Política CSP – SmartScreen
EnableAppInstallControl
| Escopo | Edições | Sistema operacional aplicável |
|---|---|---|
| Dispositivo ✅ Usuário ❌ |
Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅ |
✅Windows 10, versão 1703 [10.0.15063] e posterior |
./Device/Vendor/MSFT/Policy/Config/SmartScreen/EnableAppInstallControl
O Controle de Instalação de Aplicativos é um recurso do Windows Defender SmartScreen que ajuda a proteger os PCs, permitindo que os usuários instalem aplicativos apenas na Loja. O SmartScreen deve estar habilitado para esse recurso funcionar corretamente.
Se você habilitar essa configuração, deverá escolher entre os seguintes comportamentos:
Desative as recomendações do aplicativo.
Mostre-me recomendações de aplicativo.
Avise-me antes de instalar aplicativos de fora da Loja.
Permitir somente aplicativos da Store.
Se você desabilitar ou não configurar essa configuração, os usuários poderão instalar aplicativos de qualquer lugar, incluindo arquivos baixados da Internet.
Observação
Essa política bloqueará a instalação somente enquanto o dispositivo estiver online. Para bloquear a instalação offline também, as políticas SmartScreen/PreventOverrideForFilesInShell e SmartScreen/EnableSmartScreenInShell também devem estar habilitadas.
Essa configuração de política destina-se a impedir que o conteúdo mal-intencionado afete os dispositivos do usuário ao baixar conteúdo executável da Internet.
Propriedades da estrutura de descrição:
| Nome da propriedade | Valor de propriedade |
|---|---|
| Formato | int |
| Tipo de acesso | Adicionar, Excluir, Obter, Substituir |
| Valor Padrão | 0 |
Valores Permitidos:
| Valor | Descrição |
|---|---|
| 0 (Padrão) | Desativa o controle de instalação de aplicativo, permitindo que os usuários baixem e instalem arquivos de qualquer lugar na web. |
| 1 | Ativa o Controle de Instalação do Aplicativo, permitindo que os usuários instalem apenas aplicativos da Loja. |
| 2 | Ativa o Controle de Instalação do Aplicativo, informando aos usuários que há um aplicativo comparável na Loja. |
| 3 | Ativa o Controle de Instalação do Aplicativo, alertando os usuários antes de instalar aplicativos de fora da Loja. |
Mapeamento de política de grupo:
| Nome | Valor |
|---|---|
| Nome | ConfigurarAppInstallControl |
| Nome Amigável | Configurar o Controle de Instalação de Aplicativo |
| Localização | Configuração do Computador |
| Caminho | Componentes > do Windows Windows Defender Explorer SmartScreen > |
| Nome da Chave do Registro | Software\Policies\Microsoft\Windows Defender\SmartScreen |
| Nome do Valor do Registro | ConfigurarAppInstallControlEnabled |
| Nome do Arquivo ADMX | SmartScreen.admx |
EnableSmartScreenInShell
| Escopo | Edições | Sistema operacional aplicável |
|---|---|---|
| Dispositivo ✅ Usuário ❌ |
Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅ |
✅Windows 10, versão 1703 [10.0.15063] e posterior |
./Device/Vendor/MSFT/Policy/Config/SmartScreen/EnableSmartScreenInShell
Essa política permite ativar ou desativar Windows Defender SmartScreen. O SmartScreen ajuda a proteger os PCs alertando os usuários antes de executar programas potencialmente mal-intencionados baixados da Internet. Esse aviso é apresentado como uma caixa de diálogo intersticiais mostrada antes de executar um aplicativo que foi baixado da Internet e não é reconhecido ou conhecido por ser mal-intencionado. Nenhuma caixa de diálogo é mostrada para aplicativos que não parecem ser suspeitos.
Algumas informações são enviadas à Microsoft sobre arquivos e programas executados em PCs com esse recurso habilitado.
Se você habilitar essa política, o SmartScreen será ativado para todos os usuários. Seu comportamento pode ser controlado pelas seguintes opções:
Avisar e impedir o bypass
Avisar.
Se você habilitar essa política com a opção "Avisar e impedir bypass", as caixas de diálogo do SmartScreen não apresentarão ao usuário a opção de ignorar o aviso e executar o aplicativo. O SmartScreen continuará mostrando o aviso sobre as tentativas subsequentes de executar o aplicativo.
Se você habilitar essa política com a opção "Avisar", as caixas de diálogo do SmartScreen avisarão o usuário de que o aplicativo parece suspeito, mas permitirá que o usuário ignore o aviso e execute o aplicativo de qualquer maneira. O SmartScreen não avisará o usuário novamente para esse aplicativo se o usuário informar ao SmartScreen para executar o aplicativo.
