การตั้งค่าที่กำหนดเองโดยทั่วไปสำหรับอุปกรณ์ Windows 10 หรือ 11

ในฐานะผู้ดูแลระบบที่จัดการอุปกรณ์ Microsoft Windows 10 หรือ 11 ขององค์กรด้วยการจัดการอุปกรณ์ Windows ของ Google คุณจะเพิ่มการตั้งค่าที่กำหนดเองในคอนโซลผู้ดูแลระบบของ Google ได้ ใช้บทความนี้เป็นข้อมูลอ้างอิงสำหรับการตั้งค่าโดยทั่วไปหลายๆ รายการ ดูวิธีเพิ่มการตั้งค่าในคอนโซลผู้ดูแลระบบได้ที่หัวข้อเพิ่ม แก้ไข หรือลบการตั้งค่าที่กำหนดเองสำหรับอุปกรณ์ Windows 10 หรือ 11

หมายเหตุ: ข้อมูลต่อไปนี้มีไว้เพื่อใช้เป็นข้อมูลอ้างอิงและเพื่ออำนวยความสะดวกให้กับคุณ แต่ Microsoft อาจเปลี่ยนลักษณะการทำงานของการตั้งค่าเหล่านี้ได้ตลอดเวลา

ก่อนใช้การตั้งค่าเหล่านี้

  • Google ไม่มีบริการสนับสนุนด้านเทคนิคและจะไม่รับผิดชอบต่อผลิตภัณฑ์หรือการตั้งค่าของบุคคลที่สาม คุณดูข้อมูลการกำหนดค่าและการสนับสนุนล่าสุดได้จากเว็บไซต์ของผลิตภัณฑ์นั้นๆ
  • ยืนยันขอบเขต รุ่น และระบบปฏิบัติการที่เกี่ยวข้อง
  • โปรดอ่านเอกสารประกอบของ Microsoft เอกสารจะระบุลิงก์ไว้ในส่วนชื่อของคำอธิบายการตั้งค่าต่อไปนี้
  • ทดสอบลักษณะการทำงานก่อนที่จะนำการตั้งค่าเหล่านี้ไปใช้งานจริง

การจัดการอุปกรณ์

บล็อกไม่ให้ผู้ใช้ยกเลิกการลงทะเบียนอุปกรณ์

ชื่อ: AllowManualMDMUnenrollment

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Experience/AllowManualMDMUnenrollment

ประเภทข้อมูล: จำนวนเต็ม

ค่า: 0 = บล็อกไม่ให้ผู้ใช้ยกเลิกการลงทะเบียน, 1 = อนุญาตให้ผู้ใช้ยกเลิกการลงทะเบียน (ค่าเริ่มต้น)
หมายเหตุ เมื่อกำหนดค่าเป็น 0 แล้ว แม้แต่บัญชีผู้ใช้ที่มีสิทธิ์เข้าถึงระดับผู้ดูแลระบบในเครื่องก็จะยกเลิกการลงทะเบียนอุปกรณ์ไม่ได้ หากต้องการยกเลิกการลงทะเบียนอุปกรณ์เมื่อมีการกำหนดค่าเป็น 0 โปรดใช้คอนโซลผู้ดูแลระบบ ดูวิธีการ

ความปลอดภัย

บล็อกไม่ให้ผู้ใช้เปลี่ยนการตั้งค่า VPN

ชื่อ: AllowVPN

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Settings/AllowVPN

ประเภทข้อมูล: จำนวนเต็ม

ค่า: 0 = บล็อกไม่ให้ผู้ใช้แก้ไขการตั้งค่า VPN, 1 = อนุญาตให้ผู้ใช้แก้ไขการตั้งค่า VPN (ค่าเริ่มต้น)

ควบคุมการเข้าถึงการตั้งค่าของผู้ใช้

ชื่อ: PageVisibilityList

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Settings/PageVisibilityList

ประเภทข้อมูล: สตริง

ค่า: ระบุหน้าที่ต้องการแสดงหรือซ่อนโดยใช้คำนำหน้า showonly: หรือ hide: เช่น หากต้องการซ่อนการตั้งค่า VPN ให้ใช้ hide:network-vpn โดยค่าเริ่มต้นจะเป็นสตริงว่าง ซึ่งแปลว่าระบบจะแสดงทุกหน้า

