Règles Windows Installer dans AppLocker
Cet article décrit les formats de fichier et les règles par défaut disponibles pour la collection de règles Windows Installer.
AppLocker définit des règles Windows Installer pour inclure uniquement les formats de fichier suivants :
- .msi
- .msp
- .mst
L’objectif de ce regroupement est de vous permettre de contrôler l’installation des fichiers sur les ordinateurs clients et les serveurs via stratégie de groupe ou le composant logiciel enfichable Stratégie de sécurité locale. Le tableau suivant répertorie les règles par défaut disponibles pour la collection de règles Windows Installer.
| Objectif | Nom | Utilisateur | Type de condition de règle |
|---|---|---|---|
| Autoriser les membres du groupe Administrateurs local à exécuter tous les fichiers Windows Installer | (Règle par défaut) Tous les fichiers Windows Installer | BUILTIN\Administrators | Chemin:* |
| Autoriser tous les utilisateurs à exécuter des fichiers Windows Installer signés numériquement | (Règle par défaut) Tous les fichiers Windows Installer signés numériquement | Tout le monde | Éditeur : * (tous les fichiers signés) |
| Autoriser tous les utilisateurs à exécuter les fichiers Windows Installer qui se trouvent dans le dossier Windows Installer | (Règle par défaut) Tous les fichiers Windows Installer dans %systemdrive%\Windows\Installer | Tout le monde | Chemin : %windir%\Installer* |