CSP de directiva: SmartScreen
EnableAppInstallControl
| Ámbito | Ediciones | Sistema operativo aplicable |
|---|---|---|
| Dispositivo ✅ ❌ Usuario |
✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅Windows 10, versión 1703 [10.0.15063] y versiones posteriores |
./Device/Vendor/MSFT/Policy/Config/SmartScreen/EnableAppInstallControl
Control de instalación de aplicaciones es una característica de Windows Defender SmartScreen que ayuda a proteger los equipos al permitir a los usuarios instalar aplicaciones solo desde la Tienda. SmartScreen debe estar habilitado para que esta característica funcione correctamente.
Si habilita esta configuración, debe elegir entre los siguientes comportamientos:
Desactivar las recomendaciones de la aplicación.
Mostrar las recomendaciones de la aplicación.
Advertirme antes de instalar aplicaciones desde fuera de la Tienda.
Permitir solo aplicaciones de la Tienda.
Si deshabilita o no configura esta configuración, los usuarios podrán instalar aplicaciones desde cualquier lugar, incluidos los archivos descargados de Internet.
Nota
Esta directiva bloqueará la instalación solo mientras el dispositivo esté en línea. Para bloquear también la instalación sin conexión, también deben habilitarse las directivas SmartScreen/PreventOverrideForFilesInShell y SmartScreen/EnableSmartScreenInShell .
Esta configuración de directiva está pensada para evitar que el contenido malintencionado afecte a los dispositivos del usuario al descargar contenido ejecutable de Internet.
Propiedades del marco de descripción:
| Nombre de la propiedad | Valor de propiedad |
|---|---|
| Formato | int |
| Tipo de acceso | Agregar, Eliminar, Obtener, Reemplazar |
| Valor predeterminado | 0 |
Valores permitidos:
| Valor | Descripción |
|---|---|
| 0 (Predeterminado) | Desactiva el control de la instalación de aplicaciones, lo que permite a los usuarios descargar e instalar archivos desde cualquier lugar de la Web. |
| 1 | Activa el Control de instalación de aplicaciones, lo que permite a los usuarios instalar solo aplicaciones desde la Tienda. |
| 2 | Activa el Control de instalación de aplicaciones, lo que permite a los usuarios saber que hay una aplicación comparable en la Tienda. |
| 3 | Activa el Control de instalación de aplicaciones y avisa a los usuarios antes de instalar aplicaciones desde fuera de la Tienda. |
Asignación de directivas de grupo:
| Nombre | Valor |
|---|---|
| Nombre | ConfigureAppInstallControl |
| Nombre descriptivo | Configurar el control de instalación de aplicaciones |
| Ubicación | Configuración del equipo |
| Ruta de acceso | Componentes de > Windows Windows Defender Explorador de SmartScreen > |
| Nombre de la clave del Registro | Software\Policies\Microsoft\Windows Defender\SmartScreen |
| Nombre del valor de registro | ConfigureAppInstallControlEnabled |
| Nombre de archivo ADMX | SmartScreen.admx |
EnableSmartScreenInShell
| Ámbito | Ediciones | Sistema operativo aplicable |
|---|---|---|
| Dispositivo ✅ ❌ Usuario |
✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅Windows 10, versión 1703 [10.0.15063] y versiones posteriores |
./Device/Vendor/MSFT/Policy/Config/SmartScreen/EnableSmartScreenInShell
Esta directiva le permite activar o desactivar Windows Defender SmartScreen. SmartScreen ayuda a proteger los equipos advirtiendo a los usuarios antes de ejecutar programas potencialmente malintencionados descargados de Internet. Esta advertencia se presenta como un cuadro de diálogo intersticial que se muestra antes de ejecutar una aplicación que se ha descargado de Internet y que no se reconoce o se sabe que es malintencionada. No se muestra ningún cuadro de diálogo para las aplicaciones que no parecen sospechosas.
Se envía información a Microsoft sobre los archivos y programas que se ejecutan en equipos con esta característica habilitada.
Si habilita esta directiva, SmartScreen se activará para todos los usuarios. Su comportamiento se puede controlar mediante las siguientes opciones:
Advertir y evitar la omisión
Advertir.
Si habilita esta directiva con la opción "Advertir y evitar la omisión", los diálogos de SmartScreen no presentarán al usuario la opción de omitir la advertencia y ejecutar la aplicación. SmartScreen seguirá mostrando la advertencia en los intentos posteriores de ejecutar la aplicación.
Si habilita esta directiva con la opción "Advertir", los cuadros de diálogo de SmartScreen advertirán al usuario de que la aplicación parece sospechosa, pero permitirá al usuario ignorar la advertencia y ejecutar la aplicación de todos modos. SmartScreen no volverá a advertir al usuario de esa aplicación si el usuario indica a SmartScreen que ejecute la aplicación.