ไปที่เอกสารอ้างอิงของ Microsoft เพื่อดูรายการหน้าที่สามารถแสดงหรือซ่อนได้ โดยป้อนเฉพาะส่วนที่สองของ URI ของหน้า ไม่ใช่คำนำหน้า ms-settings:

บล็อกไม่ให้ผู้ใช้เปลี่ยนการตั้งค่าการเล่นอัตโนมัติ

ชื่อ: AllowAutoPlay

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Settings/AllowAutoPlay

ประเภทข้อมูล: จำนวนเต็ม

ค่า: 0 = บล็อกไม่ให้ผู้ใช้แก้ไข, 1 = อนุญาตให้ผู้ใช้แก้ไขการตั้งค่าการเล่นอัตโนมัติได้ (ค่าเริ่มต้น)

ล็อกอุปกรณ์โดยอัตโนมัติหลังจากไม่มีการใช้งานตามระยะเวลาที่กำหนด (เป็นนาที)

หากต้องการตั้งระยะหมดเวลา คุณต้องเปิดใช้การล็อกอุปกรณ์ก่อน

  1. ตั้งค่าช่วงระยะเวลาที่ไม่มีการใช้งาน

    ชื่อ: MaxInactivityTimeDeviceLock

    OMA-URI: ./Device/Vendor/MSFT/Policy/Config/DeviceLock/MaxInactivityTimeDeviceLock

    ประเภทข้อมูล: จำนวนเต็ม

    ค่า: 0–999, 0 = ไม่กำหนดระยะเวลา (ค่าเริ่มต้น)

  2. เปิดใช้การล็อกอุปกรณ์

บล็อกไม่ให้ผู้ใช้เชื่อมต่อระยะไกลด้วย Remote Desktop

ชื่อ: AllowUsersToConnectRemotely

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/RemoteDesktopServices/AllowUsersToConnectRemotely

ประเภทข้อมูล: สตริง

ค่า: หากต้องการบล็อกการเข้าถึง Remote Desktop ให้ป้อน <disabled />

ตั้งค่ากฎการลดพื้นที่การโจมตี

ชื่อ: AttackSurfaceReductionRules

OMA-URI: ./Vendor/MSFT/Policy/Config/Defender/AttackSurfaceReductionRules

ประเภทข้อมูล: สตริง

ค่า: รายการ GUID ของกฎและค่าของกฎเหล่านั้น โดยมีรูปแบบเป็น {GUID-1}=value|{GUID-2}=value|...{GUID-N}=value ค่าอาจเป็น 0 = ปิดใช้, 1 = บล็อก หรือ 2 = ตรวจสอบ

ตัวอย่างเช่น หากต้องการบังคับใช้กฎต่อไปนี้

  1. บล็อกเนื้อหาที่เรียกใช้งานได้จากไคลเอ็นต์อีเมลและเว็บเมล
  2. บล็อกไม่ให้แอปพลิเคชัน Office แทรกโค้ดลงในกระบวนการอื่นๆ

ป้อน {BE9BA2D9-53EA-4CDC-84E5-9B1EEEE46550}=1|{75668C1F-73B5-4CF0-BB93-3ECF5CB7CC84}=1

ดูรายการกฎและ GUID ทั้งหมดได้ในเอกสารประกอบของ Microsoft

หากต้องการยืนยันว่านโยบายทำงานตามที่ต้องการในอุปกรณ์ คุณสามารถใช้สถานการณ์จำลองการสาธิตการลดพื้นที่การโจมตีของ Microsoft ในอุปกรณ์ และติดตามการตอบสนองของอุปกรณ์ในแอปEvent Viewer ดูข้อมูลเพิ่มเติม

กำหนดให้ป้อนรหัสผ่านอุปกรณ์และเปิดใช้การล็อกอุปกรณ์

ไม่รองรับในอุปกรณ์ที่ใช้โปรแกรมการเข้าสู่ระบบโดยใช้บัญชี Google สำหรับ Windows (GCPW) แต่ให้ตั้งข้อกำหนดของรหัสผ่านในคอนโซลผู้ดูแลระบบแทน ดูข้อมูลเพิ่มเติม

ชื่อ: DevicePasswordEnabled

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/DeviceLock/DevicePasswordEnabled

