Kako spriječiti Windows 10 da instalira neželjene aplikacije iz trgovine

Kao IT stručnjaka često me pitaju kako spriječiti Windows 10 da instalira neželjene aplikacije iz trgovine. Postoji nekoliko različitih načina za to, ali najučinkovitiji je korištenje pravila grupe. Pravila grupe su značajka sustava Windows koja vam omogućuje kontrolu postavki za korisnike i računala u domeni Active Directory. Možete upotrijebiti grupna pravila kako biste spriječili korisnike da instaliraju aplikacije iz trgovine, a također ih možete upotrijebiti za sprječavanje instaliranja određenih aplikacija. Kako biste spriječili korisnike da instaliraju aplikacije iz trgovine, morate stvoriti novi objekt pravila grupe (GPO) i povezati ga s odgovarajućom organizacijskom jedinicom (OU). U GPO-u morat ćete otići do Konfiguracija računala > Administrativni predlošci > Komponente sustava Windows > Trgovina. Pod Store, pronaći ćete dva pravila: 'Isključi aplikaciju Store' i 'Blokiraj instaliranje aplikacija Microsoft Storea'. Prvo pravilo spriječit će korisnike da pristupe Trgovini, a drugo će spriječiti instaliranje aplikacija iz Trgovine. Također možete koristiti grupna pravila za sprječavanje instaliranja određenih aplikacija. Da biste to učinili, morat ćete stvoriti novi GPO i povezati ga s odgovarajućom OU. U GPO-u morat ćete prijeći na Konfiguracija računala > Pravila > Administrativni predlošci > Komponente sustava Windows > Implementacija paketa aplikacije. U odjeljku Implementacija paketa aplikacije pronaći ćete pravilo pod nazivom 'Blokiraj sve pakete aplikacija određenog izdavača'. Ovo vam pravilo omogućuje blokiranje paketa aplikacija određenog izdavača, a možete ga koristiti i za blokiranje aplikacija iz trgovine. Također možete koristiti pravilo AppLocker da spriječite instaliranje određenih aplikacija. AppLocker je značajka sustava Windows koja vam omogućuje da kontrolirate koje se aplikacije mogu pokrenuti na računalu. Da biste koristili AppLocker, morat ćete stvoriti novi GPO i povezati ga s odgovarajućom OU. U GPO-u morat ćete otići do Konfiguracija računala > Pravila > Administrativni predlošci > Komponente sustava Windows > AppLocker. Ispod AppLockera pronaći ćete tri pravila: 'Izvršna pravila