Planowanie i przygotowywanie wdrożenia zarządzania uprawnieniami punktów końcowych

Ten artykuł obejmuje informacje wymagane do zaplanowania wdrożenia zarządzania uprawnieniami punktów końcowych (EPM), w tym wymagania, ważne pojęcia, zalecenia dotyczące zabezpieczeń i kontrolę dostępu opartą na rolach.

Lista kontrolna planowania

  • Przejrzyj wymagania techniczne i wymagania wstępne dotyczące licencjonowania w dzierżawie.
  • Zdefiniuj docelowe persony użytkowników, aby umożliwić tworzenie reguł z logicznym grupowaniem dla tych osób.
  • Upewnij się, że dobrze rozumiesz zasady dotyczące ustawień podniesienia uprawnień i reguł podniesienia uprawnień, w tym:
    • Domyślne ustawienia podniesienia uprawnień i zbieranie danych diagnostycznych.
    • Definiowanie plików podniesienia uprawnień przy użyciu skrótu pliku, metadanych lub certyfikatów.
    • Jak reguły certyfikatów mogą umożliwić każdej aplikacji podpisanej za pomocą tego certyfikatu podniesienie uprawnień. Zachowaj ostrożność w przypadku dostawców, którzy mogą podpisywać wszystkie swoje aplikacje przy użyciu tego samego certyfikatu.
    • Obsługa argumentu reguł i opcje zachowania procesu podrzędnego.
    • Typy elewacji.
    • Sposób postępowania w przypadku konfliktów reguł w przypadku nakładających się przypisań reguł.
  • Znajdź właściwą równowagę między zabezpieczeniami i elastycznością dla swojej organizacji i użytkowników person.
  • Upewnij się, że masz solidną strategię wdrażania. Obejmuje to zarządzanie interesariuszami, komunikację z użytkownikami końcowymi i plany szkoleniowe oraz monitorowanie.

Wymagania wstępne

Wymagania licencyjne

Ta funkcja wymaga subskrypcji dodatkowo planów Microsoft Intune Plan 1) lub 2. Aby zapoznać się z opcjami licencjonowania, zobacz Plany i ceny usługi Microsoft Intune oraz Plany zabezpieczeń platformy Microsoft 365 dla przedsiębiorstw.

Wymagania dotyczące platformy urządzenia

Zarządzanie uprawnieniami Punktów Końcowych obsługuje następujące systemy operacyjne:

  • Windows 11, wersja 24H2
  • Windows 11, wersja 23H2 (22631.2506 lub nowsza) z KB5031455
  • Windows 11, wersja 22H2 (22621.2215 lub nowsza) z KB5029351
  • Windows 11, wersja 21H2 (22000.2713 lub nowsza) z KB5034121
  • Windows 10, wersja 22H2 (19045.3393 lub nowsza) z KB5030211
  • Windows 10, wersja 21H2 (19044.3393 lub nowsza) z KB5030211

Zarządzanie uprawnieniami Punktów Końcowych obsługuje następujące platformy wirtualne:

  • Jednosesyjne maszyny wirtualne usługi Azure Virtual Desktop (AVD)
  • Windows 365

Ważna

14 października 2025 r. system Windows 10 osiągnął koniec wsparcia technicznego i nie będzie otrzymywać aktualizacji dotyczących jakości i funkcji. System Windows 10 jest dozwoloną wersją w usłudze Intune. Urządzenia z tą wersją nadal mogą zarejestrować się w usłudze Intune i korzystać z kwalifikujących się funkcji, ale funkcjonalność nie będzie gwarantowana i może się różnić.

Ważna

  • Zasady ustawień podniesienia są zgłaszane jako "nie dotyczy" dla urządzeń, które nie mają obsługiwanej wersji systemu operacyjnego.
  • Zarządzanie uprawnieniami Punktów Końcowych jest zgodne tylko z 64-bitowymi architekturami systemu operacyjnego, w tym Arm64.

Wymagania dotyczące konfiguracji urządzenia

Aby można było używać funkcji Zarządzanie uprawnieniami Punktów Końcowych, urządzenia muszą spełniać następujące warunki:

  • Dołączono do usługi Microsoft Entra lub dołączono do środowiska hybrydowego usługi Microsoft Entra
  • Zarejestrowane w usłudze Intune lubwspółzarządzane w usłudze Microsoft Configuration Manager (brak wymagań dotyczących obciążenia)

Urządzenia muszą również mieć dobrą widoczność (bez inspekcji SSL) do wymaganych punktów końcowych do zarządzania uprawnieniami punktów końcowych.

