Поделиться через

Поставщик служб CSP политики — SmartScreen

EnableAppInstallControl

Область применения Выпуски Применимая ОС
Устройство ✅
Пользователь ❌		 ✅ Pro
✅ Enterprise
✅ для образования
✅ IIoT Enterprise или IoT Enterprise LTSC		 ✅Windows 10, версия 1703 [10.0.15063] и более поздние 
./Device/Vendor/MSFT/Policy/Config/SmartScreen/EnableAppInstallControl

Позволяет ИТ-администраторам контролировать, разрешено ли пользователям устанавливать приложения из других мест, кроме Магазина.

Примечание.

Эта политика блокирует установку только в том случае, если устройство находится в сети. Чтобы заблокировать автономную установку, также необходимо включить политики SmartScreen/PreventOverrideForFilesInShell и SmartScreen/EnableSmartScreenInShell. Этот параметр политики предназначен для предотвращения влияния вредоносного содержимого на устройства пользователя при скачивании исполняемого содержимого из Интернета.

Примечание.

Эта политика блокирует установку только в том случае, если устройство находится в сети. Чтобы заблокировать автономную установку, также необходимо включить политики SmartScreen/PreventOverrideForFilesInShell и SmartScreen/EnableSmartScreenInShell .

Этот параметр политики предназначен для предотвращения влияния вредоносного содержимого на устройства пользователя при скачивании исполняемого содержимого из Интернета.

Описание свойств инфраструктуры:

Имя свойства Значение свойства
Формат int
Тип доступа Добавить, удалить, получить, заменить
Значение по умолчанию 0

Допустимые значения:

Значение Описание
0 (по умолчанию) Отключает управление установкой приложений, позволяя пользователям загружать и устанавливать файлы из любого источника в Интернете.
1 Включает управление установкой приложений, позволяя пользователям устанавливать только приложения из Магазина.
2 Включает управление установкой приложений, сообщая пользователям, что в Магазине есть сравнимое приложение.
3 Включает управление установкой приложений, предупреждая пользователей перед установкой приложений за пределами Магазина.

Сопоставление групповой политики:

Имя Значение
Имя ConfigureAppInstallControl
Понятное имя Настройка элемента управления установкой приложений
Location Конфигурация компьютера
Путь Компоненты > Windows SmartScreen > Обозреватель Защитника Windows
Имя раздела реестра Software\Policies\Microsoft\Windows Defender\SmartScreen
Имя значения реестра ConfigureAppInstallControlEnabled
Имя файла ADMX SmartScreen.admx

EnableSmartScreenInShell

Область применения Выпуски Применимая ОС
Устройство ✅
Пользователь ❌		 ✅ Pro
✅ Enterprise
✅ для образования
✅ IIoT Enterprise или IoT Enterprise LTSC		 ✅Windows 10, версия 1703 [10.0.15063] и более поздние 
./Device/Vendor/MSFT/Policy/Config/SmartScreen/EnableSmartScreenInShell

Позволяет ИТ-администраторам настраивать SmartScreen для Windows.

Описание свойств инфраструктуры:

Имя свойства Значение свойства
Формат int
Тип доступа Добавить, удалить, получить, заменить
Значение по умолчанию 1

Допустимые значения:

Значение Описание
0 Отключено.
1 (по умолчанию) Включено.

Сопоставление групповой политики:

Имя Значение
Имя ShellConfigureSmartScreen
Понятное имя Настройка фильтра SmartScreen Защитника Windows
Location Конфигурация компьютера
Путь Компоненты > Windows SmartScreen > Обозреватель Защитника Windows
Имя раздела реестра Software\Policies\Microsoft\Windows\System
Имя значения реестра EnableSmartScreen
Имя файла ADMX SmartScreen.admx

PreventOverrideForFilesInShell

Область применения Выпуски Применимая ОС
Устройство ✅
Пользователь ❌		 ✅ Pro
✅ Enterprise
✅ для образования
✅ IIoT Enterprise или IoT Enterprise LTSC		 ✅Windows 10, версия 1703 [10.0.15063] и более поздние 
./Device/Vendor/MSFT/Policy/Config/SmartScreen/PreventOverrideForFilesInShell

Позволяет ИТ-администраторам контролировать, могут ли пользователи игнорировать предупреждения SmartScreen и запускать вредоносные файлы.

Описание свойств инфраструктуры:

Имя свойства Значение свойства
Формат int
Тип доступа Добавить, удалить, получить, заменить
Значение по умолчанию 0

Допустимые значения:

Значение Описание
0 (по умолчанию) Не предотвращайте переопределение.
1 Запретить переопределение.

Сопоставление групповой политики:

Имя Значение
Имя ShellConfigureSmartScreen
Понятное имя Настройка фильтра SmartScreen Защитника Windows
Имя элемента Выберите один из следующих параметров.
Location Конфигурация компьютера
Путь Компоненты > Windows SmartScreen > Обозреватель Защитника Windows
Имя раздела реестра Software\Policies\Microsoft\Windows\System
Имя файла ADMX SmartScreen.admx

Поставщик служб конфигурации политики

  • Last updated on