En Windows 8, presentamos la nueva plataforma WinRT para ofrecerle APPS modernos con mosaicos dinámicos y una experiencia de usuario inmersiva. Si usted es un usuario corporativo, tiene un entorno de servidor proxy de la empresa o es un desarrollador, creo que ha encontrado Una vez que el agente de reemplazo de conexión local está conectado, todos los APPS modernos ya no pueden acceder a la red. Esto se debe al diseño de aislamiento de red del nuevo tiempo de ejecución de WinRT.
Para implementar nuevas políticas de seguridad y hacer que las aplicaciones en la plataforma WinRT sean más seguras, el desarrollador debe declarar Modern Apps antes de usar una función. Por ejemplo, para usar una conexión de red, debe declarar, no solo para declarar que necesita una conexión de red, sino también para declarar qué tipo de conexión se necesita. Debido al aislamiento de la red, todas las aplicaciones modernas no pueden usar las direcciones de bucle de retorno IP para la comunicación entre procesos de forma predeterminada. Cuando configuramos un servidor proxy para la LAN en la configuración de conexión establecida por Internet, Modern APPS no puede acceder a Internet, solo la aplicación de escritorio puede acceder a Internet a través del servidor proxy.
(WinRT tiene la capacidad de detectar el servidor proxy predeterminado en la red local para que las APPS modernas puedan acceder a Internet, pero no puede detectarse automáticamente después de especificar manualmente el proxy de LAN). Algunas veces, cuando la empresa Cuando el servidor proxy de red predeterminado no funciona, el administrador de TI puede pedirle al usuario que especifique manualmente otro servidor proxy de LAN. En este momento, Modern Apps no puede acceder a Internet, lo que está muy deprimido. De hecho, tenemos dos formas de eliminar el aislamiento de la red. Las restricciones permiten que las APPS modernas accedan a Internet durante períodos especiales:
Método 1: Use la Política de grupo para especificar el proxy de Internet para el entorno de aislamiento de la red. Abra el Editor de políticas de grupo local, expanda "Configuración de la computadora" - "Administrar plantilla" - Red "-" aislamiento de red ", podemos ver la siguiente configuración:
Podemos editar el" servidor proxy de Internet de la aplicación "para especificar un proxy de Internet. Tenga en cuenta que el proxy especificado aquí es el mismo que el proxy de LAN especificado en su configuración de conexión para la opción de IE de escritorio, de modo que Modern Apps pueda tener acceso a Internet. Así es, esto es solo una base, porque si solo especifica esta, el agente que agregó y el agente detectado por el sistema son una unión. Debido a que la detección automática tiene prioridad, una vez que el agente de LAN está especificado en el escritorio, se detecta automáticamente. El proxy no es coherente con el proxy de LAN especificado manualmente, y el resultado aún no está en línea. Por lo tanto, para que Modern Apps pueda acceder a Internet, también necesitamos habilitar la opción "Autoridad de definición de agentes" para permitir que Modern APPS use solo los agentes especificados aquí.
Método 2: utilice el conjunto de comandos de depuración integrado de Win8 para agregar aislamiento de red a aplicaciones específicas. Windows 8 tiene una herramienta de línea de comandos integrada para que los desarrolladores de aplicaciones modernas puedan diagnosticar problemas de red. Podemos usarlo para agregar algunas APPS modernas a la lista de exclusión de aislamiento de red:
Aquí usamos el parámetro LoopbackExempt para satisfacer nuestras necesidades. Para este parámetro, su uso también tiene parámetros secundarios específicos que deben especificarse.
La ayuda del programa es muy clara, por lo que no entraré en detalles aquí. Aquí, quiero recordarles a todos que, debido a que es difícil encontrar el AppContainer o el SID del paquete (requiere el registro), personalmente recomiendo que use –n = [Nombre] para operar el aislamiento de la red a través del AppContainer o el nombre del paquete. Exención Debido a que la forma de obtener el nombre es muy simple, siempre que abra la ruta% LocalAppData% \\ Packages, los nombres de las siguientes carpetas son los nombres de las diversas APPS modernas, que están disponibles para copiar y pegar fácilmente.
En la figura se puede ver que no es difícil identificar qué aplicación moderna en la pantalla de inicio corresponde a la aplicación, porque la parte de la carpeta es el nombre del programa. Por ejemplo, podemos ver el último, "WinStore_cw5n1h2txyewy", que sin duda es el nombre interno de la aplicación "App Store".
Aquí, asumimos que el servidor proxy predeterminado está roto ahora, configuro el proxy de LAN en el entorno de escritorio, luego necesito usar la tienda de aplicaciones para actualizar varias de mis aplicaciones, luego agregaré aislamiento de red para ello. Exento: Ejecute "CheckNetIsolation.exe LoopbackExempt -a -n = WinStore_cw5n1h2txyewy" para agregar la tienda de aplicaciones a la lista de exentos.
Para verificar la lista de exenciones, podemos usar el comando "CheckNetIsolation.exe LoopbackExempt -a -s":
Para eliminar una exención, cambie el parámetro -a en el comando exento a -d Para hacer esto, borre rápidamente el contenido de la lista y ejecute "CheckNetIsolation.exe LoopbackExempt -c".
Comparando los dos métodos anteriores, personalmente recomiendo que use el segundo método. Existen dos motivos:
Primero, en el método de política de grupo, el puerto proxy del servidor proxy no se puede especificar para la red aislada. Por lo tanto, es posible que las aplicaciones que usan puertos que no son 80 no funcionen correctamente. Por ejemplo, cuando la tienda de aplicaciones está configurada de esta manera, solo puede navegar por la aplicación, actualizar el software y descargar el software.
Segundo, el uso de CheckNetIsolation le permite controlar y revisar fácilmente la situación de exención, y no hay limitación de puertos, la función del programa es completamente normal. Además, para los profesionales de TI, esto se puede integrar en el código, y el código se puede reutilizar para el control automatizado.
En la segunda forma, se recomienda que use el formulario -n = [AppName] para agregar una exención de eliminación que para usar -p = [APPSID], no solo mejor que la conveniencia mencionada anteriormente, sino también como Store Special Modern App, que no tiene un SID correspondiente mostrado en HKCU \\ Software \\ Classes \\ Local Settings \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ AppContainer \\ Mappings en el registro. Después de agregar la exención de la Tienda por nombre y revisar la lista de exenciones, encontramos que el SID de la Tienda = S-1-15-2-2608634532-1453884237-1118350049-1925931850-670756941-1603938316-3764965493.
De acuerdo con el espacio Esta es una introducción limitada al aislamiento de la red. Si desea obtener más información sobre el aislamiento de la red, consulte este documento: http://technet.microsoft.com/en-us/IE/hh770532