Zulassen, dass Windows-Runtime-Apps Unternehmensdaten sperren

Windows-Runtime-Anwendungen können Inhalt schützen, der einer Unternehmens-ID zugeordnet ist, können aber nur den Zugriff auf geschützten Inhalt sperren. Wenn Sie zulassen möchten, dass eine Anwendung den Zugriff auf den gesamten Inhalt auf dem durch ein bestimmtes Unternehmen geschütztes Gerät sperrt, fügen Sie der Liste in einer neuen Zeile einen Eintrag hinzu, der die Unternehmens-ID und den Namen der Paketfamilie der Anwendung enthält, die Sie jeweils durch ein Komma trennen. Die Unternehmens-ID muss eine Internetdomäne im internationalen Standardformat von Domänennamen sein, die dem Unternehmen gehört.

Beispielwert:
Contoso.com,ContosoIT.HumanResourcesApp_m5g0r7arhahqy

Wenn Sie diese Richtlinieneinstellung aktivieren, kann die durch den Namen der Paketfamilie identifizierte Anwendung den Zugriff auf alle Inhalte sperren, die mithilfe der auf dem Gerät angegebenen Unternehmens-ID geschützt sind.

Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, können nur die Windows-Runtime-Anwendungen Windows Mail und die vom Benutzer ausgewählte MailTo-Protokollhandler-App den Zugriff auf alle durch Unternehmen geschützten Inhalte zu sperren. Alle anderen Windows-Runtime-Anwendungen können nur den Zugriff auf Inhalte sperren, die von der jeweiligen Anwendung selbst geschützt wurden.

Hinweis: Die Dateisperre gilt für alle Inhalte, die unter derselben Domäne der zweiten Ebene wie die bereitgestellte Unternehmens-ID geschützt sind. Eine Sperrung der Unternehmens-ID "mail.contoso.com" sperrt also den Benutzerzugriff auf alle Inhalte, die unter der contoso.com-Hierarchie geschützt sind.

Apps, die alle geschützten Daten auf dem Gerät für die angegebene Unternehmens-ID sperren können:

Registry Hive	HKEY_CURRENT_USER
Registry Path	Software\Policies\Microsoft\Windows\FileRevocation
Value Name	DelegatedTuples
Value Type	REG_MULTI_SZ
Default Value