Konfigurieren des Zugriffs auf den Microsoft Store

  • Artikel

Gilt für:

  • Windows 10

Tipp

Unter Vergleichen von Windows 10-Editionen erfahren Sie, welche Features und Funktionen von den einzelnen Windows-Editionen unterstützt werden.

IT-Spezialisten können den Zugriff auf den Microsoft Store für Clientcomputer in ihrer Organisation konfigurieren. In manchen Organisationen schreiben Geschäftsrichtlinien vor, dass der Zugriff auf den Microsoft Store gesperrt sein muss.

Wichtig

Alle ausführbaren Code, einschließlich Microsoft Store-Anwendungen, sollten über einen Update- und Wartungsplan verfügen. Organisationen, die Microsoft Store-Anwendungen verwenden, sollten sicherstellen, dass die Anwendungen über den Microsoft Store über das Internet, über den privaten Store oder offline verteilt werden können, um die Anwendungen auf dem neuesten Stand zu halten.

Optionen für das Konfigurieren des Zugriffs auf den Microsoft Store

Sie können entweder AppLocker oder Gruppenrichtlinie verwenden, um den Zugriff auf den Microsoft Store zu konfigurieren. Für Windows 10 wird das Konfigurieren des Zugriffs auf den Microsoft Store nur in Windows 10 Enterprise Edition unterstützt.

Sperren des Zugriffs auf den Microsoft Store mit AppLocker

Gilt für Windows 10 Enterprise, Windows 10 Education

AppLocker bietet richtlinienbasierte Verwaltung der Zugriffssteuerung für Anwendungen. Sie können den Zugriff auf die Microsoft Store-App mit AppLocker sperren, indem Sie eine Regel für App-Pakete erstellen. Sie geben den Namen der Microsoft Store-App als das App-Paket an, das Sie für Clientcomputer sperren möchten.

Weitere Informationen zu AppLocker finden Sie unter Was ist AppLocker? Weitere Informationen zum Erstellen einer AppLocker-Regel für App-Pakete finden Sie unter Erstellen einer Regel für App-Pakete.

So blockieren Sie den Microsoft Store mit AppLocker:

  1. Geben Sie secpol in die Suchleiste ein, um AppLocker zu suchen und zu starten.

  2. Wählen Sie in der Konsolenstruktur des Snap-Ins Anwendungssteuerungsrichtlinien, AppLocker und dann App-gepackte App-Regeln aus.

  3. Wählen Sie im Menü Aktion oder durch Klicken mit der rechten Maustaste auf App-Gepackte Regeln die Option Neue Regel erstellen aus.

  4. Wählen Sie unter Bevor Sie beginnen die Option Weiter aus.

  5. Wählen Sie unter Berechtigungen die Aktion (Zulassen oder Verweigern) und den Benutzer oder die Gruppe aus, für die bzw. die die Regel gelten soll, und wählen Sie dann Weiter aus.

  6. Auf Publisher können Sie Installiertes App-Paket als Referenz verwenden und dann Auswählen auswählen.

  7. Suchen Sie unter Anwendungen auswählen in der Spalte Anwendungendie Option Speichern, wählen Sie sie aus, und wählen Sie dann OK aus. Wählen Sie Weiter aus.

    Unter Erstellen einer Regel für App-Pakete finden Sie weitere Informationen zu Referenzoptionen und zum Festlegen des Geltungsbereichs für App-Paketregeln.

  8. Optional: Geben Sie unter AusnahmenBedingungen an, die festlegen, ob bestimmte Dateien von der Regel nicht betroffen sind. Bedingungen ermöglichen es Ihnen, Ausnahmen basierend auf demselben Regelverweis und Regelbereich hinzuzufügen, den Sie zuvor festgelegt haben. Wählen Sie Weiter aus.

Blockieren des Microsoft Store mithilfe des Konfigurationsdienstanbieters

Gilt für: Windows 10 Pro, Windows 10 Enterprise, Windows 10 Education

Wenn Sie Windows 10 Geräte in Ihrem organization haben, die mit einem MDM-System (Mobile Device Management, Verwaltung mobiler Geräte) verwaltet werden, z. B. Microsoft Intune, können Sie den Zugriff auf die Microsoft Store-App mithilfe der folgenden Konfigurationsdienstanbieter (Configuration Service Providers, CSPs) blockieren:

Weitere Informationen finden Sie unter Konfigurieren eines MDM-Anbieters.

