ポリシー CSP - DesktopAppInstaller

ヒント

この CSP には、有効または無効にするための特別な SyncML 形式が必要な ADMX に基づくポリシーが含まれています。 SyncML でデータ型を <Format>chr</Format>として指定する必要があります。 詳細については、「 ADMX でサポートされるポリシーについて」を参照してください。

SyncML のペイロードは XML エンコードされている必要があります。この XML エンコードには、さまざまなオンライン エンコーダーを使用できます。 ペイロードのエンコードを回避するために、MDM でサポートされている場合は CDATA を使用できます。 詳細については、「 CDATA セクション」を参照してください。

EnableAdditionalSources

適用範囲 エディション 対象となる OS
✅ デバイス
❌ ユーザー
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 11バージョン 22H2 [10.0.22621] 以降
./Device/Vendor/MSFT/Policy/Config/DesktopAppInstaller/EnableAdditionalSources

このポリシーは、エンタープライズ IT 管理者によって提供される追加のソースを制御します。

説明フレームワークのプロパティ:

プロパティ名 プロパティ値
形式 chr (string)
アクセスの種類 追加、削除、取得、置換

ヒント

これは ADMX でサポートされるポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。

ADMX マッピング:

名前
名前 EnableAdditionalSources
フレンドリ名 アプリ インストーラーの追加ソースを有効にする
Location [コンピューターの構成]
パス デスクトップ アプリ インストーラー > Windows コンポーネント
レジストリ キー名 Software\Policies\Microsoft\Windows\AppInstaller
レジストリ値の名前 EnableAdditionalSources
ADMX ファイル名 DesktopAppInstaller.admx

EnableAllowedSources

適用範囲 エディション 対象となる OS
✅ デバイス
❌ ユーザー
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 11バージョン 22H2 [10.0.22621] 以降
./Device/Vendor/MSFT/Policy/Config/DesktopAppInstaller/EnableAllowedSources

このポリシーは、エンタープライズ IT 管理者が許可する追加のソースを制御します。

  • このポリシーを構成しない場合、ユーザーはポリシーによって構成されたもの以外の追加のソースを追加または削除できます。

  • このポリシーを有効にした場合、指定したソースのみをWindows パッケージ マネージャーに追加または削除できます。 "winget source export" を使用して、インストールされているソースから許可されている各ソースの表現を取得できます。

  • このポリシーを無効にした場合、Windows パッケージ マネージャーに対して追加のソースを構成することはできません。

説明フレームワークのプロパティ:

プロパティ名 プロパティ値
形式 chr (string)
アクセスの種類 追加、削除、取得、置換

ヒント

これは ADMX でサポートされるポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。

ADMX マッピング:

名前
名前 EnableAllowedSources
フレンドリ名 アプリ インストーラーの許可されるソースを有効にする
Location [コンピューターの構成]
パス デスクトップ アプリ インストーラー > Windows コンポーネント
レジストリ キー名 Software\Policies\Microsoft\Windows\AppInstaller
レジストリ値の名前 EnableAllowedSources
ADMX ファイル名 DesktopAppInstaller.admx

EnableAppInstaller

適用範囲 エディション 対象となる OS
✅ デバイス
❌ ユーザー
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 11バージョン 22H2 [10.0.22621] 以降
./Device/Vendor/MSFT/Policy/Config/DesktopAppInstaller/EnableAppInstaller

このポリシーは、ユーザーがWindows パッケージ マネージャーを使用できるかどうかを制御します。

ユーザーは引き続き winget コマンドを実行できます。 既定のヘルプが表示され、ユーザーは winget を 実行してヘルプを表示することもできます。 その他のコマンドを実行すると、グループ ポリシーによって操作が無効になるとユーザーに通知されます。

説明フレームワークのプロパティ:

プロパティ名 プロパティ値
形式 chr (string)
アクセスの種類 追加、削除、取得、置換

ヒント

これは ADMX でサポートされるポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。

ADMX マッピング:

名前
名前 EnableAppInstaller
フレンドリ名 アプリ インストーラーを有効にする
Location [コンピューターの構成]
パス デスクトップ アプリ インストーラー > Windows コンポーネント
レジストリ キー名 Software\Policies\Microsoft\Windows\AppInstaller
レジストリ値の名前 EnableAppInstaller
ADMX ファイル名 DesktopAppInstaller.admx

