Permitir que aplicativos de Tempo de Execução do Windows revoguem dados corporativos

Os aplicativos de Tempo de Execução do Windows podem proteger o conteúdo que foi associado a um EID (identificador corporativo), mas podem revogar o acesso somente ao conteúdo protegido por eles. Para permitir que um aplicativo revogue o acesso a todo o conteúdo do dispositivo protegido por uma empresa específica, adicione uma entrada à lista em uma nova linha com o identificador corporativo separado por uma vírgula e o Nome da Família de Pacotes do aplicativo. O EID deve ser um domínio da Internet pertencente à empresa no formato de nome de domínio internacional padrão.

Valor de exemplo:
Contoso.com,ContosoIT.HumanResourcesApp_m5g0r7arhahqy

Se você habilitar essa configuração de política, o aplicativo identificado pelo Nome da Família de Pacotes terá permissão para revogar o acesso a todo o conteúdo protegido usando o EID especificado no dispositivo.

Se você desabilitar ou não definir essa configuração de política, os únicos aplicativos de Tempo de Execução do Windows que poderão revogar o acesso a todo o conteúdo protegido pela empresa no dispositivo serão o Email do Windows e o aplicativo manipulador do protocolo mailto selecionado pelo usuário. Todos os outros aplicativos de Tempo de Execução do Windows poderão revogar o acesso somente ao conteúdo protegido por eles.

Observação: a revogação de arquivos se aplica a todo o conteúdo protegido sob o mesmo domínio de segundo nível que o identificador corporativo fornecido. Assim, a revogação de uma ID corporativa mail.contoso.com revogará o acesso do usuário a todo o conteúdo protegido abaixo da hierarquia contoso.com.

Aplicativos com permissão para revogar todos os dados protegidos do dispositivo para o identificador corporativo especificado:

Registry Hive	HKEY_CURRENT_USER
Registry Path	Software\Policies\Microsoft\Windows\FileRevocation
Value Name	DelegatedTuples
Value Type	REG_MULTI_SZ
Default Value