Cara Mengontrol Validasi SHA256 di Windows Package Manager Menggunakan Intune HTML Blog

Poin-poin penting

• Kebijakan ini membantu mengontrol keamanan perangkat lunak Manajer Paket Windows.
• Ketika kebijakan diaktifkanmemungkinkan pengguna menginstal aplikasi meskipun validasi SHA256 gagal.
• Ketika kebijakan dinonaktifkanhanya program yang sepenuhnya terverifikasi dan aman yang dapat diinstal.
• Intune memberikan kemudahan bagi IT untuk mengelola lembaga ini di semua perangkat.

Hei, mari kita berdiskusi tentang Cara mengontrol validasi SHA256 di Windows Package Manager dengan Intune. Kebijakan ini mengontrol apakah pengguna dapat melakukannya matikan keamanan SHA256 periksa di Manajer Paket Windows. SHA256 adalah pemeriksaan keamanan yang memastikan bahwa suatu aplikasi atau paket aman tidak diubah atau rusak sebelum instalasi.

Kebijakan ini penting karena itu melindungi perangkat dari perangkat lunak yang tidak aman atau dimodifikasi. Jika validasi SHA256 dilewati, kemungkinannya lebih besar instalasi aplikasi berbahaya. Dengan mengelola kebijakan ini, organisasi dapat mempertahankan perangkatnya diamankan dan diasuransikan hanya perangkat lunak tepercaya yang diinstal.

Jika kebijakan ini mengizinkan mendominasimemungkinkan pengguna untuk menginstal program meskipun pemeriksaan SHA256 gagal. Saat mengesampingkan blok kebijakan, pengguna tidak dapat mengubah pengaturan dan Otentikasi SHA256 selalu diberlakukan. Hal ini memberi tim TI kendali penuh keamanan perangkat lunak pada perangkat yang dikelola.

Di sebuah lingkungan kantorAdministrator TI dapat memblokir pelanggaran SHA256 sehingga karyawan tidak bisa menginstal perangkat lunak yang tidak aman. Misalnya, di perusahaan yang menangani data sensitif, hal ini membantu mencegah malware dan menjaga keamanan informasi perusahaan.

Cara mengontrol validasi SHA256 di Windows Package Manager dengan Intune

Di sebuah pengembangan atau pengujian lingkungan, admin dapat mengizinkan Abaikan SHA256. Misalnya, pengembang dapat menguji aplikasi internal atau khusus membutuhkan fleksibilitas. Kebijakan ini memungkinkan fleksibilitas tersebut namun tetap ada dikelola secara terpusat menggunakan Intune.

Buat profil

Terbuka untuk mulai mengonfigurasi kebijakan ini Pusat admin Microsoft Intune. Buka Perangkat > Konfigurasi Dari Kebijakan, klik pada + Buat tombol dan pilih +Baru Kebijakan. Tentang membuat kebijakan Anda harus menentukan jenis profil dan platform. Dari jendela ini Anda dapat memilihnya.

Platform	Jenis profil
Windows 10 dan yang lebih baru	Katalog Institusi

Langkah Dasar

tab dasar, membantu Anda menambahkan Nama (Penggantian Hash Penginstal Aplikasi) Dan Deskripsi (Aktifkan Hash Override Penginstal Aplikasi) untuk kebijakan yang ingin Anda buat. Namanya adalah Wajib file, dan Anda harus memasukkan Nama di sini. Deskripsinya adalah opsional. Klik Mengikuti untuk melanjutkan.

Pengaturan konfigurasi

Dia Konfigurasi tab sangat penting karena membantu Anda memilih pengaturan tertentu. Pada tab Konfigurasi, klik + Tambahkan pengaturan hyperlink, dan kemudian Anda akan Pemilih pengaturan. Dari pemilih pengaturan, Anda dapat dengan cepat memilih pengaturan dengan menelusuri berdasarkan kategori atau bilah pencarian.

• Kategori – Template Administratif Penginstal Aplikasi Desktop Komponen Windows
• Pengaturan – Aktifkan Hash Override Penginstal Aplikasi

Setelah Anda memilih penghapusan hash Penginstal Aplikasi dan menutup Pemilih Pengaturan. Anda akan melihatnya di Halaman konfigurasi. Di sini kami hanya memiliki dua pengaturan: Aktifkan atau nonaktifkan. Secara default, ini akan disetel ke Cacat. Klik Mengikuti untuk melanjutkan.

