共用方式為

原則 CSP - DesktopAppInstaller

  • 發行項

提示

此 CSP 包含 ADMX 支持的原則，需要特殊 SyncML 格式才能啟用或停用。 您必須在 SyncML 中將資料型態指定為 <Format>chr</Format>。 如需詳細資訊，請 參閱瞭解 ADMX 支持的原則。

SyncML 的承載必須是 XML 編碼;針對此 XML 編碼，您可以使用各種在線編碼器。 若要避免編碼承載，如果您的 MDM 支援 CDATA，您可以使用 CDATA。 如需詳細資訊，請參閱 CDATA 區段。

EnableAdditionalSources

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ Windows SE
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 11 版本 22H2 [10.0.22621] 和更新版本 
./Device/Vendor/MSFT/Policy/Config/DesktopAppInstaller/EnableAdditionalSources

此原則可控制企業IT系統管理員所提供的其他來源。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱 值
名稱 EnableAdditionalSources
易記名稱 啟用應用程式安裝程式的其他來源
位置 [電腦設定]
路徑 Windows 元件 > 傳統型應用程式安裝程式
登錄機碼名稱 Software\Policies\Microsoft\Windows\AppInstaller
登錄值名稱 EnableAdditionalSources
ADMX 檔案名稱 DesktopAppInstaller.admx

EnableAllowedSources

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ Windows SE
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 11 版本 22H2 [10.0.22621] 和更新版本 
./Device/Vendor/MSFT/Policy/Config/DesktopAppInstaller/EnableAllowedSources

此原則可控制企業IT系統管理員允許的其他來源。

  • 如果您未設定此原則，用戶將能夠新增或移除原則所設定以外的其他來源。

  • 如果您啟用此原則，則只能從 Windows 封裝管理員 新增或移除指定的來源。 您可以使用「winget 來源匯出」，從安裝的來源取得每個允許來源的表示法。

  • 如果您停用此原則，則無法為 Windows 封裝管理員 設定其他來源。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱 值
名稱 EnableAllowedSources
易記名稱 啟用應用程式安裝程式允許的來源
位置 [電腦設定]
路徑 Windows 元件 > 傳統型應用程式安裝程式
登錄機碼名稱 Software\Policies\Microsoft\Windows\AppInstaller
登錄值名稱 EnableAllowedSources
ADMX 檔案名稱 DesktopAppInstaller.admx

EnableAppInstaller

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ Windows SE
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 11 版本 22H2 [10.0.22621] 和更新版本 
./Device/Vendor/MSFT/Policy/Config/DesktopAppInstaller/EnableAppInstaller

此原則可控制使用者是否可以使用 Windows 封裝管理員。

使用者仍然可以執行 winget 命令。 將會顯示預設說明，而且使用者仍然可以執行 winget -？ 來顯示說明。 任何其他命令都會讓使用者收到 群組原則 停用作業的訊息。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱 值
名稱 EnableAppInstaller
易記名稱 啟用應用程式安裝程式
位置 [電腦設定]
路徑 Windows 元件 > 傳統型應用程式安裝程式
登錄機碼名稱 Software\Policies\Microsoft\Windows\AppInstaller
登錄值名稱 EnableAppInstaller
ADMX 檔案名稱 DesktopAppInstaller.admx

EnableBypassCertificatePinningForMicrosoftStore

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ Windows SE
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 11 版本 22H2 [10.0.22621] 和更新版本 
./Device/Vendor/MSFT/Policy/Config/DesktopAppInstaller/EnableBypassCertificatePinningForMicrosoftStore

此原則可控制 Windows 封裝管理員 是否會在起始與 Microsoft Store 來源的連線時，驗證 Microsoft Store 憑證哈希是否符合已知的 Microsoft Store 憑證。

  • 如果您啟用此原則，Windows 封裝管理員 會略過Microsoft市集憑證驗證。

  • 如果您停用此原則，Windows 封裝管理員 會先驗證所使用的 Microsoft Store 憑證是否有效，並且屬於 Microsoft 市集，再與 Microsoft Store 來源通訊。

