Endpoint Central 支持在Microsoft管理控制台类别中配置以下安全策略:
| 安全策略 | 描述 |
|---|---|
|
Restrict user from entering author mode |
用户无法创建控制台文件或添加或删除程序集。此外,由于他们无法打开作者模式控制台文件,因此无法使用文件中包含的工具。 |
|
限制用户仅使用明确允许的程序集 |
禁止所有程序集,除了您明确允许的那些。如果您计划禁止大多数程序集使用,请使用此设置。要明确允许某程序集,请打开“限制/允许程序集”设置文件夹,并启用表示您想允许的程序集的设置。 |
|
限制/允许组件服务程序集 |
如果启用此设置,则允许该程序集。如果禁用该设置,则禁止该程序集。如果未配置此设置,则“限制用户仅使用明确允许的程序集”设置决定是否允许或禁止该程序集。 |
|
限制/允许计算机管理程序集 |
如果启用此设置,则允许该程序集。如果禁用该设置,则禁止该程序集。如果未配置此设置,则“限制用户仅使用明确允许的程序集”设置决定是否允许或禁止该程序集。 |
|
限制/允许设备管理器程序集 |
如果启用此设置,则允许该程序集。如果禁用该设置,则禁止该程序集。如果未配置此设置,则“限制用户仅使用明确允许的程序集”设置决定是否允许或禁止该程序集。 |
|
限制/允许磁盘管理程序集 |
如果启用此设置,则允许该程序集。如果禁用该设置,则禁止该程序集。如果未配置此设置,则“限制用户仅使用明确允许的程序集”设置决定是否允许或禁止该程序集。 |
|
限制/允许磁盘碎片整理程序集 |
如果启用此设置,则允许该程序集。如果禁用该设置,则禁止该程序集。 |
|
限制/允许事件查看器程序集 |
如果启用此设置,则允许该程序集。如果禁用该设置,则禁止该程序集。如果未配置此设置,则“限制用户仅使用明确允许的程序集”设置决定是否允许或禁止该程序集。 |
|
限制/允许传真服务程序集 |
如果启用此设置,则允许该程序集。如果禁用该设置,则禁止该程序集。 |
|
限制/允许索引服务程序集 |
如果启用此设置,则允许该程序集。如果禁用该设置,则禁止该程序集。如果未配置此设置,则“限制用户仅使用明确允许的程序集”设置决定是否允许或禁止该程序集。 |
|
限制/允许Internet信息服务程序集 |
如果启用此设置,则允许该程序集。如果禁用该设置,则禁止该程序集。 |
|
限制/允许本地用户和组程序集 |
如果启用此设置,则允许该程序集。如果禁用该设置,则禁止该程序集。如果未配置此设置,则“限制用户仅使用明确允许的程序集”设置决定是否允许或禁止该程序集。 |
|
限制/允许性能日志和警报程序集 |
如果启用此设置,则允许该程序集。如果禁用该设置,则禁止该程序集。如果未配置此设置,则“限制用户仅使用明确允许的程序集”设置决定是否允许或禁止该程序集。 |
|
限制/允许服务程序集 |
如果启用此设置,则允许该程序集。如果禁用该设置,则禁止该程序集。如果未配置此设置,则“限制用户仅使用明确允许的程序集”设置决定是否允许或禁止该程序集。 |
|
限制/允许共享文件夹程序集 |
如果启用此设置,则允许该程序集。如果禁用该设置,则禁止该程序集。如果未配置此设置,则“限制用户仅使用明确允许的程序集”设置决定是否允许或禁止该程序集。 |
|
限制/允许系统信息程序集 |
如果启用此设置,则允许该程序集。如果禁用该设置,则禁止该程序集。如果未配置此设置,则“限制用户仅使用明确允许的程序集”设置决定是否允许或禁止该程序集。 |
|
限制/允许电话程序集 |
如果启用此设置,则允许该程序集。如果禁用该设置,则禁止该程序集。如果未配置此设置,则“限制用户仅使用明确允许的程序集”设置决定是否允许或禁止该程序集。 |
|
限制/允许WMI控制程序集 |
如果启用此设置,则允许该程序集。如果禁用该设置,则禁止该程序集。如果未配置此设置,则“限制用户仅使用明确允许的程序集”设置决定是否允许或禁止该程序集。 |
|
限制/允许系统属性程序集 |
如果启用此设置,则允许该程序集。如果禁用该设置,则禁止该程序集。如果未配置此设置,则“限制用户仅使用明确允许的程序集”设置决定是否允许或禁止该程序集。 |
|
限制/允许组策略程序集 |
如果启用此设置,则允许该程序集。如果禁用该设置,则禁止该程序集。如果未配置此设置,则“限制用户仅使用明确允许的程序集”设置决定是否允许或禁止该程序集。 |
|
限制/允许活动目录工具的组策略选项卡程序集 |
如果启用此设置,则允许该程序集。如果禁用该设置,则禁止该程序集。如果未配置此设置,则“限制用户仅使用明确允许的程序集”设置决定是否允许或禁止该程序集。 |
|
限制/允许管理模板(计算机)程序集 |
如果启用此设置,则允许该程序集。如果禁用该设置,则禁止该程序集。如果未配置此设置,则“限制用户仅使用明确允许的程序集”设置决定是否允许或禁止该程序集。 |
|
限制/允许管理模板(用户)程序集 |
如果启用此设置,则允许该程序集。如果禁用该设置,则禁止该程序集。如果未配置此设置,则“限制用户仅使用明确允许的程序集”设置决定是否允许或禁止该程序集。 |
|
限制/允许文件夹重定向程序集 |
如果启用此设置,则允许该程序集。如果禁用该设置,则禁止该程序集。如果未配置此设置,则“限制用户仅使用明确允许的程序集”设置决定是否允许或禁止该程序集。 |
|
限制/允许Internet explorer维护程序集 |
如果启用此设置,则允许该程序集。如果禁用该设置,则禁止该程序集。如果未配置此设置,则“限制用户仅使用明确允许的程序集”设置决定是否允许或禁止该程序集。 |
|
限制/允许远程安装服务程序集 |
如果启用此设置,则允许该程序集。如果禁用该设置,则禁止该程序集。如果未配置此设置,则“限制用户仅使用明确允许的程序集”设置决定是否允许或禁止该程序集。 |
|
限制/允许脚本(登录/注销)程序集 |
如果启用此设置,则允许该程序集。如果禁用该设置,则禁止该程序集。如果未配置此设置,则“限制用户仅使用明确允许的程序集”设置决定是否允许或禁止该程序集。 |
|
限制/允许脚本(启动/关闭)程序集 |
如果启用此设置,则允许该程序集。如果禁用该设置,则禁止该程序集。如果未配置此设置,则“限制用户仅使用明确允许的程序集”设置决定是否允许或禁止该程序集。 |
|
限制/允许安全设置程序集 |
如果启用此设置,则允许该程序集。如果禁用该设置,则禁止该程序集。如果未配置此设置,则“限制用户仅使用明确允许的程序集”设置决定是否允许或禁止该程序集。 |
|
限制/允许软件安装(计算机)程序集 |
如果启用此设置,则允许该程序集。如果禁用该设置,则禁止该程序集。如果未配置此设置,则“限制用户仅使用明确允许的程序集”设置决定是否允许或禁止该程序集。 |
|
限制/允许软件安装(用户)程序集 |
如果启用此设置,则允许该程序集。如果禁用该设置,则禁止该程序集。如果未配置此设置,则“限制用户仅使用明确允许的程序集”设置决定是否允许或禁止该程序集。 |
策略描述摘自Microsoft帮助文档