Stratégie de sécurité de contenu : ApplicationManagement

AllowAllTrustedApps

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowAllTrustedApps

Ce paramètre de stratégie vous permet de gérer l’installation d’applications métier approuvées ou du Microsoft Store empaquetées signées par un développeur.

• Si vous activez ce paramètre de stratégie, vous pouvez installer n’importe quelle application Microsoft Store empaquetée signée par un développeur ou métier (qui doit être signée avec une chaîne de certificats qui peut être validée avec succès par l’ordinateur local).

• Si vous désactivez ou ne configurez pas ce paramètre de stratégie, vous ne pouvez pas installer d’applications LOB ou microsoft Store packagées signées par un développeur.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

AllowAppStoreAutoUpdate

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowAppStoreAutoUpdate

Indique si la mise à jour automatique des applications du Microsoft Store est autorisée. La valeur la plus restreinte est 0.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

AllowAutomaticAppArchiving

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowAutomaticAppArchiving

Ce paramètre de stratégie détermine si le système peut archiver des applications rarement utilisées.

• Si vous activez ce paramètre de stratégie, le système case activée régulièrement pour et archive les applications rarement utilisées.

• Si vous désactivez ce paramètre de stratégie, le système n’archivera aucune application.

• Si vous ne configurez pas ce paramètre de stratégie (par défaut), le système suit le comportement par défaut, qui consiste à case activée régulièrement pour et à archiver les applications rarement utilisées, et l’utilisateur sera en mesure de configurer ce paramètre lui-même.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

AllowDeveloperUnlock

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowDeveloperUnlock

Autorise ou refuse le développement d’applications du Microsoft Store et leur installation directement à partir d’un IDE.

• Si vous activez ce paramètre et activez la stratégie de groupe « Autoriser l’installation de toutes les applications approuvées », vous pouvez développer des applications microsoft Store et les installer directement à partir d’un IDE.

• Si vous désactivez ou ne configurez pas ce paramètre, vous ne pouvez pas développer des applications du Microsoft Store ou les installer directement à partir d’un IDE.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

AllowGameDVR

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowGameDVR

Enregistrement et diffusion de jeux Windows.

Ce paramètre active ou désactive les fonctionnalités d’enregistrement et de diffusion de jeux Windows. Si vous désactivez ce paramètre, l’enregistrement de jeu Windows ne sera pas autorisé.

Si le paramètre est activé ou n’est pas configuré, l’enregistrement et la diffusion (streaming) sont autorisés.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

AllowSharedUserAppData

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowSharedUserAppData

Gère la capacité d’une application Windows à partager des données entre les utilisateurs qui ont installé l’application.

• Si vous activez cette stratégie, une application Windows peut partager des données d’application avec d’autres instances de cette application. Les données sont partagées via le dossier SharedLocal. Ce dossier est disponible via l’API Windows.Storage .

• Si vous désactivez cette stratégie, une application Windows ne peut pas partager les données d’application avec d’autres instances de cette application. Si cette stratégie a été précédemment activée, toutes les données d’application précédemment partagées restent dans le dossier SharedLocal.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

AllowStore

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowStore

Cette stratégie est déconseillée.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

ApplicationRestrictions

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/ApplicationRestrictions

Cette stratégie est déconseillée.

Propriétés de l’infrastructure de description :

BlockNonAdminUserInstall

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/BlockNonAdminUserInstall

Gère la capacité des utilisateurs non administrateurs à installer des packages d’application Windows.

• Si vous activez cette stratégie, les non-administrateurs ne pourront pas lancer l’installation des packages d’application Windows. Les administrateurs désireux d’installer une application devront le faire à partir d’un contexte d’administrateur (par exemple, une fenêtre PowerShell d’administrateur). Tous les utilisateurs pourront toujours installer les packages de l’application Windows via le Microsoft Store, s’ils sont autorisés par d’autres stratégies.