Se você desabilitar essa política, o SmartScreen será desativado para todos os usuários. Os usuários não serão avisados se tentarem executar aplicativos suspeitos da Internet.
Se você não configurar essa política, o SmartScreen será habilitado por padrão, mas os usuários poderão alterar suas configurações.
Propriedades da estrutura de descrição:
| Nome da propriedade | Valor de propriedade |
|---|---|
| Formato | int |
| Tipo de acesso | Adicionar, Excluir, Obter, Substituir |
| Valor Padrão | 1 |
Valores Permitidos:
| Valor | Descrição |
|---|---|
| 0 | Disabled. |
| 1 (Padrão) | Enabled. |
Mapeamento de política de grupo:
| Nome | Valor |
|---|---|
| Nome | ShellConfigureSmartScreen |
| Nome Amigável | Configurar o Windows Defender SmartScreen |
| Localização | Configuração do Computador |
| Caminho | Componentes > do Windows Windows Defender Explorer SmartScreen > |
| Nome da Chave do Registro | Software\Policies\Microsoft\Windows\System |
| Nome do Valor do Registro | EnableSmartScreen |
| Nome do Arquivo ADMX | SmartScreen.admx |
PreventOverrideForFilesInShell
| Escopo | Edições | Sistema operacional aplicável |
|---|---|---|
| Dispositivo ✅ Usuário ❌ |
Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅ |
✅Windows 10, versão 1703 [10.0.15063] e posterior |
./Device/Vendor/MSFT/Policy/Config/SmartScreen/PreventOverrideForFilesInShell
Essa política permite ativar ou desativar Windows Defender SmartScreen. O SmartScreen ajuda a proteger os PCs alertando os usuários antes de executar programas potencialmente mal-intencionados baixados da Internet. Esse aviso é apresentado como uma caixa de diálogo intersticiais mostrada antes de executar um aplicativo que foi baixado da Internet e não é reconhecido ou conhecido por ser mal-intencionado. Nenhuma caixa de diálogo é mostrada para aplicativos que não parecem ser suspeitos.
Algumas informações são enviadas à Microsoft sobre arquivos e programas executados em PCs com esse recurso habilitado.
Se você habilitar essa política, o SmartScreen será ativado para todos os usuários. Seu comportamento pode ser controlado pelas seguintes opções:
Avisar e impedir o bypass
Avisar.
Se você habilitar essa política com a opção "Avisar e impedir bypass", as caixas de diálogo do SmartScreen não apresentarão ao usuário a opção de ignorar o aviso e executar o aplicativo. O SmartScreen continuará mostrando o aviso sobre as tentativas subsequentes de executar o aplicativo.
Se você habilitar essa política com a opção "Avisar", as caixas de diálogo do SmartScreen avisarão o usuário de que o aplicativo parece suspeito, mas permitirá que o usuário ignore o aviso e execute o aplicativo de qualquer maneira. O SmartScreen não avisará o usuário novamente para esse aplicativo se o usuário informar ao SmartScreen para executar o aplicativo.
Se você desabilitar essa política, o SmartScreen será desativado para todos os usuários. Os usuários não serão avisados se tentarem executar aplicativos suspeitos da Internet.
Se você não configurar essa política, o SmartScreen será habilitado por padrão, mas os usuários poderão alterar suas configurações.
Propriedades da estrutura de descrição:
| Nome da propriedade | Valor de propriedade |
|---|---|
| Formato | int |
| Tipo de acesso | Adicionar, Excluir, Obter, Substituir |
| Valor Padrão | 0 |
Valores Permitidos:
| Valor | Descrição |
|---|---|
| 0 (Padrão) | Não impeça a substituição. |
| 1 | Impedir substituição. |
Mapeamento de política de grupo:
| Nome | Valor |
|---|---|
| Nome | ShellConfigureSmartScreen |
| Nome Amigável | Configurar o Windows Defender SmartScreen |
| Nome do elemento | Escolha uma das seguintes configurações. |
| Localização | Configuração do Computador |
| Caminho | Componentes > do Windows Windows Defender Explorer SmartScreen > |
| Nome da Chave do Registro | Software\Policies\Microsoft\Windows\System |
| Nome do Arquivo ADMX | SmartScreen.admx |
Artigos relacionados
Comentários
Em breve: Ao longo de 2024, eliminaremos os problemas do GitHub como o mecanismo de comentários para conteúdo e o substituiremos por um novo sistema de comentários. Para obter mais informações, consulte https://aka.ms/ContentUserFeedback.
Enviar e exibir comentários de