Ako zabrániť systému Windows 10 v inštalácii nechcených aplikácií z obchodu

Ako IT expert sa ma často pýtajú, ako zabrániť tomu, aby Windows 10 nainštaloval nechcené aplikácie z Obchodu. Existuje niekoľko rôznych spôsobov, ako to dosiahnuť, ale najúčinnejšie je použiť skupinovú politiku. Zásady skupiny je funkcia systému Windows, ktorá vám umožňuje ovládať nastavenia pre používateľov a počítače v doméne Active Directory. Skupinovú politiku môžete použiť na to, aby ste používateľom zabránili v inštalácii aplikácií z obchodu, a môžete ju použiť aj na zabránenie inštalácie konkrétnych aplikácií. Ak chcete používateľom zabrániť v inštalácii aplikácií z obchodu, musíte vytvoriť nový objekt skupinovej politiky (GPO) a prepojiť ho s príslušnou organizačnou jednotkou (OU). V objekte GPO budete musieť prejsť do časti Konfigurácia počítača > Šablóny pre správu > Komponenty systému Windows > Obchod. V časti Obchod nájdete dve zásady: „Vypnúť aplikáciu Store“ a „Blokovať inštaláciu aplikácií z obchodu Microsoft Store“. Prvá zásada zabráni používateľom v prístupe do obchodu a druhá zásada zabráni inštalácii aplikácií z obchodu. Pomocou skupinovej politiky môžete tiež zabrániť inštalácii konkrétnych aplikácií. Ak to chcete urobiť, budete musieť vytvoriť nový GPO a prepojiť ho s príslušnou organizačnou jednotkou. V objekte GPO budete musieť prejsť do časti Konfigurácia počítača > Zásady > Šablóny pre správu > Komponenty systému Windows > Nasadenie balíka aplikácií. V časti Nasadenie balíka aplikácií nájdete zásadu s názvom „Blokovať všetky balíky aplikácií od konkrétneho vydavateľa“. Táto zásada vám umožňuje blokovať balíky aplikácií od konkrétneho vydavateľa a môžete ju použiť na blokovanie aplikácií z Obchodu. Môžete tiež použiť politiku AppLocker, aby ste zabránili inštalácii konkrétnych aplikácií. AppLocker je funkcia systému Windows, ktorá vám umožňuje ovládať, ktoré aplikácie je možné spustiť na počítači. Ak chcete používať AppLocker, budete musieť vytvoriť nový GPO a prepojiť ho s príslušnou organizačnou jednotkou. V objekte GPO budete musieť prejsť do časti Konfigurácia počítača > Zásady > Šablóny pre správu > Komponenty systému Windows > AppLocker. V časti AppLocker nájdete tri zásady: „Spustiteľné pravidlá