• Si vous désactivez ou ne configurez pas cette stratégie, tous les utilisateurs pourront lancer l’installation des packages d’application Windows.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

DisableStoreOriginatedApps

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/DisableStoreOriginatedApps

Désactiver désactive le lancement de toutes les applications du Microsoft Store qui ont été préinstallées ou téléchargées. Les applications ne seront pas mises à jour. Votre Store sera également désactivé. Activer réactive tout cela. Ce paramètre s’applique uniquement aux éditions Entreprise et Éducation de Windows.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

LaunchAppAfterLogOn

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/LaunchAppAfterLogOn

Liste des noms de famille de packages d’applications Windows séparées par des points-virgules. Les applications Windows répertoriées doivent être lancées après l’ouverture de session.

Cette stratégie permet à l’administrateur informatique de spécifier la liste des applications que les utilisateurs peuvent exécuter après leur connexion à l’appareil.

Propriétés de l’infrastructure de description :

Pour que cette stratégie fonctionne, les applications Windows doivent déclarer dans leur manifeste qu’elles utiliseront la tâche de démarrage.

Exemple :

<desktop:Extension Category="windows.startupTask">
   <desktop:StartupTask TaskId="CoffeeStartupTask" Enabled="true" DisplayName="ms-resource:Description" />
</desktop:Extension>

MSIAllowUserControlOverInstall

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/MSIAllowUserControlOverInstall

Ce paramètre de stratégie permet aux utilisateurs de modifier les options d’installation généralement réservées aux administrateurs système.

• Si vous activez ce paramètre de stratégie, certaines fonctionnalités de sécurité de Windows Installer sont contournées. Il permet de terminer des installations qui, autrement, seraient arrêtées en raison d'une violation de la sécurité.

• Si vous désactivez ou ne configurez pas ce paramètre de stratégie, les fonctionnalités de sécurité de Windows Installer empêchent les utilisateurs de modifier les options d’installation généralement réservées aux administrateurs système, telles que la spécification du répertoire sur lequel les fichiers sont installés.

Si Windows Installer détecte qu’un package d’installation a autorisé l’utilisateur à modifier une option protégée, il arrête l’installation et affiche un message. Ces fonctionnalités de sécurité fonctionnent uniquement lorsque le programme d’installation est exécuté dans un contexte de sécurité privilégié dans lequel il a accès aux annuaires refusés à l’utilisateur.

Ce paramètre de stratégie est conçu pour les environnements moins restrictifs. Il peut être utilisé pour éviter les erreurs dans un programme d’installation qui empêche l’installation d’un logiciel.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

MSIAlwaysInstallWithElevatedPrivileges

./User/Vendor/MSFT/Policy/Config/ApplicationManagement/MSIAlwaysInstallWithElevatedPrivileges

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/MSIAlwaysInstallWithElevatedPrivileges

Ce paramètre de stratégie indique à Windows Installer d’utiliser des autorisations élevées lors de l’installation d’un programme sur le système.

• Si vous activez ce paramètre de stratégie, les privilèges sont étendus à tous les programmes. Ces privilèges sont généralement réservés aux programmes qui ont été affectés à l'utilisateur (proposés au bureau), affectés à l'ordinateur portable (installés automatiquement) ou mis à disposition dans la section Ajout ou suppression de programmes du Panneau de configuration. Ce paramètre de profil permet aux utilisateurs d’installer des programmes qui requièrent l’accès aux annuaires que l’utilisateur n’a peut-être pas l’autorisation d’afficher ou de modifier, y compris les répertoires sur les ordinateurs portables hautement restreints.

• Si vous désactivez ou ne configurez pas ce paramètre de stratégie, le système applique les autorisations de l’utilisateur actuel lorsqu’il installe des programmes qu’un administrateur système ne distribue pas ou n’offre pas.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

RequirePrivateStoreOnly

./User/Vendor/MSFT/Policy/Config/ApplicationManagement/RequirePrivateStoreOnly

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/RequirePrivateStoreOnly

Refuse l’accès au catalogue de vente au détail dans le Microsoft Store, mais affiche le magasin privé.

• Si vous activez ce paramètre, les utilisateurs ne pourront pas afficher le catalogue de vente au détail dans le Microsoft Store, mais ils pourront afficher les applications dans le magasin privé.

