CSP политики — ApplicationManagement

AllowAllTrustedApps

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowAllTrustedApps

Этот параметр политики позволяет управлять установкой доверенных бизнес-приложений (LOB) или упакованных приложений Microsoft Store, подписанных разработчиком.

• Если этот параметр политики включен, можно установить любое бизнес-приложение Или приложение Microsoft Store, подписанное разработчиком (которое должно быть подписано цепочкой сертификатов, которая может быть успешно проверена локальным компьютером).

• Если вы отключите или не настроите этот параметр политики, вы не сможете установить упакованные бизнес-приложения Или приложения Microsoft Store, подписанные разработчиком.

Описание свойств инфраструктуры:

Допустимые значения:

Сопоставление групповой политики:

AllowAppStoreAutoUpdate

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowAppStoreAutoUpdate

Определяет, разрешено ли автоматическое обновление приложений из Microsoft Store. Самое ограниченное значение - 0.

Описание свойств инфраструктуры:

Допустимые значения:

Сопоставление групповой политики:

AllowAutomaticAppArchiving

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowAutomaticAppArchiving

Этот параметр политики определяет, может ли система архивировать редко используемые приложения.

• Если этот параметр политики включен, система будет периодически проверка для редко используемых приложений и архивировать их.

• Если этот параметр политики отключен, система не будет архивировать приложения.

• Если вы не настроите этот параметр политики (по умолчанию), система будет следовать поведению по умолчанию, то есть периодически проверка для и архивировать редко используемые приложения, и пользователь сможет самостоятельно настроить этот параметр.

Описание свойств инфраструктуры:

Допустимые значения:

Сопоставление групповой политики:

AllowDeveloperUnlock

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowDeveloperUnlock

Разрешает или запрещает разработку приложений Microsoft Store и их установку непосредственно из интегрированной среды разработки.

• Если включить этот параметр и включить групповая политика "Разрешить установку всех доверенных приложений", вы можете разрабатывать приложения Microsoft Store и устанавливать их непосредственно из интегрированной среды разработки.

• Если этот параметр отключен или не настроен, вы не сможете разрабатывать приложения Microsoft Store или устанавливать их непосредственно из интегрированной среды разработки.

Описание свойств инфраструктуры:

Допустимые значения:

Сопоставление групповой политики:

AllowGameDVR

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowGameDVR

Запись и трансляция игр Windows.

Этот параметр включает или отключает функции записи и трансляции игр Windows. Если этот параметр отключен, запись игр Windows не будет разрешена.

Если параметр включен или не настроен, запись и трансляция (потоковая передача) будут разрешены.

Описание свойств инфраструктуры:

Допустимые значения:

Сопоставление групповой политики:

AllowSharedUserAppData

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowSharedUserAppData

Управляет возможностью совместного доступа к данным между пользователями, которые установили приложение.

• Если эта политика включена, приложение для Windows может совместно использовать данные приложения с другими экземплярами этого приложения. Общий доступ к данным осуществляется через папку SharedLocal. Эта папка доступна через Windows. API хранилища.

• Если отключить эту политику, приложение для Windows не сможет совместно использовать данные приложения с другими экземплярами этого приложения. Если эта политика была включена ранее, все ранее общие данные приложения останутся в папке SharedLocal.

Описание свойств инфраструктуры:

Допустимые значения:

Сопоставление групповой политики:

AllowStore

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowStore

Этот параметр политики является устаревшим.

Описание свойств инфраструктуры:

Допустимые значения:

ApplicationRestrictions

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/ApplicationRestrictions

Этот параметр политики является устаревшим.

Описание свойств инфраструктуры:

BlockNonAdminUserInstall

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/BlockNonAdminUserInstall

Управляет возможностью пользователей, не являющихся администраторами, устанавливать пакеты приложений для Windows.

• Если включить эту политику, пользователи, не являющиеся администраторами, не смогут инициировать установку пакетов приложений для Windows. Администраторы, желающие установить приложение, должны сделать это из контекста администратора (например, из окна Windows PowerShell администратора). Все пользователи по-прежнему смогут устанавливать пакеты приложений Windows через Microsoft Store, если это разрешено другими политиками.

