共用方式為

AppLocker 的 Windows Installer 規則

本文說明 Windows Installer 規則集合的檔案格式和可用的預設規則。

AppLocker 會定義 Windows Installer 規則，只包含下列檔格式：

  • .msi
  • .msp
  • .mst

此集合的目的是要讓您透過 群組原則 或本機安全策略嵌入式管理單元，控制用戶端計算機和伺服器上檔案的安裝。 下表列出適用於 Windows Installer 規則集合的默認規則。

用途 名稱 使用者 規則條件類型
允許本機 Administrators 群組的成員執行所有 Windows Installer 檔案 (所有 Windows Installer 檔案) 預設規則 BUILTIN\Administrators 路徑：*
允許所有使用者執行數字簽署的 Windows Installer 檔案 (預設規則) 所有數字簽署的 Windows Installer 檔案 所有人 發行者：* (所有已簽署的檔案)
允許所有使用者執行位於 Windows Installer 資料夾中的 Windows Installer 檔案 (預設規則) %systemdrive%\Windows\Installer 中的所有 Windows Installer 檔案 所有人 路徑： %windir%\Installer*