Windows 10 বা 11 ডিভাইসের জন্য সাধারণ কাস্টম সেটিংস

নাম: AllowManualMDMUnenrollment

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Experience/AllowManualMDMUnenrollment

ডেটা টাইপ: পূর্ণসংখ্যা

Value: 0 = Block unenrollment by users, 1 = Allow users to unenroll (default).
Note When set to 0, even user accounts with local admin access can't unenroll the device. To unenroll a device when set to 0, use the Admin console. Learn how

নাম: AllowVPN

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Settings/AllowVPN

ডেটা টাইপ: পূর্ণসংখ্যা

মান: ০ = ব্যবহারকারীকে ভিপিএন সেটিংস পরিবর্তন করতে বাধা দেয়, ১ = ব্যবহারকারীদের ভিপিএন সেটিংস পরিবর্তন করার অনুমতি দেয় (ডিফল্ট)

নাম: PageVisibilityList

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Settings/PageVisibilityList

ডেটা টাইপ: স্ট্রিং

Value: Specify the page to show or hide, by using the prefixes showonly: or hide: . For example, to hide VPN settings, use hide:network-vpn . Default is an empty string, which shows all pages.

For a complete list of pages you can show or hide, go to the Microsoft reference . Enter only the second part of the page URI, not the ms-settings: prefix.

নাম: AllowAutoPlay

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Settings/AllowAutoPlay

ডেটা টাইপ: পূর্ণসংখ্যা

Value: 0 = Block user changes, 1 = Allow users to change Autoplay settings (default)

To set a timeout, you must also explicitly turn on device lock:

1. নিষ্ক্রিয়তার সময়সীমা নির্ধারণ করুন:

   নাম: ম্যাক্সইনঅ্যাকটিভিটিটাইমডিভাইসলক

   OMA-URI: ./Device/Vendor/MSFT/Policy/Config/DeviceLock/MaxInactivityTimeDeviceLock

   ডেটা টাইপ: পূর্ণসংখ্যা

   মান: ০–৯৯৯, ০ = কোনো টাইমআউট নেই (ডিফল্ট)

2. ডিভাইস লক চালু করুন ।

নাম: ব্যবহারকারীদের দূর থেকে সংযোগ করার অনুমতি দিন

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/AllowUsersToConnectRemotely

ডেটা টাইপ: স্ট্রিং

মান: রিমোট ডেস্কটপ অ্যাক্সেস ব্লক করতে, <disabled /> লিখুন।

নাম: অ্যাটাকসারফেসরিডাকশনরুলস

OMA-URI: ./Vendor/MSFT/Policy/Config/Defender/AttackSurfaceReductionRules

ডেটা টাইপ: স্ট্রিং

Value: A list of rule GUIDs and their values, with the format { GUID-1 }= value |{ GUID-2 }= value |...{ GUID-N }= value . The value can be 0 = Disable, 1 = Block, or 2 = Audit.

উদাহরণস্বরূপ, নিম্নলিখিত নিয়মগুলি প্রয়োগ করতে:

1. Block executable content from email client and webmail
2. Block Office applications from injecting code into other processes

{BE9BA2D9-53EA-4CDC-84E5-9B1EEEE46550}=1|{75668C1F-73B5-4CF0-BB93-3ECF5CB7CC84}=1 প্রবেশ করুন

For a complete list of rules and their GUIDs, see the Microsoft documentation .

ডিভাইসে পলিসিটি উদ্দেশ্য অনুযায়ী কাজ করছে কিনা তা নিশ্চিত করতে, আপনি ডিভাইসটিতে Microsoft-এর Attack Surface Reduction ডেমো সিনারিও ব্যবহার করতে পারেন এবং Event Viewer অ্যাপে ডিভাইসটির প্রতিক্রিয়া ট্র্যাক করতে পারেন। আরও জানুন।

যেসব ডিভাইস Google Credential Provider for Windows (GCPW) ব্যবহার করে, সেগুলোতে এটি সমর্থিত নয়। পরিবর্তে, অ্যাডমিন কনসোলে পাসওয়ার্ডের শর্তাবলী নির্ধারণ করুন। আরও জানুন।

