Загрузить административные шаблоны Windows 11 22H2 (обновление 2022 г.) (ADMX)

Мы и наши партнеры используем файлы cookie для хранения и/или доступа к информации на устройстве. Мы и наши партнеры используем данные для персонализированной рекламы и контента, измерения рекламы и контента, анализа аудитории и разработки продуктов. Примером обрабатываемых данных может быть уникальный идентификатор, хранящийся в файле cookie. Некоторые из наших партнеров могут обрабатывать ваши данные в рамках своих законных деловых интересов, не спрашивая согласия. Чтобы просмотреть цели, в которых, по их мнению, они имеют законный интерес, или возразить против обработки данных, воспользуйтесь ссылкой на список поставщиков ниже. Предоставленное согласие будет использоваться только для обработки данных, полученных с этого веб-сайта. Если вы хотите изменить свои настройки или отозвать согласие в любое время, ссылка для этого находится в нашей политике конфиденциальности, доступной на нашей домашней странице.

Административные шаблоны позволяют вам настроить дополнительные параметры на вашем компьютере посредством реализации групповой политики. Защитите себя сегодня, загрузив и установив его для своей Windows 11 22H2 (обновление 2022 г.)

Первое обновление функций для Windows 11 был только что выпущен, что Windows 11 22H2, также известное как обновление Windows 11 2022. Как и каждая новая версия Windows, эта версия также имеет собственный набор административных шаблонов.

Административные шаблоны дают вам больше контроля над вашим компьютером или целым доменом компьютеров, если вы являетесь системным администратором и подключены к Active Directory. Это позволяет вам получить больший контроль над каждым устройством, применяя больше политик, что делает их более безопасными и менее уязвимыми для эксплойтов.

ADMX для Windows 11 22H2 обратно совместимы, поэтому их также можно установить в следующих операционных системах:

  • Windows 11 21H2
  • Windows 10 (все версии)
  • Windows 8 и 8.1
  • Windows 7
  • Windows-сервер (все версии)

Установка этих административных шаблонов будет включать в себя дополнительные групповые политики, которые вы сможете настроить. Продолжайте ниже, чтобы загрузить его.

Оглавление

  • Загрузите и установите административные шаблоны для Windows 11 v22H2
  • Новое в административных шаблонах Windows 11 22H2
  • Как удалить административные шаблоны (ADMX)
  • Заключительные мысли

Загрузите и установите административные шаблоны для Windows 11 v22H2

Нет необходимости удалять предыдущие версии уже установленных файлов ADMX. Достаточно просто загрузить и установить новый файл ADMX.

Следуйте приведенному ниже руководству, чтобы загрузить и установить административные шаблоны для Windows 11 22H2:

  1. Загрузите административные шаблоны для Windows 11 v22H2. [Размер: 13,5 МБ].

    Вы можете также скачать набор средств обеспечения соответствия требованиям безопасности Microsoft это дает администраторам безопасности возможность применять объекты групповой политики через контроллер домена во всей корпоративной сети.

  2. Запустите загруженный пакет .msi, дважды щелкнув его.

  3. Откроется мастер установки. Нажмите Следующий.

    W11 22H2 ADMX 1
    Продолжить
  4. На следующем экране примите условия, установив флажок и нажав Следующий.

    W11 22H2 ADMX 2
    Согласны с условиями
  5. Теперь выберите место установки (которое можно оставить по умолчанию) и нажмите Следующий.

    W11 22H2 ADMX 3
    Определить место установки
  6. На экране подтверждения нажмите Установить.

    W11 22H2 ADMX 4
    Начать установку
  7. Административные шаблоны Windows 11 22H2 теперь будут установлены на ваше устройство. Нажмите Заканчивать когда закончите.

    W11 22H2 ADMX 5
    Закрыть мастер

Теперь вы успешно установили шаблоны ADMX. Отправляйтесь в Центр загрузки Microsoft чтобы получить дополнительную информацию об административных шаблонах Windows 11 22H2 или установить их на другом языке.

