CSP de política – ApplicationManagement

AllowAllTrustedApps

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowAllTrustedApps

Esta definição de política permite-lhe gerir a instalação de aplicações de linha de negócio (LOB) fidedignas ou da Microsoft Store assinadas pelo programador.

• Se ativar esta definição de política, pode instalar qualquer aplicação LOB ou da Microsoft Store assinada pelo programador (que tem de ser assinada com uma cadeia de certificados que pode ser validada com êxito pelo computador local).

• Se desativar ou não configurar esta definição de política, não poderá instalar aplicações LOB ou da Microsoft Store com assinatura de programador.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

AllowAppStoreAutoUpdate

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowAppStoreAutoUpdate

Especifica se a atualização automática de apps da Microsoft Store é permitida. Valor de restrição máxima é 0.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

AllowAutomaticAppArchiving

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowAutomaticAppArchiving

Esta definição de política controla se o sistema pode arquivar aplicações utilizadas com pouca frequência.

• Se ativar esta definição de política, o sistema irá periodicamente marcar e arquivar aplicações utilizadas com pouca frequência.

• Se desativar esta definição de política, o sistema não arquivará quaisquer aplicações.

• Se não configurar esta definição de política (predefinição), o sistema seguirá o comportamento predefinido, que consiste em marcar periodicamente e arquivar aplicações utilizadas com pouca frequência e o utilizador poderá configurar esta definição.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

AllowDeveloperUnlock

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowDeveloperUnlock

Permite ou nega o desenvolvimento de aplicações da Microsoft Store e instalá-las diretamente a partir de um IDE.

• Se ativar esta definição e ativar a Política de Grupo "Permitir a instalação de todas as aplicações fidedignas", pode desenvolver aplicações da Microsoft Store e instalá-las diretamente a partir de um IDE.

• Se desativar ou não configurar esta definição, não poderá desenvolver aplicações da Microsoft Store nem instalá-las diretamente a partir de um IDE.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

AllowGameDVR

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowGameDVR

Gravação e Difusão de Jogos do Windows.

Esta definição ativa ou desativa as funcionalidades de Gravação e Difusão de Jogos do Windows. Se desativar esta definição, a Gravação de Jogos do Windows não será permitida.

Se a definição estiver ativada ou não estiver configurada, a Gravação e a Difusão (transmissão em fluxo) serão permitidas.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

AllowSharedUserAppData

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowSharedUserAppData

Gere a capacidade de uma aplicação do Windows partilhar dados entre os utilizadores que instalaram a aplicação.

• Se ativar esta política, uma aplicação do Windows pode partilhar dados de aplicações com outras instâncias dessa aplicação. Os dados são partilhados através da pasta SharedLocal. Esta pasta está disponível através do Windows. API de Armazenamento.

• Se desativar esta política, uma aplicação do Windows não poderá partilhar dados de aplicações com outras instâncias dessa aplicação. Se esta política tiver sido ativada anteriormente, todos os dados da aplicação anteriormente partilhados permanecerão na pasta SharedLocal.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

AllowStore

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowStore

Essa política foi preterida.

Propriedades da estrutura de descrição:

Valores Permitidos:

ApplicationRestrictions

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/ApplicationRestrictions

Essa política foi preterida.

Propriedades da estrutura de descrição:

BlockNonAdminUserInstall

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/BlockNonAdminUserInstall

Gere a capacidade de os utilizadores não administradores instalarem pacotes de aplicações do Windows.

• Se ativar esta política, os não Administradores não poderão iniciar a instalação de pacotes de aplicações do Windows. Os administradores que desejarem instalar um aplicativo precisarão fazer isso a partir de um contexto de administrador (por exemplo, uma janela do PowerShell administrador). Todos os usuários ainda poderão instalar pacotes de aplicativos do Windows pela Microsoft Store, se isso for permitido por outras políticas.

• Se desativar ou não configurar esta política, todos os utilizadores poderão iniciar a instalação de pacotes de aplicações do Windows.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

DisableStoreOriginatedApps

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/DisableStoreOriginatedApps

Desativar desativa o lançamento de todas as aplicações da Microsoft Store pré-instaladas ou transferidas. As aplicações não serão atualizadas. A Sua Loja também será desativada. Ativar volta a ativar tudo. Esta definição aplica-se apenas às edições Enterprise e Education do Windows.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

LaunchAppAfterLogOn

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/LaunchAppAfterLogOn

Lista de nomes de família de pacotes separados por ponto e vírgula de aplicativos do Windows. As aplicações do Windows listadas serão iniciadas após o início de sessão.

Essa política permite que o administrador de TI especifique uma lista de aplicativos que os usuários podem executar após fazer logon no dispositivo.

Propriedades da estrutura de descrição:

Para que esta política funcione, as aplicações do Windows têm de declarar no respetivo manifesto que irão utilizar a tarefa de arranque.

Exemplo:

<desktop:Extension Category="windows.startupTask">
   <desktop:StartupTask TaskId="CoffeeStartupTask" Enabled="true" DisplayName="ms-resource:Description" />
</desktop:Extension>

MSIAllowUserControlOverInstall

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/MSIAllowUserControlOverInstall

Essa configuração de política permite que os usuários alterem as opções de instalação que geralmente estão disponíveis apenas para os administradores do sistema.

• Se você habilitar essa configuração de política, alguns dos recursos de segurança do Windows Installer serão ignorados. Isso permite que instalações sejam concluídas, caso contrário, elas seriam interrompidas devido a uma violação de segurança.

• Se desativar ou não configurar esta definição de política, as funcionalidades de segurança do Windows Installer impedem que os utilizadores alterem as opções de instalação normalmente reservadas para administradores de sistema, como especificar o diretório para o qual os ficheiros estão instalados.

