Правила установщика Windows в AppLocker

В этой статье перечислены форматы файлов и доступные правила по умолчанию для коллекции правил установщика Windows.

AppLocker определяет, что правила установщика Windows должны включать только следующие форматы файлов.

  • MSI.

  • MSP.

  • MST.

Цель такой коллекции — предоставить вам контроль над установкой файлов на клиентских компьютерах и серверах с использованием групповой политики или оснастки локальной политики безопасности. В следующей таблице представлены правила по умолчанию, которые доступны для коллекции правил установщика Windows.

НазначениеНазваниеПользовательТип условия правила

Разрешить пользователям из локальной группы "Администраторы" запускать все файлы установщика Windows.

(Правило по умолчанию.) Все файлы установщика Windows

BUILTIN\Administrators

Путь: *

Разрешить всем пользователям запускать файлы установщика Windows с цифровой подписью.

(Правило по умолчанию.) Все файлы установщика Windows с цифровой подписью

Все

Издатель: * (все подписанные файлы)

Разрешить всем пользователям запускать файлы установщика Windows, расположенные в папке установщика Windows.

(Правило по умолчанию.) Все файлы установщика Windows в папке %systemdrive%\Windows\Installer

Все

Путь: %windir%\Installer\*

 

Связанные разделы

Общие сведения о правилах AppLocker, используемых по умолчанию

 

 

Показ: