Mise à jour des modèles d'administration (admx) pour Windows 10 mai 2020 publiée

Microsoft a publié les modèles administratifs pour Windows 10 version 2004, la nouvelle mise à jour des fonctionnalités pour Windows 10 que Microsoft a publiée le mois dernier au public.

Les versions professionnelles de Windows 10 sont fournies avec un ensemble de stratégies que les administrateurs peuvent configurer à l'aide de l'éditeur de stratégie de groupe. Les administrateurs peuvent étendre l'ensemble de stratégies par défaut en installant les modèles d'administration Windows 10.



Ces modèles installent des stratégies supplémentaires sur les appareils Windows 10. Microsoft met à jour les modèles administratifs facultatifs chaque fois qu'il publie une nouvelle mise à jour de fonctionnalités pour le système d'exploitation.

Le dernier au moment de la rédaction, les modèles d'administration pour Windows 10 version 2004, la mise à jour de mai 2020, est maintenant disponible.

Tout ce dont il a besoin est de télécharger le fichier msi de 12,9 mégaoctets sur le système local. Le fichier téléchargé peut être installé directement sur un système cible ou il peut être extrait à l'aide d'un outil tel que 7-Zip à la place pour jeter un œil aux modèles qu'il installe avant de les installer.

Les modèles (admx) sont disponibles pour plusieurs langues dont l'anglais, le russe, l'allemand, le français, l'espagnol, le chinois, le portugais et le polonais.

group policy administrative-templates windows 10 2004

Les administrateurs qui comparent le nombre de stratégies par rapport à la version précédente remarqueront que le nombre de stratégies incluses a diminué d'environ 200. La baisse est due à la suppression de msedge.admx.



Les modèles d'administration pour Windows 10 version 2004 incluent les nouvelles stratégies suivantes:

  1. Stratégie de l'ordinateur local> Configuration ordinateur> Paramètres Windows> Paramètres de sécurité> Stratégies de compte> Stratégie de mot de passe> Audit de longueur minimale du mot de passe
    • Détermine la longueur minimale du mot de passe pour laquelle les événements d'avertissement d'audit de longueur de mot de passe sont émis.
  2. Stratégie de l'ordinateur local> Configuration ordinateur> Paramètres Windows> Paramètres de sécurité> Stratégies de compte> Stratégie de mot de passe> Assouplir les limites de longueur minimale des mots de passe
    • Définit si le paramètre de longueur minimale du mot de passe peut être augmenté au-delà de la limite héritée de 14.
  3. Stratégie de l'ordinateur local> Configuration ordinateur> Modèles d'administration> Système> Ouverture de session> Activer la connexion par clé de sécurité
    • Ce paramètre de stratégie vous permet de contrôler si les utilisateurs peuvent se connecter à l'aide de clés de sécurité externes.
  4. Stratégie de l'ordinateur local> Configuration ordinateur> Modèles d'administration> Composants Windows> Composants Windows> Confidentialité des applications> Autoriser les applications Windows à accéder aux mouvements des utilisateurs tout en s'exécutant en arrière-plan
    • Spécifie si les applications peuvent accéder au mouvement de la tête, des mains, des contrôleurs de mouvement et d'autres objets suivis d'un utilisateur, pendant qu'elles s'exécutent en arrière-plan.
  5. Stratégie de l'ordinateur local> Configuration ordinateur> Modèles d'administration> Composants Windows> Composants Windows> Déploiement de package d'application> Empêcher les utilisateurs non administrateurs d'installer des applications Windows packagées
    • Empêchez l'installation d'applications Windows empaquetées par des non-administrateurs.
  6. Stratégie de l'ordinateur local> Configuration ordinateur> Modèles d'administration> Composants Windows> Optimisation de la distribution> Bande passante maximale de téléchargement au premier plan en Ko / s
    • Définissez la bande passante maximale de téléchargement au premier plan que l'appareil peut utiliser pour toutes les activités de téléchargement simultanées à l'aide de l'optimisation de la distribution.
  7. Stratégie de l'ordinateur local> Configuration ordinateur> Modèles d'administration> Composants Windows> Optimisation de la distribution> Bande passante maximale de téléchargement en arrière-plan en Ko / s
    • Définissez la bande passante maximale de téléchargement en arrière-plan que l'appareil peut utiliser pour toutes les activités de téléchargement simultanées à l'aide de l'optimisation de la distribution.
  8. Stratégie de l'ordinateur local> Configuration ordinateur> Modèles d'administration> Composants Windows> Optimisation de la distribution> Source du nom d'hôte du serveur de cache
    • Spécifie comment les clients découvrent dynamiquement l'optimisation de la distribution dans les serveurs de cache réseau. Les options sont 1 = Option DHCP 235, 2 = Option DHCP 235 Forcer.
  9. Stratégie de l'ordinateur local> Configuration ordinateur> Modèles d'administration> Composants Windows> Internet Explorer> Configurer le canal de Microsoft Edge à utiliser pour ouvrir les sites redirigés
    • Définissez la version de Chromium Edge qui sera utilisée pour ouvrir les sites redirigés.
  10. Stratégie de l'ordinateur local> Configuration ordinateur> Modèles d'administration> Composants Windows> Composants Windows> Antivirus Microsoft Defender> MpEngine> Activer le hachage de fichier pour la fonction de calcul
    • Microsoft Defender calculera les valeurs de hachage pour les fichiers qu'il analyse si elle est activée.
  11. Stratégie de l'ordinateur local> Configuration ordinateur> Modèles d'administration> Composants Windows> Windows Update> Windows Update for Business> Sélectionnez la version cible de la mise à jour des fonctionnalités
    1. Activez cette stratégie pour demander une version de mise à jour des fonctionnalités spécifique lors de futures analyses.
  12. Stratégie de l'ordinateur local> Configuration utilisateur> Modèles d'administration> Composants Windows> IME> Configurer la version IME japonaise
  13. Stratégie de l'ordinateur local> Configuration utilisateur> Modèles d'administration> Composants Windows> IME> Configurer la version IME en chinois simplifié
  14. Stratégie de l'ordinateur local> Configuration utilisateur> Modèles d'administration> Composants Windows> IME> Configurer la version IME en chinois traditionnel
    • Définit si les utilisateurs peuvent contrôler la version IME à utiliser dans la langue sélectionnée.

Microsoft a supprimé cinq stratégies dans les nouveaux modèles administratifs:

  • Optimisation de la diffusion> Bande passante de téléchargement maximale (en Ko / s)
  • Optimisation de la diffusion> Bande passante de téléchargement maximale (en Ko / s)
  • Optimisation de la diffusion> Bande passante de téléchargement maximale (pourcentage)
  • Windows Defender Application Guard> Autoriser les utilisateurs à approuver les fichiers qui s'ouvrent dans Windows Defender Application Guard
  • Windows Defender Application Guard> Configurer des sources supplémentaires pour les fichiers non approuvés dans Windows Defender Application Guard

Maintenant, c'est à votre tour: utilisez-vous des politiques sur Windows?