Примечание
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Разработчики, использующие MSIX, могут использовать групповую политику так же, как и другие типы установщиков.
Если вы упаковали приложение Win32 в MSIX (или если вы создали приложение с помощью моста для настольных компьютеров), ваше приложение имеет возможность полного доверия. Это позволяет читать данные из ключей реестра групповой политики. Во время выполнения ваше приложение будет иметь то же представление реестра групповой политики, что и если бы он был установлен с помощью другого метода. Начиная с Windows 10 версии 1809, если приложение является приложением универсальной платформы Windows (UWP), оно может получить доступ к тем же ключам групповой политики. Дополнительные сведения о создании групповой политики см. в этой статье.
Если вы преобразуете существующий установщик в формат MSIX с помощью инструмента MSIX Packaging Tool, для поддержки групповой политики не требуется дополнительная работа. Продолжайте управлять групповыми политиками так, как вы обычно делаете это для исходного установщика. Приложения, преобразованные в MSIX, по-прежнему смогут считывать из существующих ключей реестра групповой политики.
Групповая политика не поддерживает установку приложений MSIX.
Политики блокировки Microsoft Store и MSIX
Возможно, у вас есть собственные требования к настройке обновлений приложений из приложения Microsoft Store. Приложение Магазина активирует обновления для приложений, включая сторонние приложения, а также первоначальные приложения, такие как Калькулятор и Фотографии. Если приложение Магазина удаляется с компьютера, это может привести к отсутствии обновлений приложений на этом компьютере.
Ниже приведен список политик Магазина и его влияние на пакеты MSIX.
Отключение автоматического скачивания и установки обновлений
Эта политика включает или отключает автоматическую загрузку и установку обновлений приложений. Если этот параметр включен, автоматическое скачивание и установка обновлений приложений отключена. Если этот параметр отключен, включена автоматическая загрузка и установка обновлений приложений. Если этот параметр не настроен, автоматическое скачивание и установка обновлений приложений определяется параметром реестра, который пользователь может изменить с помощью параметров в Магазине.
-
Объект групповой политики:
Computer Configuration\Administrative Templates\Windows Components\Store -
Регистратура:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsStore AutoDownload REG_DWORD(Данные: включить = 2 = приложения не будут обновляться, отключать = 4 = приложение будет автоматически обновляться) - Обновления приложений: При включении автоматическое скачивание и установка обновлений приложений будет отключена. При отключении автоматическое скачивание и установка обновлений приложений будет включена.
Отключение приложения Store
Эта политика запрещает или разрешает доступ к приложению Store. Если этот параметр включен, доступ к приложению Store будет запрещен. Для установки обновлений приложений требуется доступ к Store. Если этот параметр отключен или не настроен, доступ к приложению Store будет разрешен.
-
GPO:
Computer Configuration\Administrative Templates\Windows Components\StoreилиUser Configuration\Administrative Templates\Windows Components\Store -
Регистратура:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsStoreRemoveWindowsStore REG_DWORDилиHKEY_CURRENT_USER\Software\Policies\Microsoft\WindowsStoreRemoveWindowsStore REG_DWORD - Обновления приложений: Если эта политика настроена в контексте компьютера, эта политика отключает обновления приложений.
Обзор подписанных и доверенных приложений, отличных от Магазина, в Windows 10 2004 Корпоративная
В таблице ниже показано, что происходит при включенной политике BlockNonAdminUserInstall, AllowAllTrustedAppsвключена и AllowDevelopmentWithoutDevLicenseвключена.
| Установка приложения | Результаты |
|---|---|
| Сохранить подписанный пакет (Double-Click) | Заблокировано |
| Доверенный пакет типа Non-Store (Double-Click) | Заблокировано |
| Хранить подписанный пакет (стандарт PowerShell) | Заблокировано |
| Доверенный пакет, отличный от хранилища (стандарт PowerShell) | Заблокировано |
| Хранение подписанного пакета (PowerShell в повышенном уровне доступа) | Установлено |
| Доверенный пакет, отличный от хранилища (PowerShell с повышенными привилегиями) | Установлено |
В таблице ниже показано, что происходит при включенной политике BlockNonAdminUserInstall, AllowAllTrustedAppsвключена и AllowDevelopmentWithoutDevLicenseотключена.
| Установка приложения | Результаты |
|---|---|
| Сохранить подписанный пакет (Double-Click) | Заблокировано |
| Доверенный пакет вне магазина (Double-Click) | Заблокировано |
| Хранилище подписанного пакета (стандарт PowerShell) | Заблокировано |
| Доверенный пакет, не связанный с магазином (стандарт PowerShell) | Заблокировано |
| Хранилище подписанного пакета (PowerShell с повышенными полномочиями) | Установлено |
| Доверенный пакет, не связанный с магазином (PowerShell с повышенными привилегиями) | Установлено |
В таблице ниже показано, что происходит при включенной политике BlockNonAdminUserInstall, AllowAllTrustedAppsотключена и AllowDevelopmentWithoutDevLicenseвключена.