  • 如果您未設定此原則，則會遵守 Windows 封裝管理員 系統管理員設定。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱 值
名稱 EnableBypassCertificatePinningForMicrosoftStore
易記名稱 啟用應用程式安裝程式Microsoft存放區來源憑證驗證略過
位置 [電腦設定]
路徑 Windows 元件 > 傳統型應用程式安裝程式
登錄機碼名稱 Software\Policies\Microsoft\Windows\AppInstaller
登錄值名稱 EnableBypassCertificatePinningForMicrosoftStore
ADMX 檔案名稱 DesktopAppInstaller.admx

EnableDefaultSource

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ Windows SE
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 11 版本 22H2 [10.0.22621] 和更新版本 
./Device/Vendor/MSFT/Policy/Config/DesktopAppInstaller/EnableDefaultSource

此原則會控制 Windows 封裝管理員 隨附的預設來源。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱 值
名稱 EnableDefaultSource
易記名稱 啟用應用程式安裝程式預設來源
位置 [電腦設定]
路徑 Windows 元件 > 傳統型應用程式安裝程式
登錄機碼名稱 Software\Policies\Microsoft\Windows\AppInstaller
登錄值名稱 EnableDefaultSource
ADMX 檔案名稱 DesktopAppInstaller.admx

EnableExperimentalFeatures

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ Windows SE
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 11 版本 22H2 [10.0.22621] 和更新版本 
./Device/Vendor/MSFT/Policy/Config/DesktopAppInstaller/EnableExperimentalFeatures

此原則可控制使用者是否可以在 Windows 封裝管理員 中啟用實驗性功能。

實驗性功能會在 Windows 封裝管理員 開發週期期間使用，以提供新行為的預覽。 其中一些實驗性功能可能會在設計來控制其行為的 群組原則 設定之前實作。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱 值
名稱 EnableExperimentalFeatures
易記名稱 啟用應用程式安裝程序實驗性功能
位置 [電腦設定]
路徑 Windows 元件 > 傳統型應用程式安裝程式
登錄機碼名稱 Software\Policies\Microsoft\Windows\AppInstaller
登錄值名稱 EnableExperimentalFeatures
ADMX 檔案名稱 DesktopAppInstaller.admx

EnableHashOverride

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ Windows SE
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 11 版本 22H2 [10.0.22621] 和更新版本 
./Device/Vendor/MSFT/Policy/Config/DesktopAppInstaller/EnableHashOverride

此原則可控制是否可以設定 Windows 封裝管理員，以啟用在設定中覆寫 SHA256 安全性驗證的能力。

  • 如果您啟用或未設定此原則，用戶將能夠在 Windows 封裝管理員 設定中啟用覆寫 SHA256 安全性驗證的功能。

  • 如果您停用此原則，用戶將無法在 Windows 封裝管理員 設定中啟用覆寫 SHA256 安全性驗證的功能。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱 值
名稱 EnableHashOverride
易記名稱 啟用應用程式安裝程式哈希覆寫
位置 [電腦設定]
路徑 Windows 元件 > 傳統型應用程式安裝程式
登錄機碼名稱 Software\Policies\Microsoft\Windows\AppInstaller
登錄值名稱 EnableHashOverride
ADMX 檔案名稱 DesktopAppInstaller.admx

EnableLocalArchiveMalwareScanOverride

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ Windows SE
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 11 版本 22H2 [10.0.22621] 和更新版本 
./Device/Vendor/MSFT/Policy/Config/DesktopAppInstaller/EnableLocalArchiveMalwareScanOverride

此原則可控制使用命令行自變數使用本機指令清單安裝封存盤案時，覆寫惡意代碼弱點掃描的能力。

  • 如果您啟用此原則，用戶可以在執行封存盤案的本機指令清單安裝時覆寫惡意代碼掃描。

  • 如果您停用此原則，使用者將無法在使用本機指令清單安裝時覆寫封存盤案的惡意代碼掃描。

  • 如果您未設定此原則，則會遵守 Windows 封裝管理員 系統管理員設定。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱 值
名稱 EnableLocalArchiveMalwareScanOverride
易記名稱 啟用應用程式安裝程式本機封存惡意代碼掃描覆寫
位置 [電腦設定]
路徑 Windows 元件 > 傳統型應用程式安裝程式
登錄機碼名稱 Software\Policies\Microsoft\Windows\AppInstaller
登錄值名稱 EnableLocalArchiveMalwareScanOverride
ADMX 檔案名稱 DesktopAppInstaller.admx