Wymagania dotyczące chmury

Zarządzanie urządzeniami specjalistycznymi jest obsługiwane w następujących środowiskach chmurowych:

  • Chmura publiczna
  • Suwerenne środowiska chmurowe:
    • U.S. Government Community Cloud (GCC) High
    • Departament Obrony Stanów Zjednoczonych (DoD)

Aby uzyskać więcej informacji, zobacz opis usługi Microsoft Intune dla rządu USA GCC.

Ważne pojęcia dotyczące zarządzania uprawnieniami punktów końcowych

Podczas konfigurowania ustawień podniesienia uprawnień i zasad reguł podniesienia uprawnień, o których wspomniano wcześniej, należy zrozumieć kilka ważnych pojęć, aby upewnić się, że konfigurujesz rozwiązanie EPM zgodnie z potrzebami Twojej organizacji. Przed przystąpieniem do masowego wdrożenia rozwiązania EPM należy dobrze poznać następujące pojęcia, a także ich wpływ na środowisko:

  • Uruchom z podwyższonym poziomem uprawnień — opcja menu kontekstowego po kliknięciu prawym przyciskiem myszy, która pojawia się po aktywowaniu rozwiązania EPM na urządzeniu. Gdy ta opcja jest używana, zasady reguł podnoszenia uprawnień urządzeń są sprawdzane pod kątem dopasowania w celu określenia, czy i jak można podnieść poziom uprawnień tego pliku do uruchomienia w kontekście administracyjnym. Jeśli nie ma odpowiedniej reguły podniesienia uprawnień, urządzenie używa domyślnych konfiguracji podniesienia uprawnień zdefiniowanych przez zasady ustawień podniesienia uprawnień.

  • Podniesienie uprawnień pliku i typy podniesienia uprawnień — usługa EPM umożliwia użytkownikom bez uprawnień administracyjnych uruchamianie procesów w kontekście administracyjnym. Po utworzeniu reguły podniesienia uprawnień ta reguła umożliwia usłudze EPM uruchomienie na urządzeniu serwera proxy elementu docelowego tej reguły z uprawnieniami administratora. W efekcie aplikacja ma pełne możliwości administracyjne na urządzeniu.

Z wyjątkiem Elevate jako bieżącego użytkownika, EPM używa wirtualnego konta do podnoszenia poziomu procesów. To izoluje podwyższone działania z profilu użytkownika, zmniejszając narażenie na dane specyficzne dla użytkownika i zmniejszając ryzyko eskalacji uprawnień.

Podczas korzystania z zarządzania uprawnieniami punktów końcowych istnieje kilka opcji zachowania podniesienia uprawnień:

  • Automatycznie: W przypadku automatycznych reguł podniesienia uprawnień EPM automatycznie podnosi poziom tych aplikacji bez wprowadzania danych przez użytkownika. Ogólne reguły należące do tej kategorii mogą mieć szeroki wpływ na stan zabezpieczeń organizacji.

  • Użytkownik potwierdzony: po potwierdzeniu przez użytkownika reguł użytkownicy końcowi używają nowego menu kontekstowego po kliknięciu prawym przyciskiem myszy Uruchom z podwyższonym poziomem dostępu. Reguły potwierdzone przez użytkownika mogą również wymagać walidacji z uwierzytelnianiem lub uzasadnieniem biznesowym. Wymaganie weryfikacji zapewnia dodatkową warstwę ochrony, zmuszając użytkownika do potwierdzenia podniesienia.

  • Podnieś poziom jako bieżący użytkownik: ten typ podniesienia uprawnień uruchamia proces z podwyższonym poziomem uprawnień w ramach własnego konta zalogowanego użytkownika, zachowując zgodność z narzędziami i instalatorami, które polegają na aktywnym profilu użytkownika. Wymaga to od użytkownika wprowadzenia poświadczeń na potrzeby uwierzytelniania systemu Windows. Spowoduje to zachowanie ścieżek profilów użytkownika, zmiennych środowiskowych i spersonalizowanych ustawień. Ponieważ proces z podwyższonym poziomem uprawnień zachowuje tę samą tożsamość użytkownika przed podniesieniem uprawnień i po nim, ścieżki inspekcji pozostają spójne i dokładne.

