Criteri CSP - ApplicationManagement

AllowAllTrustedApps

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowAllTrustedApps

Questa impostazione di criterio consente di gestire l'installazione di app line-of-business (LOB) attendibili o app di Microsoft Store firmate dallo sviluppatore.

• Se abiliti questa impostazione di criterio, puoi installare qualsiasi app di Microsoft Store con pacchetto firmato dallo sviluppatore o lo sviluppatore (che deve essere firmata con una catena di certificati che può essere convalidata correttamente dal computer locale).

• Se disabiliti o non configuri questa impostazione di criterio, non puoi installare lob o app di Microsoft Store firmate dallo sviluppatore.

Proprietà del framework di descrizione:

Valori consentiti:

Mapping dei criteri di gruppo:

AllowAppStoreAutoUpdate

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowAppStoreAutoUpdate

Specifica se è consentito l'aggiornamento automatico delle app da Microsoft Store. Il valore con più restrizioni è 0.

Proprietà del framework di descrizione:

Valori consentiti:

Mapping dei criteri di gruppo:

AllowAutomaticAppArchiving

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowAutomaticAppArchiving

Questa impostazione di criterio controlla se il sistema può archiviare le app usate raramente.

• Se si abilita questa impostazione di criterio, il sistema verificherà e archivierà periodicamente le app usate raramente.

• Se si disabilita questa impostazione di criterio, il sistema non archivierà alcuna app.

• Se non si configura questa impostazione di criterio (impostazione predefinita), il sistema seguirà il comportamento predefinito, ovvero la verifica periodica e l'archiviazione delle app usate raramente e l'utente sarà in grado di configurare questa impostazione autonomamente.

Proprietà del framework di descrizione:

Valori consentiti:

Mapping dei criteri di gruppo:

AllowDeveloperUnlock

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowDeveloperUnlock

Consente o nega lo sviluppo di applicazioni di Microsoft Store e l'installazione direttamente da un IDE.

• Se si abilita questa impostazione e si abilita la Criteri di gruppo "Consenti l'installazione di tutte le app attendibili", è possibile sviluppare app di Microsoft Store e installarle direttamente da un IDE.

• Se disabiliti o non configuri questa impostazione, non puoi sviluppare app di Microsoft Store o installarle direttamente da un IDE.

Proprietà del framework di descrizione:

Valori consentiti:

Mapping dei criteri di gruppo:

AllowGameDVR

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowGameDVR

Registrazione e trasmissione di giochi windows.

Questa impostazione abilita o disabilita le funzionalità registrazione e trasmissione di giochi di Windows. Se disabiliti questa impostazione, registrazione di Windows Game non sarà consentita.

Se l'impostazione è abilitata o non configurata, sarà consentita la registrazione e la trasmissione (streaming).

Proprietà del framework di descrizione:

Valori consentiti:

Mapping dei criteri di gruppo:

AllowSharedUserAppData

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowSharedUserAppData

Gestisce la capacità di un'app di Windows di condividere i dati tra gli utenti che hanno installato l'app.

• Se abiliti questo criterio, un'app di Windows può condividere i dati dell'app con altre istanze di tale app. I dati sono condivisi tramite la cartella SharedLocal. Questa cartella è disponibile tramite l'API Windows.Storage .

• Se disabiliti questo criterio, un'app di Windows non può condividere i dati dell'app con altre istanze di tale app. Se questo criterio è stato abilitato in precedenza, tutti i dati dell'app condivisi in precedenza rimarranno nella cartella SharedLocal.

Proprietà del framework di descrizione:

Valori consentiti:

Mapping dei criteri di gruppo:

AllowStore

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/AllowStore

questa impostazione è deprecata.

Proprietà del framework di descrizione:

Valori consentiti:

ApplicationRestrictions

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/ApplicationRestrictions

questa impostazione è deprecata.

Proprietà del framework di descrizione:

BlockNonAdminUserInstall

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/BlockNonAdminUserInstall

Gestisce la possibilità degli utenti non amministratori di installare pacchetti di app di Windows.

• Se si abilita questo criterio, gli utenti non amministratori non saranno in grado di avviare l'installazione dei pacchetti di app di Windows. Gli amministratori che desiderano installare un'app dovranno farlo da un contesto amministratore (ad esempio, una finestra di PowerShell per amministratori). Tutti gli utenti potranno comunque installare i pacchetti app di Windows tramite il Microsoft Store, se consentito dagli altri criteri.

