Windows-kørselsprogrammer kan beskytte indhold, som er tilknyttet et virksomheds-id (EID), men kan kun tilbagekalde adgangen til indhold, som de beskyttede. Hvis du vil tillade, at et program tilbagekalder adgang til alt indhold på den enhed, der beskyttes af en bestemt virksomhed, skal du tilføje et element på listen på en ny linje, som indeholder virksomheds-id'et, adskilt af et komma, og navnet på pakkefamilien til programmet. EID'et skal være et internetdomæne, som tilhører virksomheden, i internationalt standardformat for domænenavne.
Eksempelværdi:
Contoso.com,ContosoIT.HumanResourcesApp_m5g0r7arhahqy
Hvis du aktiverer denne politikindstilling, får det program, som blev identificeret ud fra pakkefamilienavnet, tilladelse til at tilbagekalde adgangen til alt indhold, der er beskyttet vha. det angivne EID på enheden.
Hvis du deaktiverer eller undlader at konfigurere denne politikindstilling, er de eneste Windows-kørselsprogrammer, som kan tilbagekalde adgangen til alt virksomhedsbeskyttet indhold på enheden, Windows Mail og den brugervalgte mailto-protokolhandler-app. Alle andre Windows-kørselsprogrammer kan kun tilbagekalde adgangen til indhold, som de beskyttede.
Bemærk! Tilbagekaldelse af filer gælder for alt indhold, som er beskyttet i henhold til det samme domæne på andet niveau som det angivne virksomheds-id. Så hvis et virksomheds-id tilbagekaldes for mail.contoso.com, tilbagekalder det brugerens adgang til alt indhold, der er beskyttet i henhold til contoso.com-hierarkiet.
Apps, der har tilladelse til at tilbagekalde alle beskyttede data fra enheden for det angive virksomheds-id:
Registry Hive | HKEY_CURRENT_USER |
Registry Path | Software\Policies\Microsoft\Windows\FileRevocation |
Value Name | DelegatedTuples |
Value Type | REG_MULTI_SZ |
Default Value |