um computador em uma floresta diferente quando há uma relação de confiança entre florestas ou uma relação de confiança de floresta bidirecional.

• Se você não definir esta configuração de política:

• Nenhuma configuração de política baseada no usuário é aplicada da floresta do usuário.

• Os usuários não recebem seus perfis móveis; Eles recebem um perfil local no computador da floresta local. Uma mensagem de aviso é exibida para o usuário e uma mensagem de log de eventos (1529) é postada.

• O processamento de Política de Grupo de loopback é aplicado, usando os Objetos de Política de Grupo (GPOs) que têm como escopo o computador.

• Uma mensagem de log de eventos (1109) é postada, informando que o loopback foi invocado no modo Substituir.

• Se você ativar essa configuração de diretiva, o comportamento será exatamente o mesmo do Windows 2000: a diretiva de usuário será aplicada, e um perfil de usuário móvel será permitido na floresta confiável.

• Se você desabilitar essa configuração de política, o comportamento será o mesmo como se não estivesse configurada.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

CorpConnSyncWaitTime

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/CorpConnSyncWaitTime

Essa configuração de política especifica por quanto tempo a Política de Grupo deve aguardar as notificações de conectividade do local de trabalho durante o processamento da política de inicialização. Se o processamento da política de inicialização for síncrono, o computador será bloqueado até que a conectividade do local de trabalho esteja disponível ou o tempo de espera seja atingido. Se o processamento da política de inicialização for assíncrono, o computador não será bloqueado e o processamento da política ocorrerá em segundo plano. Em ambos os casos, definir essa configuração de política substitui qualquer tempo de espera calculado pelo sistema.

• Se você habilitar essa configuração de política, a Política de Grupo usará esse tempo de espera máximo configurado administrativamente para conectividade no local de trabalho e substituirá qualquer tempo de espera padrão ou calculado pelo sistema.

• Se você desabilitar ou não definir essa configuração de política, a Política de Grupo usará o tempo de espera padrão de 60 segundos em computadores que executam sistemas operacionais Windows maiores do que o Windows 7 configurado para conectividade no local de trabalho.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

CSE_AppMgmt

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/CSE_AppMgmt

Essa configuração de política determina quando as políticas de instalação de software são atualizadas.

Essa configuração de política afeta todas as configurações de política que usam o componente de instalação de software da Política de Grupo, como configurações de política em Configurações de Software\Instalação de Software. Você pode definir a política de instalação de software somente para Objetos de Política de Grupo armazenados no Active Directory, não para Objetos de Política de Grupo no computador local.

Essa configuração de política substitui as configurações personalizadas que o programa que implementa a política de instalação de software definiu quando foi instalado.

• Se você habilitar essa configuração de política, poderá usar as caixas de marca fornecidas para alterar as opções.

• Se você desabilitar ou não definir essa configuração de política, ela não terá efeito sobre o sistema.

A opção "Permitir o processamento em uma conexão de rede lenta" atualiza as políticas mesmo quando a atualização está sendo transmitida por uma conexão de rede lenta, como uma linha telefônica. Atualizações em conexões lentas podem causar atrasos significativos.

A opção "Processar mesmo que os objetos da Política de Grupo não tenham sido alterados" atualiza e reaplica as políticas mesmo que as políticas não tenham sido alteradas. Muitas implementações de configuração de política especificam que elas são atualizadas somente quando alteradas. No entanto, talvez você queira atualizar as configurações de política inalteradas, como reaplicar uma política desejada caso um usuário a tenha alterado.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

CSE_DiskQuota

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/CSE_DiskQuota

Essa configuração de política determina quando as políticas de cota de disco são atualizadas.

Essa configuração de política afeta todas as políticas que usam o componente de cota de disco da Política de Grupo, como as em Configuração do Computador\Modelos Administrativos\Sistema\Cotas de Disco.

Essa configuração de política substitui as configurações personalizadas que o programa que implementa a política de cota de disco definiu quando foi instalado.

• Se você habilitar essa configuração de política, poderá usar as caixas de marca fornecidas para alterar as opções.

• Se você desabilitar ou não definir essa configuração de política, ela não terá efeito sobre o sistema.

A opção "Permitir o processamento em uma conexão de rede lenta" atualiza as políticas mesmo quando a atualização está sendo transmitida por uma conexão de rede lenta, como uma linha telefônica. Atualizações em conexões lentas podem causar atrasos significativos.

A opção "Não aplicar durante o processamento periódico em segundo plano" impede que o sistema atualize as políticas afetadas em segundo plano enquanto o computador está em uso. Quando as atualizações em segundo plano estão desabilitadas, as alterações de política não terão efeito até o próximo logon do usuário ou reinicialização do sistema.

A opção "Processar mesmo que os objetos da Política de Grupo não tenham sido alterados" atualiza e reaplica as políticas mesmo que as políticas não tenham sido alteradas. Muitas implementações de política especificam que elas são atualizadas somente quando alteradas. No entanto, talvez você queira atualizar políticas inalteradas, como reaplicar uma configuração desejada caso um usuário a tenha alterado.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

CSE_EFSRecovery

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/CSE_EFSRecovery

Essa configuração de política determina quando as políticas de criptografia são atualizadas.

Essa configuração de política afeta todas as políticas que usam o componente de criptografia da Política de Grupo, como políticas relacionadas à criptografia em Configurações do Windows\Configurações de Segurança.

Ele substitui as configurações personalizadas que o programa que implementa a política de criptografia definiu quando foi instalado.

• Se você habilitar essa configuração de política, poderá usar as caixas de marca fornecidas para alterar as opções.

• Se você desabilitar ou não definir essa configuração de política, ela não terá efeito sobre o sistema.

A opção "Permitir o processamento em uma conexão de rede lenta" atualiza as políticas mesmo quando a atualização está sendo transmitida por uma conexão de rede lenta, como uma linha telefônica. Atualizações em conexões lentas podem causar atrasos significativos.

A opção "Não aplicar durante o processamento periódico em segundo plano" impede que o sistema atualize as políticas afetadas em segundo plano enquanto o computador está em uso. Quando as atualizações em segundo plano estão desabilitadas, as alterações de política não terão efeito até o próximo logon do usuário ou reinicialização do sistema.

A opção "Processar mesmo que os objetos da Política de Grupo não tenham sido alterados" atualiza e reaplica as políticas mesmo que as políticas não tenham sido alteradas. Muitas implementações de política especificam que elas são atualizadas somente quando alteradas. No entanto, talvez você queira atualizar políticas inalteradas, como reaplicar uma configuração desejada caso um usuário a tenha alterado.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

CSE_FolderRedirection

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/CSE_FolderRedirection

Essa configuração de política determina quando as políticas de redirecionamento de pasta são atualizadas.

