Regole di Windows Installer in AppLocker
Questo articolo descrive i formati di file e le regole predefinite disponibili per la raccolta di regole di Windows Installer.
AppLocker definisce le regole di Windows Installer per includere solo i formati di file seguenti:
- .msi
- .msp
- .mst
Lo scopo di questa raccolta è consentire di controllare l'installazione dei file nei computer client e nei server tramite Criteri di gruppo o lo snap-in Criteri di sicurezza locali. Nella tabella seguente sono elencate le regole predefinite disponibili per la raccolta di regole di Windows Installer.
| Scopo | Nome | Utente | Tipo di condizione della regola |
|---|---|---|---|
| Consentire ai membri del gruppo Administrators locale di eseguire tutti i file di Windows Installer | (Regola predefinita) Tutti i file di Windows Installer | BUILTIN\Administrators | Sentiero:* |
| Consenti a tutti gli utenti di eseguire file di Windows Installer firmati digitalmente | (Regola predefinita) Tutti i file di Windows Installer firmati digitalmente | Tutti | Server di pubblicazione: * (tutti i file firmati) |
| Consenti a tutti gli utenti di eseguire i file di Windows Installer che si trovano nella cartella Windows Installer | (Regola predefinita) Tutti i file di Windows Installer in %systemdrive%\Windows\Installer | Tutti | Percorso: %windir%\Installer* |