Reglas de Windows Installer en AppLocker
En este artículo se describen los formatos de archivo y las reglas predeterminadas disponibles para la colección de reglas de Windows Installer.
AppLocker define reglas de Windows Installer para incluir solo los siguientes formatos de archivo:
- .msi
- .msp
- .mst
El propósito de esta colección es permitirle controlar la instalación de archivos en equipos cliente y servidores a través de directiva de grupo o el complemento Directiva de seguridad local. En la tabla siguiente se enumeran las reglas predeterminadas que están disponibles para la colección de reglas de Windows Installer.
| Propósito | Nombre | Usuario | Tipo de condición de regla |
|---|---|---|---|
| Permitir que los miembros del grupo administradores locales ejecuten todos los archivos de Windows Installer | (Regla predeterminada) Todos los archivos de Windows Installer | BUILTIN\Administrators | Camino:* |
| Permitir que todos los usuarios ejecuten archivos de Windows Installer firmados digitalmente | (Regla predeterminada) Todos los archivos de Windows Installer firmados digitalmente | Todos | Publicador: * (todos los archivos firmados) |
| Permitir que todos los usuarios ejecuten archivos de Windows Installer que se encuentran en la carpeta de Windows Installer | (Regla predeterminada) Todos los archivos de Windows Installer en %systemdrive%\Windows\Installer | Todos | Ruta de acceso: %windir%\Installer* |