ประเภทข้อมูล: จำนวนเต็ม

ค่า: 0 = เปิด (ค่าเริ่มต้น), 1 = ปิด

เมื่อเปิดใช้การล็อกอุปกรณ์แล้ว Microsoft จะใช้ข้อกำหนดบางอย่างสำหรับรหัสผ่าน เราขอแนะนำให้คุณอ่านเอกสารการตั้งค่า

ป้องกันไม่ให้ภาพสไลด์เล่นบนหน้าจอล็อก

ชื่อ: PreventLockScreenSlideShow

OMA-URI: ./Vendor/MSFT/Policy/Config/DeviceLock/PreventLockScreenSlideShow

ประเภทข้อมูล: สตริง

ค่า: หากต้องการป้องกันไม่ให้ภาพสไลด์เล่นบนหน้าจอล็อก ให้ป้อน <enabled /> (คำนึงถึงตัวพิมพ์เล็กและตัวพิมพ์ใหญ่)

ฮาร์ดแวร์และเครือข่าย

กำหนดโปรไฟล์ Wi-Fi

ชื่อ: WlanXml

OMA-URI: ./Vendor/MSFT/WiFi/Profile/<Enter SSID>/WlanXml

แทนที่ <Enter SSID> ด้วยชื่อของเครือข่าย Wi-Fi

ประเภทข้อมูล: สตริง (XML)

ค่า: อัปโหลดไฟล์ XML โดยใช้รูปแบบต่อไปนี้ คุณสามารถสร้างไฟล์ XML จากการเชื่อมต่อ Wi-Fi ที่มีอยู่ หรือแก้ไขเทมเพลตตัวอย่างต่อไปนี้ อัปเดตพารามิเตอร์เครือข่ายตามที่ต้องการ เช่น

  • SSID (ใน <name>) - ป้อนชื่อของเครือข่าย Wi-Fi
  • Password (ใน <keyMaterial>) - หากคุณใช้รหัสผ่านสำหรับการตรวจสอบสิทธิ์ ให้ป้อนรหัสผ่าน Wi-Fi หากคุณใช้การตรวจสอบสิทธิ์ประเภทอื่น โปรดดูวิธีจัดรูปแบบให้เป็นองค์ประกอบสคีมา WLAN_profile
  • ใน <connectionMode> ให้ป้อน auto เพื่อให้มีการเชื่อมต่ออุปกรณ์เข้ากับเครือข่าย Wi-Fi โดยอัตโนมัติ หรือป้อน manual เพื่อให้ผู้ใช้เชื่อมต่อด้วยตัวเอง

สำหรับรายละเอียดและตัวเลือกเพิ่มเติมของพารามิเตอร์ โปรดดูเอกสารของ Microsoft ในองค์ประกอบสคีมาของ WLAN_profile

<?xml version="1.0"?>
<WLANProfile xmlns="http://www.microsoft.com/networking/WLAN/profile/v1">
<name>SSID</name>
<SSIDConfig>
<SSID>
<name>SSID</name>
</SSID>
</SSIDConfig>
<connectionType>ESS</connectionType>
<connectionMode>auto</connectionMode>
<MSM>
<security>
<authEncryption>
<authentication>WPA2PSK</authentication>
<encryption>AES</encryption>
<useOneX>false</useOneX>
</authEncryption>
<sharedKey>
<keyType>passPhrase</keyType>
<protected>false</protected>
<keyMaterial>Password</keyMaterial>
</sharedKey>
</security>
</MSM>
</WLANProfile>

ปิดใช้กล้อง

ชื่อ: AllowCamera

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Camera/AllowCamera

ประเภทข้อมูล: จำนวนเต็ม

ค่า: 0 = ปิดใช้กล้อง, 1 = เปิดใช้กล้อง (ค่าเริ่มต้น)

ปิดใช้ไดรฟ์ USB และการ์ด SD

ชื่อ: AllowStorageCard

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/System/AllowStorageCard

ประเภทข้อมูล: จำนวนเต็ม

ค่า: 0 = ปิดใช้ไดรฟ์ USB และบล็อกไม่ให้ใช้การ์ด SD, 1 = เปิดใช้ไดรฟ์ USB และอนุญาตให้ใช้การ์ด SD ได้ (ค่าเริ่มต้น)

