Правила установщика Windows в AppLocker
В этой статье перечислены форматы файлов и доступные правила по умолчанию для коллекции правил установщика Windows.
AppLocker определяет, что правила установщика Windows должны включать только следующие форматы файлов.
MSI.
MSP.
MST.
Цель такой коллекции — предоставить вам контроль над установкой файлов на клиентских компьютерах и серверах с использованием групповой политики или оснастки локальной политики безопасности. В следующей таблице представлены правила по умолчанию, которые доступны для коллекции правил установщика Windows.
| Назначение | Название | Пользователь | Тип условия правила |
|---|---|---|---|
Разрешить пользователям из локальной группы "Администраторы" запускать все файлы установщика Windows. |
(Правило по умолчанию.) Все файлы установщика Windows |
BUILTIN\Administrators |
Путь: * |
Разрешить всем пользователям запускать файлы установщика Windows с цифровой подписью. |
(Правило по умолчанию.) Все файлы установщика Windows с цифровой подписью |
Все |
Издатель: * (все подписанные файлы) |
Разрешить всем пользователям запускать файлы установщика Windows, расположенные в папке установщика Windows. |
(Правило по умолчанию.) Все файлы установщика Windows в папке %systemdrive%\Windows\Installer |
Все |
Путь: %windir%\Installer\* |
Связанные разделы
Общие сведения о правилах AppLocker, используемых по умолчанию