允许 Windows 应用访问任务

此策略设置指定 Windows 应用是否能够访问任务。

可以为所有应用指定默认设置,也可以通过指定程序包系列名称按应用设置。可以通过使用 Get-AppPackage Windows PowerShell cmdlet 来获取应用的程序包系列名称。按应用设置将覆盖默认设置。

如果选择"由用户控制"选项,则你组织中的员工可以在设备上使用"设置">"隐私"来决定是否允许 Windows 应用访问任务。

如果选择"强制允许"选项,则将允许 Windows 应用访问任务,并且你组织中的员工无法更改此项设置。

如果选择"强制拒绝"选项,则不允许 Windows 应用访问任务,并且你组织中的员工无法更改此项设置。

如果禁用或未配置此策略设置,你组织中的员工可以在设备上使用"设置">"隐私"来决定是否允许 Windows 应用访问任务。

如果在设备上应用此组策略对象时某个应用处于打开状态,则员工必须重新启动该应用或设备才能将策略更改应用到该应用。

支持的平台: Windows 10 Server、Windows 10 或 Windows 10 RT 及其更高版本

所有应用的默认设置:


  1. 由用户控制
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows\AppPrivacy
    Value NameLetAppsAccessTasks
    Value TypeREG_DWORD
    Value0
  2. 强制允许
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows\AppPrivacy
    Value NameLetAppsAccessTasks
    Value TypeREG_DWORD
    Value1
  3. 强制拒绝
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows\AppPrivacy
    Value NameLetAppsAccessTasks
    Value TypeREG_DWORD
    Value2

由用户控制这些特定应用(使用程序包系列名称):



Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\AppPrivacy
Value NameLetAppsAccessTasks_UserInControlOfTheseApps
Value TypeREG_MULTI_SZ
Default Value

强制允许这些特定应用(使用程序包系列名称):



Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\AppPrivacy
Value NameLetAppsAccessTasks_ForceAllowTheseApps
Value TypeREG_MULTI_SZ
Default Value

强制拒绝这些特定应用(使用程序包系列名称):



Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\AppPrivacy
Value NameLetAppsAccessTasks_ForceDenyTheseApps
Value TypeREG_MULTI_SZ
Default Value

appprivacy.admx

管理模板(计算机)

管理模板(用户)