Поделиться через

Поставщик служб CSP политики — SmartScreen

  • Статья

EnableAppInstallControl

Область применения Выпуски Применимая ОС
Устройство ✅
Пользователь ❌		 ✅ Pro
✅ Enterprise
✅ для образования
✅ Windows SE
✅ IIoT Enterprise или IoT Enterprise LTSC		 ✅Windows 10, версия 1703 [10.0.15063] и более поздние 
./Device/Vendor/MSFT/Policy/Config/SmartScreen/EnableAppInstallControl

Управление установкой приложений — это функция Защитник Windows SmartScreen, которая помогает защитить компьютеры, позволяя пользователям устанавливать приложения только из Магазина. Фильтр SmartScreen должен быть включен для правильной работы этого средства.

  • Если этот параметр включен, необходимо выбрать один из следующих вариантов поведения:

  • Отключите рекомендации по приложениям.

  • Показать рекомендации по приложениям.

  • Предупредите меня перед установкой приложений за пределами Магазина.

  • Разрешить приложения только из Магазина.

  • Если этот параметр отключен или не настроен, пользователи смогут устанавливать приложения из любого места, включая файлы, скачанные из Интернета.

Примечание.

Эта политика блокирует установку только в том случае, если устройство находится в сети. Чтобы заблокировать автономную установку, также необходимо включить политики SmartScreen/PreventOverrideForFilesInShell и SmartScreen/EnableSmartScreenInShell .

Этот параметр политики предназначен для предотвращения влияния вредоносного содержимого на устройства пользователя при скачивании исполняемого содержимого из Интернета.

Описание свойств инфраструктуры:

Имя свойства Значение свойства
Формат int
Тип доступа Добавить, удалить, получить, заменить
Значение по умолчанию 0

Допустимые значения:

Значение Описание
0 (по умолчанию) Отключает управление установкой приложений, позволяя пользователям загружать и устанавливать файлы из любого источника в Интернете.
1 Включает управление установкой приложений, позволяя пользователям устанавливать только приложения из Магазина.
2 Включает управление установкой приложений, сообщая пользователям, что в Магазине есть сравнимое приложение.
3 Включает управление установкой приложений, предупреждая пользователей перед установкой приложений за пределами Магазина.

Сопоставление групповой политики:

Имя Значение
Имя ConfigureAppInstallControl
Понятное имя Настройка элемента управления установкой приложений
Location Конфигурация компьютера
Путь Компоненты > Windows Защитник Windows SmartScreen > Обозреватель
Имя раздела реестра Software\Policies\Microsoft\Защитник Windows\SmartScreen
Имя значения реестра ConfigureAppInstallControlEnabled
Имя файла ADMX SmartScreen.admx

EnableSmartScreenInShell

Область применения Выпуски Применимая ОС
Устройство ✅
Пользователь ❌		 ✅ Pro
✅ Enterprise
✅ для образования
✅ Windows SE
✅ IIoT Enterprise или IoT Enterprise LTSC		 ✅Windows 10, версия 1703 [10.0.15063] и более поздние 
./Device/Vendor/MSFT/Policy/Config/SmartScreen/EnableSmartScreenInShell

Эта политика позволяет включать или выключать Защитник Windows SmartScreen. SmartScreen помогает защитить компьютеры, предупреждая пользователей перед запуском потенциально вредоносных программ, скачанных из Интернета. Это предупреждение представляется как промежуточное диалоговое окно, отображаемое перед запуском приложения, которое было загружено из Интернета и не было признано вредоносным. Диалоговое окно не отображается для приложений, которые не кажутся подозрительными.

В корпорацию Майкрософт отправляются некоторые сведения о файлах и программах, работающих на компьютерах с включенной этой функцией.

  • Если включить эту политику, smartScreen будет включен для всех пользователей. Его поведением можно управлять с помощью следующих параметров:

  • Предупреждение и предотвращение обхода

  • Предупреждение.

  • Если включить эту политику с параметром "Предупреждать и предотвращать обход", диалоговые окна SmartScreen не будут представлять пользователю возможность игнорировать предупреждение и запустить приложение. SmartScreen будет по-прежнему отображать предупреждение при последующих попытках запуска приложения.

