适用于： Windows 客户端 (所有受支持的版本) 原始 KB 编号： 4019502

Windows 10版本 1703 和更高版本引入了组策略来管理对“设置”应用页面的访问。 它使 IT 管理员能够对不希望其访问的用户隐藏页面，同时仍允许访问他们想要或需要用户访问的页面。 在Windows 10版本 1703 之前，管理员只能完全锁定“设置”应用或启用完全访问权限。

每个“设置”应用页都有一个 URI，可用于以编程方式标识页面。 这是设置应用组策略知道要启用或阻止访问哪个页面的方式。 管理员将使用页面的 URI 告诉组策略要控制哪些页面。 有关 ms-settings URI 的完整列表，请参阅 MS-Settings URI 方案参考。

“设置”应用组策略有两种模式。 管理员可以指定要显示的“设置”应用页面列表或要隐藏的“设置”应用页面列表。 为此，可以启用 组策略，并指定以 ShowOnly： 或 Hide： 开头的多字符串值，后跟以分号分隔的“设置”应用页面列表。

打开“本地组策略 编辑器然后转到”计算机配置>管理模板>控制面板。

双击 “设置页可见性” 策略，然后选择“ 已启用”。

根据需要指定 ShowOnly： 或 Hide： 字符串。

如果只想显示代理和以太网，字符串将如下所示：

ShowOnly:Network-Proxy;Network-Ethernet

如果要隐藏代理和以太网，但启用对其他所有内容的访问，字符串将如下所示：

Hide:Network-Proxy;Network-Ethernet

若要确定“设置”应用页的 URI，请在 ms-settings： URI 方案引用 页上查找 URI。

例如，如果必须控制对移动热点设置的访问，请在网页上找到“移动热点”条目。 URI 为 ms-settings:network-mobilehotspot。 删除 ms-settings： 字符串的一部分。 若要仅限制对“移动热点设置”页的访问，请将字符串设置为 Hide:network-mobilehotspot。

如果必须限制多个页面，则必须在每个 URI 之间使用分号。 例如，若要限制对移动热点和代理的访问，需要指定以下字符串： Hide:network-mobilehotspot;network-proxy