Как отключить магазин в windows 10
Microsoft Store — это официальный магазин приложений для Windows 10. В нашем обзоре рассмотрим несколько способов отключить его. Таким образом, конечные пользователи не смогут запускать и устанавливать программы из Store.
Приложение устанавливается по умолчанию при инсталляции системы. Если вы не используете его и никогда не загружаете утилиты из магазина, вы можете отключить доступ к нему.
С помощью групповой политики
Это самый простой способ отключить утилиту.
- В пункте меню «Выполнить» запустите gpedit.msc
- Необходимый раздел можно найти в «Административные шаблоны» > «Компоненты Windows» > «Магазин».
- Здесь, в правой панели, вы увидите настройку «Отключить приложение Store».
- Дважды щелкните по нему, чтобы открыть окно «Настройки».
- Выберите «Включено» и нажмите «Применить».
Этот параметр запрещает или разрешает доступ к этому приложению. Если этот параметр включен, доступ к нему запрещен. Для установки обновлений требуется доступ в магазин. Если вы отключите или не настроите этот параметр, доступ к Store будет разрешен.
Если вы не видите папку политики магазина, то вам необходимо загрузить административные шаблоны (.admx) для обновления операционной системы. Шаблоны ADMX упаковываются в файл MSI, который копирует новые определения политик в C: \ Program Files (x86) \ Microsoft Group Policy \ Windows-Update \ PolicyDefinitions при его выполнении.
Через редактор реестра
Если ваша версия Windows не имеет редактора групповой политики:
- Запустите в меню «Пуск» пункт «Выполнить» и введите regedit чтобы открыть редактор.
- Перейдите к следующему разделу:
- HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ WindowsStore
- Создайте новое значение DWORD в ключе WindowsStore.
- Если ваша ОС 32-битная, то создайте Dword (32 бита), в случае 64-битной ОС создавайте Dword (64 бита).
- Назовите его RemoveWindowsStore и дайте ему значение 1.
- Если ключ WindowsStore не существует, сначала создайте его.
- Перезагрузите компьютер.
Теперь при попытке открыть задачу вы получите следующее сообщение:
«Windows Store недоступен на этом ПК. Для получения дополнительной информации обратитесь к системному администратору.»
Как заблокировать Магазин в Windows 10
Приложение Windows Store в Windows 10 работает по тому же принципу, что и Google Play в Андроид, и App Store в iOS. Оно позволяет получать доступ к UWP -программам и играм из обновляемого каталога и управлять уже установленными приложениями из библиотеки пользователя при условии входа в Магазин с использованием учетной записи Майкрософт.
Такой подход позволяет быстро устанавливать приложения на других устройствах, не прибегая к повторному их поиску.
Это удобно, но в некоторых случаях вы можете столкнуться с необходимостью ограничить доступ к библиотеке приложений, равно как и к самому Магазину.
Принять эти ограничительные меры в Windows 10 можно двумя разными способами, применением твика реестра и отключением соответствующей настройки в редакторе локальных политик.
Здесь мы рассмотрим только один способ, являющийся наиболее универсальным, а именно применение твика реестра. Подходит он для всех редакций, тогда как использование инструмента gpedit.msc возможно в редакции Pro и выше.
Откройте командой regedit редактор реестра и перейдите к этому ключу:
HKLM\SOFTWARE\Policies\Microsoft\WindowsStore
Если последнего подраздела нет, создайте его.
В этом разделе вам нужно создать 32-битный параметр типа DWORD с именем DisableStoreApps.
И выставить для него значение 1.
Чтобы изменения начали действовать, потребуется перезагрузить компьютер.
Это отключит доступ к Windows Store, а при запуске Магазина будет появляться уведомление о его блокировке системным администратором.
Для разрешения использования Магазина удалите параметр DisableStoreApps или измените его значение на 0.
Как в Windows 10 Pro заблокировать Windows Store с помощью GPO
Недавно Microsoft анонсировала, что начиная с версии 1511 Windows 10 в редакции Pro, администраторы не смогут более заблокировать Магазин приложений Windows (Windows Store) с помощью параметра групповой политики Turn off the Store application, как это было возможно выполнить в первоначальном релизе Windows 10 (выпущенном прошлым летом). Возможность отключить Windows Store через GPO будет поддерживаться только в редакциях Windows 10 Enterprise и Education, и в Windows 8 Enterprise и Pro, как ни странно.
Почему Microsoft накладывает такие ограничения на организации малого и среднего бизнеса, которые являются преимущественными пользователями редакции Windows 10 Pro, не понятно. Однако и в SMB сегменте, у администраторов может появится необходимость заблокировать Магазин приложений в профессиональном издании Windows 10. Попробуем обходные пути блокировки Windows Store для этой версии ОС.
Полное удаление всех современных приложений
Администратор может удалить сразу все современные приложения Windows 10, в том числе Window Store. Способ действенный, но не гарантирует что при очередном обновлении системы магазин приложений не появится снова.
Блокировка Window Store с помощью Software Restriction Policies
Приложение Window Store можно заблокировать как и любое другое приложение с помощью технологии AppLocker (Блокировка современных приложений с помощью AppLocker), но AppLocker в Pro редакции Windows 10 не поддерживается. Поэтому придется воспользоваться более старой технологией — Software Restriction Policies.
Для этого в редакторе GPO перейдем в раздел Computer Configuration -> Policies ->Windows Settings ->Security Settings -> Software Restriction Policies
Затем в разделе Additional Rules создадим новое запрещающее правило для пути %programfiles%\WindowsApps\Microsoft.WindowsStore*
Теперь при попытке запустить Windows Store, его окно моментально блокируется и закрывается.
Блокировка Магазин приложений с помощью брандмауэра
Еще один действенный способ запретить пользователям запускать Windows Store – запретить ему сетевой доступ посредством блокирующего правила в брандмауэре Windows. Этот сценарий также может быть реализован посредством групповой политики.
В командой строке перейдем в каталог c:\Program Files\WindowsApps
cd «c:\Program Files\WindowsApps»
Выведем список папок, в названии которые есть ключевое слово Store
dir | find «Store»
и скопируем строку, которая выглядит примерно так Microsoft.WindowsStore_2015.10.5.0_x64__8wekyb3d8bbwe
С помощью редактора GPO перейдем в раздел GPO: Computer Configuration ->Windows settings -> Security Settings -> Windows Firewall with Advances Security, в котором создадим новое исходящее правило (Outbound Rules).
Для программы с полным путем %programfiles%\WindowsApps\Microsoft.WindowsStore_2015.10.5.0_x64__8wekyb3d8bbwe\WinStore.Mobile.exe
Указываем, что сетевые соединения для этой программы нужно блокировать.
Даем правилу имя и сохраняем его.
Нам осталось выполнить обновление политики командой gpupdate /force и попробовать запустить приложение Store.
Как вы видите, сетевой доступ для него заблокирован.
Примечание. Уже в процессе написания статьи обнаружил, что в списке правил брандмауэре уже есть правила доступа для Windows Store. Таким образом, достаточно будет отключить эти правила следующей PowerShell командой:
Get-NetFirewallRule -DisplayGroup ‘Store’ | Set-NetFirewallRule -Action Block
Обратная операция, разрешающая доступ для Store:
Get-NetFirewallRule -DisplayGroup ‘Store’ | Set-NetFirewallRule -Action Allow