Contrôler le Gestionnaire de package Windows avec la stratégie de groupe
Stratégie de groupe pour le Gestionnaire de package Windows
L’équipe a publié un ensemble de fichiers de modèles d’administration de la stratégie de groupe (ADMX/ADML) pour faciliter la révision et la configuration des objets de la stratégie de groupe ciblant vos appareils joints à un domaine. Pour télécharger ces fichiers ADMX dès aujourd’hui, visitez le Centre de téléchargement Microsoft.
Ces stratégies vous donnent la possibilité d’activer le Gestionnaire de package Windows, de contrôler certaines commandes et certains arguments et de configurer les sources auxquelles vos appareils se connectent.
Vous trouverez ci-dessous une capture d’écran des paramètres de la stratégie de groupe disponibles à configurer dans l’Éditeur de gestion des stratégies de groupe
Paramètres de stratégie de groupe
Toutes les stratégies qui ont été activées ou configurées s’affichent lorsqu’un utilisateur exécute Winget--info. L’objectif est d’aider les utilisateurs à résoudre les comportements inattendus qu’ils peuvent rencontrer dans le Gestionnaire de package Windows en raison des stratégies qui sont activées ou configurées. Par exemple, un utilisateur peut tenter de modifier un paramètre contrôlé par une stratégie et ne pas être en mesure de comprendre pourquoi l’appareil n’apparaît pas pour respecter son paramètre.
Activer le programme d’installation d’application
Cette stratégie détermine si les utilisateurs peuvent utiliser le Gestionnaire de package Windows. Les utilisateurs seront toujours en mesure d’exécuter la commande Winget. L’aide par défaut s’affiche et les utilisateurs peuvent toujours exécuter Winget- ? pour afficher également l’aide. Toute autre commande permettra à l’utilisateur d’être informé que l’opération est désactivée par la stratégie de groupe.
Si vous activez ou ne configurez pas ce paramètre, les utilisateurs seront en mesure d’utiliser le Gestionnaire de package Windows.
Si vous désactivez ce paramètre, les utilisateurs ne seront pas en mesure d’utiliser le Gestionnaire de package Windows.
Activer les paramètres du programme d’installation d’application
Cette stratégie détermine si les utilisateurs peuvent modifier leurs paramètres. Les paramètres sont stockés dans un fichier .json sur le système de l’utilisateur. Il est possible que les utilisateurs puissent accéder au fichier à l’aide d’informations d’identification élevées. Cela ne remplace pas les paramètres de stratégie qui ont été configurés par cette stratégie.
Si vous activez ou ne configurez pas ce paramètre, les utilisateurs seront en mesure de modifier les paramètres du Gestionnaire de package Windows.
Si vous désactivez ce paramètre, les utilisateurs ne seront pas en mesure de modifier les paramètres du Gestionnaire de package Windows.
Activer le remplacement du code de hachage du programme d’installation d’application
Cette stratégie détermine si le Gestionnaire de package Windows peut être configuré pour permettre le remplacement de la validation de la sécurité SHA256 dans les paramètres. Le Gestionnaire de package Windows compare le programme d’installation après son téléchargement avec le code de hachage fourni dans le manifeste.
Si vous activez ou ne configurez pas ce paramètre, les utilisateurs peuvent activer la possibilité de remplacer la validation de la sécurité SHA256 dans les paramètres du Gestionnaire de package Windows.
Si vous désactivez ce paramètre, les utilisateurs ne seront pas en mesure d’activer le remplacement de la validation de la sécurité SHA256 dans les paramètres du Gestionnaire de package Windows.
Activer les fonctionnalités expérimentales du programme d’installation d’application
Cette stratégie détermine si les utilisateurs peuvent activer les fonctionnalités expérimentales dans le Gestionnaire de package Windows. Les fonctionnalités expérimentales sont utilisées pendant le cycle de développement du Gestionnaire de package Windows pour fournir des aperçus de nouveaux comportements. Certaines de ces fonctionnalités expérimentales peuvent être implémentées avant les paramètres de stratégie de groupe conçus pour contrôler leur comportement.
Si vous activez ou ne configurez pas ce paramètre, les utilisateurs seront en mesure d’activer les fonctionnalités expérimentales pour le Gestionnaire de package Windows.
