Uygulama Yükleyicisi Güvenlik Özellikleri

Derleme 1.24.1981 aşağıdaki Uygulama Yükleyicisi güvenlik özelliklerini kullanıma sunar:

  • İnternet uyarısı
  • Microsoft SmartScreen Saygınlık Tabanlı URL Doğrulaması
  • URL Güvenlik Bölgeleri

İnternet Uyarısı

Uygulama Yükleyicisi, kullanıcı İnternet'ten bir paket yüklerken kullanıcıya bir uyarı başlığı görüntüler. İnternet uyarısı gösterildiğinde, kullanıcılar iletişim kutusunda listelenen kaynağın güvenilir olduğunu doğrulamaya dikkat etmelidir.

Microsoft SmartScreen internet uyarısını gösteren bir ekran görüntüsü. Bu ekran, bir yükleme onayı iletişim kutusunu gösteriyor. Bölmenin alt kısmında ünlem işareti bulunan bir rozet simgesi,

İnternet'te güvenilmeyen bir siteden yazılım yüklemek riskli olabilir ve kötü amaçlı yazılımlara ve diğer açıklara maruz kalmanıza neden olabilir. Daha fazla bilgi için bkz . Çevrimiçi dolandırıcılık ve saldırılardan kendinizi koruma

Microsoft SmartScreen Saygınlık Tabanlı URL Doğrulaması

Uygulama Yükleyicisi artık kullanıcıların yazılım yüklemeden önce bilinçli bildirimde bulunmalarına yardımcı olmak için Microsoft SmartScreen'in avantajlarından yararlanıyor. Bir İnternet kaynağından paket indirmeden önce, Uygulama Yükleyicisi Microsoft SmartScreen'in URL Saygınlığı hizmetine danışacaktır.

Microsoft SmartScreen saygınlık tabanlı URL doğrulama hatalarını gösteren ekran görüntüsü. İletişim kutusunun başlığı

Bu hatayla birlikte sunulduğunda, kullanıcı İptal'i veya Devam'ı seçebilir (Önerilmez).

Devam'a tıklanması, Uygulama Yükleyicisi'nin paketi yükleme için açmasına izin verir.

URL Güvenlik Bölgeleri

BT Uzmanları artık MS-AppInstaller protokollerini etkinleştirmeye ve devre dışı bırakmaya ek olarak, kullanıcıların kuruluşun izin vermediği URI'lerden uygulama yüklemesini engelleyebilir. BT Uzmanları belirli URL Güvenlik Bölgelerinden yüklemeyi devre dışı bırakabilir.

Kullanıcı engellenen bir URL'yi açmayı denediğinde, bu kullanıcıya aşağıdaki iletişim kutusu gösterilir.

URL Güvenlik Bölgesi hatasının ekran görüntüsü. İletişim kutusunun başlığında

Uygulama Yükleyicileri Bölgesini Yapılandırma

EnableMSAppInstallerProtocolEnableMSAppInstallerProtocol girdisi, BT Uzmanlarının MS-AppInstaller protokolü etkinleştirmesine veya devre dışı bırakmasına olanak tanır. Etkin: HKLM:\Software\Policies\Microsoft\Windows\AppInstaller EnableMSAppInstallerProtocol=1'

Msix İzin Verilen Bölgeleri Etkinleştir

EnableMsixAllowedZones etkinleştirilirse ("1" olarak ayarlanır), Uygulama Yükleyicisi'nin Güvenlik Bölgesi'ne izin verip vermediğini geçersiz kılma seçeneğiniz olur.

Etkin: 'HKLM:\Software\Policies\Microsoft\Windows\AppInstaller" EnableMsixAllowedZones=1'

MsixAllowedZones

EnableMsixAllowedZones etkinleştirildiğinde, Uygulama Yükleyicisi MsixAllowedZones içinde belirtilen kısıtlamalara uygun şekilde çalışacaktır. Varsayılan olarak, UntrustedSites güvenlik bölgesindeki URL'ler reddedilir ve diğer tüm bölgelere izin verilir.

Bölgeyi izinli yap: HKLM:\Software\Policies\Microsoft\Windows\AppInstaller\MsixAllowedZones" UntrustedSites=1

Bölge verileri

Güvenlik Bölgesi Varsayılan Ayrıntı
Yerel Makine İzin Ver Engellendi olarak ayarlanması tüm yerel MSIX'in yüklenmesini engeller.
İntranet İzin Ver Engellendi olarak ayarlanması, kurumsal sunuculardan gelen dosyaların indirilmesini ve yüklenmesini engeller.
Güvenilen Siteler İzin Ver İzin Ver olarak ayarlandığında, BT uzmanının belirli İnternet URI'lerine izin vermesine izin verir.
İnternet İzin Ver İzin Ver olarak ayarlandığında, BT uzmanının tüm İnternet URI'lerinden uygulama yüklemeyi kısıtlamasına izin verir.
Güvenilmeyen Siteler Bloklandı Engellendi olarak ayarlandığında, BT uzmanının belirli İnternet URI'lerini engellemesine izin verir.

Uygulama Yükleyicisi CSP Güvenlik Bölgeleri

URL Güvenlik Bölgelerine Uygulama Yükleyicisi erişimi DesktopAppinstaller CSP tarafından denetlenmektedir. Uygulama Yükleyicisi engellenen bir bölgeden URL yüklemeyi denerse kullanıcıya bir hata gösterilir.

Bu görüntü, sayfanın önceki bölümlerindeki URL Güvenlik Bölgesi Hatası görüntüsüyle aynıdır. URL Güvenlik Bölgesi hatasının ekran görüntüsü. İletişim kutusunun başlığında

BT Uzmanları , policy-csp-internetexplorer kullanarak Siteleri Kısıtlı veya Güvenilen Siteler Bölgesine ekleyebilir. Engellenen bir bölgede URL görünürse, Uygulama Yükleyicisi yüklemeyi engeller.