Política CSP - SmartScreen
EnableAppInstallControl
Escopo | Edições | Sistema operacional aplicável |
---|---|---|
Dispositivo ✅ Usuário ❌ |
Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅ |
✅Windows 10, versão 1703 [10.0.15063] e posterior |
./Device/Vendor/MSFT/Policy/Config/SmartScreen/EnableAppInstallControl
Permite que os Administradores de TI controlem se os utilizadores têm permissão para instalar aplicações a partir de outros locais que não a Loja.
Observação
Esta política bloqueará a instalação apenas enquanto o dispositivo estiver online. Para bloquear também a instalação offline, as políticas SmartScreen/PreventOverrideForFilesInShell e SmartScreen/EnableSmartScreenInShell também devem estar ativadas. Esta definição de política destina-se a impedir que conteúdos maliciosos afetem os dispositivos do utilizador ao transferir conteúdos executáveis a partir da Internet.
Observação
Esta política bloqueará a instalação apenas enquanto o dispositivo estiver online. Para bloquear também a instalação offline, as políticas SmartScreen/PreventOverrideForFilesInShell e SmartScreen/EnableSmartScreenInShell também devem estar ativadas.
Esta definição de política destina-se a impedir que conteúdos maliciosos afetem os dispositivos do utilizador ao transferir conteúdos executáveis a partir da Internet.
Propriedades da estrutura de descrição:
Nome da propriedade | Valor de propriedade |
---|---|
Formato | int |
Tipo de acesso | Adicionar, Excluir, Obter, Substituir |
Valor Padrão | 0 |
Valores Permitidos:
Valor | Descrição |
---|---|
0 (Padrão) | Desativa o controle de instalação de aplicativo, permitindo que os usuários baixem e instalem arquivos de qualquer lugar na web. |
1 | Ativa o Controlo de Instalação de Aplicações, permitindo que os utilizadores instalem apenas aplicações a partir da Loja. |
2 | Ativa o Controlo de Instalação de Aplicações, informando os utilizadores de que existe uma aplicação comparável na Loja. |
3 | Ativa o Controlo de Instalação de Aplicações, avisando os utilizadores antes de instalar aplicações de fora da Loja. |
Mapeamento de política de grupo:
Nome | Valor |
---|---|
Nome | ConfigurarAppInstallControl |
Nome Amigável | Configurar o Controlo de Instalação de Aplicações |
Location | Configuração do Computador |
Caminho | Componentes > do Windows Windows Defender SmartScreen > Explorer |
Nome da Chave do Registro | Software\Policies\Microsoft\Windows Defender\SmartScreen |
Nome do Valor do Registro | ConfigurarAppInstallControlEnabled |
Nome do Arquivo ADMX | SmartScreen.admx |
EnableSmartScreenInShell
Escopo | Edições | Sistema operacional aplicável |
---|---|---|
Dispositivo ✅ Usuário ❌ |
Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅ |
✅Windows 10, versão 1703 [10.0.15063] e posterior |
./Device/Vendor/MSFT/Policy/Config/SmartScreen/EnableSmartScreenInShell
Permite que os Administradores de TI configurem o SmartScreen para Windows.
Propriedades da estrutura de descrição:
Nome da propriedade | Valor de propriedade |
---|---|
Formato | int |
Tipo de acesso | Adicionar, Excluir, Obter, Substituir |
Valor Padrão | 1 |
Valores Permitidos:
Valor | Descrição |
---|---|
0 | Disabled. |
1 (Predefinição) | Enabled. |
Mapeamento de política de grupo:
Nome | Valor |
---|---|
Nome | ShellConfigureSmartScreen |
Nome Amigável | Configurar o Windows Defender SmartScreen |
Location | Configuração do Computador |
Caminho | Componentes > do Windows Windows Defender SmartScreen > Explorer |
Nome da Chave do Registro | Software\Policies\Microsoft\Windows\System |
Nome do Valor do Registro | EnableSmartScreen |
Nome do Arquivo ADMX | SmartScreen.admx |
PreventOverrideForFilesInShell
Escopo | Edições | Sistema operacional aplicável |
---|---|---|
Dispositivo ✅ Usuário ❌ |
Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅ |
✅Windows 10, versão 1703 [10.0.15063] e posterior |
./Device/Vendor/MSFT/Policy/Config/SmartScreen/PreventOverrideForFilesInShell
Permite que os Administradores de TI controlem se os utilizadores podem ignorar os avisos do SmartScreen e executar ficheiros maliciosos.
Propriedades da estrutura de descrição:
Nome da propriedade | Valor de propriedade |
---|---|
Formato | int |
Tipo de acesso | Adicionar, Excluir, Obter, Substituir |
Valor Padrão | 0 |
Valores Permitidos:
Valor | Descrição |
---|---|
0 (Padrão) | Não impeça a substituição. |
1 | Impedir substituição. |
Mapeamento de política de grupo:
Nome | Valor |
---|---|
Nome | ShellConfigureSmartScreen |
Nome Amigável | Configurar o Windows Defender SmartScreen |
Nome do Elemento | Escolha uma das seguintes definições. |
Location | Configuração do Computador |
Caminho | Componentes > do Windows Windows Defender SmartScreen > Explorer |
Nome da Chave do Registro | Software\Policies\Microsoft\Windows\System |
Nome do Arquivo ADMX | SmartScreen.admx |