Si vous désactivez ce paramètre, les utilisateurs ne seront pas en mesure d’activer les fonctionnalités expérimentales pour le Gestionnaire de package Windows.
Activer les fichiers manifestes locaux du programme d’installation d’application
Cette stratégie détermine si les utilisateurs peuvent installer des packages avec des fichiers manifestes locaux. Si un utilisateur a un manifeste disponible par le biais de son système de fichiers local plutôt qu’une source du Gestionnaire de package Windows, il peut installer des packages à l’aide de winget install-m <chemin du manifeste>.
Si vous activez ou ne configurez pas ce paramètre, les utilisateurs pourront installer des packages avec des manifestes locaux à l’aide du Gestionnaire de package Windows.
Si vous désactivez ce paramètre, les utilisateurs pourront installer des packages avec des manifestes locaux à l’aide du Gestionnaire de package Windows.
Définir l’intervalle de mise à jour automatique de la source du programme d’installation d’application en minutes
Cette stratégie contrôle l’intervalle de mise à jour automatique pour les sources basées sur les packages. La source par défaut du Gestionnaire de package Windows est configurée de telle sorte qu’un index des packages soit mis en cache sur l’ordinateur local. L’index est téléchargé lorsqu’un utilisateur appelle une commande et que l’intervalle est dépassé (l’index n’est pas mis à jour en arrière-plan). Ce paramètre n’a aucun impact sur les sources basées sur REST.
Si vous désactivez ou ne configurez pas ce paramètre, l’intervalle par défaut ou la valeur spécifiée dans des paramètres sera utilisé par Gestionnaire de package Windows.
Si vous activez ce paramètre, le nombre de minutes spécifié sera utilisé par le Gestionnaire de package Windows.
Activer la source par défaut du programme d’installation d’application
Cette stratégie contrôle la source par défaut incluse dans le Gestionnaire de package Windows. La source par défaut du Gestionnaire de package Windows est un référentiel open source de packages situés dans https://github.com/microsoft/winget-pkgs.
Si vous activez ou ne configurez pas ce paramètre, la source par défaut de Gestionnaire de package Windows sera disponible et peut être supprimée.
Si vous désactivez ce paramètre, la source par défaut du Gestionnaire de package Windows n’est pas disponible.
Activer la source Microsoft Store du programme d'installation d'application
Cela contrôle Microsoft Store en tant que source incluse dans le Gestionnaire de package Windows.
Si vous activez ou ne configurez pas ce paramètre, la source par défaut du Gestionnaire de package Windows sera disponible et peut être supprimée.
Si vous désactivez ce paramètre, la source Microsoft Store du Gestionnaire de package Windows n’est pas disponible.
Activer les sources supplémentaires du programme d’installation d’application
Cette stratégie contrôle les sources supplémentaires configurées du Gestionnaire de package Windows.
Si vous ne configurez pas ce paramètre, aucune source supplémentaire n’est configurée pour le Gestionnaire de package Windows.
Si vous activez ce paramètre, des sources supplémentaires sont ajoutées au Gestionnaire de package Windows et ne peuvent pas être supprimées. La représentation de chaque source supplémentaire peut être obtenue à partir des sources installées à l’aide de l’exportation de la source winget.
Si vous désactivez ce paramètre, aucune source supplémentaire ne peut être configurée par l’utilisateur pour le Gestionnaire de package Windows.
Activer les sources autorisées du Gestionnaire de package Windows
Cette stratégie contrôle les sources supplémentaires approuvées pour que les utilisateurs puissent les configurer à l’aide du Gestionnaire de package Windows.
Si vous ne configurez pas ce paramètre, les utilisateurs peuvent ajouter ou supprimer des sources supplémentaires autres que celles configurées par la stratégie.
Si vous activez ce paramètre, seules les sources spécifiées peuvent être ajoutées ou supprimées du Gestionnaire de package Windows. La représentation de chaque source autorisée peut être obtenue à partir des sources installées à l’aide de l’exportation de la source winget.
Si vous désactivez ce paramètre, aucune source supplémentaire ne peut être configurée par l’utilisateur pour le Gestionnaire de package Windows.