Могу ли я запретить пользователю устанавливать приложения из Магазина?

Question

Я хочу запретить учетной записи устанавливать любые приложения из Магазина.

Если не считать местонахождение приложения Store и изменить разрешения, чтобы указанная учетная запись больше не имела разрешений, необходимых для запуска приложения Store.

Есть ли более разумный способ сделать это?

Answer 1

Вы можете применить это с помощью политики. Откройте либо локальную политику безопасности (secpol.msc), либо редактор групповой политики (gpedit.msc).

1. Перейдите в Настройки безопасности> Политики контроля приложений> AppLocker
2. Щелкните правой кнопкой мыши на Правилах пакета приложений.
3. Нажмите Создать новое правило, а затем нажмите Далее. Выберите соответствующую опцию (возможно, Publisher) и снова нажмите Next.
4. Перейдите в «Ссылки»> «Браузер» и выберите приложения, которые вы хотите заблокировать.
5. Нажмите Далее и затем Создать

Пользователям больше нельзя разрешать устанавливать приложения. Если вы использовали групповую политику, nthisnpolicy будет применяться к организационной единице, для которой она была создана.

Помните, что если вы использовали редактор групповой политики, вы можете выдвинуть политику сейчас:

     gpupdate /force

Для более подробной информации, смотрите полную статью здесь.