Por que os aplicativos da loja da Microsoft não exigem permissão de administrador para instalar?

Question

Eu observei hoje ao instalar um aplicativo da loja da Microsoft no meu computador que executa o Windows 10 que o aplicativo não precisava de permissão de administrador para instalar.

Normalmente, ao instalar aplicativos / programas de executáveis ou instaladores baixados, a janela do UAC é exibida para solicitar minha senha de administrador antes que seja permitida a continuação. Até mesmo as atualizações do programa geralmente envolvem o pop-up do UAC. Eu prefiro as coisas assim, pois meu computador é ocasionalmente usado por pessoas que eu confio o suficiente para usá-lo, mas não o suficiente para instalar coisas ou alterar configurações importantes.

Esta questão aborda como impedir que os usuários instalem aplicativos da loja, mas não é isso que eu estou querendo saber.

O que há de diferente na instalação de um aplicativo da loja da Microsoft versus outros métodos que permitem que o aplicativo seja instalado sem a permissão do administrador? É que o processo de instalação é diferente para esses aplicativos ou a Loja em si tem permissões especiais?

    

Answer 1

Normally when installing apps/programs from downloaded executables or installers the UAC window pops up to request my admin password before it is allowed to proceed. Even program updates often involve the UAC pop-up.

A política de grupo que define esse comportamento só se aplica a aplicativos de desktop legados.

Even program updates often involve the UAC pop-up. I prefer things this way since my computer is occasionally used by people who I trust enough to use it, but not enough to install things or change important settings.

Isso só será verdadeiro se o processo exigir permissões que o usuário ainda não possui. Mesmo a instalação de aplicativos de desktop legados pode ser concedida a um usuário dentro do grupo de usuários.

What is different about installing an app from the Microsoft store versus other methods that allows the app to install without admin permission?

Programas universais do Windows (UWP) são colocados em sandbox. A permissão para instalar e remover esses programas é tratada por uma política de grupo diferente.

Is it that the installation process is different for those apps, or does the Store itself has special permissions?

A capacidade de iniciar a Loja do Windows, instalar / remover o UWP já instalado no sistema, é, na verdade, sua própria permissão separada de sua capacidade de instalar um aplicativo herdado do WIN32 na área de trabalho.