Использование настройки групповой политики в Windows 10

Применимо к: Windows 10, version 1909, all editionsWindows 10, version 1903, all editionsWindows 10, version 1809, all editions

Обзор


Windows 10 версии 1703 и более поздних версий включает в себя групповые политики для управления доступом к страницам приложения «Параметры». Это позволяет ИТ-администраторам скрывать страницы от пользователей, которым они не хотят давать доступ, при этом не закрывая доступ к страницам нужным пользователям. До Windows 10 версии 1703 администраторы могли только или полностью заблокировать приложение «Настройки» или включить полный доступ.

Вводные сведения


Приложение «Параметры»

На каждой странице приложения «Параметры» есть URI, который можно использовать для программной идентификации страницы. Таким образом приложение «Параметры» групповой политики узнает, какую страницу необходимо включить или заблокировать. Администратор будет использовать URI страницы, чтобы сообщить групповой политике, какую страницу нужно контролировать. Полный список URI ms-settings см. в справочнике по схемам URIMS-Settings.

Параметры приложения «Параметры» групповой политики

В приложении «Параметры» групповой политики есть два режима. Администратор может указать список страниц приложения "Параметры", которые следует показывать или скрывать. Это можно сделать, включив групповую политику и указав многострочное значение, которое начинается с ShowOnly: или Hide:. После этого необходимо ввести список страниц приложения "Параметры" через запятую.

Использование приложения настройки групповой политики


  1. Откройте редактор локальной групповой политики и перейдите к параметрам компьютера, Административные шаблоны, а затем Панель управления.

  2. Дважды щелкните параметр Отображение страницы параметров групповой политики и выберите Включить.

    Select

    Рисунок 1. Настройка групповой политики видимости страниц

  3. В зависимости от необходимости укажите или ShowOnly: или Hide:.

    Если требуется отображать только прокси и Ethernet, строка будет выглядеть следующим образом:

    ShowOnly:Network-Proxy;Network-Ethernet

    Specify the string

    Рисунок 2. Использование ShowOnly для скрытия всех страниц, кроме прокси-сервера и Ethernet

    Если требуется скрыть прокси-сервер и Ethernet, но включить доступ ко всем остальным, строка будет выглядеть следующим образом:

    Hide:Network-Proxy;Network-Ethernet

    Ограничения

    Рисунок 3. Настройка приложений только для прокси-сервера и Ethernet

Определение URI страницы приложения параметров


Чтобы определить URI страницы приложения параметров, найдите URI на ms-settings: Страница ссылки на схему URI.

Например, если вам нужно настроить доступ к настройкам мобильного хот-спота, найдите строчку мобильного хот-спота на веб-странице. URI — "ms-settings:network-mobilehotspot". Необходимо удалить часть строки "ms-settings:". Чтобы ограничить доступ только к странице параметров мобильного хот-спота, необходимо задать строку как Hide: network-mobilehotspot.

Если необходимо ограничить несколько страниц, между URI следует ставить точку с запятой. Например, чтобы ограничить доступ к мобильному хот-споту и прокси, необходимо указать следующее:

Hide:network-mobilehotspot; network-proxy