EnableBypassCertificatePinningForMicrosoftStore

適用範囲 エディション 対象となる OS
✅ デバイス
❌ ユーザー
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 11バージョン 22H2 [10.0.22621] 以降
./Device/Vendor/MSFT/Policy/Config/DesktopAppInstaller/EnableBypassCertificatePinningForMicrosoftStore

このポリシーは、Microsoft Store ソースへの接続を開始するときに、Windows パッケージ マネージャーが Microsoft Store 証明書ハッシュが既知の Microsoft Store 証明書と一致することを検証するかどうかを制御します。

説明フレームワークのプロパティ:

プロパティ名 プロパティ値
形式 chr (string)
アクセスの種類 追加、削除、取得、置換

ヒント

これは ADMX でサポートされるポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。

ADMX マッピング:

名前
名前 EnableBypassCertificatePinningForMicrosoftStore
フレンドリ名 アプリ インストーラーの Microsoft Store ソース証明書の検証バイパスを有効にする
Location [コンピューターの構成]
パス デスクトップ アプリ インストーラー > Windows コンポーネント
レジストリ キー名 Software\Policies\Microsoft\Windows\AppInstaller
レジストリ値の名前 EnableBypassCertificatePinningForMicrosoftStore
ADMX ファイル名 DesktopAppInstaller.admx

EnableDefaultSource

適用範囲 エディション 対象となる OS
✅ デバイス
❌ ユーザー
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 11バージョン 22H2 [10.0.22621] 以降
./Device/Vendor/MSFT/Policy/Config/DesktopAppInstaller/EnableDefaultSource

このポリシーは、Windows パッケージ マネージャーに含まれる既定のソースを制御します。

説明フレームワークのプロパティ:

プロパティ名 プロパティ値
形式 chr (string)
アクセスの種類 追加、削除、取得、置換

ヒント

これは ADMX でサポートされるポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。

ADMX マッピング:

名前
名前 EnableDefaultSource
フレンドリ名 アプリ インストーラーの既定のソースを有効にする
Location [コンピューターの構成]
パス デスクトップ アプリ インストーラー > Windows コンポーネント
レジストリ キー名 Software\Policies\Microsoft\Windows\AppInstaller
レジストリ値の名前 EnableDefaultSource
ADMX ファイル名 DesktopAppInstaller.admx

EnableExperimentalFeatures

適用範囲 エディション 対象となる OS
✅ デバイス
❌ ユーザー
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 11バージョン 22H2 [10.0.22621] 以降
./Device/Vendor/MSFT/Policy/Config/DesktopAppInstaller/EnableExperimentalFeatures

このポリシーは、ユーザーがWindows パッケージ マネージャーで試験的な機能を有効にできるかどうかを制御します

試験的な機能は、Windows パッケージ マネージャー開発サイクル中に使用され、新しい動作のプレビューを提供します。 これらの試験的な機能の一部は、動作を制御するように設計されたグループ ポリシー設定の前に実装される場合があります。

説明フレームワークのプロパティ:

プロパティ名 プロパティ値
形式 chr (string)
アクセスの種類 追加、削除、取得、置換

ヒント

これは ADMX でサポートされるポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。

ADMX マッピング:

名前
名前 EnableExperimentalFeatures
フレンドリ名 アプリ インストーラーの試験的機能を有効にする
Location [コンピューターの構成]
パス デスクトップ アプリ インストーラー > Windows コンポーネント
レジストリ キー名 Software\Policies\Microsoft\Windows\AppInstaller
レジストリ値の名前 EnableExperimentalFeatures
ADMX ファイル名 DesktopAppInstaller.admx

EnableHashOverride

適用範囲 エディション 対象となる OS
✅ デバイス
❌ ユーザー
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 11バージョン 22H2 [10.0.22621] 以降
./Device/Vendor/MSFT/Policy/Config/DesktopAppInstaller/EnableHashOverride

このポリシーは、設定で SHA256 セキュリティ検証をオーバーライドできるようにWindows パッケージ マネージャーを構成できるかどうかを制御します。

  • このポリシーを有効にするか、構成しなかった場合、ユーザーは、Windows パッケージ マネージャー設定で SHA256 セキュリティ検証をオーバーライドする機能を有効にすることができます。

