Jak uniemożliwić systemowi Windows 10 instalowanie niechcianych aplikacji ze Sklepu

Jako ekspert IT często jestem pytany, jak uniemożliwić systemowi Windows 10 instalowanie niechcianych aplikacji ze Sklepu. Można to zrobić na kilka różnych sposobów, ale najskuteczniejszym jest użycie zasad grupy. Zasady grupy to funkcja systemu Windows, która umożliwia kontrolowanie ustawień dla użytkowników i komputerów w domenie Active Directory. Możesz użyć zasad grupy, aby uniemożliwić użytkownikom instalowanie aplikacji ze Sklepu, a także możesz ich użyć, aby uniemożliwić instalowanie określonych aplikacji. Aby uniemożliwić użytkownikom instalowanie aplikacji ze Sklepu, musisz utworzyć nowy obiekt zasad grupy (GPO) i połączyć go z odpowiednią jednostką organizacyjną (OU). W GPO musisz przejść do opcji Konfiguracja komputera > Szablony administracyjne > Składniki systemu Windows > Sklep. W sekcji Sklep znajdziesz dwie zasady: „Wyłącz aplikację ze Sklepu” i „Zablokuj instalowanie aplikacji ze sklepu Microsoft Store”. Pierwsza zasada uniemożliwi użytkownikom dostęp do Sklepu, a druga zasada uniemożliwi instalowanie aplikacji ze Sklepu. Możesz także użyć zasad grupy, aby uniemożliwić instalowanie określonych aplikacji. Aby to zrobić, musisz utworzyć nowy obiekt zasad grupy i połączyć go z odpowiednią jednostką organizacyjną. W GPO musisz przejść do opcji Konfiguracja komputera > Zasady > Szablony administracyjne > Składniki systemu Windows > Wdrażanie pakietu aplikacji. W sekcji Wdrażanie pakietu aplikacji znajdziesz zasadę o nazwie „Blokuj wszystkie pakiety aplikacji od określonego wydawcy”. Ta zasada umożliwia blokowanie pakietów aplikacji od określonego wydawcy i umożliwia blokowanie aplikacji ze Sklepu. Możesz także użyć zasady AppLocker, aby uniemożliwić instalowanie określonych aplikacji. AppLocker to funkcja systemu Windows, która pozwala kontrolować, które aplikacje mogą być uruchamiane na komputerze. Aby korzystać z funkcji AppLocker, musisz utworzyć nowy obiekt zasad grupy i połączyć go z odpowiednią jednostką organizacyjną. W GPO musisz przejść do opcji Konfiguracja komputera > Zasady > Szablony administracyjne > Składniki systemu Windows > AppLocker. W obszarze AppLocker znajdziesz trzy zasady: „Reguły wykonywalne