Windows Runtime-toepassingen toestaan bedrijfsgegevens in te trekken: registerwaarde DelegatedTuplesGebruikerHKCU\Software\Policies\Microsoft\Windows\FileRevocation

Beleids-ID: DelegatedPackageFamilyNames
Bereik: Gebruikersconfiguratie
Ondersteund op: Minimaal Windows Server 2012 R2, Windows 8.1 of Windows RT 8.1
Bron: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versie 1.0)
Categorie: Windows-onderdelen › Bestandsintrekking

Windows Runtime-toepassingen kunnen inhoud met een ondernemings-id (EID) beveiligen, maar uitsluitend toegang tot beveiligde inhoud intrekken. Om een toepassing toe te staan toegang tot alle inhoud op het door een specifieke onderneming beschermde apparaat in te trekken, voegt u een vermelding toe aan de lijst, op een nieuwe regel met de ondernemings-id en de pakketfamilienaam van de toepassing, gescheiden door een komma. De EID moet een internetdomein van de onderneming zijn, in de standaardindeling voor internationale domeinnamen.

Bijvoorbeeld:
Contoso.com,ContosoIT.HumanResourcesApp_m5g0r7arhahqy

Als u deze beleidsinstelling inschakelt, staat u de toepassing die wordt aangegeven door de pakketfamilienaam toe om toegang tot alle inhoud op het apparaat die is beveiligd met de opgegeven EID, in te trekken.

Als u deze beleidsinstelling uitschakelt of niet configureert, zijn Windows Mail en de door de gebruiker geselecteerde toepassing voor mailto-protocollen de enige Windows Runtime-toepassingen die toegang tot alle beveiligde inhoud op het apparaat kunnen intrekken. Alle andere Windows Runtime-toepassingen kunnen uitsluitend de toegang intrekken voor inhoud die door deze toepassingen worden beveiligd.

Opmerking: bestandsintrekking is van toepassing op alle inhoud die is beveiligd onder hetzelfde domein op het tweede niveau als de opgegeven ondernemings-id. Als u dus een ondernemings-id van mail.contoso.com intrekt, wordt de gebruikerstoegang tot alle inhoud onder de contoso.com-structuur ingetrokken.

Bekijk de volledige beschrijving op de pagina Groepsbeleid ›

Register

DelegatedTuples

REG_MULTI_SZGebruiker

HKCU\Software\Policies\Microsoft\Windows\FileRevocation Huidige sleutel

Waarde bij ingeschakeld: Afhankelijk van de waarde van de optie
Element: -
Waardetype: REG_MULTI_SZ

Toepassen met .reg · CMD · PowerShell

.reg

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\FileRevocation]

; Waardenamen en typen volgen de ADMX. Vervang <waarde invoeren> hieronder door uw eigen gegevens
; hex(2)- en hex(7)-gegevens moeten hexadecimaal (UTF-16LE) worden geschreven
"DelegatedTuples"=hex(7):<waarde invoeren>

CMD

:: Waardenamen en typen volgen de ADMX. Vervang <waarde invoeren> hieronder door uw eigen gegevens

reg add "HKCU\Software\Policies\Microsoft\Windows\FileRevocation" /v "DelegatedTuples" /t REG_MULTI_SZ /d "<waarde invoeren>" /f

PowerShell

# Waardenamen en typen volgen de ADMX. Vervang <waarde invoeren> hieronder door uw eigen gegevens

New-Item -Path 'HKCU:\Software\Policies\Microsoft\Windows\FileRevocation' -Force | Out-Null
New-ItemProperty -Path 'HKCU:\Software\Policies\Microsoft\Windows\FileRevocation' -Name 'DelegatedTuples' -PropertyType MultiString -Value '<waarde invoeren>' -Force | Out-Null