  • Если включить эту политику с помощью параметра "Предупреждать", диалоговые окна SmartScreen будут предупреждать пользователя о том, что приложение выглядит подозрительным, но позволит пользователю игнорировать предупреждение и запустить приложение в любом случае. SmartScreen не будет предупреждать пользователя о повторном запуске приложения, если пользователь сообщит SmartScreen о необходимости запуска приложения.

  • Если отключить эту политику, SmartScreen будет отключен для всех пользователей. Пользователи не будут предупреждаться, если они пытаются запустить подозрительные приложения из Интернета.

  • Если эта политика не настроена, SmartScreen будет включен по умолчанию, но пользователи могут изменить свои параметры.

Описание свойств инфраструктуры:

Имя свойства Значение свойства
Формат int
Тип доступа Добавить, удалить, получить, заменить
Значение по умолчанию 1

Допустимые значения:

Значение Описание
0 Отключено.
1 (по умолчанию) Включено.

Сопоставление групповой политики:

Имя Значение
Имя ShellConfigureSmartScreen
Понятное имя Настройка фильтра SmartScreen Защитника Windows
Location Конфигурация компьютера
Путь Компоненты > Windows Защитник Windows SmartScreen > Обозреватель
Имя раздела реестра Software\Policies\Microsoft\Windows\System
Имя значения реестра EnableSmartScreen
Имя файла ADMX SmartScreen.admx

PreventOverrideForFilesInShell

Область применения Выпуски Применимая ОС
Устройство ✅
Пользователь ❌		 ✅ Pro
✅ Enterprise
✅ для образования
✅ Windows SE
✅ IIoT Enterprise или IoT Enterprise LTSC		 ✅Windows 10, версия 1703 [10.0.15063] и более поздние 
./Device/Vendor/MSFT/Policy/Config/SmartScreen/PreventOverrideForFilesInShell

Эта политика позволяет включать или выключать Защитник Windows SmartScreen. SmartScreen помогает защитить компьютеры, предупреждая пользователей перед запуском потенциально вредоносных программ, скачанных из Интернета. Это предупреждение представляется как промежуточное диалоговое окно, отображаемое перед запуском приложения, которое было загружено из Интернета и не было признано вредоносным. Диалоговое окно не отображается для приложений, которые не кажутся подозрительными.

В корпорацию Майкрософт отправляются некоторые сведения о файлах и программах, работающих на компьютерах с включенной этой функцией.

  • Если включить эту политику, smartScreen будет включен для всех пользователей. Его поведением можно управлять с помощью следующих параметров:

  • Предупреждение и предотвращение обхода

  • Предупреждение.

  • Если включить эту политику с параметром "Предупреждать и предотвращать обход", диалоговые окна SmartScreen не будут представлять пользователю возможность игнорировать предупреждение и запустить приложение. SmartScreen будет по-прежнему отображать предупреждение при последующих попытках запуска приложения.

  • Если включить эту политику с помощью параметра "Предупреждать", диалоговые окна SmartScreen будут предупреждать пользователя о том, что приложение выглядит подозрительным, но позволит пользователю игнорировать предупреждение и запустить приложение в любом случае. SmartScreen не будет предупреждать пользователя о повторном запуске приложения, если пользователь сообщит SmartScreen о необходимости запуска приложения.

  • Если отключить эту политику, SmartScreen будет отключен для всех пользователей. Пользователи не будут предупреждаться, если они пытаются запустить подозрительные приложения из Интернета.

  • Если эта политика не настроена, SmartScreen будет включен по умолчанию, но пользователи могут изменить свои параметры.

Описание свойств инфраструктуры:

Имя свойства Значение свойства
Формат int
Тип доступа Добавить, удалить, получить, заменить
Значение по умолчанию 0

Допустимые значения:

Значение Описание
0 (по умолчанию) Не предотвращайте переопределение.
1 Запретить переопределение.

Сопоставление групповой политики:

Имя Значение
Имя ShellConfigureSmartScreen
Понятное имя Настройка фильтра SmartScreen Защитника Windows
Имя элемента Выберите один из следующих параметров.
Location Конфигурация компьютера
Путь Компоненты > Windows Защитник Windows SmartScreen > Обозреватель
Имя раздела реестра Software\Policies\Microsoft\Windows\System
Имя файла ADMX SmartScreen.admx

Поставщик служб конфигурации политики