Новое в административных шаблонах Windows 11 22H2

С помощью этих шаблонов в параметры групповой политики было добавлено множество параметров конфигурации компьютера и пользователя. В таблице ниже перечислены новые политики, которые будут добавлены после установки Windows 11 22H2 admx:

Применимый Путь политики Имя политики Описание
Машина Рабочий стол Скрыть и отключить все элементы на рабочем столе Удаляет ярлыки значков и другие элементы по умолчанию и пользовательские элементы с рабочего стола, включая компьютерную корзину портфеля и сетевые расположения.
Машина Руководство по безопасности MS Настройте параметры конфиденциальности на уровне пакетов RPC для входящих подключений. Этот параметр политики определяет, включена ли конфиденциальность на уровне пакетов для RPC для входящих подключений.
Машина Сеть\DNS-клиент Настройка протокола обнаружения назначенных резольверов (DDR) Указывает, будет ли DNS-клиент использовать протокол DDR.
Машина Сеть\DNS-клиент Настройте параметры NetBIOS Указывает, будет ли DNS-клиент выполнять разрешение имен через NetBIOS. По умолчанию DNS-клиент отключит разрешение имен NetBIOS в общедоступных сетях по соображениям безопасности.
Машина Принтеры Всегда отправлять информацию о количестве страниц задания для принтеров IPP. Определяет, всегда ли отправлять информацию о количестве страниц в целях учета для принтеров, использующих драйвер класса Microsoft IPP.
Машина Принтеры Настройка защиты перенаправления Определяет, включена ли защита перенаправления для диспетчера очереди печати.
Машина Принтеры Настройка параметров подключения RPC Управляет протоколом и его настройками, которые следует использовать для исходящих RPC-подключений к удаленному диспетчеру очереди печати.
Машина Принтеры Настройка параметров прослушивателя RPC Определяет, какие протоколы разрешено использовать входящим RPC-подключениям к диспетчеру очереди печати.
Машина Принтеры Настройка RPC через TCP-порт Определяет, какой порт используется для RPC через TCP для входящих подключений к диспетчеру очереди печати и исходящих подключений к удаленным диспетчерам очереди печати.
Машина Принтеры Ограничивает установку драйвера печати администраторами Определяет, могут ли пользователи, не являющиеся администраторами, устанавливать драйверы печати на этот компьютер.
Машина Принтеры Управление списком исключений драйвера принтера Управляет списком исключений драйвера печати. Список исключений позволяет администратору составить список драйверов принтеров, установку которых в системе запрещено.
Машина Принтеры Управление проверкой подписи драйвера принтера Управляет механизмом проверки подписи драйвера печати. Управляет типом цифровой подписи, необходимой для того, чтобы драйвер печати считался действительным и был установлен в системе.
Машина Принтеры Управление обработкой файлов, относящихся к очереди. Управляет обработкой файлов, относящихся к очереди, во время установки принтера.
Машина Настройки безопасности\Политики учетной записи\Политика блокировки учетной записи Разрешить блокировку учетной записи администратора Определяет, распространяется ли на встроенную учетную запись администратора политику блокировки учетной записи.
Машина Меню «Пуск» и панель задач Отключить редактирование быстрых настроек Если вы включите эту политику, пользователь не сможет изменять быстрые настройки.
Машина Меню «Пуск» и панель задач Скрыть кнопку «Просмотр задач» Позволяет скрыть кнопку TaskView.
Машина Меню «Пуск» и панель задач Запретить изменение настроек панели задач и меню «Пуск» Позволяет запретить изменение настроек панели задач и меню «Пуск».
Машина Меню «Пуск» и панель задач Запретить пользователям удалять приложения из меню «Пуск» Если вы включите этот параметр, пользователи не смогут удалять приложения из меню «Пуск».
Машина Меню «Пуск» и панель задач Удалить доступ к контекстным меню панели задач Позволяет убрать доступ к контекстным меню для панели задач.
Машина Меню «Пуск» и панель задач Удаление закрепленных программ с панели задач Позволяет удалять закрепленные программы с панели задач.
Машина Меню «Пуск» и панель задач Удалить раздел «Рекомендуемые» из меню «Пуск» Позволяет запретить в меню «Пуск» отображать список рекомендуемых приложений и файлов.
Машина Меню «Пуск» и панель задач Удалить меню «Выполнить» из меню «Пуск» Позволяет удалить команду «Выполнить» из меню «Пуск» Internet Explorer и диспетчера задач.
