다음을 통해 공유


그룹 정책 및 패키지된 앱

MSIX를 사용하는 개발자는 다른 설치 관리자 유형과 비슷한 방식으로 그룹 정책을 활용할 수 있습니다.

Win32 앱을 MSIX에 패키지한 경우(또는 데스크톱 브리지를 사용하여 앱을 빌드한 경우) 앱에 완전 신뢰 기능이 활성화되어 있습니다. 이렇게 하면 그룹 정책 레지스트리 키에서 읽을 수 있습니다. 런타임에 앱은 다른 방법을 사용하여 설치된 경우와 동일한 그룹 정책 레지스트리 보기를 갖습니다. Windows 10 버전 1809부터 앱이 UWP(유니버설 Windows 플랫폼) 앱인 경우 동일한 그룹 정책 키에 액세스할 수 있습니다. 그룹 정책을 만드는 방법에 대한 자세한 내용은 이 문서를 참조하세요.

MSIX 패키징 도구를 사용하여 기존 설치 관리자를 MSIX로 변환하는 경우 앱에서 그룹 정책을 지원하는 데 필요한 새로운 작업이 없습니다. 원래 설치 관리자의 경우와 마찬가지로 그룹 정책을 계속 관리합니다. MSIX로 변환된 앱은 여전히 기존 그룹 정책 레지스트리 키에서 읽을 수 있습니다.

그룹 정책에는 MSIX 애플리케이션 설치에 대한 기본 지원이 없습니다.

Microsoft Store 및 MSIX 차단 정책

Microsoft Store 앱에서 앱 업데이트를 구성하는 방법에 대한 사용자 고유의 요구 사항이 있을 수 있습니다. 스토어 앱은 타사 앱뿐만 아니라 계산기 및 사진과 같은 자사 앱을 비롯한 앱에 대한 업데이트를 트리거합니다. 스토어 앱이 컴퓨터에서 제거되면 해당 컴퓨터에서 앱 업데이트가 발생하지 않을 수 있습니다.

다음은 스토어 정책 목록과 이 정책이 MSIX 패키지에 미치는 영향입니다.

업데이트 자동 다운로드 및 설치 끄기

이 정책은 앱 업데이트의 자동 다운로드 및 설치를 사용하거나 사용하지 않도록 설정합니다. 이 설정을 사용하면 앱 업데이트의 자동 다운로드 및 설치가 해제됩니다. 이 설정을 사용하지 않도록 설정하면 앱 업데이트의 자동 다운로드 및 설치가 설정됩니다. 이 설정을 구성하지 않으면 앱 업데이트의 자동 다운로드 및 설치는 사용자가 스토어의 설정을 사용하여 변경할 수 있는 레지스트리 설정에 따라 결정됩니다.

  • GPO:Computer Configuration\Administrative Templates\Windows Components\Store
  • 레지스트리:HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsStore AutoDownload REG_DWORD (데이터: enable = 2 = 앱이 업데이트되지 않음, 사용 안 함 = 4 = 앱이 자동으로 업데이트됨)
  • 앱 업데이트: 사용하도록 설정하면 앱 업데이트의 자동 다운로드 및 설치가 해제됩니다. 사용하지 않도록 설정하면 앱 업데이트의 자동 다운로드 및 설치가 켜집니다.

스토어 응용 프로그램 끄기

이 정책은 스토어 애플리케이션에 대한 액세스를 거부하거나 허용합니다. 이 설정을 사용하도록 설정하면 Store 애플리케이션에 대한 액세스가 거부됩니다. 앱 업데이트를 설치하려면 스토어에 액세스해야 합니다. 이 설정을 사용하지 않거나 구성하지 않으면 Store 애플리케이션에 대한 액세스가 허용됩니다.

  • GPO:Computer Configuration\Administrative Templates\Windows Components\Store 또는 User Configuration\Administrative Templates\Windows Components\Store
  • 레지스트리:HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsStoreRemoveWindowsStore REG_DWORD 또는 HKEY_CURRENT_USER\Software\Policies\Microsoft\WindowsStoreRemoveWindowsStore REG_DWORD
  • 앱 업데이트: 컴퓨터 컨텍스트에서 구성된 경우 이 정책은 앱 업데이트를 해제합니다.

Windows 10 2004 Enterprise의 스토어 서명 및 신뢰할 수 있는 비 스토어 앱 개요

아래 표에서는 BlockNonAdminUserInstall 정책이 사용되고 AllowAllTrustedApps사용되며AllowDevelopmentWithoutDevLicense사용되면 어떻게 되는지 보여 줍니다.

앱 설치 결과
서명된 패키지 저장(Double-Click) 차단됨
신뢰할 수 있는 비 스토어 패키지(Double-Click) 차단됨
서명된 패키지 저장(PowerShell 표준) 차단됨
신뢰할 수 있는 비 스토어 패키지(PowerShell 표준) 차단됨
서명된 패키지를 저장 (PowerShell 관리자 권한으로 실행) 설치됨
신뢰할 수 있는 비 저장소 패키지(PowerShell 상승) 설치됨

아래 표에서는 BlockNonAdminUserInstall 정책이 활성화되고AllowAllTrustedApps사용되며AllowDevelopmentWithoutDevLicense사용 안 함일 때 발생하는 작업을 보여 줍니다.

