SAY討論區

標題: 如何解除Win8中的Modern Apps網絡隔離 [打印本頁]

作者: 沫茶茶 時間: 2012-11-29 10:57:26 標題: 如何解除Win8中的Modern Apps網絡隔離

在 Windows8 中，我們全新引入瞭 WinRT 平臺，帶給用戶包含動態磁貼和沉浸式用戶體驗的 Modern Apps，如果您是企業用戶，有公司的代理服務器環境，或者您是開發人員，相信您已經發現瞭在本地連接更換代理後，所有 Modern Apps 都不再能訪問網絡。這是由於新的 WinRT 運行時的網絡隔離設計造成的。
為瞭實施新的安全性策略，讓 WinRT 平臺上的應用更加安全，Modern Apps 在使用某項功能時，必須事先由開發者聲明。例如要使用網絡連接，就需要聲明，不僅要聲明需要網絡連接，還得聲明清楚需要哪一種類型的連接方式。由於實施瞭網絡隔離，所有的 Modern Apps 默認就不能使用IP環回地址進行進程間通信。當我們在 Internet 設置的連接設置裡，為 LAN 指定瞭代理服務器之後，Modern Apps 也就不能上網瞭，此時隻有桌面版的應用程序才能通過代理服務器上網。（WinRT 有一定的能力能夠檢測到本地網絡的默認代理服務器從而使 Modern Apps 訪問 Internet，但像手動指定瞭 LAN 代理後，它就不能自動檢測到瞭。）
border=

有時候，當公司裡面的默認網絡代理服務器不工作時，IT 管理員可能會要求用戶手動指定另外的 LAN 代理服務器，此時， Modern Apps 都不能上網瞭，著實鬱悶，其實，我們有兩種辦法解除網絡隔離的限制，讓 Modern Apps 在特殊時期也能上網：
法一：使用組策略為網絡隔離環境指定 Internet 代理
打開本地組策略編輯器，展開"計算機配置"-"管理模版"-"網絡"-"網絡隔離"，我們可以看見如下幾個設置項：
border=

我們可以編輯"應用的 Internet 代理服務器"，來指定一個 Internet 代理。註意，這裡指定的代理得與你在桌面IE選項的連接設置裡指定的LAN代理一致，這樣 Modern Apps 才能具備訪問互聯網的基礎。沒錯，這隻是個基礎，因為，僅指定這一項的話，你添加的代理與系統檢測到的代理是一個並集，由於自動檢測的優先，而在桌面指定瞭 LAN 代理後，自動檢測的代理與手動指定的 LAN 代理不一致，結果還是不能上網。所以為瞭 Modern Apps 能上網，我們還需啟用"代理定義權威"這一項，讓 Modern Apps 隻使用這裡指定的代理。
法二：使用 Win8 內置的調試命令集為具體 App 添加網絡隔離排除
Windows 8 內置瞭一個命令行工具，是為瞭方便 Modern Apps 開發者診斷網絡問題的。我們可以利用它來把某些 Modern Apps 添加到網絡隔離排除列表：
border=

這裡我們使用其中的 LoopbackExempt 參數即可實現我們的需求。對於這個參數，它的使用還有具體的二級參數需要指定。
border=

程序幫助說的很明確瞭，因此這裡不再列表贅述。這裡，我想提醒大家的是，由於 AppContainer 或者程序包的 SID 較難尋找（需要借助註冊表），我個人建議大家使用 –n=[Name] 的方式來通過 AppContainer 或者程序包名來操作網絡隔離豁免。因為獲取名稱的方式很簡單，隻要你打開 %LocalAppData%Packages 路徑，下面的各個文件夾的名稱就是各個 Modern Apps 的名稱，可供使用，方便復制粘貼。
border=

從圖中可以看出，識別這些 App 究竟對應開始屏幕裡面哪個 Modern App 其實並不難，因為文件夾的部分就是該程序的名稱。例如我們可以看見最後一個，"WinStore_cw5n1h2txyewy"，它無疑就是"應用商店"這個應用的內部名稱。
這裡，我們假設現在默認的代理服務器壞瞭，我在桌面環境設置瞭 LAN 代理，這時，我需要使用應用商店更新我的幾個應用程序，那麼，我就要為它添加網絡隔離豁免瞭：執行"CheckNetIsolation.exe LoopbackExempt -a -n=WinStore_cw5n1h2txyewy"，便將應用商店添加到豁免列表瞭。
要驗證豁免列表，我們使用"CheckNetIsolation.exe LoopbackExempt -a -s"命令即可：
border=