    Jednak ze względu na to, że proces z podwyższonym poziomem uprawnień dziedziczy pełny kontekst użytkownika, ten tryb wprowadza szerszą powierzchnię ataku i zmniejsza izolację od danych użytkownika.

    Kluczowe zagadnienia:

    • Wymagana zgodność: użyj tego trybu tylko wtedy, gdy podniesienie uprawnień konta wirtualnego powoduje błędy aplikacji.
    • Ścisły zakres: Ogranicz reguły podniesienia uprawnień do zaufanych plików binarnych i ścieżek, aby zmniejszyć ryzyko.
    • Kompromis w zakresie bezpieczeństwa: zrozum, że ten tryb zwiększa narażenie na dane specyficzne dla użytkownika.

    Porada

    Gdy zgodność nie jest problemem, preferuj metodę wykorzystującą podniesienie uprawnień konta wirtualnego w celu wzmocnienia zabezpieczeń.

  • Odmów: reguła odmowy identyfikuje plik, który EPM blokuje przed uruchomieniem w kontekście z podwyższonym poziomem uprawnień. Reguły odmowy mogą zapewnić, że znane pliki lub potencjalnie złośliwe oprogramowanie nie będą mogły być uruchamiane w kontekście z podwyższonym poziomem uprawnień.

  • Zatwierdzono pomoc techniczną: W przypadku zatwierdzonych reguł pomocy technicznej użytkownicy końcowi muszą przesłać żądanie uruchomienia aplikacji z podwyższonym poziomem uprawnień. Po przesłaniu żądania administrator może je zatwierdzić. Po zatwierdzeniu żądania użytkownik końcowy otrzymuje powiadomienie, że może ponowić próbę podniesienia uprawnień na urządzeniu. Aby uzyskać więcej informacji na temat korzystania z tego typu reguły, zobacz Obsługa zatwierdzonych żądań podniesienia uprawnień

Uwaga

Każda reguła podniesienia uprawnień może również ustawić zachowanie podniesienia uprawnień dla procesów podrzędnych, które tworzy proces z podwyższonym poziomem uprawnień.

  • Kontrolki procesów podrzędnych — gdy procesy są z podwyższonym poziomem uprawnień przez EPM, możesz kontrolować, w jaki sposób tworzenie procesów podrzędnych jest zarządzane przez EPM, co pozwala na szczegółową kontrolę nad wszelkimi podprocesami, które mogą zostać utworzone przez aplikację z podwyższonym poziomem uprawnień.

  • Składniki po stronie klienta — Aby użyć zarządzania uprawnieniami punktów końcowych, usługa Intune aprowizuje niewielki zestaw składników na urządzeniu, które otrzymują zasady podniesienia uprawnień, i wymusza je. Usługa Intune aprowizuje składniki tylko wtedy, gdy odebrano zasady ustawień podniesienia, a zasady wyrażają zamiar włączenia zarządzania uprawnieniami punktu końcowego.

  • Zarządzane podniesienia a niezarządzane podniesienia — te terminy mogą być używane w naszych danych dotyczących raportowania i użycia. Terminy te odwołują się do następujących opisów:

    • Zarządzane podwyższenie: dowolne podniesienie uprawnień ułatwiane przez funkcję Zarządzanie uprawnieniami Punktów Końcowych. Zarządzane elewacje obejmują wszystkie podwyższenia, które EPM ostatecznie ułatwia standardowemu użytkownikowi. Te zarządzane podniesienia mogą obejmować podwyższenia, które są wykonywane w wyniku reguły podniesienia lub w ramach domyślnej akcji podniesienia.

    • Niezarządzane podniesienie uprawnień: wszystkie podniesienia uprawnień plików, które odbywają się bez użycia Zarządzanie Uprawnieniami Punktów Końcowych. Te podniesienia uprawnień mogą wystąpić, gdy użytkownik z uprawnieniami administracyjnymi użyje domyślnej akcji systemu Windows Uruchom jako administrator.

Zasady EPM

✅ Opis typów zasad zarządzania urządzeniami mobilnymi (EPM)

Zarządzanie uprawnieniami Punktów Końcowych używa dwóch typów zasad konfigurowanych do zarządzania obsługą żądania podniesienia uprawnień pliku. Razem zasady konfigurują zachowanie podniesienia uprawnień plików, gdy użytkownicy standardowi żądają uruchomienia z uprawnieniami administracyjnymi.

