Acceso de aplicaciones

De forma predeterminada, WorkSpaces Applications permite que las aplicaciones que especifique en la imagen inicien otras aplicaciones y archivos ejecutables en el generador de imágenes y en la instancia de Fleet. Esto garantiza que las aplicaciones con dependencias en otras aplicaciones (por ejemplo, una aplicación que lanza el navegador para navegar al sitio web de un producto) funcionen como se esperaba. Asegúrese de configurar los controles administrativos, los grupos de seguridad y otro software de seguridad para conceder a los usuarios los permisos mínimos necesarios para acceder a los recursos y transferir datos entre sus equipos locales y las instancias de flota.

Puede usar software de control de aplicaciones, como Microsoft AppLocker, y políticas para controlar qué aplicaciones y archivos pueden ejecutar sus usuarios. El software y las políticas de control de aplicaciones le ayudan a controlar los archivos ejecutables, los scripts, los archivos de instalación de Windows, las bibliotecas de vínculos dinámicos y los paquetes de aplicaciones que los usuarios pueden ejecutar en los generadores de imágenes de WorkSpaces aplicaciones y en las instancias de flota.

nota

El software agente de WorkSpaces aplicaciones se basa en la línea de comandos de Windows y en Windows Powershell para aprovisionar las instancias de streaming. Si elige impedir que los usuarios lancen el símbolo del sistema de Windows o Windows Powershell, las políticas no deben aplicarse a Windows NT AUTHORITY\SYSTEM ni a los usuarios del grupo administradores.

Tipo de regla	Action	Usuario o grupo de Windows	Name/Path	Condición	Description (Descripción)
Ejecutable	Permitir	NT AUTHORITY\System	*	Ruta	Necesario para el software del agente de WorkSpaces aplicaciones
Ejecutable	Permitir	BUILTIN\Administrators	*	Ruta	Necesario para el software del agente de WorkSpaces aplicaciones
Ejecutable	Permitir	A todos	%PROGRAMFILES%\nodejs\*	Ruta	Necesario para el software del agente de WorkSpaces aplicaciones
Ejecutable	Permitir	A todos	%PROGRAMFILES%\NICE\*	Ruta	Necesario para el software del agente de WorkSpaces aplicaciones
Ejecutable	Permitir	A todos	%PROGRAMFILES%\Amazon\*	Ruta	Necesario para el software del agente de WorkSpaces aplicaciones
Ejecutable	Permitir	A todos	%PROGRAMFILES%\ < >\ * default-browser	Ruta	Se requiere para el software del agente de WorkSpaces aplicaciones cuando se utilizan soluciones de almacenamiento persistente, como Google Drive o Microsoft OneDrive for Business. Esta excepción no es necesaria cuando se utilizan las carpetas de inicio de las WorkSpaces aplicaciones.