Kontrolowanie Menedżer pakietów systemu Windows za pomocą zasad grupy

Ukończone

Zasady grupy dla Menedżer pakietów systemu Windows

Zespół wydał zestaw Administracja istracyjnych plików szablonów zasad grupy (ADMX/ADML), aby ułatwić przeglądanie i konfigurowanie obiektów zasad grupy przeznaczonych dla urządzeń przyłączonych do domeny. Aby pobrać te pliki ADMX dzisiaj, odwiedź Centrum pobierania Microsoft.

Te zasady zapewniają możliwość włączania Menedżer pakietów systemu Windows, kontrolowania niektórych poleceń i argumentów oraz konfigurowania źródeł, z którymi łączą się urządzenia.

Poniżej znajduje się zrzut ekranu przedstawiający ustawienia zasad grupy dostępne do skonfigurowania w Edytorze zarządzania zasadami grupy

Windows Package Manager Group Policy Settings

Ustawienia zasad grupy

Wszystkie zasady, które zostały włączone lub skonfigurowane, będą wyświetlane, gdy użytkownik wykonuje winget --info. Celem jest pomoc użytkownikom w rozwiązywaniu problemów z nieoczekiwanymi zachowaniami, które mogą napotkać w Menedżer pakietów systemu Windows z powodu wszystkich zasad, które są włączone lub skonfigurowane. Na przykład użytkownik może próbować zmodyfikować ustawienie kontrolowane przez zasady i nie być w stanie zrozumieć, dlaczego urządzenie nie wydaje się honorować ich ustawienia.

Włączanie Instalatora aplikacji

Te zasady określają, czy Menedżer pakietów systemu Windows mogą być używane przez użytkowników. Użytkownicy nadal będą mogli wykonać polecenie winget . Zostanie wyświetlona domyślna pomoc, a użytkownicy nadal będą mogli wykonywać zestaw winget -? w celu wyświetlenia pomocy. Każde inne polecenie spowoduje, że użytkownik zostanie poinformowany, że operacja zostanie wyłączona przez zasady grupy.

Jeśli to ustawienie zostanie włączone lub nie zostanie skonfigurowane, użytkownicy będą mogli korzystać z Menedżer pakietów systemu Windows.

Jeśli to ustawienie zostanie wyłączone, użytkownicy nie będą mogli korzystać z Menedżer pakietów systemu Windows.

Windows Package Manager Disabled through Group Policy

Włączanie ustawień Instalatora aplikacji

Te zasady określają, czy użytkownicy mogą zmieniać ustawienia. Ustawienia są przechowywane wewnątrz pliku json w systemie użytkownika. Użytkownicy mogą uzyskać dostęp do pliku przy użyciu poświadczeń z podwyższonym poziomem uprawnień. Nie spowoduje to zastąpienia żadnych ustawień zasad skonfigurowanych przez te zasady.

Jeśli to ustawienie zostanie włączone lub nie zostanie skonfigurowane, użytkownicy będą mogli zmienić ustawienia dla Menedżer pakietów systemu Windows.

Jeśli to ustawienie zostanie wyłączone, użytkownicy nie będą mogli zmieniać ustawień Menedżer pakietów systemu Windows.

Włączanie przesłonięcia skrótu instalatora aplikacji

Te zasady określają, czy Menedżer pakietów systemu Windows można skonfigurować tak, aby umożliwić zastępowanie weryfikacji zabezpieczeń SHA256 w ustawieniach. Menedżer pakietów systemu Windows porównuje instalator po pobraniu z skrótem podanym w manifeście.

Jeśli to ustawienie zostanie włączone lub nie zostanie skonfigurowane, użytkownicy będą mogli włączyć możliwość zastąpienia weryfikacji zabezpieczeń SHA256 w ustawieniach Menedżer pakietów systemu Windows.

Jeśli to ustawienie zostanie wyłączone, użytkownicy nie będą mogli włączyć możliwości zastąpienia weryfikacji zabezpieczeń SHA256 w ustawieniach Menedżer pakietów systemu Windows.

Włączanie funkcji eksperymentalnych Instalatora aplikacji

Te zasady określają, czy użytkownicy mogą włączać funkcje eksperymentalne w Menedżer pakietów systemu Windows. Funkcje eksperymentalne są używane podczas Menedżer pakietów systemu Windows cyklu programowania w celu zapewnienia wersji zapoznawczej nowych zachowań. Niektóre z tych funkcji eksperymentalnych można zaimplementować przed ustawieniami zasad grupy zaprojektowanymi do kontrolowania ich zachowania.

Jeśli to ustawienie zostanie włączone lub nie zostanie skonfigurowane, użytkownicy będą mogli włączyć funkcje eksperymentalne dla Menedżer pakietów systemu Windows.

Jeśli to ustawienie zostanie wyłączone, użytkownicy nie będą mogli włączyć funkcji eksperymentalnych dla Menedżer pakietów systemu Windows.