Se o Windows Installer detectar que um pacote de instalação permitiu ao usuário alterar uma opção protegida, ele interromperá a instalação e exibirá uma mensagem. Esses recursos de segurança funcionam somente quando o programa de instalação do está sendo executado em um contexto de segurança privilegiado no qual ele tem acesso a diretórios negados para o usuário.

Essa configuração de política destina-se a ambientes menos restritos. Ele pode ser usado para evitar erros em um programa de instalação que impeça a instalação do software.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

MSIAlwaysInstallWithElevatedPrivileges

./User/Vendor/MSFT/Policy/Config/ApplicationManagement/MSIAlwaysInstallWithElevatedPrivileges

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/MSIAlwaysInstallWithElevatedPrivileges

Essa configuração de política direciona o Windows Installer a usar permissões elevadas quando instala qualquer programa no sistema.

• Se você habilitar essa configuração de política, os privilégios serão estendidos para todos os programas. Esses privilégios geralmente são reservados para programas que foram atribuídos ao usuário (oferecidos na área de trabalho), atribuídos ao computador (instalado automaticamente) ou disponibilizados em Adicionar ou Remover programas no painel de controle. Essa configuração de perfil permite que os usuários instalem programas que exigem acesso a diretórios para os quais o usuário talvez não tenha permissão para exibir ou alterar, incluindo diretórios em computadores altamente restritos.

• Se desativar ou não configurar esta definição de política, o sistema aplica as permissões do utilizador atual quando instala programas que um administrador de sistema não distribui ou oferece.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

RequirePrivateStoreOnly

./User/Vendor/MSFT/Policy/Config/ApplicationManagement/RequirePrivateStoreOnly

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/RequirePrivateStoreOnly

Nega o acesso ao catálogo de revenda na Microsoft Store, mas apresenta a loja privada.

• Se ativar esta definição, os utilizadores não poderão ver o catálogo de revenda na Microsoft Store, mas poderão ver aplicações na loja privada.

• Se desativar ou não configurar esta definição, os utilizadores podem aceder ao catálogo de revenda na Microsoft Store.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

RestrictAppDataToSystemVolume

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/RestrictAppDataToSystemVolume

Impedir que os dados da aplicação dos utilizadores se movam para outra localização quando uma aplicação é movida ou instalada noutra localização.

• Se ativar esta definição, os dados da aplicação de todos os utilizadores permanecerão no volume do sistema, independentemente do local onde a aplicação está instalada.

• Se desativar ou não configurar esta definição, quando uma aplicação é movida para um volume diferente, os dados da aplicação dos utilizadores também serão movidos para este volume.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

RestrictAppToSystemVolume

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/RestrictAppToSystemVolume

Esta definição de política permite-lhe gerir a instalação de aplicações do Windows em volumes adicionais, como partições secundárias, unidades USB ou cartões SD.

• Se ativar esta definição, não pode mover ou instalar aplicações do Windows em volumes que não sejam o volume do sistema.

• Se desativar ou não configurar esta definição, pode mover ou instalar aplicações do Windows noutros volumes.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

ScheduleForceRestartForUpdateFailures

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/ScheduleForceRestartForUpdateFailures

Para garantir que os aplicativos estejam atualizados, essa política permite que os administradores definam uma data recorrente ou uma data e hora para reiniciar os aplicativos cuja atualização falhou devido ao uso do aplicativo, permitindo que a atualização seja aplicada. Tipo de valor é cadeia de caracteres.

Propriedades da estrutura de descrição:

Valores Permitidos:

<xs:schema xmlns:xs="http://www.w3.org/2001/XMLSchema">
  <xs:simpleType name="recurrence" final="restriction">
    <xs:restriction base="xs:string">
      <xs:enumeration value="None" />
      <xs:enumeration value="Daily" />
      <xs:enumeration value="Weekly" />
      <xs:enumeration value="Monthly" />
    </xs:restriction>
  </xs:simpleType>
  <xs:simpleType name="daysOfWeek" final="restriction">
    <xs:restriction base="xs:unsignedByte">
      <xs:minInclusive value="1" />
      <xs:maxInclusive value="127" />
    </xs:restriction>
  </xs:simpleType>
  <xs:simpleType name="daysOfMonth" final="restriction">
    <xs:restriction base="xs:unsignedInt">
      <xs:minInclusive value="1" />
    </xs:restriction>
  </xs:simpleType>
  <xs:element name="ForceRestart">
    <xs:complexType>
      <xs:attribute name="StartDateTime" type="xs:dateTime" use="required" />
      <xs:attribute name="Recurrence" type="recurrence" use="required" />
      <xs:attribute name="RunIfTaskIsMissed" type="xs:boolean" use="required" />
      <xs:attribute name="DaysOfWeek" type="daysOfWeek" />
      <xs:attribute name="DaysOfMonth" type="daysOfMonth" />
    </xs:complexType>
  </xs:element>
</xs:schema>

Exemplo:

<SyncML xmlns="SYNCML:SYNCML1.1">
  <SyncBody>
    <Add>
      <CmdID>2</CmdID>
      <Item>
        <Target>
          <LocURI> ./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/ScheduleForceRestartForUpdateFailures
          </LocURI>
        </Target>
        <Meta>
          <Format xmlns="syncml:metinf">xml</Format>
        </Meta>
        <Data>
          <ForceRestart StartDateTime="2018-03-28T22:21:52Z"
                        Recurrence="[None/Daily/Weekly/Monthly]"
                        DayOfWeek=”1”
                        DayOfMonth=”12”
                        RunIfTaskIsMissed=”1”/>
        </Data>
      </Item>
    </Add>
  </SyncBody>
</SycnML>

Artigos relacionados

Provedor de serviço da configuração de política