Windows 10不同版本中提供的新增功能组策略设置

新的组策略设置

让我们回顾一下Windows 10的每个版本中新增的组策略。

Windows 10版本20H2

Windows 10版本20H2中添加了以下新组策略设置

设定类型 政策路径 策略设置名称
机器 Windows组件\云内容 关闭云优化内容
用户 Windows组件\多任务 配置将Edge选项卡包含到Alt-Tab中
机器 Windows组件\数据收集和预览版本 允许更新合规性处理
机器 Windows组件\数据收集和预览版本 允许桌面分析处理
机器 Windows组件\数据收集和预览版本 允许WUfB云处理
机器 安全选项 域控制器:允许易受攻击的Netlogon安全通道连接
 Windows 10中的新组策略设置
image-37
Windows 10不同版本中提供的新增功能组策略设置

Windows 10版本2004

Windows 10版本2004中添加了以下新组策略设置

设定类型 政策路径 策略设置名称
机器 安全设置\帐户策略\密码策略 最小密码长度审核
机器 安全设置\帐户策略\密码策略 放宽最小密码长度限制
机器 安全设置\本地策略\安全选项 域控制器:LDAP服务器通道绑定令牌要求
机器 系统\登录 打开安全密钥登录
机器 Windows组件\应用程序包部署 防止非管理员用户安装打包的Windows应用
机器 Windows组件\应用程序隐私 让Windows应用在后台运行时访问用户移动
机器 Windows组件\传递优化 缓存服务器主机名源
机器 Windows组件\传递优化 最大背景下载带宽(以KB / s为单位)
机器 Windows组件\传递优化 最大前景下载带宽(以KB / s为单位)
机器 Windows组件\ Internet Explorer 配置用于打开重定向站点的Microsoft Edge通道
机器 Windows组件\ Microsoft Defender防病毒\ MpEngine 启用文件哈希计算功能
机器 Windows组件\ Windows Update \ Windows Update for Business 选择目标功能更新版本
用户 Windows组件\计算器 允许图形计算器
用户 Windows组件\ IME 配置日语IME版本
用户 Windows组件\ IME 配置简体中文IME版本
用户 Windows组件\ IME 配置繁体中文IME版本
用户 Windows组件\ Internet Explorer 配置用于打开重定向站点的Microsoft Edge通道
Windows 10中的新组策略设置 

Windows 10版本1909

Windows 10版本1909中添加了以下新组策略设置

设定类型 政策路径 策略设置名称
机器 系统\设备安装\设备安装限制\ 允许安装与任何这些设备实例ID匹配的设备
机器 系统\设备安装\设备安装限制\ 阻止安装与任何这些设备实例ID匹配的设备
机器 Windows组件\ Internet Explorer \ 将所有Intranet网站保留在Internet Explorer中
机器 Windows组件\ Microsoft Edge \ 对于同时具有横向和纵向页面的PDF文件,请按各自的方向打印。
用户 Windows组件\ Internet Explorer \ 将所有Intranet网站保留在Internet Explorer中
用户 Windows组件\ Microsoft Edge \ 对于同时具有横向和纵向页面的PDF文件,请按各自的方向打印。
Windows 10中的新组策略设置Windows 10不同版本中可用的新组策略设置

Windows 10版本1903

Windows 10版本1903中添加了以下新组策略设置

设定类型 政策路径 策略设置名称
机器 Windows组件\应用程序隐私 让Windows应用通过语音激活
机器 Windows组件\应用程序隐私 在系统锁定时让Windows应用通过语音激活
机器 Windows组件\凭据用户界面 防止对本地帐户使用安全性问题
机器 Windows组件\数据收集和预览版本 允许商业数据管道
机器 Windows组件\传递优化 延迟后台下载缓存服务器回退(以秒为单位)
机器 Windows组件\传递优化 延迟前景下载缓存服务器回退(以秒为单位)
机器 系统\登录 显示清晰的登录背景
机器 系统\疑难解答和诊断\ Microsoft支持诊断工具 故障排除:允许用户访问有关已知问题的建议故障排除
机器 系统\服务控制管理器设置\安全设置 启用svchost.exe缓解选项
机器 系统\存储意识 允许存储感
机器 系统\存储意识 配置存储感知节奏
机器 系统\存储意识 允许清除存储感知临时文件
机器 系统\存储意识 配置Storage Sense回收站清除阈值
机器 系统\存储意识 配置存储存储下载清除阈值
机器 系统\存储意识 配置Storage Sense Cloud内容脱水阈值
机器 Windows组件\远程桌面服务\远程桌面会话主机\远程会话环境 使用WDDM图形显示驱动程序进行远程桌面连接
机器 Windows组件\ Windows Defender防病毒\安全情报更新 为VDI客户端定义安全情报位置。
机器 Windows组件\ Windows更新 指定自动更新和重新启动的期限
机器 Windows组件\ Windows登录选项 配置重启或冷启动后自动登录并锁定最后一个交互式用户的模式
Windows 10中的新组策略设置 
image-39
Windows 10不同版本中提供的新增功能组策略设置

Windows 10版本1809

Windows 10版本1809中添加了以下新组策略设置。

设定类型 政策路径 策略设置名称
电脑 网络\ Windows连接管理器 使Windows能够使计算机与网络软断开连接
电脑 开始菜单和任务栏 不要保留最近打开的文档的历史记录
电脑 开始菜单和任务栏 强制开始为全屏尺寸或菜单尺寸
电脑 开始菜单和任务栏 从开始菜单中删除所有程序列表
电脑 开始菜单和任务栏 从开始菜单中删除常用程序列表
电脑 系统\内核DMA保护 与内核DMA保护不兼容的外部设备的枚举策略
电脑 系统\操作系统策略 允许剪贴板历史记录
电脑 系统\操作系统策略 允许剪贴板跨设备同步
电脑 Windows组件\数据收集和预览版本 配置Microsoft 365 Analytics的浏览数据收集
电脑 Windows组件\数据收集和预览版本 配置Microsoft 365更新准备就绪上载终结点
电脑 Windows组件\数据收集和预览版本 禁用删除诊断数据 
电脑 Windows组件\数据收集和预览版本 禁用诊断数据查看器。 
电脑 Windows组件\传递优化 [保留供将来使用]缓存服务器主机名
电脑 Windows组件\ Microsoft Edge 允许全屏模式
电脑 Windows组件\ Microsoft Edge 当系统空闲且每次关闭Microsoft Edge时,允许Microsoft Edge在Windows启动时预启动
电脑 Windows组件\ Microsoft Edge 允许Microsoft Edge在Windows启动时以及每次关闭Microsoft Edge时启动并加载“开始和新选项卡”页面
电脑 Windows组件\ Microsoft Edge 允许打印
电脑 Windows组件\ Microsoft Edge 允许保存历史
电脑 Windows组件\ Microsoft Edge 允许扩展的侧面加载
电脑 Windows组件\ Microsoft Edge 配置收藏夹栏
电脑 Windows组件\ Microsoft Edge 配置主页按钮
电脑 Windows组件\ Microsoft Edge 配置信息亭模式
电脑 Windows组件\ Microsoft Edge 闲置超时后配置信息亭重置
电脑 Windows组件\ Microsoft Edge 使用以下配置打开Microsoft Edge
电脑 Windows组件\ Microsoft Edge 防止证书错误覆盖
电脑 Windows组件\ Microsoft Edge 防止关闭所需的扩展名
电脑 Windows组件\ Microsoft Edge 设置主页按钮URL
电脑 Windows组件\ Microsoft Edge 设置新标签页网址
电脑 Windows组件\ Microsoft Edge 解锁主页按钮
电脑 Windows组件\ OOBE 不要在用户登录时启动隐私设置体验
电脑 Windows组件\ Windows Defender防病毒 为潜在的有害应用程序配置检测
电脑 Windows组件\ Windows Defender防病毒\扫描 为计划的扫描配置低CPU优先级
电脑 Windows组件\ Windows Defender应用程序防护 允许Windows Defender Application Guard中的摄像头和麦克风访问
电脑 Windows组件\ Windows Defender应用程序防护 允许用户信任在Windows Defender Application Guard中打开的文件
电脑 Windows组件\ Windows Defender应用程序防护 允许Windows Defender Application Guard使用用户设备上的根证书颁发机构
电脑 Windows组件\ Windows Defender应用程序防护 在Windows Defender Application Guard中为不受信任的文件配置其他源。
电脑 Windows组件\ Windows Hello企业版 使用Windows Hello企业版证书作为智能卡证书
电脑 Windows组件\ Windows安全性\设备安全性 禁用“清除TPM”按钮
电脑 Windows组件\ Windows安全性\设备安全性 隐藏“ TPM固件更新”建议。
电脑 Windows组件\ Windows安全性\系统托盘 隐藏Windows安全系统
电脑 Windows组件\ Windows更新 显示更新通知的选项
电脑 Windows组件\ Windows更新 删除对“暂停更新”功能的访问权限
用户 控制面板 设置页面可见性
用户 开始菜单和任务栏 从开始菜单中删除“最近添加”列表
用户 Windows组件\数据收集和预览版本 配置Microsoft 365 Analytics的浏览数据收集
用户 Windows组件\ Microsoft Edge 允许全屏模式
用户 Windows组件\ Microsoft Edge 当系统空闲且每次关闭Microsoft Edge时,允许Microsoft Edge在Windows启动时预启动
用户 Windows组件\ Microsoft Edge 允许Microsoft Edge在Windows启动时以及每次关闭Microsoft Edge时启动并加载“开始和新选项卡”页面
用户 Windows组件\ Microsoft Edge 允许打印
用户 Windows组件\ Microsoft Edge 允许保存历史
用户 Windows组件\ Microsoft Edge 允许扩展的侧面加载
用户 Windows组件\ Microsoft Edge 配置收藏夹栏
用户 Windows组件\ Microsoft Edge 配置主页按钮
用户 Windows组件\ Microsoft Edge 配置信息亭模式
用户 Windows组件\ Microsoft Edge 闲置超时后配置信息亭重置
用户 Windows组件\ Microsoft Edge 使用以下配置打开Microsoft Edge
用户 Windows组件\ Microsoft Edge 防止证书错误覆盖
用户 Windows组件\ Microsoft Edge 防止关闭所需的扩展名
用户 Windows组件\ Microsoft Edge 设置主页按钮URL
用户 Windows组件\ Microsoft Edge 设置新标签页网址
用户 Windows组件\ Microsoft Edge 解锁主页按钮
用户 Windows组件\ OOBE 不要在用户登录时启动隐私设置体验
 Windows 10中的新组策略设置– Windows 10不同版本中可用的新组策略设置

未经允许不得转载:励志言 » Windows 10不同版本中提供的新增功能组策略设置

赞 (0) 打赏

评论 0

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