• Si vous désactivez ou ne configurez pas ce paramètre, les utilisateurs peuvent accéder au catalogue de vente au détail dans le Microsoft Store.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

RestrictAppDataToSystemVolume

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/RestrictAppDataToSystemVolume

Empêcher les données d’application des utilisateurs de se déplacer vers un autre emplacement lorsqu’une application est déplacée ou installée sur un autre emplacement.

• Si vous activez ce paramètre, toutes les données d’application des utilisateurs restent sur le volume système, quel que soit l’emplacement d’installation de l’application.

• Si vous désactivez ou ne configurez pas ce paramètre, quand une application est déplacée vers un autre volume, les données d’application des utilisateurs sont également déplacées vers ce volume.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

RestrictAppToSystemVolume

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/RestrictAppToSystemVolume

Ce paramètre de stratégie vous permet de gérer l’installation d’applications Windows sur des volumes supplémentaires tels que des partitions secondaires, des lecteurs USB ou des cartes SD.

• Si vous activez ce paramètre, vous ne pouvez pas déplacer ou installer des applications Windows sur des volumes qui ne sont pas le volume système.

• Si vous désactivez ou ne configurez pas ce paramètre, vous pouvez déplacer ou installer des applications Windows sur d’autres volumes.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

Mappage de stratégie de groupe :

ScheduleForceRestartForUpdateFailures

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/ScheduleForceRestartForUpdateFailures

Pour s’assurer que les applications sont à jour, cette stratégie permet aux administrateurs de spécifier une date périodique ou unique pour relancer les applications dont la mise à jour a échoué en raison de l’application en cours d’utilisation, ce qui permet d’appliquer la mise à jour. La type de valeur est une chaîne.

Propriétés de l’infrastructure de description :

Valeurs autorisées:

<xs:schema xmlns:xs="http://www.w3.org/2001/XMLSchema">
  <xs:simpleType name="recurrence" final="restriction">
    <xs:restriction base="xs:string">
      <xs:enumeration value="None" />
      <xs:enumeration value="Daily" />
      <xs:enumeration value="Weekly" />
      <xs:enumeration value="Monthly" />
    </xs:restriction>
  </xs:simpleType>
  <xs:simpleType name="daysOfWeek" final="restriction">
    <xs:restriction base="xs:unsignedByte">
      <xs:minInclusive value="1" />
      <xs:maxInclusive value="127" />
    </xs:restriction>
  </xs:simpleType>
  <xs:simpleType name="daysOfMonth" final="restriction">
    <xs:restriction base="xs:unsignedInt">
      <xs:minInclusive value="1" />
    </xs:restriction>
  </xs:simpleType>
  <xs:element name="ForceRestart">
    <xs:complexType>
      <xs:attribute name="StartDateTime" type="xs:dateTime" use="required" />
      <xs:attribute name="Recurrence" type="recurrence" use="required" />
      <xs:attribute name="RunIfTaskIsMissed" type="xs:boolean" use="required" />
      <xs:attribute name="DaysOfWeek" type="daysOfWeek" />
      <xs:attribute name="DaysOfMonth" type="daysOfMonth" />
    </xs:complexType>
  </xs:element>
</xs:schema>

Exemple :

<SyncML xmlns="SYNCML:SYNCML1.1">
  <SyncBody>
    <Add>
      <CmdID>2</CmdID>
      <Item>
        <Target>
          <LocURI> ./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/ScheduleForceRestartForUpdateFailures
          </LocURI>
        </Target>
        <Meta>
          <Format xmlns="syncml:metinf">xml</Format>
        </Meta>
        <Data>
          <ForceRestart StartDateTime="2018-03-28T22:21:52Z"
                        Recurrence="[None/Daily/Weekly/Monthly]"
                        DayOfWeek=”1”
                        DayOfMonth=”12”
                        RunIfTaskIsMissed=”1”/>
        </Data>
      </Item>
    </Add>
  </SyncBody>
</SycnML>

Articles connexes

Fournisseur de services de configuration de stratégie