Permitir o bloquear las aplicaciones de Windows Mixed Reality en la empresa

Se aplica a

  • Windows 10

Windows Mixed Reality se presentó en Windows 10, versión 1709 (también conocida como la actualización de otoño de creadores), como una característica de Windows 10 a petición (du). Las características a petición son paquetes de características de Windows que se pueden agregar en cualquier momento. Cuando un equipo con Windows 10 necesita una nueva característica, puede solicitar el paquete de características de Windows Update.

Las organizaciones que usan Windows Server Update Services (WSUS) deben habilitar Windows Mixed Reality. Cualquier organización que quiera prohibir el uso de Windows Mixed Reality puede bloquear la instalación del Portal de realidad mixta.

Habilitar Windows Mixed Reality en WSUS

  1. Comprueba tu versión de Windows 10.

    Nota

    Debe tener como mínimo Windows 10, versión 1709, para ejecutar Windows Mixed Reality.

  2. La característica de Windows Mixed Reality a petición (du) se descarga desde Windows Update. Si el acceso a Windows Update está bloqueado, debe instalar manualmente los du de Windows Mixed Reality.

    a. Descargue el archivo du. cab para Windows 10, versión 1903, Windows 10, versión 1809, Windows 10, versión 1803o Windows 10, versión 1709.

    Nota

    Debe descargar el archivo du. CAB correspondiente a la versión del sistema operativo.

    b. Se Add-Package usa para agregar du de Windows Mixed Reality a la imagen.

    Add-Package
    Dism /Online /add-package /packagepath:(path)
    

    c. En la actualización de configuración > & seguridad > deWindows Update, seleccione Buscar actualizaciones.

Los administradores de ti también pueden crear almacén de características en paralelo (carpeta compartida) para permitir el acceso a los du de Windows Mixed Reality.

Bloquear el Portal de realidad mixta

Puedes usar el proveedor de servicios de configuración (CSP) de AppLocker para bloquear el software de realidad mixta.

En el siguiente ejemplo, el Id puede ser cualquier GUID generado y el nombre puede uno cualquiera que tú elijas. Ten en cuenta que BinaryName="*" permite bloquear cualquier aplicación ejecutable en el paquete de Portal de realidad mixta. Binary/VersionRange, como se muestra en el ejemplo, bloqueará todas las versiones de la aplicación del Portal de realidad mixta.

<SyncML xmlns="SYNCML:SYNCML1.2">
    <SyncBody>
        <Add>
            <CmdID>$CmdID$</CmdID>
            <Item>
                <Target>
                    <LocURI>./Vendor/MSFT/PolicyManager/My/ApplicationManagement/ApplicationRestrictions</LocURI>
                </Target>
                <Meta>
                    <Format xmlns="syncml:metinf">chr</Format>
                    <Type xmlns="syncml:metinf">text/plain</Type>
                </Meta>
                <Data>
                  <RuleCollection Type="Appx" EnforcementMode="Enabled">
                   <FilePublisherRule Id="a9e18c21-ff8f-43cf-b9fc-db40eed693ba" Name="(Default Rule) All signed packaged apps" Description="Allows members of the Everyone group to run packaged apps that are signed." UserOrGroupSid="S-1-1-0" Action="Allow">
                    <Conditions>
                      <FilePublisherCondition PublisherName="*" ProductName="*" BinaryName="*">
                        <BinaryVersionRange LowSection="0.0.0.0" HighSection="*" />
                      </FilePublisherCondition>
                    </Conditions>
                  </FilePublisherRule>
                  <FilePublisherRule Id="d26da4e7-0b01-484d-a8d3-d5b5341b2d55" Name="Block Mixed Reality Portal" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
                   <Conditions>
                     <FilePublisherCondition PublisherName="CN=Microsoft Windows, O=Microsoft Corporation, L=Redmond, S=Washington, C=US" ProductName="Microsoft.Windows.HolographicFirstRun" BinaryName="*">
                      <BinaryVersionRange LowSection="*" HighSection="*" />
                      </FilePublisherCondition>
                    </Conditions>
                  </FilePublisherRule>
                 </RuleCollection>>
                </Data>
            </Item>
        </Add>
        <Final/>
    </SyncBody>
</SyncML>

Temas relacionados