Zasady te są następujące:

  • Zasady ustawień podniesienia uprawnień
  • Zasady reguł podniesienia uprawnień

Program EPM obsługuje również grupę ustawień wielokrotnego użytku do przechowywania certyfikatów wydawcy, do których można się odwoływać w wielu regułach lub zasadach reguł.

Obsługa konfliktów zasad w Zarządzanie Uprawnieniami Punktów Końcowych

✅ Informacje o konfliktach zasad

Poza poniższymi sytuacjami konflikty zasad dla rozwiązania EPM są traktowane jak każdy inny konflikt zasad.

Zasady ustawień podniesienia uprawnień systemu Windows:

Gdy urządzenie otrzyma dwie oddzielne zasady ustawień podniesienia uprawnień z wartościami powodującymi konflikt, klient EPM powraca do domyślnego zachowania klienta do momentu rozwiązania konfliktu.

Uwaga

Jeśli opcja Włącz Zarządzanie Uprawnieniami Punktów Końcowych jest w konflikcie, domyślnym zachowaniem klienta jest włączenie funkcji EPM.

Zasady reguł podniesienia uprawnień systemu Windows:

Jeśli urządzenie otrzyma dwie reguły odwołujące się do tej samej aplikacji, obie reguły są używane na urządzeniu. Gdy program EPM przechodzi do rozstrzygania reguł mających zastosowanie do podniesienia uprawnień, używa następującej logiki:

  • Reguły z typem podniesienia uprawnień Odmów zawsze mają pierwszeństwo, a podniesienie uprawnień pliku jest odrzucane.
  • Reguły wdrożone u użytkownika mają pierwszeństwo przed regułami wdrożonymi na urządzeniu.
  • Reguły ze zdefiniowanym skrótem są zawsze uważane za najbardziej szczegółowe reguły.
  • Jeśli ma zastosowanie więcej niż jedna reguła (bez zdefiniowanego skrótu), wygrywa reguła z najbardziej zdefiniowanymi atrybutami ( najbardziej szczegółowa).
  • Jeśli zastosowanie logiki postępowania powoduje więcej niż jedną regułę, zachowanie podniesienia uprawnień określa następująca kolejność: Użytkownik potwierdzony, Podnieś jako bieżący użytkownik, Pomoc techniczna zatwierdzona, a następnie Automatycznie.

Uwaga

Jeśli reguła nie istnieje dla podniesienia uprawnień, a tego podniesienia zażądano za pośrednictwem menu kontekstowego Uruchom z podwyższonym poziomem uprawnień , używane jest domyślne zachowanie podniesienia uprawnień.

Zarządzanie uprawnieniami punktów końcowych i kontrola konta użytkownika

✅ Opis interakcji między rozwiązaniem EPM a kontrolą konta użytkownika

Zarządzanie uprawnieniami Punktów Końcowych i wbudowana kontrola konta użytkownika systemu Windows (UAC) to osobne funkcje o różnych funkcjach.

Podczas przenoszenia użytkowników, aby uruchamiali ich jako użytkownicy standardowi i korzystania z funkcji Zarządzanie uprawnieniami Punktów Końcowych, można zmienić domyślne zachowanie Kontroli konta użytkownika dla użytkowników standardowych. Ta zmiana może zmniejszyć zamieszanie, gdy aplikacja wymaga podniesienia uprawnień, i utworzyć lepsze środowisko użytkownika końcowego. Aby uzyskać więcej informacji, zbadaj zachowanie monitu o podniesienie uprawnień dla standardowych użytkowników .

Uwaga

Zarządzanie uprawnieniami Punktów Końcowych nie zakłóca akcji kontroli konta użytkownika (lub UAC) uruchamianych przez administratora na urządzeniu.

Zalecenia dotyczące zabezpieczeń

✅ Poznaj najbezpieczniejszy sposób korzystania z rozwiązania EPM

Aby zapewnić bezpieczne wdrożenie zarządzania uprawnieniami punktów końcowych, rozważ poniższe zalecenia podczas konfigurowania zachowania i reguł podniesienia uprawnień.