Машина Меню «Пуск» и панель задач Упрощение макета быстрых настроек Если вы включите эту политику, в быстрых настройках будут доступны только кнопки доступа к Wi-Fi, Bluetooth и VPN; ползунки яркости и громкости; индикатор заряда батареи и ссылка на приложение «Настройки».
Машина Система Скрыть сообщения, когда системные требования Windows не выполняются Управляет тем, какие сообщения отображаются, когда Windows работает на устройстве, которое не соответствует минимальным системным требованиям для этой версии ОС.
Машина Система\KDC Настройка алгоритмов хеширования для входа в систему по сертификату Управляет алгоритмами хеширования или контрольной суммы, используемыми клиентом Kerberos при проверке подлинности сертификата.
Машина Система\Керберос Настройка алгоритмов хеширования для входа в систему по сертификату Управляет алгоритмами хеширования или контрольной суммы, используемыми клиентом Kerberos при проверке подлинности сертификата.
Машина Система\Локальный орган безопасности Разрешить загрузку пользовательских SSP и AP в LSASS Управляет конфигурацией, в которой LSASS загружает пользовательские SSP и точки доступа.
Машина Система\Локальный орган безопасности Настраивает LSASS для запуска как защищенного процесса Управляет конфигурацией, в которой запускается LSASS.
Машина Компоненты Windows\Установщик приложений для настольных компьютеров Включить установщик приложений Определяет, могут ли пользователи использовать диспетчер пакетов Windows.
Машина Компоненты Windows\Установщик приложений для настольных компьютеров Включить дополнительные источники установщика приложений Управляет дополнительными источниками, предоставляемыми ИТ-администратором предприятия.
Машина Компоненты Windows\Установщик приложений для настольных компьютеров Включить разрешенные источники установщика приложений Управляет дополнительными источниками, разрешенными ИТ-администратором предприятия.
Машина Компоненты Windows\Установщик приложений для настольных компьютеров Включить источник по умолчанию для установщика приложений Управляет источником по умолчанию, включенным в диспетчер пакетов Windows.
Машина Компоненты Windows\Установщик приложений для настольных компьютеров Включить экспериментальные функции установщика приложений Определяет, могут ли пользователи включать экспериментальные функции в диспетчере пакетов Windows.
Машина Компоненты Windows\Установщик приложений для настольных компьютеров Включить переопределение хэша установщика приложений Определяет, можно ли настроить диспетчер пакетов Windows на возможность переопределения проверки безопасности SHA256 в настройках.
Машина Компоненты Windows\Установщик приложений для настольных компьютеров Включить локальные файлы манифеста установщика приложений Определяет, могут ли пользователи устанавливать пакеты с локальными файлами манифеста.
Машина Компоненты Windows\Установщик приложений для настольных компьютеров Включить установщик приложений Источник из Microsoft Store Управляет источником Microsoft Store, включенным в диспетчер пакетов Windows.
Машина Компоненты Windows\Установщик приложений для настольных компьютеров Включить протокол ms-appinstaller установщика приложений Определяет, могут ли пользователи устанавливать пакеты с веб-сайта, использующего протокол ms-appinstaller.
Машина Компоненты Windows\Установщик приложений для настольных компьютеров Включить настройки установщика приложений Определяет, могут ли пользователи изменять свои настройки.
Машина Компоненты Windows\Установщик приложений для настольных компьютеров Установить интервал автоматического обновления источника установщика приложений в минутах Управляет интервалом автоматического обновления для источников на основе пакетов.
Машина Компоненты Windows\Проводник Отключите файлы с Office.com в представлении быстрого доступа. Отключение файлов с Office.com не позволит проводнику запрашивать метаданные последних облачных файлов и отображать их в представлении быстрого доступа.
Машина Компоненты Windows\Присутствие человека Принудительное мгновенное затемнение Определяет, включается или выключается ли затемнение дисплея на основе внимания политикой MDM.
Машина Компоненты Windows\Internet Explorer Отключить HTML-приложение Указывает, заблокирован или разрешен запуск приложения HTML (файла HTA).
Машина Компоненты Windows\Internet Explorer Включить глобальный список окон в режиме Internet Explorer Позволяет режиму Internet Explorer использовать глобальный список окон, который позволяет обмениваться состоянием с другими приложениями. Этот параметр вступит в силу только в том случае, если Internet Explorer 11 отключен как автономный браузер.
Машина Компоненты Windows\Internet Explorer Сбросить масштаб по умолчанию для диалоговых окон HTML в режиме Internet Explorer Позволяет администраторам сбросить масштаб по умолчанию для диалоговых окон HTML в режиме Internet Explorer.
Машина Компоненты Windows\Internet Explorer\Функции безопасности\Управление надстройками Отключите Adobe Flash в Internet Explorer и запретите приложениям использовать технологию Internet Explorer для создания экземпляров объектов Flash. Отключает Adobe Flash в Internet Explorer и запрещает приложениям использовать технологию Internet Explorer для создания экземпляров объектов Flash.
Машина Компоненты Windows\Учетная запись Microsoft Разрешить проверку подлинности устройства только для помощника по входу в учетную запись Microsoft. Определяет, разрешать ли проверку подлинности корпоративных устройств только для службы помощника по входу в учетную запись Microsoft (wlidsvc).
Машина Компоненты Windows\Антивирусная программа Microsoft Defender Управляйте тем, будут ли исключения видны локальным администраторам. Определяет, видны ли исключения локальным администраторам.
Машина Компоненты Windows\Антивирусная программа Microsoft Defender Выберите канал для ежедневных обновлений безопасности Microsoft Defender. Включите эту политику, чтобы указать, когда устройства будут получать обновления безопасности Microsoft Defender во время ежедневного постепенного развертывания.
Машина Компоненты Windows\Антивирусная программа Microsoft Defender Выберите канал для ежемесячных обновлений ядра Microsoft Defender. Включите эту политику, чтобы указать, когда устройства будут получать обновления ядра Microsoft Defender во время ежемесячного постепенного развертывания.
Машина Компоненты Windows\Антивирусная программа Microsoft Defender Выберите канал для ежемесячных обновлений платформы Microsoft Defender. Включите эту политику, чтобы указать, когда устройства будут получать обновления платформы Microsoft Defender во время ежемесячного постепенного развертывания.
Машина Компоненты Windows\Антивирусная программа Microsoft Defender\Контроль устройств Определить удаленное местоположение данных доказательств контроля устройств Определяет удаленное местоположение файла доказательств, куда служба контроля устройств будет перемещать собранные данные доказательств.
Машина Компоненты Windows\Антивирусная программа Microsoft Defender\Контроль устройств Выберите политику применения по умолчанию для управления устройствами Разрешить по умолчанию: выбор этого принудительного применения по умолчанию позволит выполнять любые операции на подключенных устройствах, если не обнаружено соответствующих правил политики.
Машина Компоненты Windows\Антивирусная программа Microsoft Defender\Функции Управление устройствами Включите или отключите контроль устройств Defender на этом компьютере.
Машина Компоненты Windows\Антивирусная программа Microsoft Defender\MpEngine Отключите постепенное развертывание обновлений Microsoft Defender. Включите эту политику, чтобы отключить постепенное развертывание обновлений Защитника.
Машина Компоненты Windows\Антивирусная программа Microsoft Defender\Отчетность Настройка интервала времени для отчетов о работоспособности службы Настраивает временной интервал (в минутах) для отправки отчетов о работоспособности службы с конечных точек.
Машина Компоненты Windows\Антивирусная программа Microsoft Defender\Сканирование Тип регулирования ЦП Определяет, применяется ли максимальный процент использования ЦП, разрешенный во время сканирования, только к запланированным сканированиям или как к запланированным, так и к выборочным сканированиям.
Машина Компоненты Windows\Microsoft Edge Подавить отображение уведомления об устаревании Edge Настройте Microsoft Edge для подавления отображения уведомления, информирующего пользователей о том, что поддержка этой версии Microsoft Edge закончилась 9 марта 2021 г.
Машина Компоненты Windows\Службы удаленных рабочих столов\Клиент подключения к удаленному рабочему столу Отключить интеграцию облачного буфера обмена для передачи данных между сервером и клиентом. Позволяет вам контролировать, будут ли данные, переданные из удаленного сеанса клиенту с помощью перенаправления буфера обмена, добавляться в облачный буфер обмена на стороне клиента.