EnableLocalManifestFiles

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ Windows SE
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 11 版本 22H2 [10.0.22621] 和更新版本 
./Device/Vendor/MSFT/Policy/Config/DesktopAppInstaller/EnableLocalManifestFiles

此原則可控制使用者是否可以安裝具有本機指令清單檔案的套件。

  • 如果您啟用或未設定此設定，用戶將能夠使用 Windows 封裝管理員 安裝具有本機指令清單的套件。

  • 如果您停用此設定，使用者將無法使用 Windows 封裝管理員 安裝具有本機指令清單的套件。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱 值
名稱 EnableLocalManifestFiles
易記名稱 啟用應用程式安裝程式本機指令清單檔案
位置 [電腦設定]
路徑 Windows 元件 > 傳統型應用程式安裝程式
登錄機碼名稱 Software\Policies\Microsoft\Windows\AppInstaller
登錄值名稱 EnableLocalManifestFiles
ADMX 檔案名稱 DesktopAppInstaller.admx

EnableMicrosoftStoreSource

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ Windows SE
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 11 版本 22H2 [10.0.22621] 和更新版本 
./Device/Vendor/MSFT/Policy/Config/DesktopAppInstaller/EnableMicrosoftStoreSource

此原則會控制 Windows 封裝管理員 隨附的 Microsoft Store 來源。

  • 如果您未設定此設定，則可使用 Windows 套件管理員的Microsoft市集來源，並可加以移除。

  • 如果啟用此設定，Windows 封裝管理員 的 Microsoft Store 來源將可供使用，且無法移除。

  • 如果您停用此設定，Windows 封裝管理員 的 Microsoft Store 來源將無法使用。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱 值
名稱 EnableMicrosoftStoreSource
易記名稱 啟用應用程式安裝程式Microsoft市集來源
位置 [電腦設定]
路徑 Windows 元件 > 傳統型應用程式安裝程式
登錄機碼名稱 Software\Policies\Microsoft\Windows\AppInstaller
登錄值名稱 EnableMicrosoftStoreSource
ADMX 檔案名稱 DesktopAppInstaller.admx

EnableMSAppInstallerProtocol

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ Windows SE
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 11 版本 22H2 [10.0.22621] 和更新版本 
./Device/Vendor/MSFT/Policy/Config/DesktopAppInstaller/EnableMSAppInstallerProtocol

此原則可控制使用者是否可以從使用 ms-appinstaller 通訊協議的網站安裝套件。

  • 如果啟用此設定，使用者將能夠從使用此通訊協定的網站安裝套件。

  • 如果您停用或未設定此設定，使用者將無法從使用此通訊協定的網站安裝套件。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱 值
名稱 EnableMSAppInstallerProtocol
易記名稱 啟用應用程式安裝程式 ms-appinstaller 通訊協定
位置 [電腦設定]
路徑 Windows 元件 > 傳統型應用程式安裝程式
登錄機碼名稱 Software\Policies\Microsoft\Windows\AppInstaller
登錄值名稱 EnableMSAppInstallerProtocol
ADMX 檔案名稱 DesktopAppInstaller.admx

EnableSettings

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ Windows SE
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 11 版本 22H2 [10.0.22621] 和更新版本 
./Device/Vendor/MSFT/Policy/Config/DesktopAppInstaller/EnableSettings

此原則可控制使用者是否可以變更其設定。

這些設定會儲存在用戶系統上.json檔案內。 使用者可以使用提高許可權的認證來取得檔案的存取權。 這不會覆寫此原則所設定的任何原則設定。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱 值
名稱 EnableSettings
易記名稱 啟用應用程式安裝程序設定
位置 [電腦設定]
路徑 Windows 元件 > 傳統型應用程式安裝程式
登錄機碼名稱 Software\Policies\Microsoft\Windows\AppInstaller
登錄值名稱 EnableSettings
ADMX 檔案名稱 DesktopAppInstaller.admx

