Kuidas blokeerida Windowsi pood operatsioonisüsteemides Windows 10 ja Windows Server 2019

Windows Store on Microsofti omanduses olev tarkvaraplatvorm, mis annab meile võimaluse erinevaid rakendusi isiklikuks ja äriliseks otstarbeks alla laadida. See on saadaval alates Windows 8 ja Windows Server 2012. Mõnikord tuleb Windows Store käivitamine keelata, mis tähendab, et kasutaja ei saa Windowsi poest ühtegi rakendust alla laadida ega installida. Sellise stsenaariumi korral, eriti ärikeskkonnas, peame Windowsi poe keelama.

Windows Store'i keelamiseks Windows 10 masinates on mitu võimalust. Kui teie Windows 10 masin on osa detsentraliseeritud võrguinfrastruktuurist, näiteks töörühm, saate Windowsi poe keelata kohaliku grupipoliitika või AppLockeri abil. Selles artiklis käsitleme mõlemat viisi.

Kui teie Windows 10 masin on osa domeeni infrastruktuurist, saate Windowsi poe keelata otse Windows Serverist, mis toimib domeenikontrollerina.

Keelatud Windowsi pood kajastab ka installitud rakenduste värskendusi.

1. Blokeerige Windowsi pood Windows 10 kohaliku grupipoliitika abil

Kui soovite Windowsi poe keelata Windowsi masinas, mis ei kuulu domeeni infrastruktuuri, vaid on töörühm, peate selle tegema kohaliku grupipoliitika abil. Näitame teile, kuidas seda teha Windows 10 masinas, kuid see protseduur ühildub ka Windows 8 ja Windows 8.1-ga. Kui teil on mitu masinat, mis kuuluvad samasse töörühma, peate protseduuri kordama igas Windowsi masinas.

1. Paremklõpsake nuppu Menüü Start ja klõpsake nuppu Jookse
2. Tüüp msc ja vajutage Sisenema
3. Laienda Arvuti konfiguratsioon> Haldusmallid> Windowsi komponendid> Pood
4. Paremklõpsake nuppu Lülitage rakendus Store välja ja seejärel klõpsake nuppu Muuda
5. Valige Lubatud , kliki Rakenda, ja seejärel klõpsake nuppu Okei . Selle sätte lubamisel keelatakse juurdepääs rakendusele Store. Kui keelate selle sätte või seda ei konfigureeri, on juurdepääs poodirakendusele lubatud.
6. Paremklõpsake ikooni Start-menüü ja seejärel klõpsake nuppu Windowsi PowerShell (administraator). Kui te ei näe Windows PowerShelli (administraator), vaid käsuviiba (administraator), saate seda teha ka sel viisil.
7. Tüüp gpupdate / force ja vajutage Selles etapis sunnime konfigureeritud reeglit värskendama, nii et Windowsi pood on keelatud. Sama saame teha ka Windowsi masina taaskäivitamisega. Nagu näete, on meie puhul arvutipoliitika värskendamine edukalt lõpule viidud. Windowsi pood on blokeeritud.

2. Blokeerige Windows Store AppLockeri abil Windows Store

Teine viis Windowsi poe või mõne muu rakenduse keelamiseks on kasutada AppLockerit. Näitame teile, kuidas seda teha Windows 10 masinas, kuid see protseduur ühildub ka Windows 8 ja Windows 8.1-ga. Kui teil on mitu masinat, mis kuuluvad samasse töörühma, peate protseduuri kordama igas Windowsi masinas.

1. Vasak klõps Start-menüü ja tüüp secpol avama Kohalik julgeolekupoliitika
2. Paremklõps peal secpol ja klõpsake nuppu Käivita administraatorina
3. Laienda Rakenduste halduseeskirjad> AppLocker ja seejärel klõpsake nuppu Pakendatud rakenduse reeglid
4. Paremklõps peal Pakendatud rakenduse reeglid ja seejärel klõpsake nuppu Loo uus reegel
5. Under Enne oma algust kliki Järgmine
6. Under Load kliki Toiming> Eita Windowsi poe blokeerimiseks
7. Under Kasutage rühma valige kasutaja või rühm, kes ei tohiks Windowsi poodi käivitada. Rakendame seda reeglit ka Kõik .
8. Kliki Järgmine
9. Valige sisse Kasutage viitena installitud pakettide rakendust ja seejärel klõpsake nuppu Valige
10. Valige Windowsi pood loendist ja seejärel klõpsake nuppu Okei .
11. Kliki Järgmine
12. Under Erandid kliki Järgmine .
13. Under Nimi ja kirjeldus tippige nimi ja kirjeldus (valikuline) ja seejärel klõpsake nuppu Loo
14. Olete reegli edukalt loonud. Windowsi pood on blokeeritud.

3. Blokeerige Windows Store, kasutades Windows Server 2019 grupipoliitika haldamist

Kõige mugavam viis Windowsi poe või mõne muu rakenduse konfigureerimiseks või keelamiseks on domeeniinfrastruktuuris rühmapoliitika haldamine. Nõue on, et kõik Windows 10 masinad oleksid osa samast domeenist. Kui olete oma domeenikontrolleris rühmapoliitika konfigureerinud, saate seda mõne klikiga levitada tuhandetes Windowsi masinates. Näitame teile, kuidas seda Windows Server 2019-s teha, kuid see protseduur ühildub ka Windows Server 2012, Windows Server 2012 R2 ja Windows Server 2016-ga.

1. Avatud Serverihaldur
2. Kliki Tööriistad ja seejärel klõpsake nuppu Grupipoliitika haldamine
3. Laienda mets
4. Paremklõps domeenil ja seejärel klõpsake nuppu Uus organisatsiooniüksus. Loome uue OU. Kui teil on juba teatud Windowsi masinate jaoks spetsiaalne OU, saate selles OU-s luua poliitika ja rakendada kõiki masinaid.
5. Tüüp OU nimi ja seejärel klõpsake nuppu Okei
6. Paremklõps OU-s ja seejärel klõpsake nuppu Looge selles domeenis GPO ja linkige see siia
7. Tüüp uue rühmapoliitika nimi ja seejärel klõpsake nuppu Okei
8. Paremklõps grupipoliitika kohta ja seejärel klõpsake nuppu Muuda
9. Laienda Kasutaja seadistamine> Haldusmallid> Windowsi komponendid> Salvesta
10. Paremklõpsake nuppu Lülitage rakendus Store välja ja seejärel klõpsake nuppu Muuda
11. Valige Lubatud ja seejärel klõpsake nuppu Rakenda ja siis Okei . Selle sätte lubamisel keelatakse juurdepääs rakendusele Store. Kui keelate selle sätte või seda ei konfigureeri, on juurdepääs poodirakendusele lubatud.
12. Paremklõpsake ikooni Start-menüü ja seejärel klõpsake nuppu Windowsi PowerShell (administraator).
13. Tüüp gpupdate / force ja vajutage Selles etapis sunnime konfigureeritud reeglit värskendama, nii et Windows Store on sihtmasinates keelatud. Rakendatud rühmapoliitika on pärast taaskäivitamist saadaval Windows 10 masinates. Nagu näete, on meie puhul arvutipoliitika värskendamine edukalt lõpule viidud. Windowsi pood on blokeeritud.