5

Компания, в которой я работаю в сфере ИТ, планирует заранее развернуть компьютеры под управлением Windows 10, чтобы заменить устаревшие компьютеры под управлением Windows 7 через 1-2 года. С Windows 7 Professional или процесс установки стал проще - создайте образ, свободный от всех программ-изготовителей, установите отраслевое программное обеспечение, разверните на компьютерах и активируйте по мере необходимости. Единственной защитой компьютеров, которая была необходима, является то, что UAC не позволяет пользователям загружать программы без учетных данных администратора. Легко. Эффективное.

В Windows 10 (и 8.x) появился новый слон - приложения для Магазина Windows и UWP (универсальная платформа Windows). Для личных пользователей отлично. Но не так много для бизнеса. Вплоть до ноября 2015 года можно было использовать групповую политику или AppLocker для ограничения доступа пользователей к этим ресурсам. Однако после ноябрьского обновления (после версии 1511) Microsoft удалила возможность делать это в Pro-выпуске Windows 10, ограничив его только Enterprise и Education. Для многих малых предприятий неэффективно получать окна через программы корпоративного лицензирования, поэтому Pro был именно тем путем. Ниже приводятся два способа удаления Магазина Windows и полного выбора приложений - для каждого пользователя после входа в систему или полностью и навсегда для всех текущих и будущих пользователей компьютера.

1 ответ1

4

Изменить: при удалении приложений с помощью метода 2 приложения могут по-прежнему отображаться в поиске, но сразу же закрываются при открытии. Чтобы они не появлялись, используйте метод 1 ПОСЛЕ метода 2.

Редактировать 2: я исследую проблему, из-за которой у меня больше нет доступа ни к каким приложениям Windows (включая те, которые я оставил) на моем тестовом ПК. До тех пор, пожалуйста, избегайте использования метода 2.

Способ 1 - удалить для существующих пользователей с помощью административной PowerShell

Этот метод использует PowerShell, включенный в Windows 10 Pro, для удаления приложений UWP, также называемых пакетами Appx, из существующих на компьютере пользователей.

Во-первых, запустите PowerShell от имени администратора, выполнив поиск в начале и щелкнув правой кнопкой мыши> Запуск от имени администратора.

Откройте PowerShell от имени администратора

Далее получите список установленных пакетов. Чтобы сделать это, мы могли бы набрать Get-AppxPackage и прочитать миллион появившихся вещей. Вместо этого мы передадим его в команду select, которая выводит только короткое имя пакета, а затем передадим его в команду sort для сортировки по алфавиту (просто чтобы выглядело красиво).

Get-AppxPackage | select name | sort name

Это произведет вывод как это:

пакеты

В этом примере мы собираемся удалить все приложения Bing (Новости, Спорт, Погода и т.д.). Для этого мы снова получаем пакеты Appx, но на этот раз используем групповые символы, чтобы получить их по имени. Затем мы перенаправляем их в команду Remove-AppxPackage , что само собой разумеется .

Get-AppxPackage -name *Bing* | Remove-AppxPackage

PowerShell отобразит процесс развертывания, а затем вернет вам контроль. Получение пакетов Appx по имени впоследствии возвращает следующее, без всех приложений Bing:

Приложения Bing исчезли

Чтобы удалить сам Магазин Windows, сделайте то же самое, что и выше:

Get-AppxPackage -name *WindowsStore* | Remove-AppxPackage

Эти команды удаляют только приложения от текущего пользователя. Чтобы удалить их для всех пользователей на компьютере, добавьте флаг -allusers следующим образом:

Get-AppxPackage -allusers -name *Bing* | Remove-AppxPackage

Способ 2. Удаление для всех пользователей путем ограничения доступа к папке WindowsApps

Этот метод более сложный, но и более надежный. Мы будем удалять доступ Системы из папки, в которой установлены приложения Windows, а затем удалять те, которые мы хотим удалить, чтобы они не могли вернуться.

Приложения Windows хранятся в C:\Program Files\WindowsApps\ . Это скрытая папка, поэтому сначала вам нужно будет показать скрытые папки:

Показать скрытые предметы

Если вы попытаетесь изменить свойства папки прямо сейчас, вы не сможете. Это связано с тем, что TrustedInstaller является владельцем папки. Чтобы изменить это, щелкните правой кнопкой мыши папку, выберите «Свойства» и перейдите в папку «Безопасность». Нажмите кнопку Дополнительно.

Расширенная безопасность

В поле Owner: будет отображаться TrustedInstaller или Unable Unable to display current owner , как и для меня. Нажмите Изменить рядом с владельцем, чтобы изменить владельца.

Изменить владельца папки

Измените папку на локального администратора или администратора домена (я сделал это с помощью администратора домена, но я использую локального администратора для этого урока). Убедитесь, что установлен флажок Replace owner on subcontainers and objects .

Владелец изменился

После этого шага вам нужно будет нажать ОК и закрыть все открытые диалоговые окна и окна свойств, чтобы изменения вступили в силу. Затем снова откройте свойства папки и перейдите на вкладку безопасности. Теперь вы сможете изменить права доступа к папке. Нажмите Изменить.

Полностью удалите SYSTEM из списка групп и имен пользователей (это означает, что он не сможет переустановить приложения обратно в папку, как только они исчезнут). Затем добавьте в список своего локального администратора или администратора домена и предоставьте себе полный контроль.

Наконец, закройте все диалоговые окна и перейдите в папку WindowsApps. Выберите и удалите любое приложение, которое вам нравится.

Удалить приложения

Я бы порекомендовал СОХРАНИТЬ .NET Framework, а также приложения «Фотографии», «Калькулятор» и windowscommunicationsapps чтобы убедиться, что компьютер продолжает работать должным образом. Я удалил видео и музыку Zune (пакеты для Films & TV и Groove), но это оставило компьютер без программ для воспроизведения музыки и видео, поэтому вам придется устанавливать другие программы, если вам нужна эта функциональность.

Заключительные замечания

Обратите внимание, что это решение находится в процессе разработки. Я подтвердил, что оно работает для новых пользователей и перезапускается, но пока не знаю, является ли оно надежным. НЕ выполняйте действия, описанные выше, если вы не знаете, что делаете, так как это может серьезно повредить ваш компьютер, если вы сделаете это неправильно. Я не несу ответственности за что-либо негативное или проблемное, которое может возникнуть в результате выполнения вышеуказанных шагов.

Не стесняйтесь добавлять к этому решению, так как я надеюсь, что это будет то, что другие администраторы (или просто раздраженные пользователи) могут следовать в будущем.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .