Cara memeriksa keandalan file konfigurasi WinGet

Sebelum menjalankan file Konfigurasi WinGet, disarankan untuk meninjau dan mengevaluasi setiap sumber daya yang tercantum dalam file, memastikan bahwa Anda sepenuhnya mengetahui apa yang sedang diinstal, diubah, atau diterapkan ke sistem operasi Anda, dan bahwa itu berasal dari sumber yang kredibel dan aman.

Pelajari selengkapnya tentang menggunakan perintah konfigurasi WinGet.

Pemberitahuan dan persetujuan keamanan

Sebelum menjalankan konfigurasi, pengguna diminta (kecuali mereka secara eksplisit meneruskan parameter persetujuan konfigurasi) untuk meninjau dan mengakui tanggung jawab mereka untuk memverifikasi konfigurasi.

Karena manfaat dari pengaturan tanpa pengawasan yang diaktifkan oleh file Konfigurasi WinGet, jumlah pemberitahuan dan persetujuan eksplisit instalasi berkurang secara signifikan. Sebagai gantinya, penggunaan file Konfigurasi WinGet memerlukan pemeriksaan keamanan file secara menyeluruh terlebih dahulu, sebelum menjalankan konfigurasi dengan perintah winget configure. Anda bertanggung jawab untuk meninjau setiap paket yang akan diinstal dan setiap modul PowerShell Desired State Configuration (DSC) yang akan digunakan untuk memastikan bahwa paket tersebut berasal dari sumber yang dapat diandalkan.

Perlu diketahui bahwa:

  • Pengguna yang menjalankan konfigurasi melalui winget configure dalam shell administratif tidak akan dimintai perubahan pada sistem yang dibuat dalam konteks administratif.

  • Pengguna yang menjalankan konfigurasi melalui winget configure dalam konteks pengguna hanya dapat menerima satu permintaan Kontrol Akun Pengguna (UAC) untuk elevasi untuk seluruh konfigurasi.

Meninjau sumber daya konfigurasi

Konfigurasi WinGet memanfaatkan PowerShell DSC untuk menerapkan konfigurasi ke sistem pengguna. File konfigurasi menentukan sumber daya PowerShell DSC mana yang akan digunakan untuk menerapkan status yang diinginkan. Setiap Sumber Daya DSC harus ditinjau sebelum setuju untuk menjalankan file konfigurasi.

Untuk meninjau Sumber Daya PowerShell DSC:

  • Cmdlet PowerShell Get-PSRepository dapat digunakan untuk melihat repositori yang dikonfigurasi dan menentukan di mana sumber daya akan bersumber sebelum menjalankan file.

Saat meninjau sumber daya konfigurasi, ketahuilah bahwa:

  • Sumber Daya DSC PowerShell dapat dikonfigurasi untuk menjalankan kode sembarang, termasuk namun tidak terbatas pada mengunduh dan menjalankan Sumber Daya dan biner DSC tambahan ke komputer lokal. Ini memerlukan pemeriksaan integritas yang rajin dari sumber daya dan kredibilitas penerbit. Misalnya, Sumber Daya Skrip DSC menyediakan mekanisme untuk menjalankan blok skrip Windows PowerShell pada simpul target (menggunakan skrip Get, Set, dan Test). Jangan jalankan sumber daya skrip dari penerbit yang tidak tepercaya tanpa meninjau konten skrip.

  • Galeri PowerShell adalah repositori pusat untuk menemukan, berbagi, dan memperoleh modul, skrip, dan Sumber Daya DSC PowerShell. Repositori ini tidak diverifikasi oleh Microsoft dan berisi sumber daya dari berbagai penulis dan penerbit yang tidak boleh dipercaya secara default. Setiap paket memiliki halaman tertentu di Galeri dengan metadata terkait, dengan bidang Owner yang sangat terkait dengan akun Galeri (lebih dapat dipercaya daripada bidang Penulis). Jika Anda menemukan paket yang menurut Anda tidak diterbitkan dengan itikad baik, pilih "Laporkan Penyalahgunaan" di halaman paket tersebut. Pelajari selengkapnya tentang Galeri PowerShell.

Menguji file konfigurasi

Sebaiknya uji semua file Konfigurasi WinGet di lingkungan yang bersih dan terisolasi. Beberapa opsi pengujian meliputi:

  • Last updated on