Aktifkan Kebijakan Penggantian Hash Penginstal Aplikasi

jika kita Mengaktifkan atau mengonfigurasi kebijakan ini, Anda dapat mengaktifkan kebijakan dominasi hash penginstal program dengan nyalakan sakelar dari kiri ke kanan. Kemudian Anda dapat mengklik Mengikuti tombol untuk melanjutkan.

Tag Lingkup

Di Intune, Tag Lingkup digunakan untuk mengontrol siapa yang bisa melihat dan mengubah kebijakan. Tag cakupannya adalah tidak wajib, jadi Anda bisa melewati bagian ini. Ini berfungsi sebagai alat untuk organisasi dan manajemen akses, namun menugaskannya bersifat opsional. Klik Mengikuti jika mereka tidak diperlukan untuk pengaturan Anda.

Tugas

Di Tab TugasAnda memilih pengguna atau perangkat yang akan menerima kebijakan dengan mengklik Tambahkan grup di bawah Sertakan Grup, pilih grup yang ingin Anda targetkan (HTML – Uji Polii) lalu klik Mengikuti untuk melanjutkan.

Langkah Terakhir

Di final Tinjau + Buat langkahnya, kita melihat ringkasan semua pengaturan yang dikonfigurasi untuk profil baru; setelah memeriksa detailnya dan membuat perubahan yang diperlukan dengan mengklik Sebelumnya. Kami mengklik Buat untuk menyelesaikan, dan pemberitahuan mengonfirmasi bahwa “Penggantian Hash Penginstal Aplikasi berhasil dibuat”.

Status login perangkat dan pengguna

Periksa untuk melihat status kebijakan Perangkat > Konfigurasi di portal Intune, pilih kebijakan (penggantian hash penginstal aplikasi) dan pastikan statusnya ditampilkan Berhasil (1). Gunakan sinkronisasi manual di Portal Perusahaan untuk mempercepat proses.

Cara menghapus grup yang ditetapkan dari kebijakan ini

Setelah membuat kebijakan, jika Anda ingin menghapus grup tertentu yang Anda pilih sebelumnya, Anda dapat melakukannya dengan mudah. Periksa dulu Perangkat > Kebijakan Konfigurasi. Di bagian Kebijakan Pengaturan, temukan dan pilih kebijakan. Di bagian Tugas Anda akan menemukan a Sunting pilihan dan klik di atasnya. Kemudian klik pada Menghapus pilihan.

Untuk informasi selengkapnya, Anda dapat merujuk ke postingan kami sebelumnya – Pelajari cara menghapus atau menghapus penetapan aplikasi dari Intune menggunakan panduan langkah demi langkah.

Cara menghapus kebijakan ini dari Intune

Jika kamu mau menghapus kebijakan ini dengan alasan apapun, Anda dapat melakukannya dengan mudah. Pertama, mencari untuk kebijakan tersebut nama di bagian konfigurasi. Saat Anda mendapatkan nama kebijakan, Anda akan melihat a 3 kol menu di sebelahnya. Klik pada 3 titik, lalu klik pada Menghapus tombol.

Untuk informasi selengkapnya, Anda dapat merujuk pada postingan kami sebelumnya – Cara Menghapus Izinkan Kebijakan Riwayat Papan Klip di Panduan Langkah demi Langkah Intune.

Butuh bantuan lebih lanjut atau memiliki pertanyaan teknis?

Bergabunglah dengan halaman LinkedIn Dan Grup Telegram untuk mendapatkan panduan langkah demi langkah dan pembaruan berita terkini. Bergabunglah dengan kami Halaman pertemuan untuk berpartisipasi dalam pertemuan kelompok pengguna. Bergabunglah juga dengan Komunitas WhatsApp untuk mendapatkan berita terkini tentang Microsoft Technologies. Kami ada di atas sana reddit Juga.

Penulis

Anoop C Nair adalah Microsoft MVP dari tahun 2015 selama 10 tahun berturut-turut! Dia adalah Arsitek Solusi Tempat Kerja dengan pengalaman lebih dari 22+ tahun dalam teknologi Tempat Kerja. Beliau juga seorang Blogger, Pembicara dan Pemimpin Komunitas Kelompok Pengguna Lokal. Fokus utamanya adalah pada teknologi Manajemen Perangkat seperti SCCM dan Intune. Dia menulis tentang teknologi seperti Intune, SCCM, Windows, Cloud PC, Windows, Entra, Microsoft Security, Career, dll.