নাম: ডিভাইস পাসওয়ার্ড সক্রিয় করা হয়েছে

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/DeviceLock/DevicePasswordEnabled

ডেটা টাইপ: পূর্ণসংখ্যা

মান: ০ = সক্রিয় (ডিফল্ট), ১ = নিষ্ক্রিয়

আপনি যখন ডিভাইস লক চালু করেন, তখন মাইক্রোসফট কিছু পাসওয়ার্ড শর্তাবলী প্রয়োগ করে। আমরা আপনাকে সেটিং ডকুমেন্টেশন পর্যালোচনা করার পরামর্শ দিচ্ছি।

নাম: প্রিভেন্টলকস্ক্রিনস্লাইডশো

OMA-URI: ./Vendor/MSFT/Policy/Config/DeviceLock/PreventLockScreenSlideShow

ডেটা টাইপ: স্ট্রিং

মান: লক স্ক্রিনে স্লাইডশো চলা বন্ধ করতে, <enabled /> লিখুন (কেস সেনসিটিভ)।

নাম: WlanXml

OMA-URI: ./Vendor/MSFT/WiFi/Profile/<SSID লিখুন>/WlanXml

<Enter SSID> এর জায়গায় Wi-Fi নেটওয়ার্কের নামটি লিখুন।

ডেটা টাইপ: স্ট্রিং (XML)

মান: নিম্নলিখিত ফরম্যাটে একটি XML ফাইল আপলোড করুন। আপনি একটি বিদ্যমান Wi-Fi সংযোগ থেকে XML ফাইলটি তৈরি করতে পারেন, অথবা নিম্নলিখিত নমুনা টেমপ্লেটটি সম্পাদনা করতে পারেন। প্রয়োজন অনুযায়ী নেটওয়ার্ক প্যারামিটারগুলি আপডেট করুন, যেমন নিম্নলিখিতগুলি:

• SSID ( <name> এর জায়গায় )—ওয়াই-ফাই নেটওয়ার্কের নাম লিখুন।
• Password ( <keyMaterial> এ)—আপনি যদি প্রমাণীকরণের জন্য পাসওয়ার্ড ব্যবহার করেন, তাহলে Wi-Fi পাসওয়ার্ডটি দিন। আপনি যদি অন্য কোনো ধরনের প্রমাণীকরণ ব্যবহার করেন, তাহলে WLAN_profile স্কিমা এলিমেন্টস- এ সেটি কীভাবে ফরম্যাট করতে হয় তা জেনে নিন।
• <connectionMode> এ, ডিভাইসটিকে স্বয়ংক্রিয়ভাবে ওয়াই-ফাই নেটওয়ার্কে সংযুক্ত করতে auto লিখুন, অথবা ব্যবহারকারীকে ম্যানুয়ালি সংযোগ করতে বলতে manual লিখুন।

প্যারামিটারের আরও বিস্তারিত বিবরণ এবং বিকল্পগুলির জন্য, WLAN_profile স্কিমা এলিমেন্টস সম্পর্কিত মাইক্রোসফটের ডকুমেন্টেশন পর্যালোচনা করুন।

<?xml version="1.0"?>
<WLANProfile xmlns="http://www.microsoft.com/networking/WLAN/profile/v1">
<name> SSID </name>
<SSIDConfig>
<SSID>
<name> SSID </name>
</SSID>
</SSIDConfig>
<connectionType>ESS</connectionType>
<connectionMode>auto</connectionMode>
<MSM>
<security>
<authEncryption>
<authentication>WPA2PSK</authentication>
<encryption>AES</encryption>
<useOneX>false</useOneX>
</authEncryption>
<sharedKey>
<keyType>passPhrase</keyType>
<protected>false</protected>
<keyMaterial> Password </keyMaterial>
</sharedKey>
</security>
</MSM>
</WLANProfile>

নাম: AllowCamera

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Camera/AllowCamera

ডেটা টাইপ: পূর্ণসংখ্যা

মান: ০ = ক্যামেরা নিষ্ক্রিয় করুন, ১ = ক্যামেরা সক্রিয় করুন (ডিফল্ট)

