策略 CSP - ADMX_AppXRuntime

  • 项目

提示

此 CSP 包含 ADMX 支持的策略，这些策略需要特殊的 SyncML 格式才能启用或禁用。 必须在 SyncML 中将数据类型指定为 <Format>chr</Format>。 有关详细信息，请参阅 了解 ADMX 支持的策略。

SyncML 的有效负载必须是 XML 编码的;对于此 XML 编码，可以使用各种联机编码器。 若要避免对有效负载进行编码，可以使用 CDATA（如果 MDM 支持）。 有关详细信息，请参阅 CDATA 节。

AppxRuntimeApplicationContentUriRules

范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10版本 2004 [10.0.19041.1202] 及更高版本
✅Windows 10版本 2009 [10.0.19042.1202] 及更高版本
✅Windows 10版本 21H1 [10.0.19043.1202] 及更高版本
✅Windows 11版本 21H2 [10.0.22000] 及更高版本		 
./Device/Vendor/MSFT/Policy/Config/ADMX_AppXRuntime/AppxRuntimeApplicationContentUriRules

此策略设置允许你启用内容 URI 规则，以补充静态内容 URI 规则，这些规则定义为应用清单的一部分，并应用于计算机上使用 enterpriseAuthentication 功能的所有 Windows 应用商店应用。

  • 如果启用此策略设置，则可以定义计算机上使用 enterpriseAuthentication 功能的所有 Windows 应用商店应用可以使用的其他内容 URI 规则。

  • 如果禁用或未设置此策略设置，Windows 应用商店应用将仅使用静态内容 URI 规则。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 AppxRuntimeApplicationContentUriRules
友好名称 为 Windows 应用商店应用启用动态内容 URI 规则
位置 “计算机配置”
路径 Windows 组件 > 应用运行时
注册表项名称 Software\Microsoft\Windows\CurrentVersion\Policies\Packages\Applications
注册表值名称 EnableDynamicContentUriRules
ADMX 文件名 AppXRuntime.admx

AppxRuntimeBlockFileElevation

范围 版本 适用的操作系统
✅ 设备
✅ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10版本 2004 [10.0.19041.1202] 及更高版本
✅Windows 10版本 2009 [10.0.19042.1202] 及更高版本
✅Windows 10版本 21H1 [10.0.19043.1202] 及更高版本
✅Windows 11版本 21H2 [10.0.22000] 及更高版本		 
./User/Vendor/MSFT/Policy/Config/ADMX_AppXRuntime/AppxRuntimeBlockFileElevation

./Device/Vendor/MSFT/Policy/Config/ADMX_AppXRuntime/AppxRuntimeBlockFileElevation

此策略设置允许你控制 Windows 应用商店应用是否可以使用文件类型的默认桌面应用打开文件。 由于桌面应用在比 Windows 应用商店应用更高的完整性级别运行，因此存在 Windows 应用商店应用可能通过在默认桌面应用中打开文件类型中的文件来危害系统的风险。

  • 如果启用此策略设置，Windows 应用商店应用无法在默认桌面应用中打开文件类型的文件;他们只能在其他 Windows 应用商店应用中打开文件。

  • 如果禁用或未配置此策略设置，Windows 应用商店应用可以在默认桌面应用中打开文件类型的文件。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 AppxRuntimeBlockFileElevation
友好名称 阻止启动与文件关联的桌面应用。
位置 计算机和用户配置
路径 Windows 组件 > 应用运行时
注册表项名称 Software\Microsoft\Windows\CurrentVersion\Policies\Associations
注册表值名称 BlockFileElevation
ADMX 文件名 AppXRuntime.admx

AppxRuntimeBlockHostedAppAccessWinRT

范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10版本 2004 [10.0.19041.1202] 及更高版本
✅Windows 10版本 2009 [10.0.19042.1202] 及更高版本
✅Windows 10版本 21H1 [10.0.19043.1202] 及更高版本
✅Windows 11版本 21H2 [10.0.22000] 及更高版本		 
./Device/Vendor/MSFT/Policy/Config/ADMX_AppXRuntime/AppxRuntimeBlockHostedAppAccessWinRT

此策略设置控制是否可以启动具有 Windows 运行时 API 直接从 Web 内容访问的通用 Windows 应用。

  • 如果启用此策略设置，则无法在清单的 ApplicationContentUriRules 部分中声明Windows 运行时 API 访问权限的通用 Windows 应用;未在清单中声明Windows 运行时 API 访问权限的通用 Windows 应用不受影响。

  • 如果禁用或未配置此策略设置，则可以启动所有通用 Windows 应用。

除非 Microsoft 建议作为安全响应，否则不应启用此策略，因为它可能会导致严重的应用兼容性问题。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 AppxRuntimeBlockHostedAppAccessWinRT
友好名称 阻止从托管内容启动具有Windows 运行时 API 访问权限的通用 Windows 应用。
位置 “计算机配置”
路径 Windows 组件 > 应用运行时
注册表项名称 Software\Microsoft\Windows\CurrentVersion\Policies\System
注册表值名称 BlockHostedAppAccessWinRT
ADMX 文件名 AppXRuntime.admx

AppxRuntimeBlockProtocolElevation

范围 版本 适用的操作系统
✅ 设备
✅ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10版本 2004 [10.0.19041.1202] 及更高版本
✅Windows 10版本 2009 [10.0.19042.1202] 及更高版本
✅Windows 10版本 21H1 [10.0.19043.1202] 及更高版本
✅Windows 11版本 21H2 [10.0.22000] 及更高版本		 
./User/Vendor/MSFT/Policy/Config/ADMX_AppXRuntime/AppxRuntimeBlockProtocolElevation

./Device/Vendor/MSFT/Policy/Config/ADMX_AppXRuntime/AppxRuntimeBlockProtocolElevation

此策略设置允许你控制 Windows 应用商店应用是否可以使用 URI 方案的默认桌面应用打开 URI。 由于桌面应用在比 Windows 应用商店应用更高的完整性级别运行，因此 Windows 应用商店应用启动的 URI 方案可能会通过启动桌面应用来破坏系统。

  • 如果启用此策略设置，则 Windows 应用商店应用无法在 URI 方案的默认桌面应用中打开 URI;他们只能在其他 Windows 应用商店应用中打开 URI。

  • 如果禁用或不配置此策略设置，Windows 应用商店应用可以在默认桌面应用中为 URI 方案打开 URI。

注意

启用此策略设置不会阻止 Windows 应用商店应用打开 http、https 和 mailto URI 方案的默认桌面应用。 这些 URI 方案的处理程序针对来自不受信任的源的基于 URI 的漏洞进行了强化，从而降低了相关风险。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 AppxRuntimeBlockProtocolElevation
友好名称 阻止启动与 URI 方案关联的桌面应用
位置 计算机和用户配置
路径 Windows 组件 > 应用运行时
注册表项名称 Software\Microsoft\Windows\CurrentVersion\Policies\Associations
注册表值名称 BlockProtocolElevation
ADMX 文件名 AppXRuntime.admx

策略配置服务提供程序