ปิดใช้โฆษณาผ่านบลูทูธ

ชื่อ: AllowAdvertising

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Bluetooth/AllowAdvertising

ประเภทข้อมูล: จำนวนเต็ม

ค่า: 0 = ปิดใช้การโฆษณา อุปกรณ์บลูทูธจะค้นหาอุปกรณ์นี้ไม่พบ 1 = เปิดใช้การโฆษณา อุปกรณ์บลูทูธจะค้นหาอุปกรณ์นี้ได้ (ค่าเริ่มต้น)

ปิดใช้บลูทูธ

ชื่อ: AllowBluetooth

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Connectivity/AllowBluetooth

ประเภทข้อมูล: จำนวนเต็ม

ค่า: 0 = ปิดใช้บลูทูธ, 2 = เปิดใช้บลูทูธ (ค่าเริ่มต้น)

บล็อกไม่ให้เขียนไปยังดิสก์แบบถอดได้

ชื่อ: RemovableDiskDenyWriteAccess

OMA-URI: ./[Device|User]/Vendor/MSFT/Policy/Config/Storage/RemovableDiskDenyWriteAccess

ประเภทข้อมูล: จำนวนเต็ม

ค่า: 0 = อนุญาตให้เขียนไปยังดิสก์แบบถอดได้ (ค่าเริ่มต้น), 1 = บล็อกไม่ให้เขียนไปยังดิสก์แบบถอดได้

บล็อกไม่ให้ผู้ใช้เพิ่มเครื่องพิมพ์

ชื่อ: PreventAddingNewPrinters

OMA-URI: ./User/Vendor/MSFT/Policy/Config/Education/PreventAddingNewPrinters

ประเภทข้อมูล: จำนวนเต็ม

ค่า: 0 = อนุญาตให้ผู้ใช้เพิ่มเครื่องพิมพ์ (ค่าเริ่มต้น), 1 = ปิดใช้การเพิ่มเครื่องพิมพ์และเครื่องสแกน

ซอฟต์แวร์

ปิดใช้ Cortana

ชื่อ: AllowCortana

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Experience/AllowCortana

ประเภทข้อมูล: จำนวนเต็ม

ค่า: 0 = ปิดใช้ Cortana, 1 = เปิดใช้ Cortana (ค่าเริ่มต้น)

บล็อกการแจ้งเตือนสปอตไลท์ของ Windows ใน Action Center

ชื่อ: AllowWindowsSpotlight

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Experience/AllowWindowsSpotlight

ประเภทข้อมูล: จำนวนเต็ม

ค่า: 0 = ปิดใช้การแจ้งเตือนสปอตไลท์, 1 = เปิดใช้การแจ้งเตือนสปอตไลท์ (ค่าเริ่มต้น)

ให้อุปกรณ์เข้าสู่โหมดสลีปโดยอัตโนมัติหลังจากไม่มีการใช้งานตามระยะเวลาที่กำหนด

ชื่อนโยบาย: StandbyTimeoutOnBattery

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Power/StandbyTimeoutOnBattery

ประเภทข้อมูล: ไฟล์ XML ของ SyncML

ค่า: หากปิดใช้หรือไม่ได้กำหนดค่า ผู้ใช้จะควบคุมการตั้งค่าได้

บล็อกแอปที่ไม่ได้มาจาก Microsoft Store

ชื่อ: AllowAllTrustedApps

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowAllTrustedApps

ประเภทข้อมูล: จำนวนเต็ม

ค่า: 0 = ไม่อนุญาตให้ใช้แอปที่ไม่ได้มาจาก Microsoft Store, 1 = อนุญาตทุกแอป, 65535 = ไม่ระบุ (ค่าเริ่มต้น)

ปิดใช้ OneDrive

ชื่อ: DisableOneDriveFileSync

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/System/DisableOneDriveFileSync

ประเภทข้อมูล: จำนวนเต็ม

ค่า: 0 = อนุญาตให้เข้าถึงพื้นที่เก็บข้อมูลไฟล์ของ OneDrive (ค่าเริ่มต้น), 1 = บล็อกการเข้าถึงพื้นที่เก็บข้อมูลไฟล์ของ OneDrive

บล็อกบริการเกมขั้นสูง

บริการขั้นสูงสำหรับเกมอาจส่งข้อมูลไปยัง Microsoft หรือผู้เผยแพร่เกม

ชื่อ:AllowAdvancedGamingServices

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/Games/AllowAdvancedGamingServices

