提升组以允许卸载 Microsoft OneDrive
场景
您是一名 IT 管理员
您正在创建一个 Application Control 配置
假设您创建了一个“公司/IT 支持级别 1”组，
您希望提升“公司/IT 支持级别 1”组，使其能够卸载 Microsoft OneDrive
进程
- 请在“公司/IT 支持级别 1”组规则中，选择用户权限节点。
- 选择系统控件选项卡。
-
在工作区中，右键单击并选择卸载控件项目。
此时将显示“添加卸载控件项目”对话框。
-
点击“应用程序”字段中的省略号打开“浏览已安装的应用程序”对话框，然后选择 Microsoft Onedrive。
或者，在提供的字段中输入应用程序名称。如果需要，可以使用通配符。例如，如需指定 Microsoft OneDrive，您可以输入 *onedrive。
有关通配符的更多信息，请参阅通配符和正则表达式。
如果要卸载的应用程序位于其他端点上，请单击连接按钮并输入端点名称及凭据。从列表中选择所需应用程序。若要选择多个应用程序，请按住键盘上的 Ctrl 键并选择所需应用程序。
如果远程连接到其他端点，请单击我的电脑按钮，查看本地计算机上已安装应用程序的列表。
-
单击添加。
“添加卸载控件项目”对话框中会自动填充“应用程序”、“发布者”和“版本”详细信息。
若要将控件项目应用于所有版本的 Microsoft OneDrive，请将版本号替换为 *。
- 单击添加。
-
在“组件”选项卡中，从“策略”列的下拉列表中选择内建提升。
选择内建提升选项即表示您同意向组件授予完成特定操作的权限，否则该操作须由管理员执行。
或者，选择内建限制选项以限制应用程序或组件自动完成操作。 - 点击文件 > 另存为 > 此计算机上的实时配置保存配置更改。
应用更改后，“公司/IT 支持级别 1”组中的任何用户尝试卸载某个版本的 Microsoft OneDrive 时，都必须提供匹配的发布者名称和版本号，才能执行卸载操作。如果应用程序的条件不匹配，系统将阻止用户完成该操作（Active Directory 策略另有规定的情况除外）。