Sådan forhindrer du Windows 10 i at installere uønskede apps fra butikken

Som it-ekspert bliver jeg ofte spurgt, hvordan man forhindrer Windows 10 i at installere uønskede apps fra butikken. Der er et par forskellige måder at gøre dette på, men den mest effektive er at bruge gruppepolitik. Gruppepolitik er en funktion i Windows, der giver dig mulighed for at kontrollere indstillinger for brugere og computere i et Active Directory-domæne. Du kan bruge gruppepolitik til at forhindre brugere i at installere apps fra butikken, og du kan også bruge den til at forhindre specifikke apps i at blive installeret. For at forhindre brugere i at installere apps fra butikken, skal du oprette et nyt gruppepolitikobjekt (GPO) og linke det til den relevante organisationsenhed (OU). I GPO'en skal du navigere til Computerkonfiguration > Administrative skabeloner > Windows-komponenter > Butik. Under Store finder du to politikker: 'Sluk Store-applikationen' og 'Bloker Microsoft Store-apps fra at blive installeret'. Den første politik forhindrer brugere i at få adgang til butikken, og den anden politik forhindrer apps i at blive installeret fra butikken. Du kan også bruge gruppepolitik til at forhindre specifikke apps i at blive installeret. For at gøre dette skal du oprette en ny GPO og linke den til den relevante OU. I GPO'en skal du navigere til Computerkonfiguration > Politikker > Administrative skabeloner > Windows-komponenter > Implementering af apppakke. Under App Package Deployment finder du en politik kaldet 'Bloker alle apppakker fra en specifik udgiver'. Denne politik giver dig mulighed for at blokere apppakker fra en bestemt udgiver, og du kan bruge den til at blokere apps fra butikken. Du kan også bruge AppLocker-politikken til at forhindre specifikke apps i at blive installeret. AppLocker er en funktion i Windows, der giver dig mulighed for at kontrollere, hvilke apps der kan køres på en computer. For at bruge AppLocker skal du oprette en ny GPO og linke den til den relevante OU. I GPO'en skal du navigere til Computerkonfiguration > Politikker > Administrative skabeloner > Windows-komponenter > AppLocker. Under AppLocker finder du tre politikker: 'Eksekverbare regler