設定 Windows 10 或 11 裝置上的應用程式

將 ADMX 支援的政策推送至受管理的 Windows 裝置
支援這項功能的版本：Frontline Starter、Frontline Standard 和 Frontline Plus；Business Plus；Enterprise Standard 和 Enterprise Plus；Education Standard、Education Plus 和 Endpoint Education Upgrade；Enterprise Essentials 和 Enterprise Essentials Plus；Cloud Identity 進階版。 版本比較

適用於已註冊 Windows 裝置管理服務的電腦。

管理員可以使用自訂設定，在貴機構受管理的 Windows 10 或 11 裝置上，為 Windows 或第三方應用程式設定 ADMX 支援的政策。設定應用程式時，您必須先建立自訂設定，讓應用程式接受受管理裝置上的政策設定，然後再個別為應用程式政策建立自訂設定。

本文會說明通用步驟。如需範例，請參閱「透過 Windows 裝置管理服務管理 Chrome 瀏覽器」。

步驟 1：新增自訂設定，將應用程式的 ADMX 檔案同步到裝置

如果您要為 Windows 設定 ADMX 支援的政策，請略過這個步驟。

首先，請取得應用程式的 ADMX 檔案內容：

  1. 在 Windows 裝置上，下載應用程式的 ADMX 範本。
  2. 在文字編輯器中開啟 ADMX 範本並複製內容。範本位於下載範本的資料夾中，例如 C:\Users\username\Downloads\template\windows\admx*app-name*.admx。

接著，設定自訂設定，以便擷取應用程式的 ADMX 政策：

  1. 在 Google 管理控制台中，依序點選「選單」圖示 接下來「裝置」圖示 接下來「行動裝置和端點」接下來「設定」接下來「Windows」。

    必須具備行動裝置管理服務管理員權限。

  2. 按一下 [自訂設定]。
  3. 按一下 [新增自訂設定]。
  4. 在欄位中輸入文字：
    • 名稱：設定的描述性名稱，例如「應用程式名稱 ADMX 擷取」。
    • OMA-URI：ADMX 範本的 OMA-URI。舉例來說，如果是 Chrome 瀏覽器，OMA-URI 為 ./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/Chrome/Policy/ChromeAdmx。從應用程式的說明文件中取得 OMA-URI。
    • 資料類型：從下拉式清單中選取「字串」。
    • 值：輸入 ADMX 範本中的文字。注意：請以字串形式輸入文字，不要嘗試以 XML 檔案形式上傳。這與 XML 類似，但未通過 XML 驗證。
    • 說明 (選填)：輸入說明。
  5. 按一下 [下一步]。
  6. 選擇要取得匯入範本的機構單位。只有組織單位中具有擷取範本的帳戶，才能同步您在下一個步驟中設定的應用程式政策。
  7. 按一下「套用」。

步驟 2：為每項政策新增自訂設定

首先，請從應用程式或 Microsoft 文件取得設定政策所需的參數：

  • 政策的 OMA-URI。舉例來說，如要為 Chrome 瀏覽器設定受管理書籤，政策的 OMA-URI 為： ./Device/Vendor/MSFT/Policy/Config/Chrome~Policy~googlechrome/ManagedBookmarks。
    • 輸入政策的文字，例如 <enabled />。

接著，為政策新增並配置自訂設定：

  1. 在 Google 管理控制台中，依序點選「選單」圖示 接下來「裝置」圖示 接下來「行動裝置和端點」接下來「設定」接下來「Windows」。

    必須具備行動裝置管理服務管理員權限。

  2. 按一下 [自訂設定]。
  3. 按一下 [新增自訂設定]。
  4. 在欄位中輸入文字：
    • 名稱：設定的描述性名稱，例如應用程式和政策設定。
    • OMA-URI：政策的 OMA-URI。
    • 資料類型：從下拉式清單中選取「字串」。
    • 值：輸入含有政策設定的文字。
    • 說明 (選填)：輸入說明。
  5. 按一下 [下一步]。
  6. 選擇要套用政策的機構單位。
  7. 按一下「套用」。

政策最多可能需要 3 小時，才會套用至連上網際網路的裝置。如要強制同步處理政策，請在裝置上開啟「設定」，然後找出「由 Google 管理」。手動同步處理裝置兩次，然後再次檢查政策。

步驟 3：確認政策設定完成

套用任何應用程式政策後，使用者必須重新啟動應用程式，設定才會生效。您可以檢查使用者的裝置，確認政策是否正確套用。

  1. 在受管理的裝置上開啟應用程式。
  2. 確認您設定的政策已啟用。

請參閱應用程式的說明文件，瞭解其他驗證政策是否已套用的方法。

疑難排解

  • 確認裝置已註冊 Windows 裝置管理服務。操作說明

  • 如果您設定的自訂政策未顯示在受管理裝置上，可能是因為政策尚未傳播到這些裝置。政策最多可能需要 3 小時，才會套用到連上網際網路的裝置。如要強制同步處理政策，請在裝置上開啟「設定」，然後找出「由 Google 管理」。手動同步處理裝置兩次，然後再次檢查政策。

  • 請確認您輸入的 OMA-URI 正確無誤，並確保值是正確的 XML。如果這些值有任何錯誤，系統不會傳回錯誤訊息，但不會在使用者裝置上強制執行政策。

  • 您可以在裝置稽核記錄中，查看在所有或特定裝置上套用自訂設定的嘗試：

    1. 在 Google 管理控制台中，依序點選「選單」圖示 接下來「報表」接下來「裝置」接下來「行動裝置」。

      必須擁有報告管理員權限。

    2. 依序按一下「新增篩選器」接下來「事件名稱」接下來 「進階政策同步處理事件」。如要依特定政策篩選，請按一下篩選列，然後點選「政策名稱」並輸入政策的 OMA-URI。