CSP de política – ApplicationManagement

AllowAllTrustedApps

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowAllTrustedApps

Essa configuração de política permite que você gerencie a instalação de aplicativos confiáveis de LOB (linha de negócios) ou pacotes da Microsoft Store assinados pelo desenvolvedor.

• Se habilitar essa configuração de política, você poderá instalar qualquer aplicativo da Microsoft Store empacotado assinado pelo LOB ou pelo desenvolvedor (que deve ser assinado com uma cadeia de certificados que possa ser validada com êxito pelo computador local).

• Se você desabilitar ou não definir essa configuração de política, não poderá instalar aplicativos LOB ou aplicativos da Microsoft Store assinados pelo desenvolvedor.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

AllowAppStoreAutoUpdate

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowAppStoreAutoUpdate

Especifica se a atualização automática de apps da Microsoft Store é permitida. Valor de restrição máxima é 0.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

AllowAutomaticAppArchiving

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowAutomaticAppArchiving

Essa configuração de política controla se o sistema pode arquivar aplicativos usados com pouca frequência.

• Se você habilitar essa configuração de política, o sistema irá marcar periodicamente e arquivar aplicativos usados com pouca frequência.

• Se você desabilitar essa configuração de política, o sistema não arquivará nenhum aplicativo.

• Se você não definir essa configuração de política (padrão), o sistema seguirá o comportamento padrão, que é marcar periodicamente e arquivar aplicativos usados com pouca frequência, e o usuário poderá definir essa configuração por conta própria.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

AllowDeveloperUnlock

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowDeveloperUnlock

Permite ou nega o desenvolvimento de aplicativos da Microsoft Store e a instalação diretamente de um IDE.

• Se habilitar essa configuração e habilitar a Política de Grupo "Permitir a instalação de todos os aplicativos confiáveis", você poderá desenvolver aplicativos da Microsoft Store e instalá-los diretamente de um IDE.

• Se você desabilitar ou não definir essa configuração, não poderá desenvolver aplicativos da Microsoft Store ou instalá-los diretamente de um IDE.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

AllowedNonAdminPackageFamilyNameRules

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowedNonAdminPackageFamilyNameRules

Nomes de família de pacotes permitidos para o usuário não administrador Instalação do pacote do aplicativo Windows.

• Se você habilitar essa política, poderá inserir uma lista de pacotes de aplicativos do Windows que os não administradores poderão iniciar a instalação independentemente da política configurada "Impedir que usuários não administradores instalem aplicativos empacotados do Windows".

Os valores fornecidos serão tratados como expressões regulares (Script ECMA). Um nome de família de pacotes, como Contoso. ContosoApp_8wekyb3d8bbwe é uma expressão regular válida que corresponderá a todos os pacotes dessa família. Uma expressão regular como ^Contoso.*_8wekyb3d8bbwe$ também corresponderá a Contoso. ContosoApp_8wekyb3d8bbwe.

Se o nome da família de pacotes de um pacote de instalação de aplicativos do Windows corresponder a qualquer regra, ele não será bloqueado pela política "Impedir que usuários não administradores instalem aplicativos empacotados do Windows". A instalação ainda pode ser bloqueada por outras políticas ou configurações.

• Se você desabilitar ou não configurar essa política, todos os pacotes de aplicativos do Windows estarão sujeitos à política configurada "Impedir que usuários não administradores instalem aplicativos empacotados do Windows".

O padrão é 'desabilitado' (chave não presente).

Propriedades da estrutura de descrição:

Mapeamento ADMX:

AllowGameDVR

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowGameDVR

Gravação e transmissão de jogos do Windows.

Essa configuração habilita ou desabilita os recursos de Gravação e Transmissão de Jogos do Windows. Se você desabilitar essa configuração, a gravação de jogos do Windows não será permitida.

Se a configuração estiver habilitada ou não estiver configurada, a Gravação e a Transmissão (streaming) serão permitidas.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

AllowSharedUserAppData

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowSharedUserAppData

Gerencia a capacidade de um aplicativo do Windows de compartilhar dados entre os usuários que instalaram o aplicativo.

• Se você habilitar essa política, um aplicativo do Windows poderá compartilhar dados do aplicativo com outras instâncias desse aplicativo. Os dados são compartilhados por meio da pasta SharedLocal. Essa pasta está disponível por meio da Windows.Storage API.

• Se você desabilitar essa política, um aplicativo do Windows não poderá compartilhar dados do aplicativo com outras instâncias desse aplicativo. Se essa política foi habilitada anteriormente, todos os dados do aplicativo compartilhados anteriormente permanecerão na pasta SharedLocal.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

AllowStore

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowStore

Essa política foi preterida.

Propriedades da estrutura de descrição:

Valores Permitidos:

ApplicationRestrictions

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/ApplicationRestrictions

Essa política foi preterida.

Propriedades da estrutura de descrição:

BlockNonAdminUserInstall

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/BlockNonAdminUserInstall

Gerencia a capacidade de usuários não administradores de instalar pacotes de aplicativos do Windows.