• Se disabiliti o non configuri questo criterio, tutti gli utenti potranno avviare l'installazione dei pacchetti di app di Windows.

Proprietà del framework di descrizione:

Valori consentiti:

Mapping dei criteri di gruppo:

DisableStoreOriginatedApps

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/DisableStoreOriginatedApps

Disabilita disattiva l'avvio di tutte le app da Microsoft Store preinstallate o scaricate. Le app non verranno aggiornate. Anche lo Store verrà disabilitato. Abilita riattiva tutto. Questa impostazione si applica solo alle edizioni Enterprise ed Education di Windows.

Proprietà del framework di descrizione:

Valori consentiti:

Mapping dei criteri di gruppo:

LaunchAppAfterLogOn

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/LaunchAppAfterLogOn

Elenco di nomi di famiglie di pacchetti app di Windows delimitati da punti e virgola. Le app di Windows elencate devono essere avviate dopo l'accesso.

Questo criterio consente all'amministratore IT di specificare un elenco di applicazioni che possono essere eseguite dagli utenti dopo l'accesso al dispositivo.

Proprietà del framework di descrizione:

Per il funzionamento di questo criterio, le app di Windows devono dichiarare nel manifesto che useranno l'attività di avvio.

Esempio:

<desktop:Extension Category="windows.startupTask">
   <desktop:StartupTask TaskId="CoffeeStartupTask" Enabled="true" DisplayName="ms-resource:Description" />
</desktop:Extension>

MSIAllowUserControlOverInstall

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/MSIAllowUserControlOverInstall

Questa impostazione di criteri consente agli utenti di modificare le opzioni di installazione che sono generalmente disponibili solo per gli amministratori di sistema.

• Se si abilita questa impostazione di criteri, alcune delle funzionalità di sicurezza di Windows Installer vengono ignorate. Consente di completare installazioni che altrimenti verrebbero interrotte a causa di una violazione della sicurezza.

• Se disabiliti o non configuri questa impostazione di criterio, le funzionalità di sicurezza di Windows Installer impediscono agli utenti di modificare le opzioni di installazione in genere riservate agli amministratori di sistema, ad esempio specificando la directory in cui vengono installati i file.

Se Windows Installare rileva che un pacchetto di installazione ha consentito all'utente di modificare un'opzione protetta, blocca l'installazione e mostra un messaggio. Queste funzionalità di sicurezza funzionano solo quando il programma di installazione viene eseguito in un contesto di protezione in cui ha accesso alle directory negate all'utente.

Questa impostazione di criteri è stata creata per ambienti meno restrittivi. Può essere usata per ovviare agli errori in un programma di installazione che impedisce l'installazione del software.

Proprietà del framework di descrizione:

Valori consentiti:

Mapping dei criteri di gruppo:

MSIAlwaysInstallWithElevatedPrivileges

./User/Vendor/MSFT/Policy/Config/ApplicationManagement/MSIAlwaysInstallWithElevatedPrivileges

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/MSIAlwaysInstallWithElevatedPrivileges

Questa impostazione di criteri indica a Windows Installer di utilizzare autorizzazioni con privilegi elevati quando installa qualsiasi programma nel sistema.

• Se si abilita questa impostazione criterio, i privilegi vengono estesi a tutti i programmi. Questi privilegi vengono generalmente riservati a programmi che sono stati assegnati all'utente (offerti sul dispositivo desktop), assegnati al computer (installati automaticamente) o resi disponibili nel Pannello di controllo in Installazione applicazioni. Questa impostazione di profilo consente agli utenti di installare programmi che richiedono l'accesso a directory per cui l'utente potrebbe non avere l'autorizzazione di visualizzazione o modifica, tra cui directory su computer con restrizioni elevate.

• Se si disabilita o non si configura questa impostazione di criterio, il sistema applica le autorizzazioni dell'utente corrente quando installa programmi che un amministratore di sistema non distribuisce o offre.

Proprietà del framework di descrizione:

Valori consentiti:

Mapping dei criteri di gruppo:

RequirePrivateStoreOnly

./User/Vendor/MSFT/Policy/Config/ApplicationManagement/RequirePrivateStoreOnly

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/RequirePrivateStoreOnly

Nega l'accesso al catalogo di vendita al dettaglio in Microsoft Store, ma visualizza lo store privato.