Essa configuração de política afeta todas as políticas que usam o componente de redirecionamento de pasta da Política de Grupo, como as em WindowsSettings\Redirecionamento de Pasta. Você só pode definir a política de redirecionamento de pasta para objetos de Política de Grupo, armazenados no Active Directory, não para objetos de Política de Grupo no computador local.

Essa configuração de política substitui as configurações personalizadas que o programa que implementa a configuração de política de redirecionamento de pasta definiu quando foi instalado.

• Se você habilitar essa configuração de política, poderá usar as caixas de marca fornecidas para alterar as opções.

• Se você desabilitar ou não definir essa configuração de política, ela não terá efeito sobre o sistema.

A opção "Permitir o processamento em uma conexão de rede lenta" atualiza as políticas mesmo quando a atualização está sendo transmitida por uma conexão de rede lenta, como uma linha telefônica. Atualizações em conexões lentas podem causar atrasos significativos.

A opção "Processar mesmo que os objetos da Política de Grupo não tenham sido alterados" atualiza e reaplica as políticas mesmo que as políticas não tenham sido alteradas. Muitas implementações de política especificam que elas são atualizadas somente quando alteradas. No entanto, talvez você queira atualizar políticas inalteradas, como reaplicar uma configuração desejada caso um usuário a tenha alterado.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

CSE_IEM

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/CSE_IEM

Essa configuração de política determina quando as políticas de Manutenção do Internet Explorer são atualizadas.

Essa configuração de política afeta todas as políticas que usam o componente de Manutenção do Internet Explorer da Política de Grupo, como as em Configurações do Windows\Manutenção do Internet Explorer.

Essa configuração de política substitui as configurações personalizadas que o programa que implementa a política de Manutenção do Internet Explorer definiu quando foi instalado.

• Se você habilitar essa configuração de política, poderá usar as caixas de marca fornecidas para alterar as opções.

• Se você desabilitar ou não definir essa configuração de política, ela não terá efeito sobre o sistema.

A opção "Permitir o processamento em uma conexão de rede lenta" atualiza as políticas mesmo quando a atualização está sendo transmitida por uma conexão de rede lenta, como uma linha telefônica. Atualizações em conexões lentas podem causar atrasos significativos.

A opção "Não aplicar durante o processamento periódico em segundo plano" impede que o sistema atualize as políticas afetadas em segundo plano enquanto o computador está em uso. Quando as atualizações em segundo plano estão desabilitadas, as alterações de política não terão efeito até o próximo logon do usuário ou reinicialização do sistema.

A opção "Processar mesmo que os objetos da Política de Grupo não tenham sido alterados" atualiza e reaplica as políticas mesmo que as políticas não tenham sido alteradas. Muitas implementações de política especificam que elas são atualizadas somente quando alteradas. No entanto, talvez você queira atualizar políticas inalteradas, como reaplicar uma configuração de política desejada caso um usuário a tenha alterado.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

CSE_IPSecurity

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/CSE_IPSecurity

Essa configuração de diretiva determina quando as diretivas de segurança IP são atualizadas.

Essa configuração de política afeta todas as políticas que usam o componente de segurança IP da Política de Grupo, como as políticas em Configuração do Computador\Configurações do Windows\Configurações de Segurança\Políticas de Segurança de IP no Computador Local.

Essa configuração de política substitui as configurações personalizadas que o programa que implementa a política de segurança IP definiu quando foi instalado.

• Se você habilitar essa configuração de política, poderá usar as caixas de marca fornecidas para alterar as opções.

• Se você desabilitar ou não definir essa configuração de política, ela não terá efeito sobre o sistema.

A opção "Permitir o processamento em uma conexão de rede lenta" atualiza as políticas mesmo quando a atualização está sendo transmitida por uma conexão de rede lenta, como uma linha telefônica. Atualizações em conexões lentas podem causar atrasos significativos.

A opção "Não aplicar durante o processamento periódico em segundo plano" impede que o sistema atualize as políticas afetadas em segundo plano enquanto o computador está em uso. Quando as atualizações em segundo plano estão desabilitadas, as alterações de política não terão efeito até o próximo logon do usuário ou reinicialização do sistema.

A opção "Processar mesmo que os objetos da Política de Grupo não tenham sido alterados" atualiza e reaplica as políticas mesmo que as políticas não tenham sido alteradas. Muitas implementações de política especificam que elas são atualizadas somente quando alteradas. No entanto, talvez você queira atualizar políticas inalteradas, como reaplicar uma configuração de política desejada caso um usuário a tenha alterado.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

CSE_Registry

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/CSE_Registry

Essa configuração de política determina quando as políticas do Registro são atualizadas.

Essa configuração de política afeta todas as políticas na pasta Modelos Administrativos e quaisquer outras políticas que armazenam valores no Registro. Ele substitui as configurações personalizadas que o programa que implementa uma política do Registro definiu quando foi instalado.

• Se você habilitar essa configuração de política, poderá usar as caixas de marca fornecidas para alterar as opções.

• Se você desabilitar ou não definir essa configuração de política, ela não terá efeito sobre o sistema.

A opção "Não aplicar durante o processamento periódico em segundo plano" impede que o sistema atualize as políticas afetadas em segundo plano enquanto o computador está em uso. Quando as atualizações em segundo plano estão desabilitadas, as alterações de política não terão efeito até o próximo logon do usuário ou reinicialização do sistema.

A opção "Processar mesmo que os objetos da Política de Grupo não tenham sido alterados" atualiza e reaplica as políticas mesmo que as políticas não tenham sido alteradas. Muitas implementações de política especificam que elas são atualizadas somente quando alteradas. No entanto, talvez você queira atualizar políticas inalteradas, como reaplicar uma configuração de política desejada caso um usuário a tenha alterado.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

CSE_Scripts

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/CSE_Scripts

Essa configuração de política determina quando as políticas que atribuem scripts compartilhados são atualizadas.

Essa configuração de política afeta todas as políticas que usam o componente de scripts da Política de Grupo, como as em WindowsSettings\Scripts. Ele substitui as configurações personalizadas que o programa que implementa a política de scripts definiu quando foi instalado.

• Se você habilitar essa configuração de política, poderá usar as caixas de marca fornecidas para alterar as opções.

• Se você desabilitar ou não definir essa configuração, ela não terá efeito no sistema.

A opção "Permitir o processamento em uma conexão de rede lenta" atualiza as políticas mesmo quando a atualização está sendo transmitida por uma conexão de rede lenta, como uma linha telefônica. Atualizações em conexões lentas podem causar atrasos significativos.

A opção "Não aplicar durante o processamento periódico em segundo plano" impede que o sistema atualize as políticas afetadas em segundo plano enquanto o computador está em uso. Quando as atualizações em segundo plano estão desabilitadas, as alterações de política não terão efeito até o próximo logon do usuário ou reinicialização do sistema.

A opção "Processar mesmo que os objetos da Política de Grupo não tenham sido alterados" atualiza e reaplica as políticas mesmo que as políticas não tenham sido alteradas. Muitas implementações de política especificam que elas são atualizadas somente quando alteradas. No entanto, talvez você queira atualizar políticas inalteradas, como reaplicar uma configuração de política desejada caso um usuário a tenha alterado.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

CSE_Security

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/CSE_Security

Essa configuração de política determina quando as políticas de segurança são atualizadas.

Essa configuração de política afeta todas as políticas que usam o componente de segurança da Política de Grupo, como as Configurações do Windows\Configurações de Segurança.

Essa configuração de política substitui as configurações personalizadas que o programa que implementa a política de segurança definiu quando foi instalado.

• Se você habilitar essa configuração de política, poderá usar as caixas de marca fornecidas para alterar as opções.

• Se você desabilitar ou não definir essa configuração de política, ela não terá efeito sobre o sistema.

A opção "Não aplicar durante o processamento periódico em segundo plano" impede que o sistema atualize as políticas afetadas em segundo plano enquanto o computador está em uso. Quando as atualizações em segundo plano estão desabilitadas, as alterações de política não terão efeito até o próximo logon do usuário ou reinicialização do sistema.

A opção "Processar mesmo que os objetos da Política de Grupo não tenham sido alterados" atualiza e reaplica as políticas mesmo que as políticas não tenham sido alteradas. Muitas implementações de políticas especificam que elas serão atualizadas somente quando alteradas. No entanto, talvez você queira atualizar políticas inalteradas, como reaplicar uma configuração de política desejada caso um usuário a tenha alterado.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

CSE_Wired

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/CSE_Wired

Essa configuração de política determina quando as políticas que atribuem configurações de rede com fio são atualizadas.

Essa configuração de política afeta todas as políticas que usam o componente de rede com fio da Política de Grupo, como as em Configurações do Windows\Políticas de Rede com Fio.

Ele substitui as configurações personalizadas que o programa que implementa a rede com fio definiu quando foi instalado.

• Se você habilitar essa política, poderá usar as caixas de marca fornecidas para alterar as opções.

• Se você desabilitar essa configuração ou não a definir, ela não terá efeito no sistema.

A opção "Permitir o processamento em uma conexão de rede lenta" atualiza as políticas mesmo quando a atualização está sendo transmitida por uma conexão de rede lenta, como uma linha telefônica. Atualizações em conexões lentas podem causar atrasos significativos.

A opção "Não aplicar durante o processamento periódico em segundo plano" impede que o sistema atualize as políticas afetadas em segundo plano enquanto o computador está em uso. Quando as atualizações em segundo plano estão desabilitadas, as alterações de política não terão efeito até o próximo logon do usuário ou reinicialização do sistema.

A opção "Processar mesmo que os objetos da Política de Grupo não tenham sido alterados" atualiza e reaplica as políticas mesmo que as políticas não tenham sido alteradas. Muitas implementações de política especificam que elas são atualizadas somente quando alteradas. No entanto, talvez você queira atualizar políticas inalteradas, como reaplicar uma configuração desejada caso um usuário a tenha alterado.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

CSE_Wireless

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/CSE_Wireless

Essa configuração de política determina quando as políticas que atribuem configurações de rede sem fio são atualizadas.

Essa configuração de política afeta todas as políticas que usam o componente de rede sem fio da Política de Grupo, como as em WindowsSettings\Políticas de Rede sem Fio.

Ele substitui as configurações personalizadas que o programa que implementa a rede sem fio definiu quando foi instalado.

• Se você habilitar essa política, poderá usar as caixas de marca fornecidas para alterar as opções.

• Se você desabilitar essa configuração ou não a definir, ela não terá efeito no sistema.

A opção "Permitir o processamento em uma conexão de rede lenta" atualiza as políticas mesmo quando a atualização está sendo transmitida por uma conexão de rede lenta, como uma linha telefônica. Atualizações em conexões lentas podem causar atrasos significativos.

A opção "Não aplicar durante o processamento periódico em segundo plano" impede que o sistema atualize as políticas afetadas em segundo plano enquanto o computador está em uso. Quando as atualizações em segundo plano estão desabilitadas, as alterações de política não terão efeito até o próximo logon do usuário ou reinicialização do sistema.

A opção "Processar mesmo que os objetos da Política de Grupo não tenham sido alterados" atualiza e reaplica as políticas mesmo que as políticas não tenham sido alteradas. Muitas implementações de política especificam que elas são atualizadas somente quando alteradas. No entanto, talvez você queira atualizar políticas inalteradas, como reaplicar uma configuração desejada caso um usuário a tenha alterado.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

DenyRsopToInteractiveUser_1

./User/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/DenyRsopToInteractiveUser_1

Essa configuração de política controla a capacidade dos usuários de exibir seus dados do Conjunto de Políticas Resultante (RSoP).

Por padrão, usuários conectados interativamente podem exibir seus próprios dados de RSoP (Conjunto de Políticas Resultante).

• Se você habilitar essa configuração de política, os usuários interativos não poderão gerar dados RSoP.

• Se você desabilitar ou não definir essa configuração de política, os usuários interativos poderão gerar RSoP.

Além disso, consulte a configuração de política "Desativar o conjunto resultante de log de políticas" em Configuração do Computador\Modelos Administrativos\Sistema\Política de Grupo.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

DenyRsopToInteractiveUser_2

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/DenyRsopToInteractiveUser_2

Essa configuração de política controla a capacidade dos usuários de exibir seus dados do Conjunto de Políticas Resultante (RSoP).

Por padrão, usuários conectados interativamente podem exibir seus próprios dados de RSoP (Conjunto de Políticas Resultante).

• Se você habilitar essa configuração de política, os usuários interativos não poderão gerar dados RSoP.

• Se você desabilitar ou não definir essa configuração de política, os usuários interativos poderão gerar RSoP.

Além disso, consulte a configuração de política "Desativar o conjunto resultante de log de políticas" em Configuração do Computador\Modelos Administrativos\Sistema\Política de Grupo.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

DisableAOACProcessing

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/DisableAOACProcessing

Essa configuração de política impede que o Serviço de Cliente da Política de Grupo pare quando ocioso.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

DisableAutoADMUpdate

./User/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/DisableAutoADMUpdate

Impede que o sistema atualize os arquivos de código-fonte de Modelos administrativos automaticamente quando você abre o Editor de objetos da Política de Grupo. Os administradores podem querer usar isso se estiverem preocupados com a quantidade de espaço usado no volume do sistema de um DC.

Por padrão, quando você inicia o Editor de objetos da Política de Grupo, uma comparação de carimbo de data/hora é realizada nos arquivos de origem no diretório %SYSTEMROOT%\inf local e nos arquivos de origem armazenados no GPO. Se os arquivos locais forem mais recentes, eles serão copiados para o GPO.

Alterar o status dessa configuração para Habilitado impedirá que os arquivos de origem sejam copiados para o GPO.

Alterar o status dessa configuração para Desabilitado imporá o comportamento padrão. Files sempre serão copiados para o GPO se tiverem um carimbo de data/hora posterior.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

DisableBackgroundPolicy

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/DisableBackgroundPolicy

Essa configuração de política impede que a Política de Grupo seja atualizada enquanto o computador está em uso. Essa configuração de política se aplica à Política de Grupo para computadores, usuários e controladores de domínio.

• Se você habilitar essa configuração de política, o sistema aguardará até que o usuário atual faça logoff do sistema antes de atualizar as configurações do computador e do usuário.

• Se você desabilitar ou não definir essa configuração de política, as atualizações poderão ser aplicadas enquanto os usuários estiverem trabalhando. A frequência das atualizações é determinada pelas configurações de política "Definir intervalo de atualização da Política de Grupo para computadores" e "Definir intervalo de atualização da Política de Grupo para usuários".

Propriedades da estrutura de descrição:

Mapeamento ADMX:

DisableLGPOProcessing

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/DisableLGPOProcessing

Essa configuração de política impede que Objetos de Política de Grupo Local (GPOs Locais) sejam aplicados.

Por padrão, as configurações de diretiva nos GPOs Locais são aplicadas antes de qualquer configuração de diretiva de GPO baseada em domínio. Essas configurações de política podem ser aplicadas aos usuários e ao computador local. Você pode desabilitar o processamento e a aplicação de todos os GPOs locais para garantir que apenas os GPOs baseados em domínio sejam aplicados.

• Se você habilitar essa configuração de política, o sistema não processará e aplicará quaisquer GPOs locais.

• Se você desabilitar ou não definir essa configuração de política, os GPOs locais continuarão a ser aplicados.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

DisableUsersFromMachGP

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/DisableUsersFromMachGP

Essa configuração de política permite que você controle a capacidade de um usuário de invocar uma atualização de política do computador.

• Se você habilitar essa configuração de política, os usuários não poderão invocar uma atualização da política do computador. A política do computador ainda será aplicada na inicialização ou quando ocorrer uma atualização oficial da política.

• Se você desabilitar ou não definir essa configuração de política, o comportamento padrão será aplicado. Por padrão, a diretiva do computador é aplicada quando o computador é iniciado. Ela também se aplica em um intervalo de atualização especificado ou quando invocada manualmente pelo usuário.

Além disso, consulte a configuração de política "Definir intervalo de atualização da Política de Grupo para computadores" para alterar o intervalo de atualização da política.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

EnableCDP

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/EnableCDP

Essa configuração de política determina se o dispositivo Windows tem permissão para participar de experiências entre dispositivos (experiências de continuação).

• Se você habilitar essa configuração de política, o dispositivo Windows será detectável por outros dispositivos Windows que pertencem ao mesmo usuário e poderá participar de experiências entre dispositivos.

• Se você desabilitar essa configuração de política, o dispositivo Windows não será detectável por outros dispositivos e não poderá participar de experiências entre dispositivos.

• Se você não definir essa configuração de política, o comportamento padrão dependerá da edição do Windows. As alterações nessa política entram em vigor na reinicialização.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

EnableLogonOptimization

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/EnableLogonOptimization

Essa configuração de política permite configurar o comportamento de cache da Política de Grupo.

• Se você habilitar ou não definir essa configuração de política, a Política de Grupo armazenará em cache as informações da política após cada sessão de processamento em segundo plano. Esse cache salva os GPOs aplicáveis e as configurações contidas neles. Quando a Política de Grupo é executada no modo de primeiro plano síncrono, ela se refere a esse cache, que permite que ela seja executada mais rapidamente. Quando o cache é lido, a Política de Grupo tenta entrar em contato com um controlador de domínio de logon para determinar a velocidade do link. Quando a Política de Grupo é executada em segundo plano ou em primeiro plano assíncrono, ela continua baixando a versão mais recente das informações de política e usa uma estimativa de largura de banda para determinar limites de vínculo lento. (Consulte a configuração de política "Configurar Detecção de Link Lento da Política de Grupo" para configurar o comportamento assíncrono em primeiro plano).

O valor do vínculo lento definido nessa configuração de política determina por quanto tempo a Política de Grupo aguardará uma resposta do controlador de domínio antes de relatar a velocidade do link como lenta. O padrão é 500 milissegundos.

O valor de tempo limite definido nessa configuração de política determina por quanto tempo a Política de Grupo aguardará uma resposta do controlador de domínio antes de determinar que não há conectividade de rede. Isso interrompe o processamento atual da Política de Grupo. A Política de Grupo será executada em segundo plano na próxima vez que uma conexão com um controlador de domínio for estabelecida. A definição desse valor muito alto pode resultar em esperas mais longas para o usuário na inicialização ou no logon. O padrão é 5000 milissegundos.

• Se você desabilitar essa configuração de política, o cliente de Política de Grupo não armazenará em cache os GPOs ou configurações aplicáveis contidos nos GPOs. Quando a Política de Grupo é executada de forma síncrona, ela baixa a versão mais recente da política da rede e usa estimativas de largura de banda para determinar limites de vínculo lento. (Consulte a configuração de política "Configurar Detecção de Link Lento da Política de Grupo" para configurar o comportamento assíncrono em primeiro plano).

Propriedades da estrutura de descrição:

Mapeamento ADMX:

EnableLogonOptimizationOnServerSKU

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/EnableLogonOptimizationOnServerSKU

Essa configuração de política permite configurar o comportamento de cache da Política de Grupo em computadores com Windows Server.

• Se você habilitar essa configuração de política, a Política de Grupo armazenará em cache as informações da política após cada sessão de processamento em segundo plano. Esse cache salva os GPOs aplicáveis e as configurações contidas neles. Quando a Política de Grupo é executada no modo de primeiro plano síncrono, ela se refere a esse cache, que permite que ela seja executada mais rapidamente. Quando o cache é lido, a Política de Grupo tenta entrar em contato com um controlador de domínio de logon para determinar a velocidade do link. Quando a Política de Grupo é executada em segundo plano ou em primeiro plano assíncrono, ela continua baixando a versão mais recente das informações de política e usa uma estimativa de largura de banda para determinar limites de vínculo lento. (Consulte a configuração de política "Configurar Detecção de Link Lento da Política de Grupo" para configurar o comportamento assíncrono em primeiro plano).

O valor do vínculo lento definido nessa configuração de política determina por quanto tempo a Política de Grupo aguardará uma resposta do controlador de domínio antes de relatar a velocidade do link como lenta. O padrão é 500 milissegundos.

O valor de tempo limite definido nessa configuração de política determina por quanto tempo a Política de Grupo aguardará uma resposta do controlador de domínio antes de determinar que não há conectividade de rede. Isso interrompe o processamento atual da Política de Grupo. A Política de Grupo será executada em segundo plano na próxima vez que uma conexão com um controlador de domínio for estabelecida. A definição desse valor muito alto pode resultar em esperas mais longas para o usuário na inicialização ou no logon. O padrão é 5000 milissegundos.

• Se você desabilitar ou não definir essa configuração de política, o cliente de Política de Grupo não armazenará em cache os GPOs ou configurações aplicáveis contidos nos GPOs. Quando a Política de Grupo é executada de forma síncrona, ela baixa a versão mais recente da política da rede e usa estimativas de largura de banda para determinar limites de vínculo lento. (Consulte a configuração de política "Configurar Detecção de Link Lento da Política de Grupo" para configurar o comportamento assíncrono em primeiro plano).

Propriedades da estrutura de descrição:

Mapeamento ADMX:

EnableMMX

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/EnableMMX

Essa política permite que os administradores de TI desativem a capacidade de vincular um telefone a um computador para continuar lendo, enviando por email e outras tarefas que exigem a vinculação entre o telefone e o computador.

• Se você habilitar essa configuração de política, o dispositivo Windows poderá se registrar na funcionalidade de vinculação telefone-computador e participar de experiências Continuar no computador.

• Se você desabilitar essa configuração de política, o dispositivo Windows não poderá ser vinculado a telefones, será removido da lista de dispositivos de qualquer telefone vinculado e não poderá participar de experiências Continuar no computador.

• Se você não definir essa configuração de política, o comportamento padrão dependerá da edição do Windows. As alterações nessa política entram em vigor na reinicialização.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

EnforcePoliciesOnly

./User/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/EnforcePoliciesOnly

Essa configuração de política impede que os administradores exibam ou usem as preferências da Política de Grupo.

Um arquivo de administração de Política de Grupo (.adm) pode conter configurações e preferências verdadeiras. As configurações verdadeiras, que têm total suporte da Política de Grupo, devem usar entradas do registro nas subchaves do Registro Software\Policies ou Software\Microsoft\Windows\CurrentVersion\Policies. As preferências, que não têm suporte total, usam entradas do Registro em outras subchaves.

• Se você habilitar essa configuração de política, o comando "Mostrar Somente Políticas" será ativado e os administradores não poderão desativá-lo. Como resultado, o Editor de objetos da Política de Grupo exibe somente configurações verdadeiras; as preferências não são exibidas.

• Se você desabilitar ou não definir essa configuração de política, o comando "Mostrar Somente Políticas" será ativado por padrão, mas os administradores poderão exibir as preferências desativando o comando "Mostrar Somente Políticas".

No Editor de objetos da Política de Grupo, as preferências têm um ícone vermelho para distingui-las das configurações verdadeiras, que têm um ícone azul.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

FontMitigation

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/FontMitigation

Esse recurso de segurança fornece uma configuração global para impedir que programas carreguem fontes não confiáveis. Fontes não confiáveis são qualquer fonte instalada fora do diretório %windir%\Fonts. Esse recurso pode ser configurado para estar em 3 modos: Ativado, Desativado e Auditoria. Por padrão, ele está desativado e nenhuma fonte é bloqueada. Se você não estiver pronto para implantar esse recurso em sua organização, poderá executá-lo no modo de auditoria para ver se o bloqueio de fontes não confiáveis causa problemas de usabilidade ou compatibilidade.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

GPDCOptions

./User/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/GPDCOptions

Esta configuração de diretiva determina qual controlador de domínio o snap-in do Editor de Objeto da Política de Grupo usa.

• Se você habilitar essa configuração, poderá qual controlador de domínio é usado de acordo com estas opções:

"Usar o Controlador de Domínio Primário" indica que o snap-in do Editor de Objeto da Política de Grupo lê e grava as alterações no controlador de domínio designado como o Mestre de Operações PDC para o domínio.

"Herdar de Snap-ins do Active Directory" indica que o snap-in do Editor de Objetos do Política de Grupo lê e grava as alterações no controlador de domínio que os snap-ins Usuários e Computadores do Active Directory ou os Sites e Serviços do Active Directory usam.

"Usar qualquer controlador de domínio disponível" indica que o snap-in Editor de Objeto de Política de Grupo pode ler e gravar alterações em qualquer controlador de domínio disponível.

• Se você desabilitar essa configuração ou não a definir, o snap-in do Editor de Objeto da Política de Grupo usará o controlador de domínio designado como Mestre de Operações PDC para o domínio.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

GPTransferRate_1

./User/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/GPTransferRate_1

Essa configuração de política define uma conexão lenta para fins de aplicação e atualização da Política de Grupo.

Se a taxa na qual os dados são transferidos do controlador de domínio que fornece uma atualização de política para os computadores desse grupo for mais lenta do que a taxa especificada por essa configuração, o sistema considerará a conexão lenta.

A resposta do sistema a uma conexão de política lenta varia entre as políticas. O programa que implementa a política pode especificar a resposta a um link lento. Além disso, as configurações de processamento de políticas nessa pasta permitem substituir as respostas especificadas dos programas para links lentos.

• Se você habilitar esta configuração, poderá, na caixa "Velocidade da conexão", digitar um número decimal entre 0 e 4.294.967.200, indicando uma taxa de transferência em kilobits por segundo. Qualquer conexão mais lenta do que essa taxa é considerada lenta. Se você digitar 0, todas as conexões serão consideradas rápidas.

• Se você desabilitar essa configuração ou não a definir, o sistema usará o valor padrão de 500 kilobits por segundo.

Essa configuração aparece nas pastas Configuração do Computador e Configuração do Usuário. A configuração em Configuração do Computador define um link lento para políticas na pasta Configuração do Computador. A configuração em Configuração do usuário define um link lento para configurações na pasta Configuração do usuário.

Além disso, consulte "Não detectar conexões de rede lentas" e políticas relacionadas em Configuração do Computador\Modelos Administrativos\Sistema\Perfil do Usuário.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

GPTransferRate_2

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/GPTransferRate_2

Essa configuração de política define uma conexão lenta para fins de aplicação e atualização da Política de Grupo.

Se a taxa na qual os dados são transferidos do controlador de domínio que fornece uma atualização de política para os computadores desse grupo for mais lenta do que a taxa especificada por essa configuração, o sistema considerará a conexão lenta.