• Se você habilitar essa política, os não administradores não poderão iniciar a instalação de pacotes de aplicativos do Windows. Os administradores que desejarem instalar um aplicativo precisarão fazer isso a partir de um contexto de administrador (por exemplo, uma janela do PowerShell administrador). Todos os usuários ainda poderão instalar pacotes de aplicativos do Windows pela Microsoft Store, se isso for permitido por outras políticas.

• Se você desabilitar ou não configurar essa política, todos os usuários poderão iniciar a instalação de pacotes de aplicativos do Windows.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

ConfigureMSIXAuthenticationAuthorizedDomains

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/ConfigureMSIXAuthenticationAuthorizedDomains

Essa configuração de política determina se um token OAuth EntraID será incluído nas comunicações HTTPS com um nome de domínio totalmente qualificado especificado para executar uma instalação de streaming MSIX.

• Se você habilitar essa configuração de política, as comunicações HTTPS para os domínios totalmente qualificados predefinidos incorporarão o token OAuth EntraID do usuário ao executar uma instalação de streaming MSIX. O valor fornecido é uma expressão regular (Script ECMA) que será usada para corresponder ao domínio totalmente qualificado e em maiúsculas da URL.

• Se você desabilitar ou não definir essa configuração de política, o token OAuth EntraID do usuário será compartilhado apenas com os domínios configurados padrão.

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

DisableStoreOriginatedApps

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/DisableStoreOriginatedApps

Desabilitar desativa a inicialização de todos os aplicativos da Microsoft Store que vêm pré-instalados ou que foram baixados. Os aplicativos não serão atualizados. Sua Store também será desabilitada. Habilitar ativa tudo isso novamente. Essa configuração aplica-se somente às edições Enterprise e Education do Windows.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

EnableMsixAllowedZones

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/EnableMsixAllowedZones

Essa política controla se os pacotes MSIX originários de zonas de URL específicas têm permissão para instalar. A origem de um pacote é determinada por seu URI e se um Mart-of-the-Web (MotW) está presente. Se vários URIs estiverem envolvidos, todos eles serão considerados.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

EnableMsixSmartScreenCheck

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/EnableMsixSmartScreenCheck

Essa política controla se a marca do Microsoft SmartScreen é executada ao instalar pacotes MSIX de zonas de URL específicas.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

LaunchAppAfterLogOn

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/LaunchAppAfterLogOn

Lista de nomes de família de pacotes separados por ponto e vírgula de aplicativos do Windows. Os aplicativos listados do Windows devem ser iniciados após o logon.

Essa política permite que o administrador de TI especifique uma lista de aplicativos que os usuários podem executar após fazer logon no dispositivo.

Propriedades da estrutura de descrição:

Para que essa política funcione, os aplicativos do Windows precisam declarar em seu manifesto que usarão a tarefa de inicialização.

Exemplo:

<desktop:Extension Category="windows.startupTask">
   <desktop:StartupTask TaskId="CoffeeStartupTask" Enabled="true" DisplayName="ms-resource:Description" />
</desktop:Extension>

MSIAllowUserControlOverInstall

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/MSIAllowUserControlOverInstall

Essa configuração de política permite que os usuários alterem as opções de instalação que geralmente estão disponíveis apenas para os administradores do sistema.

• Se você habilitar essa configuração de política, alguns dos recursos de segurança do Windows Installer serão ignorados. Isso permite que instalações sejam concluídas, caso contrário, elas seriam interrompidas devido a uma violação de segurança.

• Se você desabilitar ou não definir essa configuração de política, os recursos de segurança do Windows Installer impedirão que os usuários alterem as opções de instalação normalmente reservadas aos administradores do sistema, como especificar o diretório no qual os arquivos serão instalados.

Se o Windows Installer detectar que um pacote de instalação permitiu ao usuário alterar uma opção protegida, ele interromperá a instalação e exibirá uma mensagem. Esses recursos de segurança funcionam somente quando o programa de instalação do está sendo executado em um contexto de segurança privilegiado no qual ele tem acesso a diretórios negados para o usuário.

Essa configuração de política destina-se a ambientes menos restritos. Ele pode ser usado para evitar erros em um programa de instalação que impeça a instalação do software.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

MSIAlwaysInstallWithElevatedPrivileges

./User/Vendor/MSFT/Policy/Config/ApplicationManagement/MSIAlwaysInstallWithElevatedPrivileges

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/MSIAlwaysInstallWithElevatedPrivileges

Essa configuração de política direciona o Windows Installer a usar permissões elevadas quando instala qualquer programa no sistema.

• Se você habilitar essa configuração de política, os privilégios serão estendidos para todos os programas. Esses privilégios geralmente são reservados para programas que foram atribuídos ao usuário (oferecidos na área de trabalho), atribuídos ao computador (instalado automaticamente) ou disponibilizados em Adicionar ou Remover programas no painel de controle. Essa configuração de perfil permite que os usuários instalem programas que exigem acesso a diretórios para os quais o usuário talvez não tenha permissão para exibir ou alterar, incluindo diretórios em computadores altamente restritos.

