配置应用安装控制

应用安装控制是 Windows Defender SmartScreen 的一项功能,通过使用此功能,用户只能安装 Microsoft Store 中的应用,从而有助于保护电脑。必须启用 SmartScreen 才能让此功能正常运行。

如果启用了此设置,必须选择执行以下行为:

     - 关闭应用推荐

     - 向我显示应用推荐

     - 在我安装 Microsoft Store 之外的应用时警告我

     - 仅允许来自 Microsoft Store 的应用

如果禁用或未配置此设置,用户将能够安装来自任何地方的应用,包括从 Internet 下载的文件。

支持的平台: 至少为 Windows Server、Windows 10 版本 1809

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows Defender\SmartScreen
Value NameConfigureAppInstallControlEnabled
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

选择下列任一设置:


  1. 关闭应用建议
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows Defender\SmartScreen
    Value NameConfigureAppInstallControl
    Value TypeREG_SZ
    ValueAnywhere
  2. 显示应用建议
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows Defender\SmartScreen
    Value NameConfigureAppInstallControl
    Value TypeREG_SZ
    ValueRecommendations
  3. 安装 Microsoft Store 之外的应用之前向我发出警告
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows Defender\SmartScreen
    Value NameConfigureAppInstallControl
    Value TypeREG_SZ
    ValuePreferStore
  4. 仅允许来自 Microsoft Store 的应用
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows Defender\SmartScreen
    Value NameConfigureAppInstallControl
    Value TypeREG_SZ
    ValueStoreOnly


smartscreen.admx

管理模板(计算机)

管理模板(用户)