在 Windows 10 中使用 [設定] 應用程式 群組原則

適用於： Windows 用戶端 (所有支援的版本)
原始 KB 編號： 4019502

概觀

Windows 10 版本 1703 和更新版本會引進組策略來管理 [設定] 應用程式頁面的存取權。 它可讓 IT 系統管理員隱藏使用者不想要存取的頁面，同時仍能存取他們想要或需要使用者存取的頁面。 在 Windows 10 1703 版之前，系統管理員只能完全鎖定設定應用程式或啟用完整存取。

設定應用程式

每個 [設定] 應用程式頁面都有一個 URI，可用來以程式設計方式識別頁面。 這是設定應用程式如何 群組原則 知道要啟用或封鎖存取的頁面。 系統管理員會使用頁面的 URI 來告訴 群組原則 他們想要控制的頁面。 如需 ms-settings URI 的完整清單，請參閱 MS-Settings URI 架構參考。

設定應用程式 群組原則

[設定] 應用程式 群組原則 有兩種模式。 系統管理員可以指定要顯示的 [設定] 應用程式頁面清單，或是要隱藏的 [設定] 應用程式頁面清單。 若要這麼做，請啟用 群組原則，並指定以 ShowOnly： 或 Hide： 開頭的多字串值，後面接著 [設定] 應用程式頁面的分號分隔清單。

使用設定應用程式 群組原則

1. 開啟 [本機 群組原則 編輯器]，然後移至 [計算機>設定系統管理範>本 控制台。

2. 按兩下 [ 設定頁面可見度 ] 原則，然後選取 [ 已啟用]。

   

3. 根據您的需求，指定 ShowOnly： 或 Hide： 字串。

   如果您只想要顯示 Proxy 和乙太網路，字串會如下所示：

   ShowOnly:Network-Proxy;Network-Ethernet

   

   如果您想要隱藏 Proxy 和乙太網路，但啟用所有其他專案的存取權，字串會如下所示：

   Hide:Network-Proxy;Network-Ethernet

   

判斷 [設定] 應用程式頁面的 URI

若要判斷 [設定] 應用程式頁面的 URI，請在 [ms-settings： URI 配置參考 ] 頁面上查閱 URI。

例如，如果您必須控制行動熱點設定的存取權，請在網頁上找出行動熱點專案。 URI 為 ms-settings:network-mobilehotspot。 拿掉 ms-settings： 字串的一部分。 若只要限制對行動熱點設定頁面的存取，請將您的字串設定為 Hide:network-mobilehotspot。

如果您必須限制多個頁面，則必須在每個 URI 之間使用分號。 例如，若要限制對行動熱點和 Proxy 的存取，您可以指定下列字串：
Hide:network-mobilehotspot;network-proxy