Grup İlkesi ve paketlenmiş uygulamalar

MSIX kullanan geliştiriciler, Grup İlkesi'ni diğer yükleyici türlerine benzer şekilde kullanabilir.

Win32 uygulamanızı bir MSIX'e paketlediyseniz (veya uygulamanızı Masaüstü Köprüsü'nü kullanarak oluşturduysanız), uygulamanızın tam güven özelliği etkindir. Bu, Grup İlkesi kayıt defteri anahtarlarından okumanızı sağlar. Çalışma zamanında uygulamanız, grup ilkesi kayıt defterinin farklı bir yöntem kullanılarak yüklenmiş olmasıyla aynı görünüme sahip olur. Windows 10, sürüm 1809'dan başlayarak, uygulamanız bir Evrensel Windows Platformu (UWP) uygulamasıysa aynı Grup İlkesi anahtarlara erişebilir. Grup İlkesi oluşturma hakkında daha fazla bilgi için bu makaleye bakın.

MSIX Paketleme Aracı'nı kullanarak var olan bir yükleyiciyi MSIX'e dönüştürüyorsanız, uygulamanızın Grup İlkesi'ni desteklemesi için yeni bir çalışma gerekmez. Grup İlkeleri'ni özgün yükleyicide olduğu gibi yönetmeye devam edin. MSIX'e dönüştürülen uygulamalar, mevcut Grup İlkesi kayıt defteri anahtarlarından okumaya devam eder.

Grup İlkesi, MSIX uygulamalarını yüklemek için yerel desteğe sahip değildir.

Microsoft Store ve MSIX'i engelleme ilkeleri

Microsoft Store uygulamasından uygulama güncelleştirmelerini nasıl yapılandırmak istediğinize ilişkin kendi gereksinimleriniz olabilir. Mağaza uygulaması, üçüncü taraf uygulamaların yanı sıra Hesap Makinesi ve Fotoğraflar gibi birinci taraf uygulamalar da dahil olmak üzere uygulamalar için güncelleştirmeleri tetikler. Mağaza uygulaması bir bilgisayardan kaldırılırsa bu, söz konusu bilgisayarda uygulama güncelleştirmesine yol açmaz.

Mağaza ilkelerinin listesi ve MSIX paketlerinizi nasıl etkilediğini burada bulabilirsiniz.

Güncelleştirmeleri Otomatik İndirme ve Yükleme'yi kapatma

Bu ilke, uygulama güncelleştirmelerinin otomatik olarak indirilmesini ve yüklenmesini etkinleştirir veya devre dışı bırakır. Bu ayarı etkinleştirirseniz, uygulama güncelleştirmelerinin otomatik olarak indirilmesi ve yüklenmesi kapatılır. Bu ayarı devre dışı bırakırsanız, uygulama güncelleştirmelerinin otomatik olarak indirilmesi ve yüklenmesi açılır. Bu ayarı yapılandırmazsanız, uygulama güncelleştirmelerinin otomatik olarak indirilmesi ve yüklenmesi, kullanıcının Mağaza'daki Ayarlar'ı kullanarak değiştirebileceği bir kayıt defteri ayarı tarafından belirlenir.

  • GPO:Computer Configuration\Administrative Templates\Windows Components\Store
  • Kayıt defteri:HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsStore AutoDownload REG_DWORD (Veri: enable = 2 = uygulamalar güncelleştirilmeyecek, devre dışı bırakma = 4 = uygulama otomatik olarak güncelleştirilecek)
  • Uygulama güncelleştirmeleri: Etkinleştirilirse, uygulama güncelleştirmelerinin otomatik olarak indirilmesi ve yüklenmesi kapatılır. Devre dışı bırakılırsa, uygulama güncelleştirmelerinin otomatik olarak indirilmesi ve yüklenmesi etkinleştirilir.

Mağaza uygulamasını kapatma

Bu ilke, Mağaza uygulamasına erişimi reddeder veya erişime izin verir. Bu ayarı etkinleştirirseniz Mağaza uygulamasına erişim reddedilir. Uygulama güncelleştirmelerini yüklemek için Mağaza'ya erişim gereklidir. Bu ayarı devre dışı bırakır veya yapılandırmazsanız Mağaza uygulamasına erişime izin verilir.

  • GPO:Computer Configuration\Administrative Templates\Windows Components\Store veya User Configuration\Administrative Templates\Windows Components\Store
  • Kayıt defteri:HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsStoreRemoveWindowsStore REG_DWORD veya HKEY_CURRENT_USER\Software\Policies\Microsoft\WindowsStoreRemoveWindowsStore REG_DWORD
  • Uygulama güncelleştirmeleri: Bilgisayar bağlamında yapılandırılırsa, bu ilke uygulama güncelleştirmelerini kapatır.

Windows 10 2004 Enterprise'da hem Mağaza imzalı hem de Güvenilir Mağaza dışı uygulamalara genel bakış

Aşağıdaki tabloda BlockNonAdminUserInstall ilkesi Etkin olduğunda, AllowAllTrustedAppsEtkinleştirildiğinde ve AllowDevelopmentWithoutDevLicenseEtkin olduğunda ne olacağı gösterilmektedir

Uygulama Yükleme Sonuçlar
Mağaza İmzalı Paketi (Double-Click) Bloklandı
Güvenilen Depo Dışı Paket (Double-Click) Bloklandı
Mağaza İmzalı Paketi (PowerShell standardı) Bloklandı
Güvenilen Mağaza Dışı Paket (PowerShell standardı) Bloklandı
Depola İmzalı Paketi (Yükseltilmiş PowerShell) Yüklü
Güvenilen Mağaza Dışı Paket (PowerShell yükseltilmiş) Yüklü