নাম: AllowStorageCard

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/System/AllowStorageCard

ডেটা টাইপ: পূর্ণসংখ্যা

মান: ০ = ইউএসবি ড্রাইভ নিষ্ক্রিয় করুন এবং এসডি কার্ড ব্যবহার ব্লক করুন, ১ = ইউএসবি ড্রাইভ সক্রিয় করুন এবং এসডি কার্ডের অনুমতি দিন (ডিফল্ট)

নাম: বিজ্ঞাপন অনুমোদন

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Bluetooth/AllowAdvertising

ডেটা টাইপ: পূর্ণসংখ্যা

মান: ০ = বিজ্ঞাপন নিষ্ক্রিয় করুন। ব্লুটুথ ডিভাইসগুলো ডিভাইসটিকে খুঁজে পাবে না। ১ = বিজ্ঞাপন সক্রিয় করুন। ব্লুটুথ ডিভাইসগুলো ডিভাইসটিকে খুঁজে পাবে (ডিফল্ট)।

নাম: AllowBluetooth

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowBluetooth

ডেটা টাইপ: পূর্ণসংখ্যা

মান: ০ = ব্লুটুথ নিষ্ক্রিয় করুন, ২ = ব্লুটুথ সক্রিয় করুন (ডিফল্ট)

নাম: রিমুভেবলডিস্কডিনাইরাইটঅ্যাক্সেস

OMA-URI: ./[ডিভাইস|ব্যবহারকারী]/ভেন্ডর/MSFT/Policy/Config/Storage/RemovableDiskDenyWriteAccess

ডেটা টাইপ: পূর্ণসংখ্যা

মান: ০ = অপসারণযোগ্য ডিস্কে লেখার অনুমতি (ডিফল্ট), ১ = অপসারণযোগ্য ডিস্কে লেখার অনুমতি অবরুদ্ধ

নাম: নতুন প্রিন্টার যোগ করা প্রতিরোধ করুন

OMA-URI: ./User/Vendor/MSFT/Policy/Config/Education/PreventAddingNewPrinters

ডেটা টাইপ: পূর্ণসংখ্যা

মান: ০ = ব্যবহারকারীকে প্রিন্টার যোগ করার অনুমতি দিন (ডিফল্ট), ১ = প্রিন্টার ও স্ক্যানার যোগ করা বন্ধ রাখুন

নাম: AllowCortana

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Experience/AllowCortana

ডেটা টাইপ: পূর্ণসংখ্যা

মান: ০ = কর্টানা নিষ্ক্রিয় করুন, ১ = কর্টানা সক্রিয় করুন (ডিফল্ট)

নাম: AllowWindowsSpotlight

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Experience/AllowWindowsSpotlight

ডেটা টাইপ: পূর্ণসংখ্যা

মান: ০ = স্পটলাইট নোটিফিকেশন নিষ্ক্রিয় করুন, ১ = স্পটলাইট নোটিফিকেশন সক্রিয় করুন (ডিফল্ট)

পলিসির নাম: স্ট্যান্ডবাইটাইমআউটঅনব্যাটারি

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Power/StandbyTimeoutOnBattery

ডেটার ধরণ: SyncML XML ফাইল

মান: নিষ্ক্রিয় বা অবিন্যস্ত থাকলে, ব্যবহারকারীরা সেটিংটি নিয়ন্ত্রণ করেন।

নাম: AllowAllTrustedApps

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowAllTrustedApps

ডেটা টাইপ: পূর্ণসংখ্যা

মান: ০ = মাইক্রোসফট স্টোর-বহির্ভূত অ্যাপ ব্লক করুন, ১ = সকল অ্যাপের অনুমতি দিন, ৬৫৫৩৫ = কনফিগার করা হয়নি (ডিফল্ট)

নাম: DisableOneDriveFileSync

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/System/DisableOneDriveFileSync

ডেটা টাইপ: পূর্ণসংখ্যা

মান: ০ = ওয়ানড্রাইভ ফাইল স্টোরেজে প্রবেশের অনুমতি দিন (ডিফল্ট), ১ = ওয়ানড্রাইভ ফাইল স্টোরেজে প্রবেশে বাধা দিন

