Condividi tramite

Regole per le app in pacchetto e il programma di installazione di app in pacchetto in AppLocker

  • Articolo

Questo argomento illustra la raccolta regole di AppLocker per le app in pacchetto e per i programmi di installazione delle app in pacchetto.

Le app di Windows universali possono essere acquistate tramite Windows Store oppure trasferite localmente tramite i cmdlet di Windows PowerShell. Le app di Windows universali possono essere installate da un utente standard diversamente da alcune applicazioni di Windows classiche la cui installazione richiede a volte privilegi amministrativi.

In genere, un'app è composta da più componenti, ovvero il programma di installazione usato per installare l'app e uno o più file EXE, DLL o script. Nelle applicazioni di Windows classiche, non tutti i componenti condividono sempre gli attributi comuni, ad esempio il nome dell'autore, il nome del prodotto e la versione del prodotto. Pertanto, AppLocker deve controllare ciascuno di questi componenti separatamente tramite raccolte regole distinte, ad esempio regole EXE, DLL, script e Windows Installer. Tutti i componenti di un'app di Windows universale condividono invece gli stessi attributi, ovvero nome di autore, nome del pacchetto e versione del pacchetto. Puoi pertanto controllare un'intera app con una singola regola.

AppLocker impone le regole per app di Windows universali separatamente dalle applicazioni di Windows classiche. Una singola regola di AppLocker per un'app di Windows universale può controllare sia l'installazione che l'esecuzione di un'app. Poiché tutte le app di Windows universali sono firmate, per le app di Windows universali AppLocker supporta solo le regole Autore. Una regola Autore per un'app di Windows universale si basa sui seguenti attributi dell'app:

  • Nome autore

  • Nome pacchetto

  • Versione pacchetto

In sintesi, l'uso delle regole di AppLocker per le app di Windows universali nella progettazione dei criteri offre:

  • La possibilità di controllare l'installazione e l'esecuzione dell'app

  • La possibilità di controllare tutti i componenti dell'app con una singola regola anziché controllare i singoli file binari all'interno dell'app

  • La possibilità di creare criteri di controllo delle applicazioni che supportano gli aggiornamenti dell'app

  • La gestione delle app di Windows universali tramite Criteri di gruppo.