• Если вы отключите или не настроите эту политику, все пользователи смогут инициировать установку пакетов приложений для Windows.

Описание свойств инфраструктуры:

Допустимые значения:

Сопоставление групповой политики:

DisableStoreOriginatedApps

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/DisableStoreOriginatedApps

Отключить отключает запуск всех приложений из Microsoft Store, которые были предварительно установлены или были загружены. Приложения не будут обновляться. Магазин также будет отключен. Включить все это снова. Этот параметр применяется только к выпускам Windows enterprise и education.

Описание свойств инфраструктуры:

Допустимые значения:

Сопоставление групповой политики:

LaunchAppAfterLogOn

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/LaunchAppAfterLogOn

Список разделенных точкой с запятой фамилий пакетов приложений Windows. Перечисленные приложения Windows должны быть запущены после входа в систему.

Эта политика позволяет ИТ-администратору указывать список приложений, которые пользователи могут запускать после входа в устройство.

Описание свойств инфраструктуры:

Чтобы эта политика работала, приложения для Windows должны объявить в своем манифесте, что они будут использовать задачу запуска.

Пример:

<desktop:Extension Category="windows.startupTask">
   <desktop:StartupTask TaskId="CoffeeStartupTask" Enabled="true" DisplayName="ms-resource:Description" />
</desktop:Extension>

MSIAllowUserControlOverInstall

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/MSIAllowUserControlOverInstall

Этот параметр политики позволяет пользователям изменять параметры установки, которые обычно доступны только системным администраторам.

• Если вы включите этот параметр политики, некоторые функции безопасности установщика Windows будут отменены. Это позволяет завершить установку, которая в противном случае была бы остановлена из-за нарушения безопасности.

• Если этот параметр политики отключен или не настроен, функции безопасности установщика Windows не позволяют пользователям изменять параметры установки, обычно зарезервированные для системных администраторов, например указывать каталог, в который устанавливаются файлы.

Если установщик Windows обнаруживает, что установочный пакет разрешил пользователю изменять защищенный параметр, он останавливает установку и отображает сообщение. Эти функции безопасности работают только тогда, когда программа установки работает в привилегированном контексте безопасности, в котором у нее есть доступ к каталогам, запрещенным пользователю.

Этот параметр политики предназначен для менее строгих сред. Он может использоваться для обхода ошибок в программе установки, которая препятствует установке программного обеспечения.

Описание свойств инфраструктуры:

Допустимые значения:

Сопоставление групповой политики:

MSIAlwaysInstallWithElevatedPrivileges

./User/Vendor/MSFT/Policy/Config/ApplicationManagement/MSIAlwaysInstallWithElevatedPrivileges

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/MSIAlwaysInstallWithElevatedPrivileges

Этот параметр политики предписывает установщику Windows использовать повышенные разрешения при установке любой программы в системе.

• Если этот параметр политики включен, привилегии распространяются на все программы. Эти привилегии обычно зарезервированы для программ, которые были назначены пользователю (предлагаются на рабочем столе), назначены компьютеру (установлены автоматически) или доступны в окне «Установка и удаление программ» на панели управления. Этот параметр профиля позволяет пользователям устанавливать программы, которым требуется доступ к каталогам, которые пользователь может не иметь разрешения на просмотр или изменение, включая каталоги на компьютерах с ограниченными правами.

• Если этот параметр политики отключен или не настроен, система применяет разрешения текущего пользователя при установке программ, которые системный администратор не распространяет или не предлагает.

Описание свойств инфраструктуры:

Допустимые значения:

Сопоставление групповой политики:

RequirePrivateStoreOnly

./User/Vendor/MSFT/Policy/Config/ApplicationManagement/RequirePrivateStoreOnly

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/RequirePrivateStoreOnly

Запрещает доступ к каталогу розничной торговли в Microsoft Store, но отображает частный магазин.