  • このポリシーを無効にした場合、ユーザーは、Windows パッケージ マネージャー設定で SHA256 セキュリティ検証をオーバーライドする機能を有効にすることはできません。

説明フレームワークのプロパティ:

プロパティ名 プロパティ値
形式 chr (string)
アクセスの種類 追加、削除、取得、置換

ヒント

これは ADMX でサポートされるポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。

ADMX マッピング:

名前
名前 EnableHashOverride
フレンドリ名 アプリ インストーラーハッシュオーバーライドを有効にする
Location [コンピューターの構成]
パス デスクトップ アプリ インストーラー > Windows コンポーネント
レジストリ キー名 Software\Policies\Microsoft\Windows\AppInstaller
レジストリ値の名前 EnableHashOverride
ADMX ファイル名 DesktopAppInstaller.admx

EnableLocalArchiveMalwareScanOverride

適用範囲 エディション 対象となる OS
✅ デバイス
❌ ユーザー
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 11バージョン 22H2 [10.0.22621] 以降
./Device/Vendor/MSFT/Policy/Config/DesktopAppInstaller/EnableLocalArchiveMalwareScanOverride

このポリシーは、コマンド ライン引数を使用してローカル マニフェストを使用してアーカイブ ファイルをインストールするときに、マルウェアの脆弱性スキャンをオーバーライドする機能を制御します。

  • このポリシーを有効にすると、アーカイブ ファイルのローカル マニフェスト インストールを実行するときに、ユーザーはマルウェア スキャンをオーバーライドできます。

  • このポリシーを無効にすると、ローカル マニフェストを使用してインストールするときに、アーカイブ ファイルのマルウェア スキャンをオーバーライドできなくなります。

  • このポリシーを構成しない場合は、Windows パッケージ マネージャー管理者の設定に従います。

説明フレームワークのプロパティ:

プロパティ名 プロパティ値
形式 chr (string)
アクセスの種類 追加、削除、取得、置換

ヒント

これは ADMX でサポートされるポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。

ADMX マッピング:

名前
名前 EnableLocalArchiveMalwareScanOverride
フレンドリ名 アプリ インストーラーのローカル アーカイブマルウェアスキャンのオーバーライドを有効にする
Location [コンピューターの構成]
パス デスクトップ アプリ インストーラー > Windows コンポーネント
レジストリ キー名 Software\Policies\Microsoft\Windows\AppInstaller
レジストリ値の名前 EnableLocalArchiveMalwareScanOverride
ADMX ファイル名 DesktopAppInstaller.admx

EnableLocalManifestFiles

適用範囲 エディション 対象となる OS
✅ デバイス
❌ ユーザー
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 11バージョン 22H2 [10.0.22621] 以降
./Device/Vendor/MSFT/Policy/Config/DesktopAppInstaller/EnableLocalManifestFiles

このポリシーは、ユーザーがローカル マニフェスト ファイルを使用してパッケージをインストールできるかどうかを制御します。

  • この設定を有効にするか、構成しなかった場合、ユーザーは Windows パッケージ マネージャーを使用してローカル マニフェストを使用してパッケージをインストールできます。

  • この設定を無効にすると、ユーザーはWindows パッケージ マネージャーを使用してローカル マニフェストを含むパッケージをインストールできなくなります。

説明フレームワークのプロパティ:

プロパティ名 プロパティ値
形式 chr (string)
アクセスの種類 追加、削除、取得、置換

ヒント

これは ADMX でサポートされるポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。

ADMX マッピング:

名前
名前 EnableLocalManifestFiles
フレンドリ名 アプリ インストーラーのローカル マニフェスト ファイルを有効にする
Location [コンピューターの構成]
パス デスクトップ アプリ インストーラー > Windows コンポーネント
レジストリ キー名 Software\Policies\Microsoft\Windows\AppInstaller
レジストリ値の名前 EnableLocalManifestFiles
ADMX ファイル名 DesktopAppInstaller.admx