ประเภทข้อมูล: จำนวนเต็ม

ค่า: 0 = บล็อกบริการเกมขั้นสูง, 1 = อนุญาตบริการเกมขั้นสูง (ค่าเริ่มต้น)

บล็อกแอปพลิเคชันทั้งหมดที่ไม่ได้ Sign หรือกำหนดให้บล็อกเฉพาะบางรายการ

ชื่อ: นโยบาย (ส่วนหนึ่งของ AppLocker CSP)

OMA-URI:./Vendor/MSFT/AppLocker/ApplicationLaunchRestrictions/<Enter Grouping>/[EXE | StoreApps | MSI | Script | DLL]/Policy

ประเภทข้อมูล: สตริง (XML)

ค่า: ไฟล์ XML ที่ระบุแอปพลิเคชันและกลุ่มหรือผู้ใช้ที่นโยบายมีผลบังคับใช้ โปรดดูวิธีการในหัวข้อการบล็อกแอปพลิเคชันด้วยการตั้งค่าที่กำหนดเอง

บล็อกแอป Microsoft Store

ชื่อ: DisableStoreOriginatedApps

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/DisableStoreOriginatedApps

ประเภทข้อมูล: จำนวนเต็ม

ค่า: 0 = อนุญาตให้ใช้แอปจาก Microsoft Store ได้ทั้งหมด (ทั้งที่ติดตั้งมาให้แล้วและที่ดาวน์โหลดมาเอง) (ค่าเริ่มต้น), 1 = ไม่อนุญาตให้ใช้แอปจาก Microsoft Store

อนุญาตให้ใช้เฉพาะแอปจาก Store ส่วนตัวขององค์กรใน Microsoft Store เท่านั้น

ชื่อ: RequirePrivateStoreOnly

OMA-URI: ./Device/Vendor/MSFT/Policy/ApplicationManagement/RequirePrivateStoreOnly

ประเภทข้อมูล: จำนวนเต็ม

ค่า: 0 = อนุญาตให้เข้าถึงแอปใน Store ทั้งแบบสาธารณะและส่วนตัว (ค่าเริ่มต้น), 1 = บล็อกการเข้าถึง Store แบบสาธารณะและเข้าถึงได้เฉพาะ Store แบบส่วนตัว

บังคับให้เปิดหรือปิดบริการตำแหน่ง

ชื่อ: AllowLocation

OMA-URI: ./Device/Vendor/MSFT/Policy/Config/System/AllowLocation

ประเภทข้อมูล: จำนวนเต็ม

ค่า: 0 = บังคับให้ปิดตำแหน่ง ซึ่งจะทำให้ทุกแอปเข้าถึงบริการตำแหน่งไม่ได้ และผู้ใช้จะเปลี่ยนการตั้งค่านี้ไม่ได้ 1 = อนุญาตให้ผู้ใช้กำหนดการตั้งค่าความเป็นส่วนตัวในการใช้บริการตำแหน่งของแต่ละแอปได้ (ค่าเริ่มต้น) 2 = บังคับให้เปิดตําแหน่ง โดยแอปทั้งหมดจะเข้าใช้บริการตำแหน่งได้ แต่ผู้ใช้จะเปลี่ยนการตั้งค่าหรือให้ความยินยอมเองไม่ได้

การบล็อกไม่ให้จับภาพหน้าจอ บันทึก และเผยแพร่ผ่าน Game DVR

ชื่อ: AllowGameDVR

OMA-URI: ./Device/Vendor/MSFT/Policy/ApplicationManagement/AllowGameDVR

ประเภทข้อมูล: จำนวนเต็ม

ค่า: 0 = บล็อกไม่ให้ใช้ Game Bar, 1 = อนุญาตให้ใช้ Game Bar ได้ (ค่าเริ่มต้น)

การปรับเปลี่ยนในแบบของคุณ

กำหนดรูปภาพบนเดสก์ท็อป

ชื่อ: DesktopImageUrl

OMA-URI: ./Vendor/MSFT/Personalization/DesktopImageUrl

ประเภทข้อมูล: สตริง

ค่า: URL ของรูปภาพ เช่น https://www.mycompany.com/desktopimage.JPG หรือ file:///c:/images/desktopimage.jpg