• Если этот параметр включен, пользователи не смогут просматривать каталог розничной торговли в Microsoft Store, но смогут просматривать приложения в частном магазине.

• Если этот параметр отключен или не настроен, пользователи смогут получить доступ к каталогу розничной торговли в Microsoft Store.

Описание свойств инфраструктуры:

Допустимые значения:

Сопоставление групповой политики:

RestrictAppDataToSystemVolume

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/RestrictAppDataToSystemVolume

Запретить перемещение данных приложения пользователей в другое расположение при перемещении или установке приложения в другом расположении.

• Если этот параметр включен, все данные приложения пользователей останутся в системном томе независимо от того, где установлено приложение.

• Если этот параметр отключен или не настроен, то при перемещении приложения в другой том данные приложения пользователей также будут перемещаться на этот том.

Описание свойств инфраструктуры:

Допустимые значения:

Сопоставление групповой политики:

RestrictAppToSystemVolume

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/RestrictAppToSystemVolume

Этот параметр политики позволяет управлять установкой приложений Windows на дополнительных томах, таких как дополнительные разделы, USB-накопители или SD-карты.

• Если этот параметр включен, вы не сможете перемещать или устанавливать приложения Windows на томах, которые не являются системным томом.

• Если вы отключите или не настроите этот параметр, вы можете перемещать или устанавливать приложения Для Windows на других томах.

Описание свойств инфраструктуры:

Допустимые значения:

Сопоставление групповой политики:

ScheduleForceRestartForUpdateFailures

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/ScheduleForceRestartForUpdateFailures

Чтобы обеспечить актуальность приложений, эта политика позволяет администраторам устанавливать повторяющуюся или однократную дату для перезапуска приложений, обновление которых не удалось из-за используемого приложения, что позволяет применить обновление. Тип значения - строка.

Описание свойств инфраструктуры:

Допустимые значения:

<xs:schema xmlns:xs="http://www.w3.org/2001/XMLSchema">
  <xs:simpleType name="recurrence" final="restriction">
    <xs:restriction base="xs:string">
      <xs:enumeration value="None" />
      <xs:enumeration value="Daily" />
      <xs:enumeration value="Weekly" />
      <xs:enumeration value="Monthly" />
    </xs:restriction>
  </xs:simpleType>
  <xs:simpleType name="daysOfWeek" final="restriction">
    <xs:restriction base="xs:unsignedByte">
      <xs:minInclusive value="1" />
      <xs:maxInclusive value="127" />
    </xs:restriction>
  </xs:simpleType>
  <xs:simpleType name="daysOfMonth" final="restriction">
    <xs:restriction base="xs:unsignedInt">
      <xs:minInclusive value="1" />
    </xs:restriction>
  </xs:simpleType>
  <xs:element name="ForceRestart">
    <xs:complexType>
      <xs:attribute name="StartDateTime" type="xs:dateTime" use="required" />
      <xs:attribute name="Recurrence" type="recurrence" use="required" />
      <xs:attribute name="RunIfTaskIsMissed" type="xs:boolean" use="required" />
      <xs:attribute name="DaysOfWeek" type="daysOfWeek" />
      <xs:attribute name="DaysOfMonth" type="daysOfMonth" />
    </xs:complexType>
  </xs:element>
</xs:schema>

Пример:

<SyncML xmlns="SYNCML:SYNCML1.1">
  <SyncBody>
    <Add>
      <CmdID>2</CmdID>
      <Item>
        <Target>
          <LocURI> ./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/ScheduleForceRestartForUpdateFailures
          </LocURI>
        </Target>
        <Meta>
          <Format xmlns="syncml:metinf">xml</Format>
        </Meta>
        <Data>
          <ForceRestart StartDateTime="2018-03-28T22:21:52Z"
                        Recurrence="[None/Daily/Weekly/Monthly]"
                        DayOfWeek=”1”
                        DayOfMonth=”12”
                        RunIfTaskIsMissed=”1”/>
        </Data>
      </Item>
    </Add>
  </SyncBody>
</SycnML>

Связанные статьи

Поставщик служб конфигурации политики