Microsoft: Administratorer kan ikke deaktivere Windows Store i Windows 10 Pro gjennom gruppepolicy

Microsoft har nylig fjernet muligheten for administratorer til å blokkere Windows Store-tilgang i Windows 10 Pro gjennom gruppepolicy. Microsoft har nevnt i en støtte artikkel at denne oppførselen er ved design.

På en datamaskin som kjører Windows 10 Pro, oppgraderer du til versjon 1511 av Windows 10. Etter oppgraderingen legger du merke til at følgende gruppepolicyinnstillinger for å deaktivere Windows Store ikke brukes, og du kan ikke deaktivere Windows Store:

Datamaskinkonfigurasjon>Administrative maler>Windows-komponenter>Butikk>Slå av Store-applikasjonen

Brukerkonfigurasjon>Administrative maler>Windows-komponenter>Butikk>Slå av butikken

I Windows 10 versjon 1511 gjelder disse retningslinjene kun for brukere av Enterprise- og Education-utgavene. Administratorer kan fortsatt blokkere Windows Store med AppLocker ved å lage en regel for pakkede apper.

Slik blokkerer du Windows Store ved hjelp av AppLocker:

1. Skriv inn secpol i søkefeltet for å finne og starte AppLocker.
2. I konsolltreet til snapin-modulen klikker du Application Control Policies, klikker AppLocker, og klikker deretter Packaged app Rules.
3. På Handling-menyen, eller ved å høyreklikke på Packaged app Rules, klikker du på Opprett ny regel.
4. På Før du begynner, klikk på Neste.
5. På Tillatelser velger du handlingen (tillat eller avslå) og brukeren eller gruppen som regelen skal gjelde for, og klikk deretter Neste.
6. På Publisher kan du velge Bruk en installert apppakke som referanse, og deretter klikke Velg.
7. På Velg programmer, finn og klikk Lagre under Applikasjoner-kolonnen, og klikk deretter OK. Klikk på Neste.

   Opprett en regel for pakkede apper har mer informasjon om referansealternativer og innstilling av omfanget på reglene for pakkede apper.

8. Valgfritt: Ved unntak, spesifiser betingelser for å ekskludere filer fra å bli påvirket av regelen. Dette lar deg legge til unntak basert på samme regelreferanse og regelomfang som du anga tidligere. Klikk på Neste.

Microsoft ga følgende erklæring angående denne designendringen,

Microsoft er fokusert på å hjelpe bedrifter med å administrere miljøet sitt, samtidig som de gir folk valgmuligheter i appene og enhetene de bruker for å være produktive på tvers av jobb og liv. Windows 10 Enterprise er vårt tilbud som gir IT-eksperter den mest detaljerte kontrollen over bedriftens enheter. Windows 10 Pro tilbyr et undersett av disse egenskapene og anbefales for små og mellomstore bedrifter som leter etter noen administrasjonskontroller, men ikke hele suiten som er nødvendig for IT-proffer i større bedrifter. Muligheten til å blokkere tilgang til Windows Store er vanligvis for organisasjoner som ønsker mer kontroll over bedriftseide enheter. Dette passer inn i verdien av Windows 10 Enterprise.

I utgangspunktet anbefaler Microsoft å kjøpe Windows 10 Enterprise for å ha granulær kontroll for administratorer. Hva synes du om denne designendringen?