当前位置: 首页 > 其它资源 > 正文
下载并安装适用于 Windows 11 版本 21H2 的管理 (Admx) 模板

下载并安装适用于 Windows 11 版本 21H2 的管理 (Admx) 模板

作者:大眼仔~旭 日期:2个月前 (10-16) 评论:0 条

摘要:Microsoft 已发布适用于 Windows 11 的管理模板(也称为 ADMX)。与每个新版本的 Windows 一样,Windows 11 都带有自己的一组管理模板。 如果您已经升级到 Windows 11,您可以使用下面给出的指南在您的 PC 上下载并安装这些模板。 如果您是连接到 Active Direct…

Microsoft 已发布适用于 Windows 11 的管理模板(也称为 ADMX)。与每个新版本的 Windows 一样,Windows 11 都带有自己的一组管理模板。 如果您已经升级到 Windows 11,您可以使用下面给出的指南在您的 PC 上下载并安装这些模板。

如果您是连接到 Active Directory 的系统管理员,管理模板可以让您更好地控制您的计算机或整个计算机域。 这使您可以在应用更多策略时获得对每个设备的更多控制。

这些模板与以下操作系统兼容:

Windows 11,10, 8, 8.1, and 7.
Windows Server 2022, 2019, 2016, 2012, 2012 R2, 2008 R2.

Windows 11 版本 21H2 管理模板中的新增功能

ADMX 模板可下载以下语言版本:
cs-CZ 捷克 – 捷克共和国
da-DK 丹麦语 – 丹麦
de-DE 德语 – 德国
el-GR 希腊语 – 希腊
en-US 英语 – 美国
es-ES 西班牙语 – 西班牙
fi-FL 芬兰语 – 芬兰
fr-FR 法语 – 法国
hu-HU 匈牙利语 – 匈牙利
it-IT 意大利语 – 意大利
ja-JP 日语 – 日本
ko-KR 韩语 – 韩国
nb-NO 挪威语 (Bokmål) – 挪威
nl-NL 荷兰语 – 荷兰
pl-PL 波兰语 – 波兰
pt-BR 葡萄牙语 – 巴西
pt-PT 葡萄牙语 – 葡萄牙
ru-RU 俄语 – 俄罗斯
sv-SE 瑞典语 – 瑞典
tr-TR 土耳其语 – 土耳其
zh-CN 中文 – 中国
zh-TW 中文 – 中国台湾

但是,新闻和兴趣模板目前仅提供英语版本。微软表示,一旦上述模板支持更多语言,他们将重新发布模板。

使用这些 ADMX 模板将以下组策略设置添加到操作系统中:

位置 策略路径 策略设置名称
机器 Control Panel\Personalization 防止锁屏背景运动
机器 Control Panel\Regional and Language Options 限制语言包和语言功能安装
机器 MS Security Guide 将打印驱动程序安装限制为管理员
机器 Network\DNS Client 配置 DNS over HTTPS (DoH) 名称解析
机器 Printers 启用设备控制打印限制
机器 Printers 认可的 USB 连接打印设备列表
机器 Start Menu and Taskbar 从“开始”菜单显示或隐藏“最常用”列表
机器 Start Menu and Taskbar\Notifications 为 WNS FQDN 启用组策略
机器 System\Device Installation\Device Installation Restrictions 在所有设备匹配条件中应用允许和阻止设备安装策略的分层评估顺序
机器 System\Filesystem\NTFS 启用 NTFS 非分页池使用
机器 System\Filesystem\NTFS NTFS 默认层
机器 System\Filesystem\NTFS NTFS 并行刷新阈值
机器 System\Filesystem\NTFS NTFS 并行刷新工作线程
机器 System\Kerberos 允许在登录期间检索云 Kerberos 票证
机器 System\Net Logon\DC Locator DNS Records 注册域控制器 SRV 记录时使用小写 DNS 主机名
机器 System\Security Account Manager 在身份验证期间配置对 ROCA 易受攻击的 WHfB 密钥的验证
机器 Windows Components\App Package Deployment 归档不常用的应用程序
机器 Windows Components\App Package Deployment 不允许侧载应用在后台自动更新
机器 Windows Components\App Package Deployment 不允许旁加载的应用程序在计量网络的后台自动更新
机器 Windows Components\App Privacy 允许 Windows 应用程序截取各种窗口或显示的屏幕截图
机器 Windows Components\App Privacy 允许 Windows 应用关闭屏幕截图边框
机器 Windows Components\Chat 配置任务栏上的聊天图标
机器 Windows Components\Cloud Content 关闭云消费者账户状态内容
机器 Windows Components\Data Collection and Preview Builds 禁用 OneSettings 下载
机器 Windows Components\Data Collection and Preview Builds 启用 OneSettings 审核
机器 Windows Components\Data Collection and Preview Builds 限制诊断日志收集
机器 Windows Components\Data Collection and Preview Builds 限制转储收集
机器 Windows Components\Human Presence 强制即时锁定
机器 Windows Components\Human Presence 强制即时唤醒
机器 Windows Components\Human Presence 锁定超时
机器 Windows Components\Internet Explorer 通过 MSHTML/WebOC 加载 JScript9Legacy 代替 JScript 来替换 JScript。
机器 Windows Components\Microsoft Defender Antivirus 配置计划任务时间随机化窗口
机器 Windows Components\Microsoft Defender Antivirus 定义复制支持日志文件的目录路径
机器 Windows Components\Microsoft Defender Antivirus\Device Control 定义设备控制策略组
机器 Windows Components\Microsoft Defender Antivirus\Device Control 定义设备控制策略规则
机器 Windows Components\Microsoft Defender Antivirus\Exclusions IP 地址排除
机器 Windows Components\Microsoft Defender Antivirus\Microsoft Defender Exploit Guard\Network Protection 此设置控制是否允许在 Windows Server 上将网络保护配置为阻止或审核模式。
机器 Windows Components\Microsoft Defender Antivirus\Network Inspection System 此设置控制用于网络保护的数据报处理。
机器 Windows Components\Microsoft Defender Antivirus\Real-time Protection 开启脚本扫描
机器 Windows Components\Microsoft Defender Antivirus\Security Intelligence Updates 允许 Microsoft Defender 防病毒软件通过计量连接进行更新和通信。
机器 Windows Components\Remote Desktop Services\Remote Desktop Session Host\Device and Resource Redirection 允许 UI 自动化重定向
机器 Windows Components\Remote Desktop Services\Remote Desktop Session Host\Device and Resource Redirection 不允许位置重定向
机器 Windows Components\Tenant Restrictions 云策略详细信息
机器 Windows Components\Widgets 允许小部件
机器 Windows Components\Windows Hello for Business 使用云信任进行本地身份验证
机器 Windows Components\Windows Sandbox 允许在 Windows Sandbox 中输入音频
机器 Windows Components\Windows Sandbox 允许与 Windows Sandbox 共享剪贴板
机器 Windows Components\Windows Sandbox 允许在 Windows Sandbox 中联网
机器 Windows Components\Windows Sandbox 允许与 Windows Sandbox 共享打印机
机器 Windows Components\Windows Sandbox 允许 Windows Sandbox 共享 vGPU
机器 Windows Components\Windows Sandbox 允许在 Windows Sandbox 中输入视频
机器 Windows Components\Windows Update\Manage updates offered by Windows Server Update Service. 为特定类别的 Windows 更新指定源服务
用户 AutoSubscription 启用自动订阅
用户 Control Panel\Printers 启用设备控制打印限制
用户 Control Panel\Printers 认可的 USB 连接打印设备列表
用户 Control Panel\Regional and Language Options 限制语言包和语言功能安装
用户 Start Menu and Taskbar 从“开始”菜单显示或隐藏“最常用”列表
用户 Windows Components\Cloud Content 关闭桌面上的 Spotlight 收藏
用户 Windows Components\IME 配置韩语输入法版本
用户 Windows Components\Internet Explorer 通过 MSHTML/WebOC 加载 JScript9Legacy 代替 JScript 来替换 JScript。安装 Windows 11 ADMX 后添加的策略。

下载并安装适用于 Windows 11 v21H2 的管理模板

无需卸载已安装的任何先前版本的 ADMX 文件。只需下载并安装新的 ADMX 文件即可。

下载适用于 Windows 11 v21H2 的管理模板 [大小:13.2 MB]

您还可以下载 Microsoft 安全合规性工具包,它使安全管理员能够通过域控制器在整个企业网络中应用组策略对象。
通过双击运行下载的 .msi 包。

最后

这是为 Windows 11 设计的管理模板的第一个版本。但是,它也向后兼容 Windows 7。

如果您是普通的 Windows 用户,安装这些 ADMX 模板不会对您造成任何伤害。相反,如果您知道自己在做什么,这只会帮助您提高设备的安全性。

声明:大眼仔旭 | 本文采用知识共享署名 4.0 国际许可协议[BY-NC-SA]进行授权
文章名称:《下载并安装适用于 Windows 11 版本 21H2 的管理 (Admx) 模板
文章固定链接:http://www.dayanzai.me/admx-windows-11.html
本站资源仅供个人学习交流,请于下载后 24 小时内删除,不允许用于商业用途,否则法律问题自行承担。
转载声明
全部评论: (0条)
^_^ 暂无评论!

发表评论

返回顶部