• Se abiliti questa impostazione, gli utenti non potranno visualizzare il catalogo delle vendite al dettaglio in Microsoft Store, ma potranno visualizzare le app nello store privato.

• Se disabiliti o non configuri questa impostazione, gli utenti possono accedere al catalogo delle vendite al dettaglio in Microsoft Store.

Proprietà del framework di descrizione:

Valori consentiti:

Mapping dei criteri di gruppo:

RestrictAppDataToSystemVolume

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/RestrictAppDataToSystemVolume

Impedire che i dati dell'app degli utenti vengano spostati in un'altra posizione quando un'app viene spostata o installata in un'altra posizione.

• Se si abilita questa impostazione, tutti i dati dell'app degli utenti rimarranno nel volume di sistema, indipendentemente dalla posizione in cui è installata l'app.

• Se disabiliti o non configuri questa impostazione, quando un'app viene spostata in un volume diverso, anche i dati dell'app degli utenti verranno spostati in questo volume.

Proprietà del framework di descrizione:

Valori consentiti:

Mapping dei criteri di gruppo:

RestrictAppToSystemVolume

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/RestrictAppToSystemVolume

Questa impostazione di criterio consente di gestire l'installazione di app di Windows in volumi aggiuntivi, ad esempio partizioni secondarie, unità USB o schede SD.

• Se abiliti questa impostazione, non puoi spostare o installare app di Windows in volumi che non sono il volume di sistema.

• Se disabiliti o non configuri questa impostazione, puoi spostare o installare app di Windows in altri volumi.

Proprietà del framework di descrizione:

Valori consentiti:

Mapping dei criteri di gruppo:

ScheduleForceRestartForUpdateFailures

./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/ScheduleForceRestartForUpdateFailures

Per garantire che le app siano aggiornate, questo criterio consente agli amministratori di impostare una data ricorrente o unica di riavvio delle app il cui aggiornamento non è riuscito poiché l'app era in uso e consentendo così l'applicazione dell'aggiornamento. Il tipo di valore è string.

Proprietà del framework di descrizione:

Valori consentiti:

<xs:schema xmlns:xs="http://www.w3.org/2001/XMLSchema">
  <xs:simpleType name="recurrence" final="restriction">
    <xs:restriction base="xs:string">
      <xs:enumeration value="None" />
      <xs:enumeration value="Daily" />
      <xs:enumeration value="Weekly" />
      <xs:enumeration value="Monthly" />
    </xs:restriction>
  </xs:simpleType>
  <xs:simpleType name="daysOfWeek" final="restriction">
    <xs:restriction base="xs:unsignedByte">
      <xs:minInclusive value="1" />
      <xs:maxInclusive value="127" />
    </xs:restriction>
  </xs:simpleType>
  <xs:simpleType name="daysOfMonth" final="restriction">
    <xs:restriction base="xs:unsignedInt">
      <xs:minInclusive value="1" />
    </xs:restriction>
  </xs:simpleType>
  <xs:element name="ForceRestart">
    <xs:complexType>
      <xs:attribute name="StartDateTime" type="xs:dateTime" use="required" />
      <xs:attribute name="Recurrence" type="recurrence" use="required" />
      <xs:attribute name="RunIfTaskIsMissed" type="xs:boolean" use="required" />
      <xs:attribute name="DaysOfWeek" type="daysOfWeek" />
      <xs:attribute name="DaysOfMonth" type="daysOfMonth" />
    </xs:complexType>
  </xs:element>
</xs:schema>

Esempio:

<SyncML xmlns="SYNCML:SYNCML1.1">
  <SyncBody>
    <Add>
      <CmdID>2</CmdID>
      <Item>
        <Target>
          <LocURI> ./Device/Vendor/MSFT/Policy/Config/ApplicationManagement/ScheduleForceRestartForUpdateFailures
          </LocURI>
        </Target>
        <Meta>
          <Format xmlns="syncml:metinf">xml</Format>
        </Meta>
        <Data>
          <ForceRestart StartDateTime="2018-03-28T22:21:52Z"
                        Recurrence="[None/Daily/Weekly/Monthly]"
                        DayOfWeek=”1”
                        DayOfMonth=”12”
                        RunIfTaskIsMissed=”1”/>
        </Data>
      </Item>
    </Add>
  </SyncBody>
</SycnML>

Articoli correlati

Provider del servizio di configurazione dei criteri