Заметки о Windows и других программных продуктах Microsoft...

Разрешаем в Windows 10 установку неопубликованных приложений

Разрешаем в Windows 10 установку неопубликованных приложений

Начиная с Windows 8 в клиентских операционных системах Microsoft имеются 2 типа приложений — приложения рабочего стола (desktop apps) и современные приложения (modern apps). Десктопные приложения можно устанавливать без особых ограничений, тогда как для современных по умолчанию разрешена установка только из магазина Windows. И сегодня речь пойдет о том, как обойти это ограничение и разрешить установку современных приложений, не опубликованных в магазине Windows.

Предположим, что вам требуется установить неопубликованное  приложение, например разработанное для использования внутри компании. В Windows 10 сделать это очень просто, достаточно выбрать правильный режим установки. Для выбора доступны три режима:

• Приложения Магазина Windows (Windows Store apps)  — в этом режиме разрешено устанавливать только приложения, опубликованные в Магазине Windows;
• Неопубликованные приложения (Sideload apps) — разрешается установка приложений, не опубликованных в Магазине Windows. Однако приложение все равно должно быть получено из доверенного источника, т.е. иметь сертификат доверенного издателя;
• Режим разработчика (Developer mode) — позволяет загружать и устанавливать неопубликованные приложения и запускать их из Visual Studio в режиме отладки. Это наименее безопасный режим, так как он допускает установку любых  приложений, в том числе полученных из недоверенных источников.

Примечание. Режим разработчика в Windows 10 предназначен в основном для разработки и отладки приложений в Visual Studio. Он заменяет необходимость установки лицензии разработчика, которая требовалась в Windows 8.1.

Для переключения режимов надо открыть меню Пуск, перейти в раздел Параметры -> Обновление и безопасность -> Для разработчиков и выбрать подходящий режим.

настройка из графической оснастки

 

Обратите внимание, что при изменении режимов изменяются некоторые важные системные настройки, влияющие на безопасность, в связи с чем выдается предупреждение о небезопасности данного действия.

сообщение при переключении режимов

 

Режим установки приложений можно задать и с помощью групповых политик. На локальном компьютере для этого можно воспользоваться локальной оснасткой (Win+R ->gpedit.msc), в доменной среде редактором групповых политик gpmc.msc. Необходимые параметры находятся в разделе Конфигурация компьютера\Административные шаблоны\Компоненты Windows\Развертывание пакета приложений. Для разрешения установки неопубликованных приложений надо активировать политику Разрешить установку всех доверенных приложений, а для включения режима разработчика — дополнительно включить политику Разрешить разработку приложений Магазина Windows из интегрированной среды разработки (IDE).

настройка через групповые политики

 

На всякий случай напоминаю, что при использовании групповых политик настройка из графической оснастки становится недоступной, поэтому данный способ удобнее всего применять в доменной среде для централизованной настройки большого количества компьютеров.

сообщение при использовании групповых политик

 

Ну и для полноты выбора еще один способ настройки — прямое редактирование реестра. Этот способ может быть интересен пользователям домашней редакции Windows 10, в которой нет редактора групповых политик.

Настройки находятся в разделе HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\AppModelUnlock.  Чтобы разрешить установку неопубликованных приложений надо параметру AllowAllTrustedApps присвоить значение 1, а для включения режима разработчика — в дополнение к этому присвоить значение 1 параметру AllowDevelopmentWithoutDevLicense.

настройка с помощью реестра

 

Произвести эти действия можно из командной строки, запущенной с правами администратора. Команда для разрешения неподписанных приложений:

reg add ″HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\AppModelUnlock″ /t REG_DWORD /f /v ″AllowAllTrustedApps″ /d ″1″

и для режима разработчика:

reg add ″HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\AppModelUnlock″ /t REG_DWORD /f /v ″AllowDevelopmentWithoutDevLicense″ /d ″1″

Для отключения перехода к настройкам по умолчанию надо выставить этим параметрам значение 0 или просто удалить их.

 
 
Комментарии

Пока нет комментариев.