Kaip neleisti Windows 10 įdiegti nepageidaujamų programų iš parduotuvės

Kaip IT ekspertas, manęs dažnai klausia, kaip neleisti Windows 10 įdiegti nepageidaujamas programas iš parduotuvės. Yra keletas skirtingų būdų tai padaryti, tačiau veiksmingiausias yra naudoti grupės politiką. Grupės strategija yra „Windows“ funkcija, leidžianti valdyti „Active Directory“ domeno vartotojų ir kompiuterių parametrus. Galite naudoti grupės strategiją, kad neleistumėte vartotojams įdiegti programų iš parduotuvės, taip pat galite naudoti ją norėdami užkirsti kelią tam tikrų programų diegimui. Kad vartotojai negalėtų įdiegti programų iš parduotuvės, turite sukurti naują grupės strategijos objektą (GPO) ir susieti jį su atitinkamu organizaciniu padaliniu (OU). GPO turėsite pereiti į Kompiuterio konfigūracija > Administravimo šablonai > Windows komponentai > Parduotuvė. Skiltyje „Store“ rasite dvi strategijas: „Išjungti parduotuvės programą“ ir „Blokuoti „Microsoft Store“ programų diegimą“. Pirmoji politika neleis vartotojams pasiekti parduotuvės, o antroji politika neleis įdiegti programų iš parduotuvės. Taip pat galite naudoti grupės strategiją, kad neleistumėte įdiegti konkrečių programų. Norėdami tai padaryti, turėsite sukurti naują GPO ir susieti jį su atitinkama OU. GPO turėsite pereiti į Kompiuterio konfigūracija > Politika > Administravimo šablonai > „Windows“ komponentai > Programų paketo diegimas. Dalyje Programos paketo diegimas rasite politiką pavadinimu „Blokuoti visus konkretaus leidėjo programų paketus“. Ši politika leidžia blokuoti konkretaus leidėjo programų paketus ir galite naudoti ją programoms iš parduotuvės blokuoti. Taip pat galite naudoti „AppLocker“ politiką, kad neleistumėte įdiegti konkrečių programų. „AppLocker“ yra „Windows“ funkcija, leidžianti valdyti, kurias programas galima paleisti kompiuteryje. Norėdami naudoti „AppLocker“, turėsite sukurti naują GPO ir susieti jį su atitinkama OU. GPO turėsite pereiti į Kompiuterio konfigūracija > Politika > Administravimo šablonai > „Windows“ komponentai > „AppLocker“. Dalyje „AppLocker“ rasite tris taisykles: „Vykdomos taisyklės“.