要刪除某個豁免，將添加豁免的命令中的 -a 參數換為 -d 即可，要快速全部清除列表內容，執行"CheckNetIsolation.exe LoopbackExempt -c"。
比較以上兩種辦法，我個人還是建議大家使用第二種辦法。原因有兩個：
其一，組策略法中，無法為隔離網絡指定代理服務器的代理端口，所以，使用非80口的應用可能還是不能正常工作。例如，應用商店在這樣設置時，隻能瀏覽應用，無法更新軟件和下載軟件。
其二，使用 CheckNetIsolation 可以方便地控制和查閱豁免情況，而且，沒有什麼端口的限制，程序功能完全正常。而且，對於 IT 專業人士而言，這個可以集成到代碼中去，並且代碼可復用，可自動化控制。
而在第二種方式裡面，建議大家使用 -n=[AppName] 的形式添加刪除豁免比使用 -p=[AppSID] 不僅要好在上面提到過的便捷性，而且，像 Store 這樣的特殊 Modern App，它在註冊表的 HKCUSoftwareClassesLocal SettingsSoftwareMicrosoftWindowsCurrentVersionAppContainerMappings 下面根本就沒有對應的 SID 顯示出來。在上面通過名稱添加 Store 豁免，並且查閱豁免列表後，我們發現 Store 的 SID=S-1-15-2-2608634532-1453884237-1118350049-1925931850-670756941-1603938316-3764965493.
好瞭，由於篇幅有限，這裡對於網絡隔離的介紹很有限，如果您想進一步瞭解網絡隔離，請參考這篇文檔：
http://technet.microsoft.com/zh-cn/ie/hh770532
Windows 8 還能通過 Windows 高級安全防火墻來控制這些 Modern Apps 的網絡訪問規則，關於這一塊，可以進行延伸閱讀：
http://technet.microsoft.com/en-us/library/hh831418.aspx

附件: [border=] 120146nbpokuvc4u5.png (2012-11-29 10:57:26, 0 Bytes) / 下載次數 6
http://forum.go2tutor.com/forum.php?mod=attachment&aid=MTg5OTE1fDZjNDUzZjQ0fDE3ODIzOTkxNzh8MHww

附件: [border=] 120147nvvtw02ekig.png (2012-11-29 10:57:26, 0 Bytes) / 下載次數 5
http://forum.go2tutor.com/forum.php?mod=attachment&aid=MTg5OTE2fDMxYmZmOTZlfDE3ODIzOTkxNzh8MHww

附件: [border=] 120147gpdrkixtbuo.png (2012-11-29 10:57:26, 0 Bytes) / 下載次數 7
http://forum.go2tutor.com/forum.php?mod=attachment&aid=MTg5OTE3fDMzNGZiN2ZlfDE3ODIzOTkxNzh8MHww

附件: [border=] 120147ydjyrxah1hp.png (2012-11-29 10:57:26, 0 Bytes) / 下載次數 4
http://forum.go2tutor.com/forum.php?mod=attachment&aid=MTg5OTE4fDU0OGQ2ZGUxfDE3ODIzOTkxNzh8MHww

附件: [border=] 1201474cetauap0ae.png (2012-11-29 10:57:26, 0 Bytes) / 下載次數 5
http://forum.go2tutor.com/forum.php?mod=attachment&aid=MTg5OTE5fDlkY2JlYmE1fDE3ODIzOTkxNzh8MHww

附件: [border=] 120148hig0qianyg4.png (2012-11-29 10:57:26, 0 Bytes) / 下載次數 5
http://forum.go2tutor.com/forum.php?mod=attachment&aid=MTg5OTIwfDc3NDlmYmZifDE3ODIzOTkxNzh8MHww

作者: nh88 時間: 2012-11-29 12:28:33

昨晚多幾分鐘的準備，今天少幾小時的麻煩。

作者: 花家姐 時間: 2012-11-29 13:01:52

第一次來這論壇..

作者: a_c_e06 時間: 2012-11-29 13:14:58

這論壇不錯

作者: hopakngai 時間: 2012-11-29 14:30:38

不怎麼好看

作者: hopakngai 時間: 2012-11-30 02:04:36

誰能送我幾分啊

作者: 北極蝦 時間: 2012-11-30 04:39:07

給你打氣加油，謝謝分享

作者: plas_hoz 時間: 2012-11-30 09:15:02

今天再看下

歡迎光臨 SAY討論區 (http://forum.go2tutor.com/)