A resposta do sistema a uma conexão de política lenta varia entre as políticas. O programa que implementa a política pode especificar a resposta a um link lento. Além disso, as configurações de processamento de políticas nessa pasta permitem substituir as respostas especificadas dos programas para links lentos.

• Se você habilitar esta configuração, poderá, na caixa "Velocidade da conexão", digitar um número decimal entre 0 e 4.294.967.200, indicando uma taxa de transferência em kilobits por segundo. Qualquer conexão mais lenta do que essa taxa é considerada lenta. Se você digitar 0, todas as conexões serão consideradas rápidas.

• Se você desabilitar essa configuração ou não a definir, o sistema usará o valor padrão de 500 kilobits por segundo.

Essa configuração aparece nas pastas Configuração do Computador e Configuração do Usuário. A configuração em Configuração do Computador define um link lento para políticas na pasta Configuração do Computador. A configuração em Configuração do usuário define um link lento para configurações na pasta Configuração do usuário.

Além disso, consulte "Não detectar conexões de rede lentas" e políticas relacionadas em Configuração do Computador\Modelos Administrativos\Sistema\Perfil do Usuário.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

GroupPolicyRefreshRate

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/GroupPolicyRefreshRate

Essa configuração de política especifica a frequência com que a Política de Grupo para computadores é atualizada enquanto o computador está em uso (em segundo plano). Essa configuração especifica uma taxa de atualização em segundo plano somente para Políticas de Grupo na pasta Configuração do Computador.

Além das atualizações em segundo plano, a Política de Grupo para o computador é sempre atualizada quando o sistema é iniciado.

Por padrão, a Política de Grupo do computador é atualizada em segundo plano a cada 90 minutos, com um deslocamento aleatório de 0 a 30 minutos.

• Se você habilitar essa configuração, poderá especificar uma taxa de atualização de 0 a 64.800 minutos (45 dias). Se você selecionar 0 minutos, o computador tentará atualizar a Política de Grupo a cada 7 segundos. No entanto, como as atualizações podem interferir no trabalho dos usuários e aumentar o tráfego de rede, intervalos de atualização muito curtos não são apropriados para a maioria das instalações.

• Se você desabilitar essa configuração, a Política de Grupo será atualizada a cada 90 minutos (o padrão). Para especificar que a Política de Grupo nunca deve ser atualizada enquanto o computador estiver em uso, selecione a política "Desativar atualização em segundo plano da Política de Grupo".

A política Definir intervalo de atualização da Política de Grupo para computadores também permite especificar quanto varia o intervalo de atualização real. Para evitar que clientes com o mesmo intervalo de atualização solicitem atualizações simultaneamente, o sistema varia o intervalo de atualização para cada cliente em um número aleatório de minutos. O número digitado na caixa de tempo aleatório define o limite superior para o intervalo de variância. Por exemplo, se você digitar 30 minutos, o sistema selecionará um desvio de 0 a 30 minutos. Digitar um número grande estabelece um intervalo amplo e torna menos provável que as solicitações do cliente se sobreponham. No entanto, as atualizações podem sofrer atrasos significativos.

Esta configuração estabelece a taxa de atualização para a Política de Grupo do computador. Para definir uma taxa de atualização para políticas de usuário, use a configuração "Definir intervalo de atualização da Política de Grupo para usuários" (localizada em Configuração do Usuário\Modelos Administrativos\Sistema\Política de Grupo).

Essa configuração só é usada quando a configuração "Desativar atualização em segundo plano da Política de Grupo" não está habilitada.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

GroupPolicyRefreshRateDC

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/GroupPolicyRefreshRateDC

Essa configuração de política especifica a frequência com que a Política de Grupo é atualizada nos controladores de domínio enquanto eles estão em execução (em segundo plano). As atualizações especificadas por essa configuração ocorrem além das atualizações executadas quando o sistema é iniciado.

Por padrão, a Política de Grupo nos controladores de domínio é atualizada a cada cinco minutos.

• Se você habilitar essa configuração, poderá especificar uma taxa de atualização de 0 a 64.800 minutos (45 dias). Se você selecionar 0 minutos, o controlador de domínio tentará atualizar a Política de Grupo a cada 7 segundos. No entanto, como as atualizações podem interferir no trabalho dos usuários e aumentar o tráfego de rede, intervalos de atualização muito curtos não são apropriados para a maioria das instalações.

• Se você desabilitar ou não definir essa configuração, o controlador de domínio atualizará a Política de Grupo a cada 5 minutos (o padrão). Para especificar que as Políticas de Grupo para usuários nunca devem ser atualizadas enquanto o computador estiver em uso, selecione a configuração "Desativar atualização em segundo plano da Política de Grupo".

Essa configuração também permite especificar quanto varia o intervalo de atualização real. Para impedir que controladores de domínio com o mesmo intervalo de atualização solicitem atualizações simultaneamente, o sistema varia o intervalo de atualização de cada controlador em um número aleatório de minutos. O número digitado na caixa de tempo aleatório define o limite superior para o intervalo de variância. Por exemplo, se você digitar 30 minutos, o sistema selecionará um desvio de 0 a 30 minutos. Digitar um número grande estabelece um intervalo amplo e torna menos provável que as solicitações de atualização se sobreponham. No entanto, as atualizações podem sofrer atrasos significativos.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

GroupPolicyRefreshRateUser

./User/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/GroupPolicyRefreshRateUser

Essa configuração de política especifica a frequência com que a Política de Grupo para usuários é atualizada enquanto o computador está em uso (em segundo plano). Essa configuração especifica uma taxa de atualização em segundo plano somente para as Políticas de Grupo na pasta Configuração do Usuário.

Além das atualizações em segundo plano, a Política de Grupo para usuários é sempre atualizada quando os usuários fazem logon.

Por padrão, a Política de Grupo do usuário é atualizada em segundo plano a cada 90 minutos, com um deslocamento aleatório de 0 a 30 minutos.

• Se você habilitar essa configuração, poderá especificar uma taxa de atualização de 0 a 64.800 minutos (45 dias). Se você selecionar 0 minutos, o computador tentará atualizar a Política de Grupo do usuário a cada 7 segundos. No entanto, como as atualizações podem interferir no trabalho dos usuários e aumentar o tráfego de rede, intervalos de atualização muito curtos não são apropriados para a maioria das instalações.

• Se você desabilitar essa configuração, a Política de Grupo do usuário será atualizada a cada 90 minutos (o padrão). Para especificar que a Política de Grupo para usuários nunca deve ser atualizada enquanto o computador estiver em uso, selecione a configuração "Desativar atualização em segundo plano da Política de Grupo".

