Compartilhar via


Regras do Windows Installer no AppLocker

Este artigo descreve os formatos de ficheiro e as regras predefinidas disponíveis para a coleção de regras do Windows Installer.

O AppLocker define as regras do Windows Installer para incluir apenas os seguintes formatos de ficheiro:

  • .msi
  • .msp
  • .mst

O objetivo desta coleção é permitir-lhe controlar a instalação de ficheiros em computadores e servidores cliente através de Política de Grupo ou do snap-in Política de Segurança Local. A tabela seguinte lista as regras predefinidas que estão disponíveis para a coleção de regras do Windows Installer.

Finalidade Nome Usuário Tipo de condição de regra
Permitir que os membros do grupo de Administradores local executem todos os ficheiros do Windows Installer (Regra Predefinida) Todos os ficheiros do Windows Installer BUILTIN\Administrators Caminho: *
Permitir que todos os utilizadores executem ficheiros do Windows Installer assinados digitalmente (Regra Predefinida) Todos os ficheiros do Windows Installer assinados digitalmente Todos Publisher: * (todos os ficheiros assinados)
Permitir que todos os utilizadores executem ficheiros do Windows Installer localizados na pasta Windows Installer (Regra Predefinida) Todos os ficheiros do Windows Installer em %systemdrive%\Windows\Installer Todos Caminho: %windir%\Installer*