EnableMicrosoftStoreSource

適用範囲 エディション 対象となる OS
✅ デバイス
❌ ユーザー
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 11バージョン 22H2 [10.0.22621] 以降
./Device/Vendor/MSFT/Policy/Config/DesktopAppInstaller/EnableMicrosoftStoreSource

このポリシーは、Windows パッケージ マネージャーに含まれる Microsoft Store ソースを制御します

  • この設定を構成しない場合、Windows パッケージ マネージャーの Microsoft Store ソースが使用可能になり、削除できます。

  • この設定を有効にすると、Windows パッケージ マネージャーの Microsoft Store ソースが使用可能になり、削除できなくなります。

  • この設定を無効にした場合、Windows パッケージ マネージャーの Microsoft Store ソースは使用できません。

説明フレームワークのプロパティ:

プロパティ名 プロパティ値
形式 chr (string)
アクセスの種類 追加、削除、取得、置換

ヒント

これは ADMX でサポートされるポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。

ADMX マッピング:

名前
名前 EnableMicrosoftStoreSource
フレンドリ名 アプリ インストーラー Microsoft Store ソースを有効にする
Location [コンピューターの構成]
パス デスクトップ アプリ インストーラー > Windows コンポーネント
レジストリ キー名 Software\Policies\Microsoft\Windows\AppInstaller
レジストリ値の名前 EnableMicrosoftStoreSource
ADMX ファイル名 DesktopAppInstaller.admx

EnableMSAppInstallerProtocol

適用範囲 エディション 対象となる OS
✅ デバイス
❌ ユーザー
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 11バージョン 22H2 [10.0.22621] 以降
./Device/Vendor/MSFT/Policy/Config/DesktopAppInstaller/EnableMSAppInstallerProtocol

このポリシーは、ms-appinstaller プロトコルを使用している Web サイトからパッケージをユーザーがインストールできるかどうかを制御します。

  • この設定を有効にすると、ユーザーはこのプロトコルを使用する Web サイトからパッケージをインストールできます。

  • この設定を無効にした場合、または構成しなかった場合、ユーザーはこのプロトコルを使用する Web サイトからパッケージをインストールできません。

説明フレームワークのプロパティ:

プロパティ名 プロパティ値
形式 chr (string)
アクセスの種類 追加、削除、取得、置換

ヒント

これは ADMX でサポートされるポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。

ADMX マッピング:

名前
名前 EnableMSAppInstallerProtocol
フレンドリ名 アプリ インストーラー ms-appinstaller プロトコルを有効にする
Location [コンピューターの構成]
パス デスクトップ アプリ インストーラー > Windows コンポーネント
レジストリ キー名 Software\Policies\Microsoft\Windows\AppInstaller
レジストリ値の名前 EnableMSAppInstallerProtocol
ADMX ファイル名 DesktopAppInstaller.admx

EnableSettings

適用範囲 エディション 対象となる OS
✅ デバイス
❌ ユーザー
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 11バージョン 22H2 [10.0.22621] 以降
./Device/Vendor/MSFT/Policy/Config/DesktopAppInstaller/EnableSettings

このポリシーは、ユーザーが設定を変更できるかどうかを制御します。

設定は、ユーザーのシステム上の.json ファイル内に格納されます。 ユーザーが管理者特権の資格情報を使用してファイルにアクセスできる場合があります。 これにより、このポリシーによって構成されたポリシー設定は上書きされません。

説明フレームワークのプロパティ:

プロパティ名 プロパティ値
形式 chr (string)
アクセスの種類 追加、削除、取得、置換

ヒント

これは ADMX でサポートされるポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。

ADMX マッピング:

名前
名前 EnableSettings
フレンドリ名 アプリ インストーラーの設定を有効にする
Location [コンピューターの構成]
パス デスクトップ アプリ インストーラー > Windows コンポーネント
レジストリ キー名 Software\Policies\Microsoft\Windows\AppInstaller
レジストリ値の名前 EnableSettings
ADMX ファイル名 DesktopAppInstaller.admx

EnableWindowsPackageManagerCommandLineInterfaces

適用範囲 エディション 対象となる OS
✅ デバイス
❌ ユーザー
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 11、バージョン 24H2 [10.0.26100] 以降
./Device/Vendor/MSFT/Policy/Config/DesktopAppInstaller/EnableWindowsPackageManagerCommandLineInterfaces

