Beheer Windows-pakketbeheerder met Groepsbeleid

Voltooid

Groepsbeleid voor Windows-pakketbeheerder

Het team heeft een set Groepsbeleid-Beheer istratieve sjabloonbestanden (ADMX/ADML) uitgebracht om het gemakkelijk te maken voor u groepsbeleidsobjecten te controleren en te configureren die zijn gericht op uw apparaten die lid zijn van een domein. Als u deze ADMX-bestanden vandaag wilt downloaden, gaat u naar het Microsoft Downloadcentrum.

Deze beleidsregels bieden u de mogelijkheid om Windows-pakketbeheerder in te schakelen, bepaalde opdrachten en argumenten te beheren en de bronnen te configureren waarmee uw apparaten verbinding maken.

Hieronder ziet u een schermopname van de groepsbeleidsinstellingen die beschikbaar zijn om te configureren in de editor voor groepsbeleidsbeheer

Windows Package Manager Group Policy Settings

Instellingen voor Groepsbeleid

Beleidsregels die zijn ingeschakeld of geconfigureerd, worden weergegeven wanneer een gebruiker winget --info uitvoert. Het doel is om gebruikers te helpen bij het oplossen van onverwacht gedrag dat ze kunnen tegenkomen in de Windows-pakketbeheerder vanwege beleidsregels die zijn ingeschakeld of geconfigureerd. Een gebruiker kan bijvoorbeeld proberen een instelling te wijzigen die wordt beheerd door beleid en kan niet begrijpen waarom het apparaat niet aan de instelling voldoet.

App-installatieprogramma inschakelen

Dit beleid bepaalt of Windows-pakketbeheerder door gebruikers kan worden gebruikt. Gebruikers kunnen de winget-opdracht nog steeds uitvoeren. De standaardhulp wordt weergegeven en gebruikers kunnen nog steeds winget -? uitvoeren om ook de Help weer te geven. Elke andere opdracht leidt ertoe dat de gebruiker wordt geïnformeerd dat de bewerking wordt uitgeschakeld door Groepsbeleid.

Als u deze instelling inschakelt of niet configureert, kunnen gebruikers de Windows-pakketbeheerder gebruiken.

Als u deze instelling uitschakelt, kunnen gebruikers de Windows-pakketbeheerder niet gebruiken.

Windows Package Manager Disabled through Group Policy

Instellingen voor app-installatieprogramma inschakelen

Dit beleid bepaalt of gebruikers hun instellingen kunnen wijzigen. De instellingen worden opgeslagen in een JSON-bestand op het systeem van de gebruiker. Het is mogelijk dat gebruikers toegang krijgen tot het bestand met verhoogde referenties. Hiermee worden geen beleidsinstellingen overschreven die door dit beleid zijn geconfigureerd.

Als u deze instelling inschakelt of niet configureert, kunnen gebruikers instellingen voor Windows-pakketbeheerder wijzigen.

Als u deze instelling uitschakelt, kunnen gebruikers de instellingen voor Windows-pakketbeheerder niet wijzigen.

Hash-onderdrukking van app-installatieprogramma inschakelen

Met dit beleid bepaalt u of Windows-pakketbeheerder kunnen worden geconfigureerd om de mogelijkheid om SHA256-beveiligingsvalidatie in instellingen te overschrijven. Windows-pakketbeheerder vergelijkt het installatieprogramma nadat het is gedownload met de hash die in het manifest is opgegeven.

Als u deze instelling inschakelt of niet configureert, kunnen gebruikers de mogelijkheid inschakelen om SHA256-beveiligingsvalidatie te overschrijven in Windows-pakketbeheerder-instellingen.

Als u deze instelling uitschakelt, kunnen gebruikers de mogelijkheid om SHA256-beveiligingsvalidatie te overschrijven in Windows-pakketbeheerder instellingen niet inschakelen.

Experimentele functies van app-installatieprogramma inschakelen

Met dit beleid bepaalt u of gebruikers experimentele functies in Windows-pakketbeheerder kunnen inschakelen. Experimentele functies worden gebruikt tijdens Windows-pakketbeheerder ontwikkelingscyclus om previews te bieden voor nieuw gedrag. Sommige van deze experimentele functies kunnen worden geïmplementeerd vóór de groepsbeleidsinstellingen die zijn ontworpen om hun gedrag te beheren.

Als u deze instelling inschakelt of niet configureert, kunnen gebruikers experimentele functies inschakelen voor Windows-pakketbeheerder.

