Поставщик служб CSP политики — SmartScreen
EnableAppInstallControl
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅Windows 10, версия 1703 [10.0.15063] и более поздние |
./Device/Vendor/MSFT/Policy/Config/SmartScreen/EnableAppInstallControl
Позволяет ИТ-администраторам контролировать, разрешено ли пользователям устанавливать приложения из других мест, кроме Магазина.
Примечание.
Эта политика блокирует установку только в том случае, если устройство находится в сети. Чтобы заблокировать автономную установку, также необходимо включить политики SmartScreen/PreventOverrideForFilesInShell и SmartScreen/EnableSmartScreenInShell. Этот параметр политики предназначен для предотвращения влияния вредоносного содержимого на устройства пользователя при скачивании исполняемого содержимого из Интернета.
Примечание.
Эта политика блокирует установку только в том случае, если устройство находится в сети. Чтобы заблокировать автономную установку, также необходимо включить политики SmartScreen/PreventOverrideForFilesInShell и SmartScreen/EnableSmartScreenInShell .
Этот параметр политики предназначен для предотвращения влияния вредоносного содержимого на устройства пользователя при скачивании исполняемого содержимого из Интернета.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат | int |
| Тип доступа | Добавить, удалить, получить, заменить |
| Значение по умолчанию | 0 |
Допустимые значения:
| Значение | Описание |
|---|---|
| 0 (по умолчанию) | Отключает управление установкой приложений, позволяя пользователям загружать и устанавливать файлы из любого источника в Интернете. |
| 1 | Включает управление установкой приложений, позволяя пользователям устанавливать только приложения из Магазина. |
| 2 | Включает управление установкой приложений, сообщая пользователям, что в Магазине есть сравнимое приложение. |
| 3 | Включает управление установкой приложений, предупреждая пользователей перед установкой приложений за пределами Магазина. |
Сопоставление групповой политики:
| Имя | Значение |
|---|---|
| Имя | ConfigureAppInstallControl |
| Понятное имя | Настройка элемента управления установкой приложений |
| Location | Конфигурация компьютера |
| Путь | Компоненты > Windows SmartScreen > Обозреватель Защитника Windows |
| Имя раздела реестра | Software\Policies\Microsoft\Windows Defender\SmartScreen |
| Имя значения реестра | ConfigureAppInstallControlEnabled |
| Имя файла ADMX | SmartScreen.admx |
EnableSmartScreenInShell
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅Windows 10, версия 1703 [10.0.15063] и более поздние |
./Device/Vendor/MSFT/Policy/Config/SmartScreen/EnableSmartScreenInShell
Позволяет ИТ-администраторам настраивать SmartScreen для Windows.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат | int |
| Тип доступа | Добавить, удалить, получить, заменить |
| Значение по умолчанию | 1 |
Допустимые значения:
| Значение | Описание |
|---|---|
| 0 | Отключено. |
| 1 (по умолчанию) | Включено. |
Сопоставление групповой политики:
| Имя | Значение |
|---|---|
| Имя | ShellConfigureSmartScreen |
| Понятное имя | Настройка фильтра SmartScreen Защитника Windows |
| Location | Конфигурация компьютера |
| Путь | Компоненты > Windows SmartScreen > Обозреватель Защитника Windows |
| Имя раздела реестра | Software\Policies\Microsoft\Windows\System |
| Имя значения реестра | EnableSmartScreen |
| Имя файла ADMX | SmartScreen.admx |
PreventOverrideForFilesInShell
| Область применения | Выпуски | Применимая ОС |
|---|---|---|
| Устройство ✅ Пользователь ❌ |
✅ Pro ✅ Enterprise ✅ для образования ✅ Windows SE ✅ IIoT Enterprise или IoT Enterprise LTSC |
✅Windows 10, версия 1703 [10.0.15063] и более поздние |
./Device/Vendor/MSFT/Policy/Config/SmartScreen/PreventOverrideForFilesInShell
Позволяет ИТ-администраторам контролировать, могут ли пользователи игнорировать предупреждения SmartScreen и запускать вредоносные файлы.
Описание свойств инфраструктуры:
| Имя свойства | Значение свойства |
|---|---|
| Формат | int |
| Тип доступа | Добавить, удалить, получить, заменить |
| Значение по умолчанию | 0 |
Допустимые значения:
| Значение | Описание |
|---|---|
| 0 (по умолчанию) | Не предотвращайте переопределение. |
| 1 | Запретить переопределение. |
Сопоставление групповой политики:
| Имя | Значение |
|---|---|
| Имя | ShellConfigureSmartScreen |
| Понятное имя | Настройка фильтра SmartScreen Защитника Windows |
| Имя элемента | Выберите один из следующих параметров. |
| Location | Конфигурация компьютера |
| Путь | Компоненты > Windows SmartScreen > Обозреватель Защитника Windows |
| Имя раздела реестра | Software\Policies\Microsoft\Windows\System |
| Имя файла ADMX | SmartScreen.admx |