集中管理 VS Code 设置，使用策略

Visual Studio Code 中的企业策略使组织能够集中管理开发团队的 VS Code 设置，以确保组织内的一致性和兼容性。当设置了策略值时，该值将覆盖在任何级别（默认、用户和工作区）配置的 VS Code 设置值。

IT 管理员可以通过不同的设备管理解决方案在用户的设备上部署和强制执行特定的 VS Code 配置。VS Code 支持在 Windows、macOS 和 Linux 上应用策略。

在本文中，你将了解 VS Code 中可用的企业策略以及如何在不同的操作系统上配置它们。

Windows 组策略

VS Code 支持 基于 Windows 注册表的组策略。

可以使用移动设备管理 (MDM) 解决方案部署这些配置文件，也可以手动安装在单个设备上。

步骤 1：获取示例 ADMX 和 ADML 文件

从 VS Code 1.69 版本开始，每个发布版本都包含一个 `policies` 目录，其中包含定义可用策略的 ADMX 模板文件。

你可以从现有安装获取 ADMX 和 ADML 文件，也可以通过下载和提取 VS Code zip 存档来获取。请按照以下步骤获取文件

1. 下载适用于你的 VS Code 版本的 VS Code zip 存档。
2. 将 zip 文件提取到临时位置。
3. 导航到提取的文件中的 `policies` 文件夹。此文件夹包含 ADMX 模板文件（例如，`vscode.admx`）和一个 `locales` 子文件夹，其中包含不同语言的 ADML 文件。

步骤 2：配置策略值

根据你的要求编辑策略值

字符串策略 - 接受文本值或 JSON 字符串的策略

<!-- Example: Allow extensions from specific publishers -->
<key>AllowedExtensions</key>
<string>{"microsoft": true, "github": true}</string>

<!-- Example: Set update mode to a specific value -->
<key>UpdateMode</key>
<string>start</string>

布尔策略 - 接受 true/false 值的策略

<!-- Example: Enable user feedback -->
<key>EnableFeedback</key>
<true/>

<!-- Example: Disable telemetry -->
<key>EnableTelemetry</key>
<false/>

删除不需要的策略 - 删除你不想强制执行的任何策略的键和值

<!-- To not enforce an update mode policy, remove these lines: -->
<key>UpdateMode</key>
<string>start</string>

请参阅下面的 策略参考，了解有关每个策略的接受值和行为的详细信息。

步骤 3：部署策略

现在，你可以使用设备管理解决方案将配置的策略大规模部署到组织中的所有相关设备。可以使用本地组策略编辑器在本地 Windows 计算机上手动测试策略，然后再大规模部署。

macOS 配置方案

配置方案管理 macOS 设备上的设置。配置文件是一个 XML 文件 (.mobileconfig)，其中包含与可用策略对应的键/值对。

可以使用移动设备管理 (MDM) 解决方案部署这些配置文件，也可以手动安装在单个设备上。

步骤 1：获取示例配置方案

从 VS Code 1.99 版本开始，每个发布版本都附带一个示例 .mobileconfig 文件。请按照以下步骤在安装了 VS Code 的 macOS 设备上找到示例文件

1. 打开 Finder 并导航到 /Applications。
2. 右键单击 Visual Studio Code.app（或你的 VS Code 变体）并选择 显示包内容。
3. 导航到 Contents/Resources/app/policies。
4. 找到示例 .mobileconfig 文件（例如，vscode-sample.mobileconfig）。

步骤 2：配置策略值

1. 将示例 .mobileconfig 文件复制到工作位置（例如，你的桌面或“文档”文件夹）。

2. 在文本编辑器（例如，TextEdit、VS Code 或任何 XML 编辑器）中打开复制的文件。

3. 根据你的要求编辑策略值

   字符串策略 - 接受文本值或 JSON 字符串的策略

   <!-- Example: Allow extensions from specific publishers -->
   <key>AllowedExtensions</key>
   <string>{"microsoft": true, "github": true}</string>
   
   <!-- Example: Set update mode to a specific value -->
   <key>UpdateMode</key>
   <string>start</string>
   

   重要

   如果策略值存在语法错误，则该设置将不会应用。你可以在 VS Code 的窗口日志中检查错误（按 ⇧⌘P (Windows, Linux Ctrl+Shift+P) 并输入 显示窗口日志）。

   布尔策略 - 接受 true/false 值的策略

   <!-- Example: Enable user feedback -->
   <key>EnableFeedback</key>
   <true/>
   
   <!-- Example: Disable telemetry -->
   <key>EnableTelemetry</key>
   <false/>
   

   删除不需要的策略 - 删除你不想强制执行的任何策略的键和值

   <!-- To not enforce an update mode policy, remove these lines: -->
   <key>UpdateMode</key>
   <string>start</string>
   

请参阅下面的 策略参考，了解有关每个策略的接受值和行为的详细信息。

步骤 3：部署策略

现在，你可以使用 MDM 解决方案将配置的策略大规模部署到组织中的所有相关设备。可以在大规模部署之前手动测试本地计算机上的策略。

Linux JSON 策略

从 VS Code 1.106 版本开始，你可以通过将 JSON 策略文件放置在 /etc/vscode/policy.json 上来配置 Linux 设备上的 VS Code 设置策略。这种方法使用简单的 JSON 格式来定义策略值。

可以使用移动设备管理 (MDM) 解决方案部署这些配置文件，也可以手动安装在单个设备上。

步骤 1：获取示例策略文件

从 VS Code 1.106 版本开始，每个发布版本都附带一个示例 .policy.json 文件。你可以从现有安装或通过下载和提取 VS Code 存档来获取它。该文件位于 resources/app/policies 目录中。

步骤 2：配置策略值

1. 将示例 policy.json 文件复制到工作位置

   sudo cp /usr/share/code/resources/app/policies/policy.json /tmp/policy.json
   

2. 使用你喜欢的文本编辑器编辑该文件

   sudo nano /tmp/policy.json
   # or
   sudo vim /tmp/policy.json
   # or
   code /tmp/policy.json
   

3. 根据你的要求编辑策略值

   字符串策略 - 接受文本值或 JSON 字符串的策略

   <!-- Example: Allow extensions from specific publishers -->
   <key>AllowedExtensions</key>
   <string>{"microsoft": true, "github": true}</string>
   
   <!-- Example: Set update mode to a specific value -->
   <key>UpdateMode</key>
   <string>start</string>
   

   重要

   如果策略值存在语法错误，则该设置将不会应用。你可以在 VS Code 的窗口日志中检查错误（按 ⇧⌘P (Windows, Linux Ctrl+Shift+P) 并输入 显示窗口日志）。

   布尔策略 - 接受 true/false 值的策略

   <!-- Example: Enable user feedback -->
   <key>EnableFeedback</key>
   <true/>
   
   <!-- Example: Disable telemetry -->
   <key>EnableTelemetry</key>
   <false/>
   

   删除不需要的策略 - 删除你不想强制执行的任何策略的键和值

   <!-- To not enforce an update mode policy, remove these lines: -->
   <key>UpdateMode</key>
   <string>start</string>
   

请参阅下面的 策略参考，了解有关每个策略的接受值和行为的详细信息。

步骤 3：部署策略

现在，你可以使用 MDM 解决方案将配置的策略大规模部署到组织中的所有相关设备。可以在大规模部署之前手动测试本地计算机上的策略。

VS Code 企业策略参考

下表列出了 VS Code 中所有可用的企业策略。