Share via

Regole di Windows Installer in AppLocker

Questo articolo descrive i formati di file e le regole predefinite disponibili per la raccolta di regole di Windows Installer.

AppLocker definisce le regole di Windows Installer per includere solo i formati di file seguenti:

  • .msi
  • .msp
  • .mst

Lo scopo di questa raccolta è consentire di controllare l'installazione dei file nei computer client e nei server tramite Criteri di gruppo o lo snap-in Criteri di sicurezza locali. Nella tabella seguente sono elencate le regole predefinite disponibili per la raccolta di regole di Windows Installer.

Scopo Nome Utente Tipo di condizione della regola
Consentire ai membri del gruppo Administrators locale di eseguire tutti i file di Windows Installer (Regola predefinita) Tutti i file di Windows Installer Builtin\administrators Percorso:*
Consenti a tutti gli utenti di eseguire file di Windows Installer firmati digitalmente (Regola predefinita) Tutti i file di Windows Installer firmati digitalmente Tutti Server di pubblicazione: * (tutti i file firmati)
Consenti a tutti gli utenti di eseguire i file di Windows Installer che si trovano nella cartella Windows Installer (Regola predefinita) Tutti i file di Windows Installer in %systemdrive%\Windows\Installer Tutti Percorso: %windir%\Installer*