Kuidas takistada Windows 10 installimast poest soovimatuid rakendusi

IT-eksperdina küsitakse minult sageli, kuidas takistada Windows 10-l poest soovimatute rakenduste installimist. Selleks on mitu erinevat viisi, kuid kõige tõhusam on kasutada rühmapoliitikat. Rühmapoliitika on Windowsi funktsioon, mis võimaldab teil juhtida Active Directory domeeni kasutajate ja arvutite sätteid. Saate kasutada rühmapoliitikat, et takistada kasutajatel poest rakendusi installimast, ja saate seda kasutada ka konkreetsete rakenduste installimise takistamiseks. Selleks, et kasutajad ei saaks poest rakendusi installida, peate looma uue rühmapoliitika objekti (GPO) ja linkima selle vastava organisatsiooniüksusega (OU). GPO-s peate navigeerima jaotisse Arvuti konfiguratsioon > Haldusmallid > Windowsi komponendid > Pood. Poe alt leiate kaks reeglit: „Lülita poe rakendus välja” ja „Blokeeri Microsoft Store’i rakenduste installimine”. Esimene reegel takistab kasutajatel poele juurdepääsu ja teine ​​reegel takistab rakenduste installimist poest. Teatud rakenduste installimise takistamiseks saate kasutada ka rühmapoliitikat. Selleks peate looma uue GPO ja linkima selle sobiva OU-ga. GPO-s peate navigeerima jaotisesse Arvuti konfiguratsioon > Poliitikad > Haldusmallid > Windowsi komponendid > Rakenduste paketi juurutamine. Jaotises Rakenduse paketi juurutamine leiate reegli „Blokeeri kõik konkreetse väljaandja rakendusepaketid”. See reegel võimaldab teil blokeerida konkreetse väljaandja rakenduste pakette ja saate seda kasutada rakenduste blokeerimiseks poest. Samuti saate kasutada AppLockeri poliitikat, et takistada konkreetsete rakenduste installimist. AppLocker on Windowsi funktsioon, mis võimaldab teil juhtida, milliseid rakendusi saab arvutis käivitada. AppLockeri kasutamiseks peate looma uue GPO ja linkima selle sobiva OU-ga. GPO-s peate navigeerima jaotisesse Arvuti konfiguratsioon > Poliitika > Haldusmallid > Windowsi komponendid > AppLocker. AppLockeri alt leiate kolm reeglit: „Käivitatavad reeglid