Как да попречите на Windows 10 да инсталира нежелани приложения от магазина

Като ИТ експерт често ме питат как да попреча на Windows 10 да инсталира нежелани приложения от магазина. Има няколко различни начина да направите това, но най-ефективният е да използвате групови правила. Груповите правила са функция на Windows, която ви позволява да контролирате настройките за потребители и компютри в домейн на Active Directory. Можете да използвате груповата политика, за да попречите на потребителите да инсталират приложения от магазина, а също така можете да я използвате, за да попречите на инсталирането на определени приложения. За да попречите на потребителите да инсталират приложения от магазина, трябва да създадете нов обект на групови правила (GPO) и да го свържете към подходящата организационна единица (OU). В GPO ще трябва да отидете до Конфигурация на компютъра > Административни шаблони > Компоненти на Windows > Магазин. Под Store ще намерите две правила: „Изключване на приложението Store“ и „Блокиране на инсталирането на приложения на Microsoft Store“. Първата политика ще попречи на потребителите да имат достъп до магазина, а втората политика ще попречи на приложенията да бъдат инсталирани от магазина. Можете също да използвате групови правила, за да предотвратите инсталирането на определени приложения. За да направите това, ще трябва да създадете нов GPO и да го свържете към подходящия OU. В GPO ще трябва да отидете до Конфигурация на компютъра > Правила > Административни шаблони > Компоненти на Windows > Разполагане на пакета на приложението. Под Разгръщане на пакети на приложения ще намерите политика, наречена „Блокиране на всички пакети на приложения от определен издател“. Тази политика ви позволява да блокирате пакети с приложения от конкретен издател и можете да я използвате, за да блокирате приложения от магазина. Можете също да използвате правилото AppLocker, за да предотвратите инсталирането на конкретни приложения. AppLocker е функция на Windows, която ви позволява да контролирате кои приложения могат да се изпълняват на компютър. За да използвате AppLocker, ще трябва да създадете нов GPO и да го свържете към подходящото OU. В GPO ще трябва да отидете до Конфигурация на компютъра > Правила > Административни шаблони > Компоненти на Windows > AppLocker. Под AppLocker ще намерите три правила: „Изпълними правила