กำหนดภาพหน้าจอล็อก

ชื่อ: LockScreenImageUrl

OMA-URI: ./Vendor/MSFT/Personalization/LockScreenImageUrl

ประเภทข้อมูล: สตริง

ค่า: URL ของรูปภาพ เช่น https://www.mycompany.com/desktopimage.JPG หรือ file:///c:/images/desktopimage.jpg

ความเป็นส่วนตัว

ข้ามหน้าจอการตั้งค่าความเป็นส่วนตัว

ชื่อ: DisablePrivacyExperience

OMA-URI: ./Device/Vendor/MSFT/Policy/Privacy/DisablePrivacyExperience

ประเภทข้อมูล: จำนวนเต็ม

ค่า: 0 = แสดงหน้าจอการตั้งค่าความเป็นส่วนตัวเมื่อผู้ใช้ลงชื่อเข้าใช้เป็นครั้งแรกหรือหลังจากการอัปเกรด (ค่าเริ่มต้น), 1 = ไม่แสดงการตั้งค่าความเป็นส่วนตัว หากตั้งค่าความเป็นส่วนตัวสำหรับอุปกรณ์ในองค์กรตามนโยบายแล้ว คุณก็ควรเลือกข้ามหน้าจอที่แจ้งให้ผู้ใช้เปลี่ยนการตั้งค่าดังกล่าว

ไม่อนุญาตให้ใช้การจดจำคำพูดออนไลน์กับทุกแอป

ชื่อ: AllowInputPersonalization

OMA-URI: ./Device/Vendor/MSFT/Policy/Privacy/AllowInputPersonalization

ประเภทข้อมูล: จำนวนเต็ม

ค่า: 0 = บล็อกการจดจำคำพูดเพื่อพิมพ์ตามคำบอก, Cortana และแอปอื่นๆ ที่ใช้ฟีเจอร์การจดจำคำพูดของ Microsoft 1 = อนุญาตให้ผู้ใช้เปิดหรือปิดการจดจำคำพูดออนไลน์ได้ (ค่าเริ่มต้น)

ปิดใช้รหัสโฆษณา

ชื่อ: DisableAdvertisingId

OMA-URI: ./Device/Vendor/MSFT/Policy/Privacy/DisableAdvertisingId

ประเภทข้อมูล: จำนวนเต็ม

ค่า: 0 = ปิดใช้รหัสโฆษณา, 1 = เปิดใช้รหัสโฆษณาและบล็อกไม่ให้ผู้ใช้ปิดใช้งาน, 65535 = ไม่ได้กำหนดไว้และผู้ใช้ควบคุมได้ (ค่าเริ่มต้น)

บล็อกการอัปเดตฟีดกิจกรรม

ชื่อ: EnableActivityFeed

OMA-URI: ./Device/Vendor/MSFT/Policy/Privacy/EnableActivityFeed

ประเภทข้อมูล: จำนวนเต็ม

ค่า: 0 = บล็อกไม่ให้แอปเผยแพร่กิจกรรมในอุปกรณ์ไปยังฟีดกิจกรรมและส่งไปยัง Microsoft, 1 = อนุญาตให้แอปอัปเดตฟีดกิจกรรม (ค่าเริ่มต้น)

การบล็อกไม่ให้แอปของ Windows เข้าถึงบริการตำแหน่ง

ชื่อ: LetAppsAccessLocation

OMA-URI: ./Device/Vendor/MSFT/Policy/Privacy/LetAppsAccessLocation

ประเภทข้อมูล: จำนวนเต็ม

ค่า: 0 = อนุญาตให้ผู้ใช้ควบคุมเอง (ค่าเริ่มต้น), 1 = บังคับให้อนุญาตแอปของ Windows เข้าถึงบริการตำแหน่งได้, 2 = บังคับไม่ให้แอปของ Windows เข้าถึงบริการตำแหน่งได้

หมายเหตุ: AllowLocation จะมีความสำคัญเหนือกว่า LetAppsAccessLocation


Google, Google Workspace รวมถึงเครื่องหมายและโลโก้ที่เกี่ยวข้องเป็นเครื่องหมายการค้าของ Google LLC ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นๆ ทั้งหมดเป็นเครื่องหมายการค้าของ บริษัทที่เกี่ยวข้อง