iT邦幫忙

1

windows11 策略編輯器 軟體限制原則失效?

  • 分享至 

  • xImage

之前用這個方式,在widnows 10,可以封鎖的,但為什麼windows 11就沒辦法了。
竟然可以執行。

真的非常麻煩,line也不用管理者權限就可以安裝了....真是搞死資訊人員。

https://ithelp.ithome.com.tw/upload/images/20241028/201229282feiqBcWGK.png

看更多先前的討論...收起先前的討論...
阿摔 iT邦新手 3 級 ‧ 2024-10-28 17:06:15 檢舉
那麼你們chrome版的line擋了嗎
阿摔 iT邦新手 3 級 ‧ 2024-10-28 17:11:23 檢舉
https://chromewebstore.google.com/detail/line/ophjlpahpchlmihnnnihgmmeilfjmjjc
chrome擋了,也是用策略編輯器檔的。
沒有人回答,我自己結論一下好了,在windows 11 軟體限制原則(SRP),是沒有作用的,然後windows 10 pro版本AppLocker是沒有作用的。
windows 11要用AppLocker
windows 10要用SRP
補充一下,windows 10 pro 2004以前的版本,AppLocker是不給用的。有錯誤請修正。
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

1 個回答

0
㊣浩瀚星空㊣
iT邦大神 1 級 ‧ 2024-10-29 13:08:37
最佳解答

其實你找到答案了。但還是說明一下。

從win10開始。有多出一個APP軟體的東西。
說真的就是一種另外的執行檔。
它與原本的EXE不同。是屬於一種跨平台支持支持的封裝應用。
(雖然說是跨平台,但其實也只能用在微軟的設備上,像XBOX、HoloLens)

所以,在安裝限制的策略上。你是需要針對這兩種不同的東西各自做限制才行。

很多人其實還不太知道 APPX 這個軟體的用意。
有些人還一直認為在 STORE 商店下載的其實是EXE的東西。(雖然有些還真的是EXE)

不知道在業界,都採取什麼策略呢?全部都限制,再看要開哪幾個,還是先針對某些軟體去封鎖呢?XD

其實還是要全設定的。
依 LINE 來說好了。
它其實有 EXE 用的跟 APP 用的
這兩個其實可以同時安裝。

所以實體上來說,WINDOWS確實是將它視為兩種不同的應用。

所以一般安裝的軟體要先禁(也就是EXE的)
然後 STORE 商店的產品也得要先禁(也就是APP的)

再來,其實如果沒意外的話,微軟因該會慢慢的將EXE給拿掉。
畢竟,它想獨斷的野心還是看的出來。
它還是想追上 APK (GOOGLE應用)及IOS(APPEL應用)
目前這兩大龍頭的腳步。

其實映像中,WIN 10原本就是想要獨斷APP應用出來。
然後就失敗且問題連連。
然後才會再出現 11 混合使用的方法。
(雖然還是覺得問題很多就是了)

zero iT邦好手 1 級 ‧ 2024-10-29 23:32:28 檢舉

我這邊是鎖發行者憑證,使用者要安裝什麼都隨便它,但只要發行者是被我禁止的程式就是運作不起來

我要發表回答

立即登入回答