Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Accès aux applications
Par défaut, la AppStream version 2.0 permet aux applications que vous spécifiez dans votre image de lancer d'autres applications et fichiers exécutables sur le générateur d'images et l'instance de flotte. On s’assure ainsi que les applications dépendantes d'autres applications (par exemple, une application qui lance le navigateur pour naviguer vers un site web de produit) fonctionnent comme prévu. Assurez-vous de configurer vos contrôles d'administration, groupes de sécurité et autres logiciels de sécurité pour accorder aux utilisateurs les autorisations minimales requises pour accéder aux ressources et transférer des données entre leurs ordinateurs locaux et les instances de flotte.
Vous pouvez utiliser un logiciel de contrôle des applications, tel que Microsoft AppLocker
Note
Le logiciel agent AppStream 2.0 s'appuie sur l'invite de commande Windows et Windows Powershell pour approvisionner les instances de streaming. Si vous choisissez d'empêcher les utilisateurs de lancer l'invite de commandes Windows ou Windows Powershell, les stratégies ne doivent pas s'appliquer à Windows NT AUTHORITY\SYSTEM ou aux utilisateurs du groupe des Administrateurs.
| Type de règle | Action | Utilisateur ou groupe Windows | Nom/Chemin | Condition | Description |
|---|---|---|---|---|---|
| Exécutable | Autorisation | NT AUTHORITY\Système | * | Chemin | Nécessaire pour le logiciel d'agent AppStream 2.0 |
| Exécutable | Autorisation | BUILTIN\Administrateurs | * | Chemin | Nécessaire pour le logiciel d'agent AppStream 2.0 |
| Exécutable | Autorisation | Tout le monde | %PROGRAMFILES%\nodejs\* | Chemin | Nécessaire pour le logiciel d'agent AppStream 2.0 |
| Exécutable | Autorisation | Tout le monde | %PROGRAMFILES%\NICE\* | Chemin | Nécessaire pour le logiciel d'agent AppStream 2.0 |
| Exécutable | Autorisation | Tout le monde | %PROGRAMFILES%\Amazon\* | Chemin | Nécessaire pour le logiciel d'agent AppStream 2.0 |
| Exécutable | Autorisation | Tout le monde | %PROGRAMFILES% \ < > \ * default-browser |
Chemin | Nécessaire pour le logiciel agent AppStream 2.0 lorsque des solutions de stockage persistantes, telles que Google Drive ou Microsoft OneDrive for Business, sont utilisées. Cette exception n'est pas requise lorsque des dossiers de base AppStream 2.0 sont utilisés. |