Ustawianie bezpiecznej domyślnej odpowiedzi podniesienia uprawnień

Ustaw domyślną odpowiedź podniesienia na wartość Wymagaj wsparcia, zatwierdzenia lub Odmów, a nie Wymagaj potwierdzenia użytkownika. Te opcje zapewniają, że podniesienie uprawnień jest kontrolowane przy użyciu wstępnie zdefiniowanych reguł dla znanych plików binarnych, co zmniejsza ryzyko, że użytkownicy podniosą dowolne lub potencjalnie złośliwe pliki wykonywalne.

Wymagaj ograniczeń ścieżek plików we wszystkich typach reguł

Podczas konfigurowania reguły podniesienia uprawnień określ wymaganą ścieżkę pliku. Chociaż ścieżka pliku jest opcjonalna, może stanowić ważne sprawdzenie zabezpieczeń dla reguł używających automatycznego podnoszenia uprawnień lub atrybutów opartych na symbolach wieloznacznych, gdy ścieżka wskazuje lokalizację, której użytkownicy standardowi nie mogą modyfikować, taką jak zabezpieczony katalog systemowy. Użycie zabezpieczonej lokalizacji pliku pomaga zapobiec modyfikowaniu lub zastępowaniu plików wykonywalnych lub zależnych od nich danych binarnych przed podniesieniem uprawnień.

To zalecenie dotyczy reguł utworzonych automatycznie na podstawie szczegółów z raportu o podwyższeniu lub zatwierdzonego wniosku pomocy technicznej oraz reguł podniesienia uprawnień utworzonych ręcznie.

Ważna

Pliki Files znajdujące się w udziałach sieciowych nie są obsługiwane i nie powinny być używane w definicjach reguł.

Różnicowanie podniesienia uprawnień instalatora i środowiska uruchomieniowego

Należy świadomie podchodzić do podniesienia uprawnień plików instalatora w stosunku do środowiska uruchomieniowego aplikacji. Rzędna dla instalatorów powinna być ściśle kontrolowana, aby zapobiec nieautoryzowanym instalacjom oprogramowania. Podniesienie czasu wykonywania powinno być zminimalizowane, aby zmniejszyć ogólny obszar ataku.

Stosowanie bardziej rygorystycznych reguł do aplikacji wysokiego ryzyka

Użyj bardziej restrykcyjnych reguł podniesienia uprawnień dla aplikacji z szerszym dostępem lub możliwościami skryptów, takich jak przeglądarki internetowe i program PowerShell. W przypadku programu PowerShell rozważ użycie reguł specyficznych dla skryptu, aby upewnić się, że tylko zaufane skrypty mogą być uruchamiane z podwyższonym poziomem uprawnień.

Zacznij od zera, nawet jeśli przeprowadzasz migrację z produktu innej firmy

EPM działa inaczej niż produkty innych firm, w związku z czym zarekomendowaliśmy rozpoczęcie od polityki audytu. Następnie możesz utworzyć nowe reguły na podstawie raportów i skorzystać z zatwierdzonego podniesienia uprawnień pomocy technicznej , gdy plik nie ma reguły, ale użytkownik musi podnieść poziom tego pliku, aby wykonać swoje zadanie.

Kontrola dostępu oparta na rolach do zarządzania uprawnieniami punktów końcowych

✅ Dowiedz się, jak delegować dostęp do rozwiązania EPM

Aby zarządzać funkcją Zarządzanie uprawnieniami punktów końcowych, Twoje konto musi mieć przypisaną rolę kontroli dostępu opartej na rolach (RBAC) usługi Intune), która obejmuje następujące uprawnienia z uprawnieniami wystarczającymi do wykonania żądanego zadania:

  • Tworzenie zasad zarządzania uprawnieniami punktów końcowych — to uprawnienie jest wymagane do pracy z zasadami lub danymi i raportami na potrzeby zarządzania uprawnieniami punktów końcowych i obsługuje następujące prawa:

    • Wyświetlanie raportów
    • Odczyt
    • Tworzenie
    • Aktualizacja
    • Usuń
    • Przypisz

  • Żądania podniesienia uprawnień do zarządzania uprawnieniami punktów końcowych — to uprawnienie jest wymagane do obsługi zatwierdzonych żądań podniesienia uprawnień przesyłanych przez użytkowników do zatwierdzenia i obsługuje następujące prawa:

    • Wyświetlanie żądań podniesienia uprawnień
    • Modyfikowanie żądań podniesienia uprawnień

Możesz dodać to uprawnienie z co najmniej jednym uprawnieniem do własnych niestandardowych ról RBAC lub użyć wbudowanej roli RBAC przeznaczonej do zarządzania Zarządzanie Uprawnieniami Punktów Końcowych:

  • Endpoint Privilege Manager — ta wbudowana rola jest przeznaczona do zarządzania zarządzaniem uprawnieniami punktów końcowych w konsoli usługi Intune. Ta rola obejmuje wszystkie prawa do tworzenia zasad zarządzania uprawnieniami punktów końcowych i żądania podniesienia uprawnień do zarządzania uprawnieniami punktów końcowych.

