Udostępnij przez

Jak sprawdzić wiarygodność pliku konfiguracji WinGet

Przed uruchomieniem pliku konfiguracji WinGet zaleca się przejrzenie i ocenę każdego zasobu wymienionego w pliku, upewniając się, że wiesz, co jest instalowane, zmieniane lub stosowane do systemu operacyjnego oraz że pochodzi z wiarygodnego i bezpiecznego źródła.

Dowiedz się więcej o korzystaniu z polecenia WinGet configure.

Powiadomienia i zatwierdzenia zabezpieczeń

Przed uruchomieniem konfiguracji użytkownik zostanie poproszony (chyba że użytkownik wyraźnie poda parametr akceptacji umowy konfiguracji), aby zapoznał się z nią i potwierdził swoją odpowiedzialność za jej weryfikację.

Ze względu na nienadzorowaną korzyść konfiguracji włączoną przez pliki konfiguracji WinGet liczba jawnych powiadomień i zatwierdzeń instalacji jest znacznie zmniejszona. Zamiast tego użycie pliku konfiguracji WinGet wymaga dokładnego sprawdzenia zabezpieczeń pliku z góry przed uruchomieniem konfiguracji za winget configure pomocą polecenia . Odpowiadasz za przejrzenie każdego pakietu, który zostanie zainstalowany, a każdy powerShell Desired State Configuration (DSC) modułu, który będzie używany w celu zapewnienia, że pochodzi z niezawodnego źródła.

Należy pamiętać, że:

  • Użytkownicy, którzy uruchamiają konfigurację za pośrednictwem winget configure w powłoce administracyjnej, nie będą monitowani o wprowadzenie zmian w systemie w kontekście administracyjnym.

  • Użytkownicy, którzy uruchamiają konfigurację za pośrednictwem winget configure w kontekście użytkownika, mogą otrzymać tylko jeden monit Kontroli Konta Użytkownika (UAC), dotyczący podniesienia uprawnień dla całej konfiguracji.

Przegląd zasobów konfiguracji

Usługa WinGet Configuration wykorzystuje rozszerzenia DSC programu PowerShell w celu zastosowania konfiguracji do systemu użytkowników. Plik konfiguracji określa, które zasoby DSC programu PowerShell będą używane do zastosowania żądanego stanu. Przed zaakceptowaniem uruchomienia pliku konfiguracji należy przejrzeć każdy zasób DSC.

Aby przeglądać zasoby DSC programu PowerShell:

  • Polecenie cmdlet programu PowerShell Get-PSRepository może służyć do wyświetlania skonfigurowanych repozytoriów i określania, gdzie zasoby będą pozyskiwane przed wykonaniem pliku.

Podczas przeglądania zasobów konfiguracji należy pamiętać, że:

  • Zasoby DSC programu PowerShell mogą być skonfigurowane do uruchamiania dowolnego kodu, w tym między innymi pobierania i wykonywania dodatkowych zasobów DSC i plików binarnych na lokalnym komputerze. Wymaga to dokładnego sprawdzenia integralności zasobu i wiarygodności wydawcy. Na przykład zasób skryptu DSC udostępnia mechanizm uruchamiania bloków skryptów programu Windows PowerShell w węzłach docelowych (przy użyciu skryptów Get, Set i Test). Nie uruchamiaj zasobów skryptów od niezaufanych wydawców bez przeglądania zawartości skryptów.

  • Galeria PowerShell jest centralnym repozytorium do odkrywania, udostępniania i pozyskiwania modułów, skryptów i zasobów DSC programu PowerShell. To repozytorium nie jest zweryfikowane przez firmę Microsoft i zawiera zasoby od różnych autorów i wydawców, którym nie należy domyślnie ufać. Każdy pakiet ma określoną stronę w Galerii ze skojarzonymi metadanymi, gdzie pole Owner jest silnie powiązane z kontem galerii (jest bardziej godne zaufania niż pole Autor). Jeśli znajdziesz pakiet, który nie jest opublikowany w dobrej wierze, wybierz pozycję "Zgłoś nadużycie" na stronie tego pakietu. Dowiedz się więcej o galerii programu PowerShell.

Testowanie plików konfiguracji

Zalecamy przetestowanie wszystkich plików konfiguracji WinGet w czystym i izolowanym środowisku. Oto kilka opcji testowania:

  • Last updated on