Aşağıdaki tabloda BlockNonAdminUserInstall ilkesi Etkin olduğunda, AllowAllTrustedAppsEtkin olduğunda ve AllowDevelopmentWithoutDevLicenseDevre Dışı bırakıldığında ne olacağı gösterilmektedir

Uygulama Yükleme Sonuçlar
Mağaza İmzalı Paketi (Double-Click) Bloklandı
Güvenilen Depo Dışı Paket (Double-Click) Bloklandı
Mağaza İmzalı Paketi (PowerShell standardı) Bloklandı
Güvenilen Mağaza Dışı Paket (PowerShell standardı) Bloklandı
Depola İmzalı Paketi (Yükseltilmiş PowerShell) Yüklü
Güvenilen Mağaza Dışı Paket (PowerShell yükseltilmiş) Yüklü

Aşağıdaki tabloda BlockNonAdminUserInstall ilkesi Etkin olduğunda, AllowAllTrustedAppsDevre Dışı bırakıldığında ve AllowDevelopmentWithoutDevLicenseEtkin olduğunda ne olacağı gösterilmektedir

Uygulama Yükleme Sonuçlar
Mağaza İmzalı Paketi (Double-Click) Bloklandı
Güvenilen Depo Dışı Paket (Double-Click) Bloklandı
Mağaza İmzalı Paketi (PowerShell standardı) Bloklandı
Güvenilen Mağaza Dışı Paket (PowerShell standardı) Bloklandı
Depola İmzalı Paketi (Yükseltilmiş PowerShell) Yüklü
Güvenilen Mağaza Dışı Paket (PowerShell yükseltilmiş) Yüklü

Aşağıdaki tabloda BlockNonAdminUserInstall ilkesi Etkinleştirildiğinde, AllowAllTrustedAppsDevre Dışı olduğunda ve AllowDevelopmentWithoutDevLicenseDevre Dışı bırakıldığında ne olacağı gösterilmektedir

Uygulama Yükleme Sonuçlar
Mağaza İmzalı Paketi (Double-Click) Bloklandı
Güvenilen Depo Dışı Paket (Double-Click) Bloklandı
Mağaza İmzalı Paketi (PowerShell standardı) Bloklandı
Güvenilen Mağaza Dışı Paket (PowerShell standardı) Bloklandı
Depola İmzalı Paketi (Yükseltilmiş PowerShell) Yüklü
Güvenilen Mağaza Dışı Paket (PowerShell yükseltilmiş) Bloklandı

Aşağıdaki tabloda BlockNonAdminUserInstall ilkesi Devre Dışı bırakıldığında, AllowAllTrustedAppsEtkinleştirildiğinde ve AllowDevelopmentWithoutDevLicenseEtkin olduğunda ne olacağı gösterilmektedir

Uygulama Yükleme Sonuçlar
Mağaza İmzalı Paketi (Double-Click) Yüklü
Güvenilen Depo Dışı Paket (Double-Click) Yüklü
Mağaza İmzalı Paketi (PowerShell standardı) Yüklü
Güvenilen Mağaza Dışı Paket (PowerShell standardı) Yüklü
Depola İmzalı Paketi (Yükseltilmiş PowerShell) Yüklü
Güvenilen Mağaza Dışı Paket (PowerShell yükseltilmiş) Yüklü

Aşağıdaki tabloda BlockNonAdminUserInstall ilkesi Devre Dışı olduğunda, AllowAllTrustedAppsEtkinleştirildiğinde ve AllowDevelopmentWithoutDevLicenseDevre Dışı bırakıldığında ne olacağı gösterilmektedir

Uygulama Yükleme Sonuçlar
Mağaza İmzalı Paketi (Double-Click) Yüklü
Güvenilen Depo Dışı Paket (Double-Click) Yüklü
Mağaza İmzalı Paketi (PowerShell standardı) Yüklü
Güvenilen Mağaza Dışı Paket (PowerShell standardı) Yüklü
Depola İmzalı Paketi (Yükseltilmiş PowerShell) Yüklü
Güvenilen Mağaza Dışı Paket (PowerShell yükseltilmiş) Yüklü

Aşağıdaki tabloda BlockNonAdminUserInstall ilkesi Devre Dışı, AllowAllTrustedAppsDevre Dışı ve AllowDevelopmentWithoutDevLicenseEtkin olduğunda ne olacağı gösterilmektedir

Uygulama Yükleme Sonuçlar
Mağaza İmzalı Paketi (Double-Click) Yüklü
Güvenilen Depo Dışı Paket (Double-Click) Yüklü
Mağaza İmzalı Paketi (PowerShell standardı) Yüklü
Güvenilen Mağaza Dışı Paket (PowerShell standardı) Yüklü
Depola İmzalı Paketi (Yükseltilmiş PowerShell) Yüklü
Güvenilen Mağaza Dışı Paket (PowerShell yükseltilmiş) Yüklü

Aşağıdaki tabloda BlockNonAdminUserInstall ilkesi Devre Dışı olduğunda, AllowAllTrustedAppsDevre Dışı olduğunda ve AllowDevelopmentWithoutDevLicenseDevre Dışı bırakıldığında ne olacağı gösterilmektedir

Uygulama Yükleme Sonuçlar
Mağaza İmzalı Paketi (Double-Click) Yüklü
Güvenilen Depo Dışı Paket (Double-Click) Bloklandı
Mağaza İmzalı Paketi (PowerShell standardı) Yüklü
Güvenilen Mağaza Dışı Paket (PowerShell standardı) Bloklandı
Depola İmzalı Paketi (Yükseltilmiş PowerShell) Yüklü
Güvenilen Mağaza Dışı Paket (PowerShell yükseltilmiş) Bloklandı