Política CSP – SmartScreen

EnableAppInstallControl

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1703 [10.0.15063] e posterior
./Device/Vendor/MSFT/Policy/Config/SmartScreen/EnableAppInstallControl

Permite que os administradores de TI controlem se os usuários têm permissão para instalar aplicativos de locais que não sejam a Loja.

Observação

Essa política bloqueará a instalação somente enquanto o dispositivo estiver online. Para bloquear também a instalação offline, as políticas SmartScreen/PreventOverrideForFilesInShell e SmartScreen/EnableSmartScreenInShell também devem ser habilitadas. Essa configuração de política destina-se a impedir que conteúdo mal-intencionado afete os dispositivos do usuário ao baixar conteúdo executável da Internet.

Observação

Essa política bloqueará a instalação somente enquanto o dispositivo estiver online. Para bloquear também a instalação offline, as políticas SmartScreen/PreventOverrideForFilesInShell e SmartScreen/EnableSmartScreenInShell também devem ser habilitadas.

Essa configuração de política destina-se a impedir que conteúdo mal-intencionado afete os dispositivos do usuário ao baixar conteúdo executável da Internet.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Valor Padrão 0

Valores Permitidos:

Valor Descrição
0 (Padrão) Desativa o controle de instalação de aplicativo, permitindo que os usuários baixem e instalem arquivos de qualquer lugar na web.
1 Ativa o Controle de Instalação de Aplicativos, permitindo que os usuários instalem apenas aplicativos da Loja.
2 Ativa o Controle de Instalação de Aplicativos, informando aos usuários que há um aplicativo comparável na Store.
3 Ativa o Controle de Instalação de Aplicativos, avisando os usuários antes de instalar aplicativos de fora da Loja.

Mapeamento de política de grupo:

Nome Valor
Nome ConfigureAppInstallControl
Nome Amigável Configurar o controle de instalação de aplicativos
Local Configuração do Computador
Caminho Componentes > do Windows Windows Defender SmartScreen > Explorer
Nome da Chave do Registro Software\Policies\Microsoft\Windows Defender\SmartScreen
Nome do Valor do Registro ConfigureAppInstallControlEnabled
Nome do Arquivo ADMX SmartScreen.admx

EnableSmartScreenInShell

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1703 [10.0.15063] e posterior
./Device/Vendor/MSFT/Policy/Config/SmartScreen/EnableSmartScreenInShell

Permite que os administradores de TI configurem o SmartScreen para Windows.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Valor Padrão 1

Valores Permitidos:

Valor Descrição
0 Disabled.
1 (padrão) Enabled.

Mapeamento de política de grupo:

Nome Valor
Nome ShellConfigureSmartScreen
Nome Amigável Configurar o Windows Defender SmartScreen
Local Configuração do Computador
Caminho Componentes > do Windows Windows Defender SmartScreen > Explorer
Nome da Chave do Registro Software\Policies\Microsoft\Windows\System
Nome do Valor do Registro EnableSmartScreen
Nome do Arquivo ADMX SmartScreen.admx

PreventOverrideForFilesInShell

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1703 [10.0.15063] e posterior
./Device/Vendor/MSFT/Policy/Config/SmartScreen/PreventOverrideForFilesInShell

Permite que os administradores de TI controlem se os usuários podem ignorar os avisos do SmartScreen e executar arquivos mal-intencionados.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Valor Padrão 0

Valores Permitidos:

Valor Descrição
0 (Padrão) Não impeça a substituição.
1 Impedir substituição.

Mapeamento de política de grupo:

Nome Valor
Nome ShellConfigureSmartScreen
Nome Amigável Configurar o Windows Defender SmartScreen
Nome do elemento Escolha uma das configurações a seguir.
Local Configuração do Computador
Caminho Componentes > do Windows Windows Defender SmartScreen > Explorer
Nome da Chave do Registro Software\Policies\Microsoft\Windows\System
Nome do Arquivo ADMX SmartScreen.admx

Provedor de serviço da configuração de política