trustedLaunch:TrustedLaunch

Specifica che Avvio attendibile è abilitato, che limita il set di processi che possono essere avviati con l'identità di un pacchetto.

Gerarchia degli elementi

<Package>
   └─ <Properties>
      └─ <trustedLaunch:TrustedLaunch>

Sintassi

<trustedLaunch:TrustedLaunch>
    <!-- TODO: Add value description -->
</trustedLaunch:TrustedLaunch>

Value

Attributes

Nessuno.

Elementi figlio

Nessuno.

Elementi padre

Requisiti

Osservazioni:

Per abilitare Avvio attendibile, è necessario impostare il contenuto TrustedLaunch su "true" ed è necessario includere anche un elemento uap10:PackageIntegrity e il relativo elemento uap10:content figlio, con l'attributo Enforcement impostato su "on".

Solo gli eseguibili all'interno del file di catalogo firmato generati da SignTool possono essere eseguiti con l'identità del pacchetto. Per i pacchetti con percorso esterno, i file binari in una posizione esterna non sono inclusi nell'input di SignTool, quindi gli hash non sono presenti nel catalogo. Tuttavia, se si include un catalogo CodeIntegrityExternal.cat in MSIX, SignTool unisce tali hash nel CodeIntegrity.cat generato.

Examples

Nell'esempio seguente viene illustrato come usare l'elemento TrustedLaunch con l'elemento PackageIntegrity .

<Package
  ...
  xmlns:uap10="http://schemas.microsoft.com/appx/manifest/uap/windows10/10"
  xmlns:trustedlaunch="http://schemas.microsoft.com/appx/manifest/trustedlaunch/windows10"
  ...
>

  <Properties>
  ...
    <trustedlaunch:TrustedLaunch>true</trustedlaunch:TrustedLaunch>
    <uap10:PackageIntegrity>
      <uap10:content Enforcement = "on" />
    </uap10:PackageIntegrity>
  </Properties>