  • Endpoint Privilege Reader — ta wbudowana rola służy do wyświetlania zasad dotyczących zarządzania uprawnieniami punktów końcowych w konsoli usługi Intune, w tym raportów. Ta rola obejmuje następujące uprawnienia:

    • Wyświetlanie raportów
    • Odczyt
    • Wyświetlanie żądań podniesienia uprawnień

Oprócz dedykowanych ról następujące wbudowane role dla usługi Intune obejmują również prawa do tworzenia zasad zarządzania uprawnieniami punktów końcowych:

  • Endpoint Security Manager — ta rola obejmuje wszystkie prawa do tworzenia zasad zarządzania uprawnieniami punktów końcowych i żądania podniesienia uprawnień do zarządzania uprawnieniami punktów końcowych.

  • Operator tylko do odczytu — ta rola obejmuje następujące uprawnienia:

    • Wyświetlanie raportów
    • Odczyt
    • Wyświetlanie żądań podniesienia uprawnień

For more information, see Role-based access control for Microsoft Intune.

Moduł programu PowerShell EpmTools

✅ Dowiedz się, jak korzystać z modułu EPM PowerShell

Każde urządzenie, które otrzymuje zasady zarządzania uprawnieniami punktów końcowych, instaluje agenta firmy Microsoft EPM do zarządzania tymi zasadami. Agent zawiera moduł programu PowerShell EpmTools , czyli zestaw poleceń cmdlet, które można zaimportować na urządzenie. Za pomocą poleceń cmdlet z narzędzia EpmTools możesz:

  • Diagnozowanie i rozwiązywanie problemów z funkcją Zarządzanie uprawnieniami punktów końcowych.
  • Atrybuty pliku można pobrać bezpośrednio z pliku lub aplikacji, dla których chcesz utworzyć regułę wykrywania.

Instalowanie modułu EpmTools PowerShell

Moduł EPM Tools PowerShell jest dostępny na każdym urządzeniu, na którym zostały odebrane zasady EPM. Aby zaimportować moduł EpmTools PowerShell:

Import-Module 'C:\Program Files\Microsoft EPM Agent\EpmTools\EpmCmdlets.dll'

Uwaga

System Windows na platformie Arm64 wymaga użycia programu Windows PowerShell x64.

Poniżej przedstawiono dostępne polecenia cmdlet:

  • Get-Policies: pobiera listę wszystkich zasad odebranych przez usługę EPM dla danego elementu "PolicyType" ("ElevationRules" lub "ClientSettings").
  • Get-DeclaredConfiguration: pobiera listę dokumentów WinDC, które identyfikują zasady przeznaczone dla urządzenia.
  • Get-DeclaredConfigurationAnalysis: pobiera listę dokumentów WinDC typu MSFTPolicies i sprawdza, czy zasady są już obecne w agencie usługi Epm (kolumna Przetwarzane).
  • Get-ElevationRules: Zapytanie dotyczące funkcji wyszukiwania EpmAgent i pobiera reguły podane wyszukiwanie i element docelowy. Wyszukiwanie jest obsługiwane w przypadku nazw plików FileName i CertificatePayload.
  • Get-ClientSettings: Przetwarzaj wszystkie istniejące zasady ustawień klienta w celu wyświetlenia efektywnych ustawień klienta używanych przez usługę EPM.
  • Get-FileAttributes: pobiera atrybuty pliku dla pliku .exe i wyodrębnia jego certyfikaty wydawcy i urzędu certyfikacji do ustawionej lokalizacji, która może służyć do wypełniania właściwości reguły podniesienia uprawnień dla określonej aplikacji.

Aby uzyskać więcej informacji na temat każdego polecenia cmdlet, przejrzyj plik readme.md w folderze EpmTools na urządzeniu.

Następne kroki

Dalej: Przeglądanie gromadzenia danych dotyczących prywatności >

  • Last updated on