internet-logo41

Разрешаем в Windows 10 установку неопубликованных приложений


Начиная с Windows 8 в клиентских операционных системах Microsoft имеются 2 типа приложений — приложения рабочего стола (desktop apps) и современные приложения (modern apps). Десктопные приложения можно устанавливать без особых ограничений, тогда как для современных по умолчанию разрешена установка только из магазина Windows. И сегодня речь пойдет о том, как обойти это ограничение и разрешить установку современных приложений, не опубликованных в магазине Windows.

Предположим, что вам требуется установить неопубликованное  приложение, например разработанное для использования внутри компании. В Windows 10 сделать это очень просто, достаточно выбрать правильный режим установки. Для выбора доступны три режима:

• Приложения Магазина Windows (Windows Store apps)  — в этом режиме разрешено устанавливать только приложения, опубликованные в Магазине Windows;
• Неопубликованные приложения (Sideload apps) — разрешается установка приложений, не опубликованных в Магазине Windows. Однако приложение все равно должно быть получено из доверенного источника, т.е. иметь сертификат доверенного издателя;
• Режим разработчика (Developer mode) — позволяет загружать и устанавливать неопубликованные приложения и запускать их из Visual Studio в режиме отладки. Это наименее безопасный режим, так как он допускает установку любых  приложений, в том числе полученных из недоверенных источников.

Примечание. Режим разработчика в Windows 10 предназначен в основном для разработки и отладки приложений в Visual Studio. Он заменяет необходимость установки лицензии разработчика, которая требовалась в Windows 8.1.

Для переключения режимов надо открыть меню Пуск, перейти в раздел Параметры -> Обновление и безопасность -> Для разработчиков и выбрать подходящий режим.

w10-pp01

Обратите внимание, что при изменении режимов изменяются некоторые важные системные настройки, влияющие на безопасность, в связи с чем выдается предупреждение о небезопасности данного действия.

w10-pp02

Режим установки приложений можно задать и с помощью групповых политик. На локальном компьютере для этого можно воспользоваться локальной оснасткой (Win+R ->gpedit.msc), в доменной среде редактором групповых политик gpmc.msc. Необходимые параметры находятся в разделе Конфигурация компьютера\Административные шаблоны\Компоненты Windows\Развертывание пакета приложений. Для разрешения установки неопубликованных приложений надо активировать политику Разрешить установку всех доверенных приложений, а для включения режима разработчика — дополнительно включить политику Разрешить разработку приложений Магазина Windows из интегрированной среды разработки (IDE).

w10-pp03

На всякий случай напоминаю, что при использовании групповых политик настройка из графической оснастки становится недоступной, поэтому данный способ удобнее всего применять в доменной среде для централизованной настройки большого количества компьютеров.

w10-pp04

Ну и для полноты выбора еще один способ настройки — прямое редактирование реестра. Этот способ может быть интересен пользователям домашней редакции Windows 10, в которой нет редактора групповых политик.

Настройки находятся в разделе HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\AppModelUnlock.  Чтобы разрешить установку неопубликованных приложений надо параметру AllowAllTrustedApps присвоить значение 1, а для включения режима разработчика — в дополнение к этому присвоить значение 1 параметру AllowDevelopmentWithoutDevLicense.

w10-pp05

Произвести эти действия можно из командной строки, запущенной с правами администратора. Команда для разрешения неподписанных приложений:

reg add ″HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\AppModelUnlock″ /t REG_DWORD /f /v ″AllowAllTrustedApps″ /d ″1″

и для режима разработчика:

reg add ″HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\AppModelUnlock″ /t REG_DWORD /f /v ″AllowDevelopmentWithoutDevLicense″ /d ″1″

Для отключения перехода к настройкам по умолчанию надо выставить этим параметрам значение 0 или просто удалить их.