Blokuj uruchamianie aplikacji klasycznych skojarzonych ze schematem URI
- Identyfikator zasady
- AppxRuntimeBlockProtocolElevation
- Zakres
- Konfiguracja komputera, Konfiguracja użytkownika
- Obsługiwane w systemach
- Co najmniej system Windows Server 2012, Windows 8 lub Windows RT
- Źródło
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (wersja 1.0)
- Kategoria
- Składniki systemu Windows › Środowisko wykonawcze aplikacji
Opis
To ustawienie zasad umożliwia sterowanie tym, czy pakiety aplikacji ze sklepu Microsoft Store mogą otwierać identyfikatory URI za pomocą domyślnej aplikacji klasycznej dla danego schematu URI. W związku z tym, że aplikacje klasyczne są uruchamiane z wyższym poziomem integralności niż pakiety aplikacji ze sklepu Microsoft Store, istnieje ryzyko, że schemat URI uruchomiony przez pakiety aplikacji ze sklepu Microsoft Store naruszy bezpieczeństwo systemu, uruchamiając aplikację klasyczną.
Jeśli to ustawienie zasad zostanie włączone, pakiety aplikacji ze sklepu Microsoft Store nie będą mogły otwierać identyfikatorów URI za pomocą domyślnej aplikacji klasycznej dla danego schematu URI. Będą mogły otwierać identyfikatory URI tylko w innych pakietach aplikacji ze sklepu Microsoft Store.
Jeśli to ustawienie zasad zostanie wyłączone lub pozostanie nieskonfigurowane, pakiety aplikacji ze sklepu Microsoft Store będą mogły otwierać identyfikatory URI za pomocą domyślnej aplikacji klasycznej dla danego schematu URI.
Uwaga: włączenie tego ustawienia zasad nie powoduje blokowania otwierania przez pakiety aplikacji ze sklepu Microsoft Store domyślnych aplikacji klasycznych dla schematów URI http, https i mailto. Programy obsługi tych schematów URI mają wzmocnione zabezpieczenia przed lukami związanymi z identyfikatorami URI z zaufanych źródeł, co ogranicza skojarzone ryzyko.
Rejestr
- BlockProtocolElevationREG_DWORD
- BlockProtocolElevationREG_DWORD