উন্নত গেমিং পরিষেবাগুলো মাইক্রোসফট বা গেমগুলোর প্রকাশকদের কাছে ডেটা পাঠাতে পারে।

নাম: AllowAdvancedGamingServices

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Games/AllowAdvancedGamingServices

ডেটা টাইপ: পূর্ণসংখ্যা

মান: ০ = উন্নত গেমিং পরিষেবা ব্লক করুন, ১ = উন্নত গেমিং পরিষেবা চালু করুন (ডিফল্ট)

নাম: পলিসি ( অ্যাপলকার সিএসপি- এর একটি অংশ)

OMA-URI: ./Vendor/MSFT/AppLocker/ApplicationLaunchRestrictions/<গ্রুপিং লিখুন>/[EXE | StoreApps | MSI | Script | DLL]/Policy

ডেটা টাইপ: স্ট্রিং (XML)

মান: একটি XML ফাইল যা অ্যাপ্লিকেশন এবং সেইসব গ্রুপ বা ব্যবহারকারীদের নির্দিষ্ট করে, যাদের উপর পলিসিটি প্রযোজ্য। নির্দেশাবলীর জন্য, ‘কাস্টম সেটিংস সহ অ্যাপ্লিকেশন ব্লক করুন’ দেখুন।

নাম: DisableStoreOriginatedApps

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/DisableStoreOriginatedApps

ডেটা টাইপ: পূর্ণসংখ্যা

মান: ০ = মাইক্রোসফট স্টোর থেকে সমস্ত অ্যাপ (পূর্ব-ইনস্টল করা বা ডাউনলোড করা) চালানোর অনুমতি দিন (ডিফল্ট), ১ = মাইক্রোসফট স্টোর থেকে অ্যাপ চালানো ব্লক করুন

নাম: RequirePrivateStoreOnly

OMA-URI: ./Device/Vendor/MSFT/Policy/ApplicationManagement/RequirePrivateStoreOnly

ডেটা টাইপ: পূর্ণসংখ্যা

মান: ০ = পাবলিক এবং প্রাইভেট উভয় স্টোরের অ্যাপে অ্যাক্সেসের অনুমতি দিন (ডিফল্ট), ১ = পাবলিক স্টোরে অ্যাক্সেস ব্লক করুন এবং শুধুমাত্র প্রাইভেট স্টোরে অ্যাক্সেসের অনুমতি দিন

নাম: অবস্থান অনুমোদন

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/System/AllowLocation

ডেটা টাইপ: পূর্ণসংখ্যা

মান: ০ = লোকেশন বাধ্যতামূলকভাবে বন্ধ। কোনো অ্যাপই লোকেশন পরিষেবা অ্যাক্সেস করতে পারবে না এবং ব্যবহারকারীরা এই সেটিং পরিবর্তন করতে পারবেন না। ১ = ব্যবহারকারীদের প্রতিটি অ্যাপের জন্য লোকেশন প্রাইভেসি সেটিংস সেট করতে দিন (ডিফল্ট)। ২ = লোকেশন বাধ্যতামূলকভাবে চালু। সমস্ত অ্যাপ লোকেশন পরিষেবা অ্যাক্সেস করতে পারবে এবং ব্যবহারকারীরা এই সেটিং পরিবর্তন করতে বা সম্মতি দিতে পারবেন না।

নাম: AllowGameDVR

OMA-URI: ./Device/Vendor/MSFT/Policy/ApplicationManagement/AllowGameDVR

ডেটা টাইপ: পূর্ণসংখ্যা

মান: ০ = গেম বার ব্লক করুন, ১ = গেম বার চালু করুন (ডিফল্ট)

নাম: ডেস্কটপইমেজইউআরএল

OMA-URI: ./Vendor/MSFT/Personalization/DesktopImageUrl

ডেটা টাইপ: স্ট্রিং

মান: একটি ছবির URL, যেমন https://www.mycompany.com/desktopimage.JPG অথবা file:///c:/images/desktopimage.jpg।

