เทมเพลตการดูแลระบบ (admx) สำหรับการอัปเดต Windows 10 พฤษภาคม 2563

Microsoft ได้เผยแพร่เทมเพลตการดูแลระบบสำหรับ Windows 10 เวอร์ชัน 2004 ซึ่งเป็นการอัปเดตฟีเจอร์ใหม่สำหรับ Windows 10 ที่ Microsoft เผยแพร่เมื่อเดือนที่แล้วสู่สาธารณะ

Windows 10 เวอร์ชันมืออาชีพมาพร้อมกับชุดนโยบายที่ผู้ดูแลระบบอาจกำหนดค่าโดยใช้ตัวแก้ไขนโยบายกลุ่ม ผู้ดูแลระบบอาจขยายชุดนโยบายเริ่มต้นโดยการติดตั้งเทมเพลตการดูแลระบบ Windows 10



เทมเพลตเหล่านี้ติดตั้งนโยบายเพิ่มเติมบนอุปกรณ์ Windows 10 Microsoft อัปเดตเทมเพลตการดูแลระบบที่เป็นทางเลือกทุกครั้งที่เผยแพร่การอัปเดตคุณลักษณะใหม่สำหรับระบบปฏิบัติการ

ล่าสุดในขณะที่เขียนเทมเพลตการดูแลระบบสำหรับ Windows 10 เวอร์ชัน 2004 การอัปเดตเดือนพฤษภาคม 2020 พร้อมให้บริการแล้ว.

สิ่งที่ต้องมีคือดาวน์โหลดไฟล์ msi 12.9 เมกะไบต์ไปยังระบบภายในเครื่อง ไฟล์ที่ดาวน์โหลดมาอาจติดตั้งโดยตรงบนระบบเป้าหมายหรืออาจแตกไฟล์โดยใช้เครื่องมือเช่น 7-Zip แทนเพื่อดูเทมเพลตที่ติดตั้งก่อนติดตั้ง

เทมเพลต (admx) มีให้บริการในหลายภาษา ได้แก่ อังกฤษรัสเซียเยอรมันฝรั่งเศสสเปนจีนโปรตุเกสและโปแลนด์

group policy administrative-templates windows 10 2004

ผู้ดูแลระบบที่เปรียบเทียบจำนวนนโยบายกับเวอร์ชันก่อนหน้าจะสังเกตเห็นว่าจำนวนนโยบายที่รวมไว้ลดลงประมาณ 200 นโยบายที่ลดลงเกิดจากการนำ msedge.admx ออก



เทมเพลตการดูแลระบบสำหรับ Windows 10 เวอร์ชัน 2004 มีนโยบายใหม่ดังต่อไปนี้:

  1. นโยบายคอมพิวเตอร์เฉพาะที่> การกำหนดค่าคอมพิวเตอร์> การตั้งค่า Windows> การตั้งค่าความปลอดภัย> นโยบายบัญชี> นโยบายรหัสผ่าน> การตรวจสอบความยาวรหัสผ่านขั้นต่ำ
    • กำหนดความยาวรหัสผ่านขั้นต่ำสำหรับเหตุการณ์เตือนการตรวจสอบความยาวรหัสผ่านที่ออก
  2. นโยบายคอมพิวเตอร์เฉพาะที่> การกำหนดค่าคอมพิวเตอร์> การตั้งค่า Windows> การตั้งค่าความปลอดภัย> นโยบายบัญชี> นโยบายรหัสผ่าน> ผ่อนคลายขีดจำกัดความยาวรหัสผ่านขั้นต่ำ
    • กำหนดว่าการตั้งค่าความยาวรหัสผ่านขั้นต่ำสามารถเพิ่มได้เกินขีด จำกัด เดิมที่ 14 หรือไม่
  3. นโยบายคอมพิวเตอร์เฉพาะที่> การกำหนดค่าคอมพิวเตอร์> เทมเพลตการดูแลระบบ> ระบบ> การเข้าสู่ระบบ> เปิดการลงชื่อเข้าใช้คีย์ความปลอดภัย
    • การตั้งค่านโยบายนี้ช่วยให้คุณควบคุมได้ว่าจะให้ผู้ใช้ลงชื่อเข้าใช้โดยใช้คีย์ความปลอดภัยภายนอกได้หรือไม่
  4. นโยบายคอมพิวเตอร์เฉพาะที่> การกำหนดค่าคอมพิวเตอร์> เทมเพลตการดูแลระบบ> ส่วนประกอบของ Windows> ส่วนประกอบของ Windows> ความเป็นส่วนตัวของแอป> ให้แอป Windows เข้าถึงการเคลื่อนไหวของผู้ใช้ขณะทำงานอยู่เบื้องหลัง
    • ระบุว่าแอปพลิเคชันสามารถเข้าถึงการเคลื่อนไหวของศีรษะมือตัวควบคุมการเคลื่อนไหวและวัตถุที่ติดตามอื่น ๆ ของผู้ใช้หรือไม่ในขณะที่แอปพลิเคชันทำงานอยู่เบื้องหลัง
  5. นโยบายคอมพิวเตอร์เฉพาะที่> การกำหนดค่าคอมพิวเตอร์> เทมเพลตการดูแลระบบ> ส่วนประกอบของ Windows> ส่วนประกอบของ Windows> การปรับใช้แพ็คเกจแอป> ป้องกันไม่ให้ผู้ใช้ที่ไม่ใช่ผู้ดูแลระบบติดตั้งแอป Windows แบบแพ็กเกจ
    • ป้องกันการติดตั้งแอป Windows แบบแพ็กเกจโดยผู้ที่ไม่ใช่ผู้ดูแลระบบ
  6. นโยบายคอมพิวเตอร์เฉพาะที่> การกำหนดค่าคอมพิวเตอร์> เทมเพลตการดูแลระบบ> ส่วนประกอบของ Windows> การเพิ่มประสิทธิภาพการจัดส่ง> แบนด์วิดท์การดาวน์โหลดเบื้องหน้าสูงสุดเป็น KB / s
    • ตั้งค่าแบนด์วิดท์การดาวน์โหลดเบื้องหน้าสูงสุดที่อุปกรณ์สามารถใช้กับกิจกรรมการดาวน์โหลดพร้อมกันทั้งหมดโดยใช้ Delivery Optimization
  7. นโยบายคอมพิวเตอร์เฉพาะที่> การกำหนดค่าคอมพิวเตอร์> เทมเพลตการดูแลระบบ> ส่วนประกอบของ Windows> การเพิ่มประสิทธิภาพการจัดส่ง> แบนด์วิดท์ดาวน์โหลดพื้นหลังสูงสุดเป็น KB / s
    • ตั้งค่าแบนด์วิดท์การดาวน์โหลดพื้นหลังสูงสุดที่อุปกรณ์สามารถใช้กับกิจกรรมการดาวน์โหลดพร้อมกันทั้งหมดโดยใช้ Delivery Optimization
  8. นโยบายคอมพิวเตอร์เฉพาะที่> การกำหนดค่าคอมพิวเตอร์> เทมเพลตการดูแลระบบ> ส่วนประกอบของ Windows> การเพิ่มประสิทธิภาพการจัดส่ง> ที่มาชื่อโฮสต์ของเซิร์ฟเวอร์แคช
    • ระบุวิธีที่ไคลเอนต์ค้นพบ Delivery Optimization ในเซิร์ฟเวอร์แคชเครือข่ายแบบไดนามิก ตัวเลือกคือ 1 = DHCP Option 235, 2 = DHCP Option 235 Force
  9. นโยบายคอมพิวเตอร์เฉพาะที่> การกำหนดค่าคอมพิวเตอร์> เทมเพลตการดูแลระบบ> ส่วนประกอบของ Windows> Internet Explorer> กำหนดค่าช่องทางของ Microsoft Edge ที่จะใช้ในการเปิดไซต์ที่เปลี่ยนเส้นทาง
    • กำหนดเวอร์ชันของ Chromium Edge ที่จะใช้ในการเปิดไซต์ที่เปลี่ยนเส้นทาง
  10. นโยบายคอมพิวเตอร์เฉพาะที่> การกำหนดค่าคอมพิวเตอร์> เทมเพลตการดูแลระบบ> ส่วนประกอบของ Windows> ส่วนประกอบของ Windows> Microsoft Defender Antivirus> MpEngine> เปิดใช้งานไฟล์แฮชสำหรับคุณสมบัติการคำนวณ
    • Microsoft Defender จะคำนวณค่าแฮชสำหรับไฟล์ที่สแกนหากเปิดใช้งาน
  11. นโยบายคอมพิวเตอร์เฉพาะที่> การกำหนดค่าคอมพิวเตอร์> เทมเพลตการดูแลระบบ> ส่วนประกอบของ Windows> Windows Update> Windows Update สำหรับธุรกิจ> เลือกเวอร์ชันอัพเดตคุณสมบัติเป้าหมาย
    1. เปิดใช้นโยบายนี้เพื่อขอเวอร์ชันอัปเดตคุณลักษณะเฉพาะในการสแกนในอนาคต
  12. นโยบายคอมพิวเตอร์เฉพาะที่> การกำหนดค่าผู้ใช้> เทมเพลตการดูแลระบบ> ส่วนประกอบของ Windows> IME> กำหนดค่าเวอร์ชัน IME ภาษาญี่ปุ่น
  13. นโยบายคอมพิวเตอร์เฉพาะที่> การกำหนดค่าผู้ใช้> เทมเพลตการดูแลระบบ> ส่วนประกอบของ Windows> IME> กำหนดค่าเวอร์ชัน IME ภาษาจีนตัวย่อ
  14. นโยบายคอมพิวเตอร์เฉพาะที่> การกำหนดค่าผู้ใช้> เทมเพลตการดูแลระบบ> ส่วนประกอบของ Windows> IME> กำหนดค่าเวอร์ชัน IME ภาษาจีนดั้งเดิม
    • กำหนดว่าผู้ใช้สามารถควบคุมเวอร์ชัน IME เพื่อใช้ในภาษาที่เลือกได้หรือไม่

Microsoft ลบนโยบาย 5 ข้อในเทมเพลตการดูแลระบบใหม่:

  • การเพิ่มประสิทธิภาพการจัดส่ง> แบนด์วิดท์การอัปโหลดสูงสุด (เป็น KB / s)
  • การเพิ่มประสิทธิภาพการจัดส่ง> แบนด์วิดท์การดาวน์โหลดสูงสุด (เป็น KB / s)
  • การเพิ่มประสิทธิภาพการจัดส่ง> แบนด์วิดท์การดาวน์โหลดสูงสุด (เปอร์เซ็นต์)
  • Windows Defender Application Guard> อนุญาตให้ผู้ใช้เชื่อถือไฟล์ที่เปิดใน Windows Defender Application Guard
  • Windows Defender Application Guard> กำหนดค่าแหล่งที่มาเพิ่มเติมสำหรับไฟล์ที่ไม่น่าเชื่อถือใน Windows Defender Application Guard

ตอนนี้คุณ: คุณใช้นโยบายบน Windows หรือไม่?