앱 설치 결과
서명된 패키지 저장(Double-Click) 차단됨
신뢰할 수 있는 비 스토어 패키지(Double-Click) 차단됨
서명된 패키지 저장(PowerShell 표준) 차단됨
신뢰할 수 있는 비 스토어 패키지(PowerShell 표준) 차단됨
서명된 패키지를 저장 (PowerShell 관리자 권한으로 실행) 설치됨
신뢰할 수 있는 비 저장소 패키지(PowerShell 상승) 설치됨

아래 표에서는 BlockNonAdminUserInstall 정책이 활성화되고AllowAllTrustedApps사용 안 함으로 설정되고 AllowDevelopmentWithoutDevLicense사용되면 어떻게 되는지 보여 줍니다.

앱 설치 결과
서명된 패키지 저장(Double-Click) 차단됨
신뢰할 수 있는 비 스토어 패키지(Double-Click) 차단됨
서명된 패키지 저장(PowerShell 표준) 차단됨
신뢰할 수 있는 비 스토어 패키지(PowerShell 표준) 차단됨
서명된 패키지를 저장 (PowerShell 관리자 권한으로 실행) 설치됨
신뢰할 수 있는 비 저장소 패키지(PowerShell 상승) 설치됨

아래 표에서는 BlockNonAdminUserInstall 정책이 활성화되고AllowAllTrustedApps사용 안 함으로 설정되고 AllowDevelopmentWithoutDevLicense사용 안 함일 때 발생하는 작업을 보여 줍니다.

앱 설치 결과
서명된 패키지 저장(Double-Click) 차단됨
신뢰할 수 있는 비 스토어 패키지(Double-Click) 차단됨
서명된 패키지 저장(PowerShell 표준) 차단됨
신뢰할 수 있는 비 스토어 패키지(PowerShell 표준) 차단됨
서명된 패키지를 저장 (PowerShell 관리자 권한으로 실행) 설치됨
신뢰할 수 있는 비 저장소 패키지(PowerShell 상승) 차단됨

아래 표에서는 BlockNonAdminUserInstall 정책이 사용 안 함, AllowAllTrustedApps사용 중이고 AllowDevelopmentWithoutDevLicense사용되면 어떻게 되는지 보여 줍니다.

앱 설치 결과
서명된 패키지 저장(Double-Click) 설치됨
신뢰할 수 있는 비 스토어 패키지(Double-Click) 설치됨
서명된 패키지 저장(PowerShell 표준) 설치됨
신뢰할 수 있는 비 스토어 패키지(PowerShell 표준) 설치됨
서명된 패키지를 저장 (PowerShell 관리자 권한으로 실행) 설치됨
신뢰할 수 있는 비 저장소 패키지(PowerShell 상승) 설치됨

아래 표에서는 BlockNonAdminUserInstall 정책이 사용 안 함, AllowAllTrustedApps사용, AllowDevelopmentWithoutDevLicense사용 안 함일 때 발생하는 작업을 보여 줍니다.

앱 설치 결과
서명된 패키지 저장(Double-Click) 설치됨
신뢰할 수 있는 비 스토어 패키지(Double-Click) 설치됨
서명된 패키지 저장(PowerShell 표준) 설치됨
신뢰할 수 있는 비 스토어 패키지(PowerShell 표준) 설치됨
서명된 패키지를 저장 (PowerShell 관리자 권한으로 실행) 설치됨
신뢰할 수 있는 비 저장소 패키지(PowerShell 상승) 설치됨

아래 표에서는 BlockNonAdminUserInstall 정책이 사용 안 함, AllowAllTrustedApps사용 안 함으로 설정되고 AllowDevelopmentWithoutDevLicense사용되면 어떻게 되는지 보여 줍니다.

앱 설치 결과
서명된 패키지 저장(Double-Click) 설치됨
신뢰할 수 있는 비 스토어 패키지(Double-Click) 설치됨
서명된 패키지 저장(PowerShell 표준) 설치됨
신뢰할 수 있는 비 스토어 패키지(PowerShell 표준) 설치됨
서명된 패키지를 저장 (PowerShell 관리자 권한으로 실행) 설치됨
신뢰할 수 있는 비 저장소 패키지(PowerShell 상승) 설치됨

아래 표에서는 BlockNonAdminUserInstall 정책이 사용 안 함, AllowAllTrustedAppsDisabled이고 AllowDevelopmentWithoutDevLicense사용 안 함일 때 발생하는 작업을 보여 줍니다.

앱 설치 결과
서명된 패키지 저장(Double-Click) 설치됨
신뢰할 수 있는 비 스토어 패키지(Double-Click) 차단됨
서명된 패키지 저장(PowerShell 표준) 설치됨
신뢰할 수 있는 비 스토어 패키지(PowerShell 표준) 차단됨
서명된 패키지를 저장 (PowerShell 관리자 권한으로 실행) 설치됨
신뢰할 수 있는 비 저장소 패키지(PowerShell 상승) 차단됨