• Se você desabilitar ou não definir esta configuração de política, o sistema aplicará as permissões do usuário atual ao instalar programas que um administrador do sistema não distribui ou oferece.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

RemoveDefaultMicrosoftStorePackages

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/RemoveDefaultMicrosoftStorePackages

Remove os pacotes padrão da Microsoft Store do sistema.

• Se você habilitar essa política, os aplicativos selecionados da Microsoft Store na lista fornecida serão desinstalados do sistema. Você pode fazer ajustes nas configurações padrão.

Os aplicativos não selecionados na lista não serão removidos.

O padrão é 'desabilitado' (chave não presente).

• Se a política estiver desabilitada ou não configurada, nenhum pacote padrão da Microsoft Store será removido do sistema.

• Este é um aplicativo sem periféricos (sem interface do usuário)

** Este aplicativo é o manipulador padrão para um tipo de arquivo ou protocolo comum. A remoção desse aplicativo pode resultar em uma experiência de usuário degradada. Não é recomendável remover este aplicativo.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

RequirePrivateStoreOnly

./User/Vendor/MSFT/Policy/Config/ApplicationManagement/RequirePrivateStoreOnly

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/RequirePrivateStoreOnly

Nega o acesso ao catálogo de varejo na Microsoft Store, mas exibe o armazenamento particular.

• Se você habilitar essa configuração, os usuários não poderão exibir o catálogo de varejo na Microsoft Store, mas poderão exibir aplicativos no armazenamento particular.

• Se você desabilitar ou não definir essa configuração, os usuários poderão acessar o catálogo de varejo na Microsoft Store.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

RestrictAppDataToSystemVolume

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/RestrictAppDataToSystemVolume

Impedir que os dados de aplicativo dos usuários sejam movidos para outro local quando um aplicativo for movido ou instalado em outro local.

• Se você habilitar essa configuração, os dados do aplicativo de todos os usuários permanecerão no volume do sistema, independentemente de onde o aplicativo estiver instalado.

• Se você desabilitar ou não definir essa configuração, quando um aplicativo for movido para um volume diferente, os dados do aplicativo dos usuários também serão movidos para esse volume.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

RestrictAppToSystemVolume

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/RestrictAppToSystemVolume

Essa configuração de política permite gerenciar a instalação de aplicativos do Windows em volumes adicionais, como partições secundárias, unidades USB ou cartões SD.

• Se você habilitar essa configuração, não poderá mover ou instalar aplicativos do Windows em volumes que não sejam o volume do sistema.

• Se você desabilitar ou não definir essa configuração, poderá mover ou instalar aplicativos do Windows em outros volumes.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

ScheduleForceRestartForUpdateFailures

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/ScheduleForceRestartForUpdateFailures

Para garantir que os aplicativos estejam atualizados, essa política permite que os administradores definam uma data recorrente ou uma data e hora para reiniciar os aplicativos cuja atualização falhou devido ao uso do aplicativo, permitindo que a atualização seja aplicada. Tipo de valor é cadeia de caracteres.

Propriedades da estrutura de descrição:

Valores Permitidos:

<xs:schema xmlns:xs="http://www.w3.org/2001/XMLSchema">
  <xs:simpleType name="recurrence" final="restriction">
    <xs:restriction base="xs:string">
      <xs:enumeration value="None" />
      <xs:enumeration value="Daily" />
      <xs:enumeration value="Weekly" />
      <xs:enumeration value="Monthly" />
    </xs:restriction>
  </xs:simpleType>
  <xs:simpleType name="daysOfWeek" final="restriction">
    <xs:restriction base="xs:unsignedByte">
      <xs:minInclusive value="1" />
      <xs:maxInclusive value="127" />
    </xs:restriction>
  </xs:simpleType>
  <xs:simpleType name="daysOfMonth" final="restriction">
    <xs:restriction base="xs:unsignedInt">
      <xs:minInclusive value="1" />
    </xs:restriction>
  </xs:simpleType>
  <xs:element name="ForceRestart">
    <xs:complexType>
      <xs:attribute name="StartDateTime" type="xs:dateTime" use="required" />
      <xs:attribute name="Recurrence" type="recurrence" use="required" />
      <xs:attribute name="RunIfTaskIsMissed" type="xs:boolean" use="required" />
      <xs:attribute name="DaysOfWeek" type="daysOfWeek" />
      <xs:attribute name="DaysOfMonth" type="daysOfMonth" />
    </xs:complexType>
  </xs:element>
</xs:schema>

Exemplo:

<SyncML xmlns="SYNCML:SYNCML1.1">
  <SyncBody>
    <Add>
      <CmdID>2</CmdID>
      <Item>
        <Target>
          <LocURI> ./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/ScheduleForceRestartForUpdateFailures
          </LocURI>
        </Target>
        <Meta>
          <Format xmlns="syncml:metinf">xml</Format>
        </Meta>
        <Data>
          <ForceRestart StartDateTime="2018-03-28T22:21:52Z"
                        Recurrence="[None/Daily/Weekly/Monthly]"
                        DayOfWeek=”1”
                        DayOfMonth=”12”
                        RunIfTaskIsMissed=”1”/>
        </Data>
      </Item>
    </Add>
  </SyncBody>
</SycnML>

Artigos relacionados

Provedor de serviço da configuração de política