Provider di servizi di configurazione dei criteri - SmartScreen

EnableAppInstallControl

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente
✅ Pro
✅ Enterprise
✅ Education
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, versione 1703 [10.0.15063] e versioni successive
./Device/Vendor/MSFT/Policy/Config/SmartScreen/EnableAppInstallControl

Consente agli amministratori IT di controllare se agli utenti è consentito installare app da posizioni diverse dallo Store.

Nota

Questo criterio bloccherà l'installazione solo mentre il dispositivo è online. Per bloccare anche l'installazione offline, è necessario abilitare anche i criteri SmartScreen/PreventOverrideForFilesInShell e SmartScreen/EnableSmartScreenInShell. Questa impostazione di criterio ha lo scopo di impedire che il contenuto dannoso influisca sui dispositivi dell'utente durante il download di contenuto eseguibile da Internet.

Nota

Questo criterio bloccherà l'installazione solo mentre il dispositivo è online. Per bloccare anche l'installazione offline, è necessario abilitare anche i criteri SmartScreen/PreventOverrideForFilesInShell e SmartScreen/EnableSmartScreenInShell .

Questa impostazione di criterio ha lo scopo di impedire che il contenuto dannoso influisca sui dispositivi dell'utente durante il download di contenuto eseguibile da Internet.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato int
Tipo accesso Aggiungere, eliminare, ottenere, sostituire
Valore predefinito 0

Valori consentiti:

Value Descrizione
0 (Predefinito) Disattiva il controllo sull'installazione di applicazioni, consentendo agli utenti di scaricare e installare qualsiasi file presente sul web.
1 Attiva Il controllo dell'installazione dell'applicazione, consentendo agli utenti di installare solo le app dallo Store.
2 Attiva Il controllo dell'installazione dell'applicazione, comunicando agli utenti che nello Store è presente un'app paragonabile.
3 Attiva Il controllo dell'installazione dell'applicazione, avvisando gli utenti prima di installare le app dall'esterno dello Store.

Mapping dei criteri di gruppo:

Nome Valore
Nome ConfigureAppInstallControl
Nome descrittivo Configurare il controllo di installazione dell'app
Posizione Configurazione computer
Percorso Componenti > di Windows Windows Defender SmartScreen > Explorer
Nome della chiave del Registro di sistema Software\Policies\Microsoft\Windows Defender\SmartScreen
Nome del valore del registro ConfigureAppInstallControlEnabled
Nome file ADMX SmartScreen.admx

EnableSmartScreenInShell

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente
✅ Pro
✅ Enterprise
✅ Education
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, versione 1703 [10.0.15063] e versioni successive
./Device/Vendor/MSFT/Policy/Config/SmartScreen/EnableSmartScreenInShell

Consente agli amministratori IT di configurare SmartScreen per Windows.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato int
Tipo accesso Aggiungere, eliminare, ottenere, sostituire
Valore predefinito 1

Valori consentiti:

Value Descrizione
0 Disabilitato.
1 (impostazione predefinita) Abilitata.

Mapping dei criteri di gruppo:

Nome Valore
Nome ShellConfigureSmartScreen
Nome descrittivo Configura Windows Defender SmartScreen
Posizione Configurazione computer
Percorso Componenti > di Windows Windows Defender SmartScreen > Explorer
Nome della chiave del Registro di sistema Software\Policies\Microsoft\Windows\System
Nome del valore del registro EnableSmartScreen
Nome file ADMX SmartScreen.admx

PreventOverrideForFilesInShell

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
❌ utente
✅ Pro
✅ Enterprise
✅ Education
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, versione 1703 [10.0.15063] e versioni successive
./Device/Vendor/MSFT/Policy/Config/SmartScreen/PreventOverrideForFilesInShell

Consente agli amministratori IT di controllare se gli utenti possono ignorare gli avvisi smartscreen ed eseguire file dannosi.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato int
Tipo accesso Aggiungere, eliminare, ottenere, sostituire
Valore predefinito 0

Valori consentiti:

Value Descrizione
0 (Predefinito) Non impedire l'override.
1 Impedire l'override.

Mapping dei criteri di gruppo:

Nome Valore
Nome ShellConfigureSmartScreen
Nome descrittivo Configura Windows Defender SmartScreen
Nome elemento Selezionare una delle impostazioni seguenti.
Posizione Configurazione computer
Percorso Componenti > di Windows Windows Defender SmartScreen > Explorer
Nome della chiave del Registro di sistema Software\Policies\Microsoft\Windows\System
Nome file ADMX SmartScreen.admx

Provider del servizio di configurazione dei criteri