EnableWindowsPackageManagerCommandLineInterfaces

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ Windows SE
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 11 版本 24H2 [10.0.26100] 和更新版本 
./Device/Vendor/MSFT/Policy/Config/DesktopAppInstaller/EnableWindowsPackageManagerCommandLineInterfaces

此原則會決定使用者是否可以透過命令行介面 (WinGet CLI 或 WinGet PowerShell ) ，使用 Windows 封裝管理員 來執行動作。

如果您停用此原則，用戶將無法執行 Windows 封裝管理員 CLI 和 PowerShell Cmdlet。

如果您啟用或未設定此原則，用戶將能夠執行 Windows 封裝管理員 CLI 命令和 PowerShell Cmdlet。 (提供的「啟用應用程式安裝程式」原則不會停用) 。

此原則不會覆寫「啟用應用程式安裝程序」原則。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱 值
名稱 EnableWindowsPackageManagerCommandLineInterfaces
易記名稱 啟用 Windows 封裝管理員 命令行介面
位置 [電腦設定]
路徑 Windows 元件 > 傳統型應用程式安裝程式
登錄機碼名稱 Software\Policies\Microsoft\Windows\AppInstaller
登錄值名稱 EnableWindowsPackageManagerCommandLineInterfaces
ADMX 檔案名稱 DesktopAppInstaller.admx

EnableWindowsPackageManagerConfiguration

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ Windows SE
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 11 版本 24H2 [10.0.26100] 和更新版本 
./Device/Vendor/MSFT/Policy/Config/DesktopAppInstaller/EnableWindowsPackageManagerConfiguration

此原則可控制使用者是否可以使用 Windows 封裝管理員 組態功能。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱 值
名稱 EnableWindowsPackageManagerConfiguration
易記名稱 啟用 Windows 封裝管理員 組態
位置 [電腦設定]
路徑 Windows 元件 > 傳統型應用程式安裝程式
登錄機碼名稱 Software\Policies\Microsoft\Windows\AppInstaller
登錄值名稱 EnableWindowsPackageManagerConfiguration
ADMX 檔案名稱 DesktopAppInstaller.admx

SourceAutoUpdateInterval

領域 版本 適用的作業系統
✅ 裝置
❌ 使用者		 ✅ 專業版
✅ 企業版
✅ 教育版
✅ Windows SE
✅ IoT 企業版 / IoT 企業版 LTSC		 ✅Windows 11 版本 22H2 [10.0.22621] 和更新版本 
./Device/Vendor/MSFT/Policy/Config/DesktopAppInstaller/SourceAutoUpdateInterval

此原則會控制套件型來源的自動更新間隔。 系統會設定 Windows 封裝管理員 的預設來源，以便在本機電腦上快取套件的索引。 當使用者叫用命令，且間隔已通過時，就會下載索引。

  • 如果停用或未設定此設定，則會使用預設間隔或 Windows 封裝管理員 設定中指定的值。

  • 如果啟用此設定，Windows 封裝管理員 將會使用指定的分鐘數。

設定 Windows 封裝管理員 的預設來源，以便在本機計算機上快取套件的索引。 當使用者叫用命令時，就會下載索引，而且 (索引未在背景) 更新時，就會傳遞間隔。 此設定不會影響 REST 型來源。

描述架構屬性:

屬性名稱 屬性值
格式 chr (字串)
存取類型 新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。

ADMX 對應：

名稱 值
名稱 SourceAutoUpdateInterval
易記名稱 以分鐘為單位設定應用程式安裝程式來源自動更新間隔
位置 [電腦設定]
路徑 Windows 元件 > 傳統型應用程式安裝程式
登錄機碼名稱 Software\Policies\Microsoft\Windows\AppInstaller
ADMX 檔案名稱 DesktopAppInstaller.admx

原則設定服務提供者