このポリシーは、ユーザーがコマンド ライン インターフェイス (WinGet CLI、または WinGet PowerShell) を使用してWindows パッケージ マネージャーを使用してアクションを実行できるかどうかを決定します。

このポリシーを無効にした場合、ユーザーは Windows パッケージ マネージャー CLI と PowerShell コマンドレットを実行できません。

このポリシーを有効にした場合、または構成していない場合、ユーザーは Windows パッケージ マネージャー CLI コマンドと PowerShell コマンドレットを実行できます。 (指定された "アプリ インストーラーを有効にする" ポリシーは無効になっていません)。

このポリシーは、"アプリ インストーラーを有効にする" ポリシーをオーバーライドしません。

説明フレームワークのプロパティ:

プロパティ名 プロパティ値
形式 chr (string)
アクセスの種類 追加、削除、取得、置換

ヒント

これは ADMX でサポートされるポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。

ADMX マッピング:

名前
名前 EnableWindowsPackageManagerCommandLineInterfaces
フレンドリ名 コマンド ライン インターフェイスWindows パッケージ マネージャー有効にする
Location [コンピューターの構成]
パス デスクトップ アプリ インストーラー > Windows コンポーネント
レジストリ キー名 Software\Policies\Microsoft\Windows\AppInstaller
レジストリ値の名前 EnableWindowsPackageManagerCommandLineInterfaces
ADMX ファイル名 DesktopAppInstaller.admx

EnableWindowsPackageManagerConfiguration

適用範囲 エディション 対象となる OS
✅ デバイス
❌ ユーザー
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 11、バージョン 24H2 [10.0.26100] 以降
./Device/Vendor/MSFT/Policy/Config/DesktopAppInstaller/EnableWindowsPackageManagerConfiguration

このポリシーは、Windows パッケージ マネージャー構成機能をユーザーが使用できるかどうかを制御します。

説明フレームワークのプロパティ:

プロパティ名 プロパティ値
形式 chr (string)
アクセスの種類 追加、削除、取得、置換

ヒント

これは ADMX でサポートされるポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。

ADMX マッピング:

名前
名前 EnableWindowsPackageManagerConfiguration
フレンドリ名 Windows パッケージ マネージャー構成を有効にする
Location [コンピューターの構成]
パス デスクトップ アプリ インストーラー > Windows コンポーネント
レジストリ キー名 Software\Policies\Microsoft\Windows\AppInstaller
レジストリ値の名前 EnableWindowsPackageManagerConfiguration
ADMX ファイル名 DesktopAppInstaller.admx

SourceAutoUpdateInterval

適用範囲 エディション 対象となる OS
✅ デバイス
❌ ユーザー
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 11バージョン 22H2 [10.0.22621] 以降
./Device/Vendor/MSFT/Policy/Config/DesktopAppInstaller/SourceAutoUpdateInterval

このポリシーは、パッケージ ベースのソースの自動更新間隔を制御します。 Windows パッケージ マネージャーの既定のソースは、パッケージのインデックスがローカル コンピューターにキャッシュされるように構成されます。 ユーザーがコマンドを呼び出し、その間隔が経過すると、インデックスがダウンロードされます。

Windows パッケージ マネージャーの既定のソースは、パッケージのインデックスがローカル コンピューターにキャッシュされるように構成されます。 ユーザーがコマンドを呼び出し、間隔が経過するとインデックスがダウンロードされます (インデックスはバックグラウンドで更新されません)。 この設定は、REST ベースのソースには影響しません。

説明フレームワークのプロパティ:

プロパティ名 プロパティ値
形式 chr (string)
アクセスの種類 追加、削除、取得、置換

ヒント

これは ADMX でサポートされるポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。

ADMX マッピング:

名前
名前 SourceAutoUpdateInterval
フレンドリ名 アプリ インストーラーソースの自動更新間隔を分単位で設定する
Location [コンピューターの構成]
パス デスクトップ アプリ インストーラー > Windows コンポーネント
レジストリ キー名 Software\Policies\Microsoft\Windows\AppInstaller
ADMX ファイル名 DesktopAppInstaller.admx

ポリシー構成サービス プロバイダー