Als u deze instelling uitschakelt, kunnen gebruikers experimentele functies voor Windows-pakketbeheerder niet inschakelen.

Lokale manifestbestanden voor app-installatieprogramma inschakelen

Met dit beleid bepaalt u of gebruikers pakketten met lokale manifestbestanden kunnen installeren. Als een gebruiker een manifest heeft dat beschikbaar is via het lokale bestandssysteem in plaats van een Windows-pakketbeheerder bron, kunnen ze pakketten installeren met behulp van winget install -m <path to manifest>.

Als u deze instelling inschakelt of niet configureert, kunnen gebruikers pakketten met lokale manifesten installeren met behulp van Windows-pakketbeheerder.

Als u deze instelling uitschakelt, kunnen gebruikers geen pakketten met lokale manifesten installeren met behulp van Windows-pakketbeheerder.

Interval voor automatisch bijwerken van app-installatieprogramma instellen in minuten

Dit beleid bepaalt het interval voor automatisch bijwerken voor op pakketten gebaseerde bronnen. De standaardbron voor Windows-pakketbeheerder is zodanig geconfigureerd dat een index van de pakketten op de lokale computer in de cache wordt opgeslagen. De index wordt gedownload wanneer een gebruiker een opdracht aanroept en het interval is verstreken (de index wordt niet bijgewerkt op de achtergrond). Deze instelling heeft geen invloed op REST-bronnen.

Als u deze instelling uitschakelt of niet configureert, wordt het standaardinterval of de waarde die is opgegeven in de instellingen gebruikt door Windows-pakketbeheerder.

Als u deze instelling inschakelt, wordt het opgegeven aantal minuten gebruikt door Windows-pakketbeheerder.

Standaardbron voor app-installatieprogramma inschakelen

Dit beleid bepaalt de standaardbron die is opgenomen in Windows-pakketbeheerder. De standaardbron voor Windows-pakketbeheerder is een opensource-opslagplaats met pakketten die zich bevinden.https://github.com/microsoft/winget-pkgs

Als u deze instelling inschakelt of niet configureert, is de standaardbron voor Windows-pakketbeheerder beschikbaar en kan deze worden verwijderd.

Als u deze instelling uitschakelt, is de standaardbron voor Windows-pakketbeheerder niet beschikbaar.

Microsoft Store-bron voor app-installatieprogramma inschakelen

Dit beleid bepaalt de Microsoft Store als bron die is opgenomen in Windows-pakketbeheerder.

Als u deze instelling inschakelt of niet configureert, is de Microsoft Store-bron voor Windows Package Manager beschikbaar en kan deze worden verwijderd.

Als u deze instelling uitschakelt, is de Microsoft Store-bron voor Windows-pakketbeheerder niet beschikbaar.

Aanvullende bronnen voor app-installatieprogramma inschakelen

Met dit beleid worden aanvullende bronnen beheerd die zijn geconfigureerd voor Windows-pakketbeheerder.

Als u deze instelling niet configureert, worden er geen extra bronnen geconfigureerd voor Windows-pakketbeheerder.

Als u deze instelling inschakelt, worden extra bronnen toegevoegd aan Windows-pakketbeheerder en kunnen ze niet worden verwijderd. De weergave voor elke extra bron kan worden verkregen uit geïnstalleerde bronnen met behulp van winget-bronexport.

Als u deze instelling uitschakelt, kunnen er geen extra bronnen worden geconfigureerd door de gebruiker voor Windows-pakketbeheerder.

Toegestane bronnen Windows-pakketbeheerder inschakelen

Dit beleid bepaalt aanvullende bronnen die zijn goedgekeurd voor gebruikers om te configureren met behulp van Windows-pakketbeheerder.

Als u deze instelling niet configureert, kunnen gebruikers andere bronnen toevoegen of verwijderen dan die zijn geconfigureerd door beleid.

Als u deze instelling inschakelt, kunnen alleen de opgegeven bronnen worden toegevoegd of verwijderd uit Windows-pakketbeheerder. De weergave voor elke toegestane bron kan worden verkregen uit geïnstalleerde bronnen met behulp van winget-bronexport.

Als u deze instelling uitschakelt, kunnen er geen extra bronnen worden geconfigureerd door de gebruiker voor Windows-pakketbeheerder.


Test uw kennis

1.

Welke groepsbeleidsinstelling moet worden geconfigureerd om te voorkomen dat gebruikers Windows-pakketbeheerder preview-functies kunnen gebruiken?