| Установка приложения | Результаты |
|---|---|
| Хранить подписанный пакет (Double-Click) | Заблокировано |
| Доверенный пакет, не из магазина (Double-Click) | Заблокировано |
| Хранить подписанный пакет (стандарт PowerShell) | Заблокировано |
| Доверенный пакет, не предназначенный для хранения (стандарт PowerShell) | Заблокировано |
| Хранить подписанный пакет (PowerShell в повышенном режиме) | Установлено |
| Доверенный пакет, отличный от хранилища (PowerShell с повышенными привилегиями) | Установлено |
В таблице ниже показано, что происходит, когда политика BlockNonAdminUserInstall включена, AllowAllTrustedApps отключена и AllowDevelopmentWithoutDevLicense отключена.
| Установка приложения | Результаты |
|---|---|
| Сохранить подписанный пакет (Double-Click) | Заблокировано |
| Доверенный пакет, не связанный с магазином (Double-Click) | Заблокировано |
| Хранилище подписанных пакетов (стандарт PowerShell) | Заблокировано |
| Доверенный пакет вне магазина (стандарт PowerShell) | Заблокировано |
| Сохранение подписанного пакета (PowerShell с повышенными привилегиями) | Установлено |
| Доверенный пакет, отличный от хранилища (PowerShell с повышенными привилегиями) | Заблокировано |
В таблице ниже показано, что происходит при отключении политики BlockNonAdminUserInstall, AllowAllTrustedAppsвключена и AllowDevelopmentWithoutDevLicenseвключена
| Установка приложения | Результаты |
|---|---|
| Хранить подписанный пакет(Double-Click) | Установлено |
| Надежный пакет вне магазина (Double-Click) | Установлено |
| Хранение подписанного пакета (стандарт PowerShell) | Установлено |
| Доверенный пакет, отличный от хранилища (стандарт PowerShell) | Установлено |
| Сохранить подписанный пакет (PowerShell, запущенный с правами администратора) | Установлено |
| Доверенный пакет, отличный от хранилища (PowerShell с повышенными привилегиями) | Установлено |
В таблице ниже показано, что происходит, когда политика BlockNonAdminUserInstallотключена, AllowAllTrustedAppsвключена и AllowDevelopmentWithoutDevLicenseотключена.
| Установка приложения | Результаты |
|---|---|
| Сохранить подписанный пакет (Double-Click) | Установлено |
| Доверенный вне магазинный пакет (Double-Click) | Установлено |
| Хранить подписанный пакет (стандарт PowerShell) | Установлено |
| Доверенный пакет, не из магазина (стандарт PowerShell) | Установлено |
| Сохранение подписанного пакета (PowerShell в режиме повышенных привилегий) | Установлено |
| Доверенный пакет, отличный от хранилища (PowerShell с повышенными привилегиями) | Установлено |
В таблице ниже показано, что происходит, когда политика BlockNonAdminUserInstallотключена, AllowAllTrustedAppsотключена и AllowDevelopmentWithoutDevLicenseвключена
| Установка приложения | Результаты |
|---|---|
| Сохранить подписанный пакет (Double-Click) | Установлено |
| Доверенный пакет, не связанный с магазином (Double-Click) | Установлено |
| Хранение подписанного пакета (стандарт PowerShell) | Установлено |
| Доверенный пакет вне хранилища (стандарт PowerShell) | Установлено |
| Сохранение подписанного пакета (PowerShell с повышенными привилегиями) | Установлено |
| Доверенный пакет, отличный от хранилища (PowerShell с повышенными привилегиями) | Установлено |
В приведенной ниже таблице показано, что происходит при отключении политики BlockNonAdminUserInstall, AllowAllTrustedAppsотключена и AllowDevelopmentWithoutDevLicenseотключена.
| Установка приложения | Результаты |
|---|---|
| Сохранить подписанный пакет (Double-Click) | Установлено |
| Доверенный пакет вне магазина (Double-Click) | Заблокировано |
| Хранилище подписанного пакета (PowerShell standard) | Установлено |
| Доверенный пакет, не связанный с магазином (стандарт PowerShell) | Заблокировано |
| Хранение подписанного пакета (PowerShell с правами администратора) | Установлено |
| Доверенный пакет, отличный от хранилища (PowerShell с повышенными привилегиями) | Заблокировано |