Essa configuração também permite especificar quanto varia o intervalo de atualização real. Para evitar que clientes com o mesmo intervalo de atualização solicitem atualizações simultaneamente, o sistema varia o intervalo de atualização para cada cliente em um número aleatório de minutos. O número digitado na caixa de tempo aleatório define o limite superior para o intervalo de variância. Por exemplo, se você digitar 30 minutos, o sistema selecionará um desvio de 0 a 30 minutos. Digitar um número grande estabelece um intervalo amplo e torna menos provável que as solicitações do cliente se sobreponham. No entanto, as atualizações podem sofrer atrasos significativos.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

LogonScriptDelay

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/LogonScriptDelay

Digite "0" para desabilitar o Atraso do Script de Logon.

Essa configuração de política permite configurar por quanto tempo o cliente de Política de Grupo aguarda após o logon antes de executar scripts.

Por padrão, o cliente de Política de Grupo aguarda cinco minutos antes de executar scripts de logon. Isso ajuda a criar um ambiente de área de trabalho responsivo, evitando a contenção de disco.

• Se você habilitar essa configuração de política, a Política de Grupo aguardará o período de tempo especificado antes de executar scripts de logon.

• Se você desabilitar essa configuração de política, a Política de Grupo executará scripts imediatamente após o logon.

• Se você não definir essa configuração de política, a Política de Grupo aguardará cinco minutos antes de executar os scripts de logon.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

NewGPODisplayName

./User/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/NewGPODisplayName

Essa configuração de política permite definir o nome de exibição padrão para novos objetos de Política de Grupo.

Essa configuração permite especificar o nome padrão para novos objetos de Política de Grupo criados a partir de ferramentas de Gerenciamento de Política de Grupo compatíveis com a política, incluindo a guia Política de Grupo nas ferramentas do Active Directory e no navegador do GPO.

O nome de exibição pode conter variáveis de ambiente e pode ter no máximo 255 caracteres.

Se essa configuração for Desabilitada ou Não Configurada, será usado o nome de exibição padrão do objeto Nova Política de Grupo.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

NewGPOLinksDisabled

./User/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/NewGPOLinksDisabled

Essa configuração de política permite que você crie novos links de objeto da Política de Grupo no estado desabilitado.

• Se você habilitar essa configuração, poderá criar todos os novos links de objeto da Política de Grupo no estado desabilitado por padrão. Depois de configurar e testar os novos links de objeto usando uma ferramenta de gerenciamento de Política de Grupo compatível com política, como Usuários e Computadores do Active Directory ou Sites e Serviços do Active Directory, você pode ativar os links de objeto para uso no sistema.

• Se você desabilitar essa configuração ou não a configurar, novos links de objeto da Política de Grupo serão criados no estado habilitado. Se você não quiser que eles sejam efetivos até que sejam configurados e testados, você deve desabilitar o link do objeto.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

OnlyUseLocalAdminFiles

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/OnlyUseLocalAdminFiles

Essa configuração de diretiva permite que você sempre use arquivos ADM locais para o snap-in de Política de Grupo.

Por padrão, quando você edita um GPO (Objeto Política de Grupo) usando o snap-in Editor de Objetos Política de Grupo, os arquivos ADM são carregados desse GPO para o snap-in Editor de Objetos do Política de Grupo. Isso permite que você use a mesma versão dos arquivos ADM usados para criar o GPO durante a edição deste GPO.

Isso leva ao seguinte comportamento:

• Se você criou originalmente o GPO com, por exemplo, um sistema em inglês, o GPO contém arquivos ADM em inglês.

• Se, posteriormente, você editar o GPO de um sistema de idioma diferente, receberá os arquivos ADM em inglês como estavam no GPO.

Você pode alterar esse comportamento usando essa configuração.

• Se você habilitar essa configuração, o snap-in do Editor de Objetos da Política de Grupo sempre usará arquivos ADM locais no diretório %windir%\inf ao editar as GPOs.

Isso leva ao seguinte comportamento:

• Se você tiver criado originalmente o GPO com um sistema em inglês e, em seguida, editar o GPO com um sistema japonês, o snap-in do Editor de Objetos da Política de Grupo usará os arquivos ADM japoneses locais, e você verá o texto em japonês em Modelos Administrativos.

• Se você desabilitar ou não definir essa configuração, o snap-in do Editor de Objetos da Política de Grupo sempre carregará todos os arquivos ADM do GPO real.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

ProcessMitigationOptions

./User/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/ProcessMitigationOptions

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/ProcessMitigationOptions

Esse recurso de segurança fornece um meio de substituir as configurações de MitigationOptions do processo individual. Isso pode ser usado para impor várias políticas de segurança específicas para aplicativos. O nome do aplicativo é especificado como o Nome do valor, incluindo a extensão. O Valor é especificado como um campo de bits com uma série de sinalizadores em posições específicas. Os bits podem ser definidos como 0 (a configuração é forçada), 1 (a configuração é forçada) ou ? (a configuração mantém seu valor existente antes da avaliação do GPO). Os locais de bits reconhecidos são:

PROCESS_CREATION_MITIGATION_POLICY_DEP_ENABLE (0x00000001) Habilita a prevenção de execução de dados (DEP) para o processo filho.

PROCESS_CREATION_MITIGATION_POLICY_DEP_ATL_THUNK_ENABLE (0x00000002) Habilita a emulação de conversão DEP-ATL para o processo filho. A emulação de conversão DEP-ATL faz com que o sistema intercepte falhas NX que se originam da camada de conversão da ATL (Active Template Library).

PROCESS_CREATION_MITIGATION_POLICY_SEHOP_ENABLE (0x00000004) Habilita a proteção de substituição do manipulador de exceção estruturada (SEHOP) para o processo filho. O SEHOP bloqueia explorações que usam a técnica de substituição do SEH (manipulador de exceção estruturada).

PROCESS_CREATION_MITIGATION_POLICY_FORCE_RELOCATE_IMAGES_ALWAYS_ON (0x00000100) A política forçar ASLR (Aleatoriedade de Layout de Espaço de Endereço) recria à força imagens que não são compatíveis com base dinâmica, agindo como se uma colisão de base de imagem tivesse ocorrido no tempo de carregamento. Se forem necessárias realocações, as imagens que não tiverem uma seção de realocação base não serão carregadas.

PROCESS_CREATION_MITIGATION_POLICY_BOTTOM_UP_ASLR_ALWAYS_ON (0x00010000) PROCESS_CREATION_MITIGATION_POLICY_BOTTOM_UP_ASLR_ALWAYS_OFF (0x00020000) A política de randomização de baixo para cima, que inclui opções de randomização de pilha, faz com que um local aleatório seja usado como o endereço de usuário mais baixo.