Машина Компоненты Windows\Службы удаленных рабочих столов\Узел сеансов удаленных рабочих столов\Перенаправление устройств и ресурсов Запретить перенаправление WebAuthn Позволяет управлять перенаправлением запросов веб-аутентификации (WebAuthn) из сеанса удаленного рабочего стола на локальное устройство.
Машина Компоненты Windows\Поиск Разрешить выделение результатов поиска Отключение этого параметра отключает подсветку поиска в поле поиска в меню «Пуск» и на главной странице поиска.
Машина Компоненты Windows\Поиск Полностью отключить интерфейс поиска Если вы включите эту политику, пользовательский интерфейс поиска будет отключен вместе со всеми его точками входа, такими как сочетания клавиш, жесты сенсорной панели и ввод текста для поиска в меню «Пуск».
Машина Компоненты Windows\Синхронизировать настройки Не синхронизировать настройки специальных возможностей Запретите синхронизацию группы «доступность» с этим компьютером.
Машина Компоненты Windows\SmartScreen Защитника Windows\Улучшенная защита от фишинга Уведомить вредоносного Определяет, предупреждает ли расширенная защита от фишинга в SmartScreen Microsoft Defender ваших пользователей, если они вводят свои рабочие или учебные учетные данные на помеченный веб-сайт или портал.
Машина Компоненты Windows\SmartScreen Защитника Windows\Улучшенная защита от фишинга Уведомить о повторном использовании пароля Определяет, предупреждает ли расширенная защита от фишинга в SmartScreen Microsoft Defender ваших пользователей, если они повторно используют свой рабочий или учебный пароль.
Машина Компоненты Windows\SmartScreen Защитника Windows\Улучшенная защита от фишинга Уведомить о небезопасном приложении Определяет, предупреждает ли расширенная защита от фишинга в SmartScreen Microsoft Defender ваших пользователей, если они вводят свои рабочие или учебные учетные данные в небезопасном приложении.
Машина Компоненты Windows\SmartScreen Защитника Windows\Улучшенная защита от фишинга Служба включена Определяет, находится ли расширенная защита от фишинга в SmartScreen Microsoft Defender в режиме аудита или отключена.
Машина Компоненты Windows\Windows Hello для бизнеса Включите ESS с поддерживаемыми периферийными устройствами Улучшенная безопасность входа изолирует биометрические данные шаблона Windows Hello (лицо и отпечатки пальцев) и операции сопоставления. к доверенному оборудованию или указанным областям памяти, что означает, что остальная часть операционной системы не может получить доступ к ним или изменить их. их.
Пользователь Меню «Пуск» и панель задач Скрыть кнопку «Просмотр задач» Позволяет скрыть кнопку TaskView. Если вы включите этот параметр политики, кнопка «Просмотр задач» будет скрыта, а переключатель «Настройки» будет отключен.
Пользователь Меню «Пуск» и панель задач Удалить быстрые настройки Удаляет быстрые настройки из правой нижней части панели задач.
Пользователь Меню «Пуск» и панель задач Удалить раздел «Рекомендуемые» из меню «Пуск» Позволяет запретить в меню «Пуск» отображать список рекомендуемых приложений и файлов.
Пользователь Компоненты Windows\Internet Explorer Отключить HTML-приложение Указывает, заблокирован или разрешен запуск приложения HTML (файла HTA).
Пользователь Компоненты Windows\Internet Explorer Включить глобальный список окон в режиме Internet Explorer Позволяет режиму Internet Explorer использовать глобальный список окон, который позволяет обмениваться состоянием с другими приложениями. Этот параметр вступит в силу только в том случае, если Internet Explorer 11 отключен как автономный браузер.
Пользователь Компоненты Windows\Internet Explorer Сбросить масштаб по умолчанию для диалоговых окон HTML в режиме Internet Explorer Позволяет администраторам сбросить масштаб по умолчанию для диалоговых окон HTML в режиме Internet Explorer.
Пользователь Компоненты Windows\Internet Explorer\Функции безопасности\Управление надстройками Отключите Adobe Flash в Internet Explorer и запретите приложениям использовать технологию Internet Explorer для создания экземпляров объектов Flash. Отключает Adobe Flash в Internet Explorer и запрещает приложениям использовать технологию Internet Explorer для создания экземпляров объектов Flash.
Пользователь Компоненты Windows\Microsoft Edge Подавить отображение уведомления об устаревании Edge Настройте Microsoft Edge для подавления отображения уведомления, информирующего пользователей о том, что поддержка этой версии Microsoft Edge закончилась 9 марта 2021 г.
Политики, добавленные после установки Windows 11 22H2 ADMX

