説明/参照:
Explanation:
パッケージ化されたアプリケーション(Windows 8アプリケーションとも呼ばれます)は、Windows Server 2012 R2およびWindows 8の新機能です。
それらは、アプリパッケージ内のすべてのファイルが同じアイデンティティを共有することを保証する新しいアプリモデルに基づいています。したがって、パッケージされていないアプリケーションとは対照的に、単一のAppLockerルールを使用してアプリケーション全体を制御することは可能です。アプリケーション内の各ファイルには一意のIDが割り当てられます。 Windowsは署名されていないパッケージ化されたアプリケーションをサポートしていないため、パッケージ化されたすべてのアプリケーションに署名する必要があります。
AppLockerは、パッケージアプリケーションのパブリッシャルールのみをサポートします。
パッケージアプリのパブリッシャールールは、次の情報に基づいています。
パッケージのパブリッシャ

パッケージ名

パッケージのバージョン

パッケージ内のすべてのファイルとパッケージインストーラは、これらの属性を共有します。したがって、パッケージ化されたアプリケーションのAppLockerルールは、アプリケーションのインストールと実行の両方を制御します。
それ以外の場合、パッケージアプリのパブリッシャールールは他のルールコレクションと変わりません。例外をサポートし、範囲を拡大または縮小したり、ユーザーやグループに割り当てることができます。