Mengontrol Pengelola Paket Windows dengan Kebijakan Grup

Selesai

Kebijakan Grup untuk Pengelola Paket Windows

Tim telah merilis satu set file Template Administrasi Kebijakan Grup (ADMX/ADML) untuk membantu memudahkan Anda meninjau dan mengonfigurasi Objek Kebijakan Grup yang menargetkan perangkat yang bergabung dengan domain Anda. Untuk mengunduh file ADMX ini sekarang, kunjungi Pusat Unduhan Microsoft.

Kebijakan ini akan memberi Anda kekuatan untuk mengaktifkan Pengelola Paket Windows, mengontrol perintah dan argumen tertentu dan mengonfigurasi sumber yang terhubung dengan perangkat Anda.

Di bawah ini adalah tangkapan layar dari pengaturan Kebijakan Grup yang tersedia untuk dikonfigurasi dalam Editor Manajemen Kebijakan Grup

Windows Package Manager Group Policy Settings

Pengaturan Kebijakan Grup

Kebijakan apa pun yang telah diaktifkan atau dikonfigurasi akan ditampilkan saat pengguna menjalankan winget --info. Tujuannya adalah untuk membantu pengguna dalam memecahkan masalah perilaku tak terduga yang mungkin mereka temui di Pengelola Paket Windows karena kebijakan apa pun yang diaktifkan atau dikonfigurasi. Misalnya, pengguna dapat mencoba memodifikasi pengaturan yang dikendalikan oleh kebijakan dan tidak dapat memahami mengapa perangkat tampaknya tidak mematuhi pengaturannya.

Aktifkan Penginstal Aplikasi

Kebijakan ini mengontrol apakah Pengelola Paket Windows dapat digunakan oleh pengguna. Pengguna masih akan dapat menjalankan perintah winget. Bantuan default akan ditampilkan, dan pengguna masih dapat menjalankan winget -? untuk menampilkan bantuan juga. Perintah lain apa pun akan menginformasikan pengguna bahwa operasi dinonaktifkan oleh Kebijakan Grup.

Jika Anda mengaktifkan atau tidak mengonfigurasi pengaturan ini, pengguna akan dapat menggunakan Pengelola Paket Windows.

Jika Anda menonaktifkan pengaturan ini, pengguna tidak akan dapat menggunakan Pengelola Paket Windows.

Windows Package Manager Disabled through Group Policy

Mengaktifkan pengaturan Penginstal Aplikasi

Kebijakan ini mengontrol apakah pengguna dapat mengubah pengaturan mereka. Pengaturan disimpan di dalam file .json pada sistem pengguna. Dimungkinkan bagi pengguna untuk mendapatkan akses ke file menggunakan info masuk yang ditinggikan. Hal ini tidak akan mengesampingkan pengaturan kebijakan apa pun yang telah dikonfigurasi oleh kebijakan ini.

Jika Anda mengaktifkan atau tidak mengonfigurasi pengaturan ini, pengguna akan dapat mengubah pengaturan Pengelola Paket Windows.

Jika Anda menonaktifkan pengaturan ini, pengguna tidak akan dapat mengubah pengaturan untuk Pengelola Paket Windows.

Mengaktifkan Pengambilalihan Hash Penginstal Aplikasi

Kebijakan ini mengontrol apakah Pengelola Paket Windows dapat dikonfigurasi untuk mengaktifkan kemampuan untuk mengambil alih validasi keamanan SHA256 dalam pengaturan. Pengelola Paket Windows membandingkan alat penginstal setelah mengunduh dengan hash yang disediakan dalam manifes.

Jika Anda mengaktifkan atau tidak mengonfigurasi pengaturan ini, pengguna akan dapat mengaktifkan kemampuan untuk mengambil alih validasi keamanan SHA256 di pengaturan Pengelola Paket Windows.

Jika Anda menonaktifkan pengaturan ini, pengguna tidak akan dapat mengaktifkan kemampuan untuk mengambil alih validasi keamanan SHA256 di pengaturan Pengelola Paket Windows.

Aktifkan Fitur Eksperimental Penginstal Aplikasi

Kebijakan ini mengontrol apakah pengguna dapat mengaktifkan fitur eksperimental di Pengelola Paket Windows. Fitur eksperimental digunakan selama siklus pengembangan Pengelola Paket Windows untuk memberikan pratinjau untuk perilaku baru. Beberapa fitur eksperimental ini dapat diimplementasikan sebelum pengaturan Kebijakan Grup yang didesain untuk mengontrol perilaku mereka.

Jika Anda mengaktifkan atau tidak mengonfigurasi pengaturan ini, pengguna akan dapat mengaktifkan fitur eksperimental untuk Pengelola Paket Windows.