Чтобы узнать больше обо всех групповых политиках и их путях, вы можете скачать таблицу ссылок здесь:

Загрузите справочную таблицу ADMX для Windows 11 22H2 [754 КБ]

Как удалить административные шаблоны (ADMX)

Если вам не нравятся эти шаблоны или они вызывают проблемы с вашей работой или компьютером, вы можете просто удалить их, выполнив следующие действия:

  1. Открой Программы и компоненты апплет, набрав appwiz.cpl в поле «Выполнить команду».

    appwiz
    Откройте апплет «Программы и компоненты».
  2. Здесь найдите административные шаблоны, которые вы хотите удалить, щелкните их правой кнопкой мыши и выберите Удалить.

    Удалить 1
    Удалить ADMX
  3. При запросе подтверждения нажмите Да.

    Подтверждать
    Подтвердить действие

ADMX и все установленные групповые политики теперь будут удалены с вашего компьютера.

Заключительные мысли

Как упоминалось ранее, каждая версия операционной системы от Microsoft поставляется со своим набором Административные шаблоны, созданные в соответствии с особенностями и потребностями конкретного версия. Поэтому мы рекомендуем вам установить ADMX, специально разработанный для данной версии ОС.

Более того, эти шаблоны сделают вашу систему более безопасной только при правильной настройке. Только их установка не будет иметь большого значения. Вот почему мы предлагаем вам внимательно изучить приведенную выше таблицу и понять, для чего предназначена каждая из этих новых политик, и настроить их соответствующим образом.

Последнее сообщение в блоге

Удалить напоминание «Системные требования не выполнены» в стабильной и инсайдерской версиях Windows 11
September 17, 2023

Раньше при попытке обновить устройство с Windows 10 до Windows 11 на странице настроек Центра обновления Windows появлялось сообщение: «Этот компью...

Как заблокировать приложения с помощью AppLocker в Windows
September 17, 2023

Мы и наши партнеры используем файлы cookie для хранения и/или доступа к информации на устройстве. Мы и наши партнеры используем данные для персонал...

Виджеты Windows 11: все, что вам нужно знать
September 17, 2023

Мы и наши партнеры используем файлы cookie для хранения и/или доступа к информации на устройстве. Мы и наши партнеры используем данные для персонал...