Si deshabilita esta directiva, SmartScreen se desactivará para todos los usuarios. No se advertirá a los usuarios si intentan ejecutar aplicaciones sospechosas desde Internet.
Si no configura esta directiva, SmartScreen se habilitará de forma predeterminada, pero los usuarios pueden cambiar su configuración.
Propiedades del marco de descripción:
| Nombre de la propiedad | Valor de propiedad |
|---|---|
| Formato | int |
| Tipo de acceso | Agregar, Eliminar, Obtener, Reemplazar |
| Valor predeterminado | 1 |
Valores permitidos:
| Valor | Descripción |
|---|---|
| 0 | Deshabilitado. |
| 1 (valor predeterminado) | Habilitada. |
Asignación de directivas de grupo:
| Nombre | Valor |
|---|---|
| Nombre | ShellConfigureSmartScreen |
| Nombre descriptivo | Configurar SmartScreen de Windows Defender |
| Ubicación | Configuración del equipo |
| Ruta de acceso | Componentes de > Windows Windows Defender Explorador de SmartScreen > |
| Nombre de la clave del Registro | Software\Policies\Microsoft\Windows\System |
| Nombre del valor de registro | EnableSmartScreen |
| Nombre de archivo ADMX | SmartScreen.admx |
PreventOverrideForFilesInShell
| Ámbito | Ediciones | Sistema operativo aplicable |
|---|---|---|
| Dispositivo ✅ ❌ Usuario |
✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅Windows 10, versión 1703 [10.0.15063] y versiones posteriores |
./Device/Vendor/MSFT/Policy/Config/SmartScreen/PreventOverrideForFilesInShell
Esta directiva le permite activar o desactivar Windows Defender SmartScreen. SmartScreen ayuda a proteger los equipos advirtiendo a los usuarios antes de ejecutar programas potencialmente malintencionados descargados de Internet. Esta advertencia se presenta como un cuadro de diálogo intersticial que se muestra antes de ejecutar una aplicación que se ha descargado de Internet y que no se reconoce o se sabe que es malintencionada. No se muestra ningún cuadro de diálogo para las aplicaciones que no parecen sospechosas.
Se envía información a Microsoft sobre los archivos y programas que se ejecutan en equipos con esta característica habilitada.
Si habilita esta directiva, SmartScreen se activará para todos los usuarios. Su comportamiento se puede controlar mediante las siguientes opciones:
Advertir y evitar la omisión
Advertir.
Si habilita esta directiva con la opción "Advertir y evitar la omisión", los diálogos de SmartScreen no presentarán al usuario la opción de omitir la advertencia y ejecutar la aplicación. SmartScreen seguirá mostrando la advertencia en los intentos posteriores de ejecutar la aplicación.
Si habilita esta directiva con la opción "Advertir", los cuadros de diálogo de SmartScreen advertirán al usuario de que la aplicación parece sospechosa, pero permitirá al usuario ignorar la advertencia y ejecutar la aplicación de todos modos. SmartScreen no volverá a advertir al usuario de esa aplicación si el usuario indica a SmartScreen que ejecute la aplicación.
Si deshabilita esta directiva, SmartScreen se desactivará para todos los usuarios. No se advertirá a los usuarios si intentan ejecutar aplicaciones sospechosas desde Internet.
Si no configura esta directiva, SmartScreen se habilitará de forma predeterminada, pero los usuarios pueden cambiar su configuración.
Propiedades del marco de descripción:
| Nombre de la propiedad | Valor de propiedad |
|---|---|
| Formato | int |
| Tipo de acceso | Agregar, Eliminar, Obtener, Reemplazar |
| Valor predeterminado | 0 |
Valores permitidos:
| Valor | Descripción |
|---|---|
| 0 (Predeterminado) | No impida la invalidación. |
| 1 | Impedir la invalidación. |
Asignación de directivas de grupo:
| Nombre | Valor |
|---|---|
| Nombre | ShellConfigureSmartScreen |
| Nombre descriptivo | Configurar SmartScreen de Windows Defender |
| Nombre del elemento | Elija una de las opciones siguientes. |
| Ubicación | Configuración del equipo |
| Ruta de acceso | Componentes de > Windows Windows Defender Explorador de SmartScreen > |
| Nombre de la clave del Registro | Software\Policies\Microsoft\Windows\System |
| Nombre de archivo ADMX | SmartScreen.admx |
Artículos relacionados
Comentarios
Próximamente: A lo largo de 2024 iremos eliminando gradualmente GitHub Issues como mecanismo de comentarios sobre el contenido y lo sustituiremos por un nuevo sistema de comentarios. Para más información, vea: https://aka.ms/ContentUserFeedback.
Enviar y ver comentarios de