Weitere Informationen zu den Regeln, die über AppLocker auf den verschiedenen unterstützten Betriebssystemen verfügbar sind, finden Sie unter Betriebssystemanforderungen.

Wichtig

Wenn Sie den Zugriff auf den Store mithilfe von CSP blockieren, müssen Sie auch AllowAppStoreAutoUpdate so konfigurieren, dass In-Box Store-Apps aktualisiert werden können, während der Zugriff auf den Store weiterhin blockiert wird.

Sperren des Zugriffs auf den Microsoft Store mit der Gruppenrichtlinie

Gilt für Windows 10 Enterprise, Windows 10 Education

Hinweis

Nicht unterstützt in Windows 10 Pro ab Version 1511 Weitere Informationen finden Sie im Knowledge Base-Artikel 3135657.

Sie können für die Verwaltung des Zugriffs auf den Microsoft Store auch Gruppenrichtlinien verwenden.

So blockieren Sie den Microsoft Store mit Gruppenrichtlinie:

  1. Geben Sie gpedit in die Suchleiste ein, um Gruppenrichtlinie Editor zu suchen und zu starten.

  2. Wählen Sie in der Konsolenstruktur des Snap-Ins Computerkonfiguration, administrative Vorlagen, Windows-Komponenten und dann Store aus.

  3. Wählen Sie im Bereich Einstellung die Option Store-Anwendung deaktivieren und dann Richtlinieneinstellung bearbeiten aus.

  4. Wählen Sie auf der Seite Store-Anwendungseinstellung deaktivieren die Option Aktiviert und dann OK aus.

Wichtig

Wenn Sie die Richtlinie zum Deaktivieren der Store-Anwendung aktivieren, werden App-Updates aus dem Microsoft Store deaktiviert. Um das Aktualisieren von Store-Apps zuzulassen, deaktivieren Sie die Richtlinie automatisches Herunterladen und Installieren von Updates deaktivieren. Diese Richtlinie finden Sie unter Computerkonfiguration>Administrative Vorlagen>Windows-Komponentenspeicher>. Mit dieser Konfiguration können In-Box-Store-Apps aktualisiert werden, während der Zugriff auf den Store weiterhin blockiert wird.

Ausschließliches Anzeigen des privaten Store mithilfe von Gruppenrichtlinien

Gilt für Windows 10 Enterprise, Windows 10 Education

Wenn Sie den Microsoft Store für Unternehmen verwenden und Mitarbeitern nur Apps angezeigt werden sollen, die Sie in Ihrem privaten Store verwalten, können Sie Gruppenrichtlinien verwenden, um nur den privaten Store anzuzeigen. Die Microsoft Store-App ist weiterhin verfügbar, aber die Mitarbeiter können diese Apps nicht anzeigen oder kaufen. Mitarbeiter können ausschließlich solche Apps anzeigen und installieren, die der Administrator zu dem privaten Store Ihrer Organisation hinzugefügt hat.

So zeigen Sie den privaten Store nur in der Microsoft Store-App an:

  1. Geben Sie gpedit in die Suchleiste ein, und wählen Sie dann Gruppenrichtlinie bearbeiten (Systemsteuerung) aus, um Gruppenrichtlinie Editor zu suchen und zu starten.

  2. Wechseln Sie in der Konsolenstruktur des Snap-Ins zu Benutzerkonfiguration oder Computerkonfiguration>Administrative Vorlagen>Windows-Komponenten, und wählen Sie dann Speichern aus.

  3. Klicken Sie mit der rechten Maustaste auf Nur den privaten Store in der Microsoft Store-App im rechten Bereich anzeigen, und wählen Sie Bearbeiten aus.

    Die Richtlinieneinstellungen Nur den privaten Store innerhalb der Microsoft Store-App anzeigen werden geöffnet.

  4. Wählen Sie auf der Einstellungsseite Nur den privaten Store innerhalb der Microsoft Store-App-Einstellung anzeigen die Option Aktiviert und dann OK aus.

Verteilen von Apps über den privaten Store

Verwalten des Zugriffs auf den privaten Store