So verhindern Sie, dass Windows 10 unerwünschte Apps aus dem Store installiert

Als IT-Experte werde ich oft gefragt, wie man verhindern kann, dass Windows 10 unerwünschte Apps aus dem Store installiert. Es gibt verschiedene Möglichkeiten, dies zu tun, aber die effektivste ist die Verwendung von Gruppenrichtlinien. Gruppenrichtlinien sind eine Funktion von Windows, mit der Sie Einstellungen für Benutzer und Computer in einer Active Directory-Domäne steuern können. Sie können Gruppenrichtlinien verwenden, um zu verhindern, dass Benutzer Apps aus dem Store installieren, und Sie können damit auch verhindern, dass bestimmte Apps installiert werden. Um zu verhindern, dass Benutzer Apps aus dem Store installieren, müssen Sie ein neues Gruppenrichtlinienobjekt (GPO) erstellen und es mit der entsprechenden Organisationseinheit (OU) verknüpfen. Im Gruppenrichtlinienobjekt müssen Sie zu Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Store navigieren. Unter Store finden Sie zwei Richtlinien: „Store-Anwendung deaktivieren“ und „Installation von Microsoft Store-Apps blockieren“. Die erste Richtlinie verhindert, dass Benutzer auf den Store zugreifen, und die zweite Richtlinie verhindert, dass Apps aus dem Store installiert werden. Sie können auch Gruppenrichtlinien verwenden, um zu verhindern, dass bestimmte Apps installiert werden. Dazu müssen Sie ein neues GPO erstellen und es mit der entsprechenden OU verknüpfen. Navigieren Sie im Gruppenrichtlinienobjekt zu Computerkonfiguration > Richtlinien > Administrative Vorlagen > Windows-Komponenten > Bereitstellung von App-Paketen. Unter Bereitstellung von App-Paketen finden Sie eine Richtlinie namens „Alle App-Pakete von einem bestimmten Herausgeber blockieren“. Mit dieser Richtlinie können Sie App-Pakete von einem bestimmten Herausgeber blockieren, und Sie können sie verwenden, um Apps aus dem Store zu blockieren. Sie können auch die AppLocker-Richtlinie verwenden, um zu verhindern, dass bestimmte Apps installiert werden. AppLocker ist eine Funktion von Windows, mit der Sie steuern können, welche Apps auf einem Computer ausgeführt werden können. Um AppLocker zu verwenden, müssen Sie ein neues Gruppenrichtlinienobjekt erstellen und es mit der entsprechenden Organisationseinheit verknüpfen. Im Gruppenrichtlinienobjekt müssen Sie zu Computerkonfiguration > Richtlinien > Administrative Vorlagen > Windows-Komponenten > AppLocker navigieren. Unter AppLocker finden Sie drei Richtlinien: „Ausführbare Regeln