Jika Anda menonaktifkan pengaturan ini, pengguna tidak akan dapat mengaktifkan fitur eksperimental untuk Pengelola Paket Windows.

Mengaktifkan Penginstal Aplikasi File Manifes Lokal

Kebijakan ini mengontrol apakah pengguna dapat menginstal paket dengan file manifes lokal. Jika pengguna memiliki manifes yang tersedia melalui sistem file lokal mereka daripada sumber Pengelola Paket Windows, mereka dapat menginstal paket menggunakan jalur winget install -m <untuk memanifestasi>.

Jika Anda mengaktifkan atau tidak mengonfigurasi pengaturan ini, pengguna akan dapat menginstal paket dengan manifes lokal menggunakan Pengelola Paket Windows.

Jika Anda menonaktifkan pengaturan ini, pengguna tidak akan dapat menginstal paket dengan manifes lokal menggunakan Pengelola Paket Windows.

Mengatur Interval Pembaruan Otomatis Sumber Penginstal Aplikasi dalam Hitungan Menit

Kebijakan ini mengontrol interval pembaruan otomatis untuk sumber berbasis paket. Sumber default untuk Pengelola Paket Windows dikonfigurasi sedemikian rupa sehingga indeks paket di-cache pada mesin lokal. Indeks diunduh saat pengguna memanggil perintah, dan interval telah berlalu (indeks tidak diperbarui di latar belakang). Pengaturan ini tidak berdampak pada sumber berbasis REST.

Jika Anda menonaktifkan atau tidak mengonfigurasi pengaturan ini, interval default atau nilai yang ditentukan dalam pengaturan akan digunakan oleh Pengelola Paket Windows.

Jika Anda mengaktifkan pengaturan ini, jumlah menit yang ditentukan akan digunakan oleh Pengelola Paket Windows.

Aktifkan Sumber Default Penginstal Aplikasi

Kebijakan ini mengontrol sumber default yang disertakan dengan Pengelola Paket Windows. Sumber default untuk Pengelola Paket Windows adalah repositori sumber terbuka paket yang terletak di https://github.com/microsoft/winget-pkgs.

Jika Anda mengaktifkan atau tidak mengonfigurasi pengaturan ini, sumber default untuk Pengelola Paket Windows akan tersedia dan dapat dihapus.

Jika Anda menonaktifkan pengaturan ini, sumber default untuk Pengelola Paket Windows tidak akan tersedia.

Mengaktifkan Sumber Microsoft Store Penginstal Aplikasi

Kebijakan ini mengontrol Microsoft Store sebagai sumber yang disertakan dengan Pengelola Paket Windows.

Jika Anda mengaktifkan atau tidak mengonfigurasi pengaturan ini, sumber Microsoft Store untuk manajer Paket Windows akan tersedia dan dapat dihapus.

Jika Anda menonaktifkan pengaturan ini, sumber Microsoft Store untuk Pengelola Paket Windows tidak akan tersedia.

Mengaktifkan Sumber Tambahan Penginstal Aplikasi

Kebijakan ini mengontrol sumber tambahan yang dikonfigurasi untuk Pengelola Paket Windows.

Jika Anda tidak mengonfigurasi pengaturan ini, tidak ada sumber tambahan yang akan dikonfigurasi untuk Pengelola Paket Windows.

Jika Anda mengaktifkan pengaturan ini, sumber tambahan akan ditambahkan ke Pengelola Paket Windows dan tidak dapat dihapus. Representasi untuk setiap sumber tambahan dapat diperoleh dari sumber yang diinstal menggunakan ekspor sumber winget.

Jika Anda menonaktifkan pengaturan ini, tidak ada sumber tambahan yang dapat dikonfigurasi oleh pengguna untuk Pengelola Paket Windows.

Mengaktifkan Sumber Pengelola Paket Windows yang Diizinkan

Kebijakan ini mengontrol sumber tambahan yang disetujui bagi pengguna untuk mengonfigurasi menggunakan Pengelola Paket Windows.

Jika Anda tidak mengonfigurasi pengaturan ini, pengguna akan dapat menambah atau menghapus sumber tambahan selain yang dikonfigurasi oleh kebijakan.

Jika Anda mengaktifkan pengaturan ini, hanya sumber yang ditentukan yang dapat ditambahkan atau dihapus dari Pengelola Paket Windows. Representasi untuk setiap sumber yang diizinkan dapat diperoleh dari sumber yang diinstal menggunakan ekspor sumber winget.

Jika Anda menonaktifkan pengaturan ini, tidak ada sumber tambahan yang dapat dikonfigurasi oleh pengguna untuk Pengelola Paket Windows.


Uji pengetahuan Anda

1.

Pengaturan Kebijakan Grup mana yang harus dikonfigurasi untuk mencegah pengguna dapat menggunakan fitur pratinjau Pengelola Paket Windows?