নাম: লকস্ক্রিনইমেজইউআরএল

OMA-URI: ./Vendor/MSFT/Personalization/LockScreenImageUrl

ডেটা টাইপ: স্ট্রিং

মান: একটি ছবির URL, যেমন https://www.mycompany.com/desktopimage.JPG অথবা file:///c:/images/desktopimage.jpg।

নাম: DisablePrivacyExperience

OMA-URI: ./Device/Vendor/MSFT/Policy/Privacy/DisablePrivacyExperience

ডেটা টাইপ: পূর্ণসংখ্যা

মান: ০ = ব্যবহারকারীরা প্রথমবার সাইন ইন করার সময় বা আপগ্রেডের পরে গোপনীয়তা সেটিংস সেটআপ স্ক্রিনটি দেখান (ডিফল্ট), ১ = গোপনীয়তা সেটিংস সেটআপ দেখাবেন না। আপনি যদি আপনার প্রতিষ্ঠানের ডিভাইসগুলির জন্য পলিসির মাধ্যমে গোপনীয়তা সেটিংস সেট করে থাকেন, তাহলে আপনি এই স্ক্রিনটি এড়িয়ে যেতে চাইতে পারেন, যা ব্যবহারকারীদের সেটিংস পরিবর্তন করতে অনুরোধ করে।

নাম: ব্যক্তিগতকরণের জন্য ইনপুটের অনুমতি

OMA-URI: ./Device/Vendor/MSFT/Policy/Privacy/AllowInputPersonalization

ডেটা টাইপ: পূর্ণসংখ্যা

মান: ০ = ডিকটেশন, কর্টানা এবং মাইক্রোসফটের স্পিচ রিকগনিশন ব্যবহারকারী অন্যান্য অ্যাপের জন্য স্পিচ রিকগনিশন ব্লক করুন। ১ = ব্যবহারকারীদের অনলাইন স্পিচ রিকগনিশন চালু বা বন্ধ করার সুযোগ দিন (ডিফল্ট)।

নাম: DisableAdvertisingId

OMA-URI: ./Device/Vendor/MSFT/Policy/Privacy/DisableAdvertisingId

ডেটা টাইপ: পূর্ণসংখ্যা

মান: ০ = বিজ্ঞাপনী আইডি নিষ্ক্রিয় করুন, ১ = বিজ্ঞাপনী আইডি সক্রিয় করুন এবং ব্যবহারকারীদের নিষ্ক্রিয় করা থেকে বিরত রাখুন, ৬৫৫৩৫ = কনফিগার করা হয়নি এবং ব্যবহারকারীর নিয়ন্ত্রণ রয়েছে (ডিফল্ট)

নাম: EnableActivityFeed

OMA-URI: ./Device/Vendor/MSFT/Policy/Privacy/EnableActivityFeed

ডেটা টাইপ: পূর্ণসংখ্যা

মান: ০ = অ্যাপগুলিকে ডিভাইসের কার্যকলাপ অ্যাক্টিভিটি ফিডে প্রকাশ করা এবং মাইক্রোসফ্টকে পাঠানো থেকে ব্লক করুন, ১ = অ্যাপগুলিকে অ্যাক্টিভিটি ফিড আপডেট করার অনুমতি দিন (ডিফল্ট)

নাম: লেটঅ্যাপসঅ্যাক্সেসলোকেশন

OMA-URI: ./Device/Vendor/MSFT/Policy/Privacy/LetAppsAccessLocation

ডেটা টাইপ: পূর্ণসংখ্যা

মান: ০ = ব্যবহারকারীদের নিয়ন্ত্রণ করতে দিন (ডিফল্ট), ১ = উইন্ডোজ অ্যাপের জন্য লোকেশন অ্যাক্সেস বাধ্যতামূলক করুন, ২ = উইন্ডোজ অ্যাপের জন্য লোকেশন অ্যাক্সেস বাধ্যতামূলকভাবে ব্লক করুন

দ্রষ্টব্য: AllowLocation, LetAppsAccessLocation-এর চেয়ে অগ্রাধিকার পায়।