Zulassen, dass Windows-Runtime-Apps Unternehmensdaten sperren: Registrierungswert DelegatedTuplesBenutzerHKCU\Software\Policies\Microsoft\Windows\FileRevocation

Richtlinien-ID: DelegatedPackageFamilyNames
Bereich: Benutzerkonfiguration
Unterstützt unter: Mindestens Windows Server 2012 R2, Windows 8.1 oder Windows RT 8.1
Quelle: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (Version 1.0)
Kategorie: Windows-Komponenten › Dateisperrung

Windows-Runtime-Anwendungen können Inhalt schützen, der einer Unternehmens-ID zugeordnet ist, können aber nur den Zugriff auf geschützten Inhalt sperren. Wenn Sie zulassen möchten, dass eine Anwendung den Zugriff auf den gesamten Inhalt auf dem durch ein bestimmtes Unternehmen geschütztes Gerät sperrt, fügen Sie der Liste in einer neuen Zeile einen Eintrag hinzu, der die Unternehmens-ID und den Namen der Paketfamilie der Anwendung enthält, die Sie jeweils durch ein Komma trennen. Die Unternehmens-ID muss eine Internetdomäne im internationalen Standardformat von Domänennamen sein, die dem Unternehmen gehört.

Beispielwert:
Contoso.com,ContosoIT.HumanResourcesApp_m5g0r7arhahqy

Wenn Sie diese Richtlinieneinstellung aktivieren, kann die durch den Namen der Paketfamilie identifizierte Anwendung den Zugriff auf alle Inhalte sperren, die mithilfe der auf dem Gerät angegebenen Unternehmens-ID geschützt sind.

Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, können nur die Windows-Runtime-Anwendungen Windows Mail und die vom Benutzer ausgewählte MailTo-Protokollhandler-App den Zugriff auf alle durch Unternehmen geschützten Inhalte zu sperren. Alle anderen Windows-Runtime-Anwendungen können nur den Zugriff auf Inhalte sperren, die von der jeweiligen Anwendung selbst geschützt wurden.

Hinweis: Die Dateisperre gilt für alle Inhalte, die unter derselben Domäne der zweiten Ebene wie die bereitgestellte Unternehmens-ID geschützt sind. Eine Sperrung der Unternehmens-ID "mail.contoso.com" sperrt also den Benutzerzugriff auf alle Inhalte, die unter der contoso.com-Hierarchie geschützt sind.

Vollständige Beschreibung auf der Gruppenrichtlinien-Seite ansehen ›

Registrierung

DelegatedTuples

REG_MULTI_SZBenutzer

HKCU\Software\Policies\Microsoft\Windows\FileRevocation Aktueller Schlüssel

Wert bei Aktivierung: Hängt vom Wert der Option ab
Element: -
Werttyp: REG_MULTI_SZ

Mit .reg · CMD · PowerShell anwenden

.reg

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\FileRevocation]

; Wertnamen und Typen folgen der ADMX. Ersetzen Sie <Wert eingeben> unten durch Ihre eigenen Daten
; hex(2)- und hex(7)-Daten müssen hexadezimal (UTF-16LE) geschrieben werden
"DelegatedTuples"=hex(7):<Wert eingeben>

CMD

:: Wertnamen und Typen folgen der ADMX. Ersetzen Sie <Wert eingeben> unten durch Ihre eigenen Daten

reg add "HKCU\Software\Policies\Microsoft\Windows\FileRevocation" /v "DelegatedTuples" /t REG_MULTI_SZ /d "<Wert eingeben>" /f

PowerShell

# Wertnamen und Typen folgen der ADMX. Ersetzen Sie <Wert eingeben> unten durch Ihre eigenen Daten

New-Item -Path 'HKCU:\Software\Policies\Microsoft\Windows\FileRevocation' -Force | Out-Null
New-ItemProperty -Path 'HKCU:\Software\Policies\Microsoft\Windows\FileRevocation' -Name 'DelegatedTuples' -PropertyType MultiString -Value '<Wert eingeben>' -Force | Out-Null