Por exemplo, para habilitar o PROCESS_CREATION_MITIGATION_POLICY_DEP_ENABLE e PROCESS_CREATION_MITIGATION_POLICY_FORCE_RELOCATE_IMAGES_ALWAYS_ON, desabilitar PROCESS_CREATION_MITIGATION_POLICY_BOTTOM_UP_ASLR_ALWAYS_OFF e deixar todas as outras opções em seus valores padrão, especifique um valor de:

??????????????? 0??????? 1??????? 1

Configurando sinalizadores não especificados aqui para qualquer valor diferente de ? resulta em comportamento indefinido.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

ResetDfsClientInfoDuringRefreshPolicy

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/ResetDfsClientInfoDuringRefreshPolicy

Habilitar essa configuração fará com que o Cliente de Política de Grupo se conecte ao mesmo controlador de domínio para compartilhamentos DFS que está sendo usado para o Active Directory.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

RSoPLogging

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/RSoPLogging

Essa configuração permite que você habilite ou desabilite o log RSoP (Conjunto de Políticas Resultante) em um computador cliente.

O RSoP registra informações sobre as configurações da Política de Grupo que foram aplicadas ao cliente. Essas informações incluem detalhes como quais objetos de Política de Grupo (GPO) foram aplicados, de onde vieram e as configurações de extensão do lado do cliente incluídas.

• Se você habilitar essa configuração, o log RSoP será desabilitado.

• Se você desabilitar ou não definir essa configuração, o log RSoP será ativado. Por padrão, o log RSoP está sempre ativado.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

SlowLinkDefaultForDirectAccess

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/SlowLinkDefaultForDirectAccess

Essa configuração de política permite que um administrador defina a conexão de Acesso Direto a ser considerada uma conexão de rede rápida para fins de aplicação e atualização da Política de Grupo.

Quando a Política de Grupo detecta a velocidade da largura de banda de uma conexão de Acesso Direto, a detecção às vezes pode falhar ao fornecer qualquer informação de velocidade da largura de banda. Se a Política de Grupo detectar uma velocidade de largura de banda, a Política de Grupo seguirá as regras normais para avaliar se a conexão de Acesso Direto é uma conexão de rede rápida ou lenta. Se nenhuma velocidade de largura de banda for detectada, a Política de Grupo usará como padrão uma conexão de rede lenta. Essa configuração de política permite ao administrador a opção de substituir o padrão para conexão de rede lenta e, em vez disso, usar uma conexão de rede rápida por padrão no caso de nenhuma velocidade de largura de banda de rede ser determinada.

• Se você habilitar essa política, quando a Política de Grupo não puder determinar a velocidade da largura de banda no Acesso Direto, a Política de Grupo avaliará a conexão de rede como um link rápido e processará todas as extensões do lado do cliente.

• Se você desabilitar essa configuração ou não a definir, a Política de Grupo avaliará a conexão de rede como um link lento e processará somente as extensões do lado do cliente configuradas para processar em um link lento.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

SlowlinkDefaultToAsync

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/SlowlinkDefaultToAsync

Essa política direciona o processamento da Política de Grupo para ignorar o processamento de qualquer extensão do lado do cliente que exija processamento síncrono (ou seja, se os computadores aguardam que a rede seja totalmente inicializada durante a inicialização do computador e o logon do usuário) quando uma conexão de rede lenta é detectada.

• Se você habilitar essa configuração de política, quando uma conexão de rede lenta for detectada, o processamento da Política de Grupo sempre será executado de maneira assíncrona.

Os computadores cliente não aguardam que a rede seja totalmente inicializada na inicialização e no logon. Os usuários existentes serão conectados usando credenciais armazenadas em cache, o que resultará em tempos de logon mais curtos. A Política de Grupo será aplicada em segundo plano depois que a rede se tornar disponível.

Observe que, como essa é uma atualização em segundo plano, as extensões que exigem processamento síncrono, como Instalação de Software, Redirecionamento de Pasta e extensão de preferência Mapas de Unidade, não serão aplicadas.

Observação Há duas condições que farão com que a Política de Grupo seja processada de forma síncrona, mesmo que essa configuração de política esteja habilitada:

1 - Na primeira inicialização do computador após o computador cliente ter ingressado no domínio.

2 - Se a configuração de política "Sempre aguardar a rede na inicialização e logon do computador" estiver habilitada.

• Se você desabilitar ou não definir essa configuração de política, a detecção de uma conexão de rede lenta não afetará se o processamento da Política de Grupo será síncrono ou assíncrono.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

SyncWaitTime

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/SyncWaitTime

Essa configuração de política especifica por quanto tempo a Política de Grupo deve aguardar as notificações de disponibilidade da rede durante o processamento da política de inicialização. Se o processamento da política de inicialização for síncrono, o computador será bloqueado até que a rede esteja disponível ou o tempo de espera padrão seja atingido. Se o processamento da política de inicialização for assíncrono, o computador não será bloqueado e o processamento da política ocorrerá em segundo plano. Em ambos os casos, definir essa configuração de política substitui qualquer tempo de espera calculado pelo sistema.

• Se você habilitar essa configuração de política, a Política de Grupo usará esse tempo de espera máximo configurado administrativamente e substituirá qualquer tempo de espera padrão ou calculado pelo sistema.

• Se você desabilitar ou não definir essa configuração de política, a Política de Grupo usará o tempo de espera padrão de 30 segundos em computadores que executam o sistema operacional Windows Vista.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

UserPolicyMode

./Device/Vendor/MSFT/Policy/Config/ADMX_GroupPolicy/UserPolicyMode

Essa configuração de diretiva direciona o sistema para aplicar o conjunto de objetos de Política de Grupo do computador a qualquer usuário que faça logon em um computador afetado por essa configuração. Ele se destina a computadores de uso especial, como aqueles em locais públicos, laboratórios e salas de aula, onde você deve modificar a configuração do usuário com base no computador que está sendo usado.

Por padrão, os Objetos de Política de Grupo do usuário determinam quais configurações de usuário se aplicam.

• Se essa configuração estiver habilitada, quando um usuário fizer logon nesse computador, os Objetos de Política de Grupo do computador determinarão qual conjunto de Objetos de Política de Grupo se aplica.

• Se você habilitar essa configuração, poderá selecionar um dos seguintes modos na caixa Modo:

"Substituir" indica que as configurações de usuário definidas nos Objetos de Política de Grupo do computador substituem as configurações de usuário normalmente aplicadas ao usuário.

"Mesclar" indica que as configurações do usuário definidas nos Objetos da Política de Grupo do computador e as configurações do usuário normalmente aplicadas ao usuário são combinadas. Se as configurações entrarem em conflito, as configurações do usuário nos Objetos de Política de Grupo do computador terão precedência sobre as configurações normais do usuário.

• Se você desabilitar essa configuração ou não a definir, os Objetos de Política de Grupo do usuário determinarão quais configurações de usuário serão aplicadas.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Artigos relacionados

Provedor de serviço da configuração de política