Włączanie lokalnych plików manifestu Instalatora aplikacji

Te zasady określają, czy użytkownicy mogą instalować pakiety z lokalnymi plikami manifestu. Jeśli użytkownik ma manifest dostępny za pośrednictwem lokalnego systemu plików, a nie Menedżer pakietów systemu Windows źródła, może instalować pakiety przy użyciu ścieżki -m <instalacji zestawu winget do manifestu>.

Jeśli to ustawienie zostanie włączone lub nie zostanie skonfigurowane, użytkownicy będą mogli instalować pakiety z manifestami lokalnymi przy użyciu Menedżer pakietów systemu Windows.

Jeśli to ustawienie zostanie wyłączone, użytkownicy nie będą mogli instalować pakietów z manifestami lokalnymi przy użyciu Menedżer pakietów systemu Windows.

Ustawianie interwału automatycznej aktualizacji instalatora aplikacji w minutach

Te zasady steruje interwałem automatycznej aktualizacji dla źródeł opartych na pakietach. Domyślne źródło dla Menedżer pakietów systemu Windows jest skonfigurowane tak, aby indeks pakietów był buforowany na komputerze lokalnym. Indeks jest pobierany, gdy użytkownik wywołuje polecenie, a interwał został przekazany (indeks nie jest aktualizowany w tle). To ustawienie nie ma wpływu na źródła oparte na protokole REST.

Jeśli to ustawienie zostanie wyłączone lub nie zostanie skonfigurowane, domyślny interwał lub wartość określona w ustawieniach będzie używana przez Menedżer pakietów systemu Windows.

Jeśli to ustawienie zostanie włączone, określona liczba minut będzie używana przez Menedżer pakietów systemu Windows.

Włącz domyślne źródło Instalatora aplikacji

Te zasady steruje domyślnym źródłem dołączonym do Menedżer pakietów systemu Windows. Domyślnym źródłem Menedżer pakietów systemu Windows jest repozytorium pakietów typu open source znajdujących się w https://github.com/microsoft/winget-pkgslokalizacji .

Jeśli to ustawienie zostanie włączone lub nie zostanie skonfigurowane, domyślne źródło dla Menedżer pakietów systemu Windows będzie dostępne i można je usunąć.

Jeśli to ustawienie zostanie wyłączone, domyślne źródło dla Menedżer pakietów systemu Windows nie będzie dostępne.

Włączanie źródła sklepu Microsoft Store Instalatora aplikacji

Te zasady steruje sklepem Microsoft Store jako źródłem dołączonym do Menedżer pakietów systemu Windows.

Jeśli to ustawienie zostanie włączone lub nie zostanie skonfigurowane, źródło sklepu Microsoft Store dla menedżera pakietów systemu Windows będzie dostępne i można je usunąć.

Jeśli to ustawienie zostanie wyłączone, źródło sklepu Microsoft Store dla Menedżer pakietów systemu Windows nie będzie dostępne.

Włączanie dodatkowych źródeł instalatora aplikacji

Te zasady steruje dodatkowymi źródłami skonfigurowanymi dla Menedżer pakietów systemu Windows.

Jeśli to ustawienie nie zostanie skonfigurowane, żadne dodatkowe źródła nie zostaną skonfigurowane dla Menedżer pakietów systemu Windows.

Jeśli to ustawienie zostanie włączone, dodatkowe źródła zostaną dodane do Menedżer pakietów systemu Windows i nie będzie można ich usunąć. Reprezentację dla każdego dodatkowego źródła można uzyskać z zainstalowanych źródeł przy użyciu eksportu źródłowego zestawu inget.

Jeśli to ustawienie zostanie wyłączone, użytkownik nie może skonfigurować dodatkowych źródeł dla Menedżer pakietów systemu Windows.

Włączanie Menedżer pakietów systemu Windows dozwolonych źródeł

Te zasady steruje dodatkowymi źródłami zatwierdzonymi dla użytkowników w celu skonfigurowania przy użyciu Menedżer pakietów systemu Windows.

Jeśli to ustawienie nie zostanie skonfigurowane, użytkownicy będą mogli dodawać lub usuwać dodatkowe źródła inne niż te skonfigurowane przez zasady.

Jeśli to ustawienie zostanie włączone, tylko określone źródła można dodać lub usunąć z Menedżer pakietów systemu Windows. Reprezentacja dla każdego dozwolonego źródła można uzyskać z zainstalowanych źródeł przy użyciu eksportu źródłowego zestawu inget.

Jeśli to ustawienie zostanie wyłączone, użytkownik nie może skonfigurować dodatkowych źródeł dla Menedżer pakietów systemu Windows.


Sprawdź swoją wiedzę

1.

Które ustawienie zasad grupy należy skonfigurować, aby uniemożliwić użytkownikom korzystanie z funkcji Menedżer pakietów systemu Windows w wersji zapoznawczej?