Правила установщика Windows в AppLocker

В этой статье перечислены форматы файлов и доступные правила по умолчанию для коллекции правил установщика Windows.

AppLocker определяет, что правила установщика Windows должны включать только следующие форматы файлов.

• MSI.

• MSP.

• MST.

Цель такой коллекции — предоставить вам контроль над установкой файлов на клиентских компьютерах и серверах с использованием групповой политики или оснастки локальной политики безопасности. В следующей таблице представлены правила по умолчанию, которые доступны для коллекции правил установщика Windows.

Назначение	Название	Пользователь	Тип условия правила
Разрешить пользователям из локальной группы "Администраторы" запускать все файлы установщика Windows.	(Правило по умолчанию.) Все файлы установщика Windows	BUILTIN\Administrators	Путь: *
Разрешить всем пользователям запускать файлы установщика Windows с цифровой подписью.	(Правило по умолчанию.) Все файлы установщика Windows с цифровой подписью	Все	Издатель: * (все подписанные файлы)
Разрешить всем пользователям запускать файлы установщика Windows, расположенные в папке установщика Windows.	(Правило по умолчанию.) Все файлы установщика Windows в папке %systemdrive%\Windows\Installer	Все	Путь: %windir%\Installer\*

 

Связанные разделы

Общие сведения о правилах AppLocker, используемых по умолчанию