Почему приложения из магазина Microsoft не требуют разрешения администратора для установки?

Question

Сегодня я заметил, что при установке приложения из магазина Microsoft на моем компьютере под управлением Windows 10 приложению не требовалось разрешение администратора для установки.

Обычно при установке приложений / программ из загруженных исполняемых файлов или установщиков всплывающее окно UAC запрашивает мой пароль администратора, прежде чем продолжить. Даже обновления программы часто включают всплывающее окно UAC. Я предпочитаю такие вещи, потому что мой компьютер иногда используется людьми, которым я доверяю достаточно, чтобы использовать его, но не достаточно, чтобы установить вещи или изменить важные настройки.

Этот вопрос касается того, как запретить пользователям устанавливать приложения из магазина, но это не то, что мне интересно.

Чем отличается установка приложения из магазина Microsoft от других методов, позволяющих устанавливать приложение без разрешения администратора? Это то, что процесс установки отличается для этих приложений, или у самого Магазина есть специальные разрешения?

Answer 1

Обычно при установке приложений / программ из загруженных исполняемых файлов или установщиков всплывающее окно UAC запрашивает мой пароль администратора, прежде чем продолжить. Даже обновления программы часто включают всплывающее окно UAC.

Групповая политика, определяющая это поведение, применяется только к устаревшим настольным приложениям.

Даже обновления программы часто включают всплывающее окно UAC. Я предпочитаю такие вещи, потому что мой компьютер иногда используется людьми, которым я доверяю достаточно, чтобы использовать его, но не достаточно, чтобы установить вещи или изменить важные настройки.

Это верно только в том случае, если для процесса требуются разрешения, которых у пользователя еще нет. Даже установка устаревших настольных приложений может быть предоставлена пользователю в группе пользователей.

Чем отличается установка приложения из магазина Microsoft от других методов, позволяющих устанавливать приложение без разрешения администратора?

Универсальные программы Windows (UWP) помещаются в «песочницу». Разрешение на установку и удаление этих программ обрабатывается другой групповой политикой.

Это то, что процесс установки отличается для этих приложений, или у самого Магазина есть специальные разрешения?

Возможность запуска Магазина Windows, установки / удаления UWP, уже установленного в системе, действительно является отдельным разрешением, отличным от вашей возможности установить устаревшее настольное приложение WIN32.