Compartilhar via

COMO BLOQUEAR EXECUTÁVEIS DA MICROSOFT STORE WEB?

Anônima
2024-08-23T14:32:58+00:00

Bom dia.

Precisamos bloquear arquivos (.exe) baixados a partir da Microsoft Store web. Esses executáveis estão sendo instalados mesmo com a nossa GPO que desabilita a Microsoft Store desktop.

Imagem de referência para bloqueio Store

Quando baixamos um executável do site, ele abre um pop-up e permite a instalação, o que não deveria ocorrer. Em alguns testes que fizemos, conseguimos fazer com que esse pop-up redirecionasse o usuário para a loja Desk, mas de forma inconsistente, alguns eram bloqueados, outros não.

Testes e efeitos:

  • Usando o AppLocker e adicionando o (.exe) como referência para fornecedor, conseguimos o redirecionamento, mas só do aplicativo de referência específico, precisamos que todos os apps sejam bloqueados.

Da mesma forma, tentamos bloquear a própria Store, em vez de passar um app de referência. Achamos esse caminho: %programfiles%\WindowsApps\Microsoft.WindowsStore*. Fizemos o bloqueio, funcionou, mas com outros problemas, ele bloqueia muito mais do que os aplicativos, alguns recursos internos do Windows foram bloqueados nesse caso. Não podemos fazer dessa forma.

  • Achamos outro caminho: C:\Program Files\WindowsApps\Microsoft.DesktopAppInstaller_1.23.1911.0_x64__8wekyb3d8bbwe. Isso funciona, mas de maneira inconsistente também. Ele bloqueou boa parte dos aplicativos como LinkedIn, Instagram, mas outros como Tiktok e Threads ficaram disponíveis da mesma forma.
  • Seguindo esse caminho: segurança o sistema > Serviços de Instalação da Microsoft Store > desabilitado. Ele bloqueia outros mais, porém, ainda não todos.

Ainda somos inexperientes com GPOs, pode ser que muitos dos testes tenham sido apenas inconclusivos.

Enfim, queremos saber se é possível fazer esse bloqueio para que nossos colaboradores não fiquem baixando aplicativos que não devem. Agradecemos a ajuda!

Windows para empresas | Windows Server | Serviços de diretório | Active Directory

Pergunta bloqueada. Essa pergunta foi migrada da Comunidade de Suporte da Microsoft. É possível votar se é útil, mas não é possível adicionar comentários ou respostas ou seguir a pergunta. Para proteger a privacidade, os perfis de usuário para perguntas migradas são anônimos.

0 comentários

5 respostas

Classificar por: Mais útil
Mais útil Mais Novo Mais Antigo
  1. Anônima
    2024-08-23T16:23:39+00:00

    Esta resposta foi traduzida automaticamente. Como resultado, pode haver erros gramaticais ou palavras estranhas.

    Olá Cauã-T.I,

    Obrigado por postar no fórum da Comunidade Microsoft.

    Você poderia nos dizer o que é a Web da Microsoft Store? Você quer dizer Microsoft Store?

    Você pode tentar as configurações de GPO abaixo:

    Configuração do usuário > Modelos administrativos > Sistema no painel esquerdo. Agora clique duas vezes em Executar apenas aplicativos especificados do Windows.

    Ou você também pode tentar "não executar aplicativos especificados do Windows" gpo em Configuração do Usuário\Modelos Administrativos\Sistema.

    Se você tiver alguma dúvida ou preocupação, sinta-se à vontade para nos informar.

    Atenciosamente

    Margarida Zhou

    0 comentários
  2. Anônima
    2024-08-23T17:01:48+00:00

    Boa tarde, Margarida Zhou.

    No caso, seria esse site aqui:

    https://apps.microsoft.com/home?hl=pt-BR&gl=BR

    Ele disponibiliza alguns executáveis de aplicativos para baixar a partir da Microsoft Store. O problema é que, mesmo estando com a Microsoft Store bloqueada, ele permite a instalação desses aplicativos sem autenticação de administrador.

    Acabei esquecendo de passar, mas testamos essa GPO > "não executar aplicativos especificados do Windows" e não funcionou corretamente porque precisa passar arquivos específicos, ficaria muito complicado se for preciso bloquear app por app. E não achamos nenhum executável para a loja da Microsoft Store em si.

    Nesse sentido, após baixar baixar o executável como:

    Quando você executa eles, abre um pop-up, dessa forma:

    Assim ele permite que um usuário qualquer instale o aplicativo sem autenticação.

    Queremos que todos os apps fiquem assim:

    Dessa forma, os usuário são redirecionados para a loja da Microsoft Store. Nesse caso, com a loja bloqueada os usuário não vão conseguir fazer a instalação.

    É um problema bem especifico, não temos certeza se estamos errando algo na política ou se é algum bug da própria Microsoft Store.

    0 comentários
  3. Anônima
    2024-08-26T13:08:05+00:00

    Esta resposta foi traduzida automaticamente. Como resultado, pode haver erros gramaticais ou palavras estranhas.

    Olá

    Bom dia!

    Você poderia traduzir as informações da captura de tela para o inglês?

    Atenciosamente
    Margarida Zhou

    0 comentários
  4. Anônima
    2024-08-26T14:30:16+00:00

    Bom dia.

    Essa captura de tela em especifico:

    Tradução: We are taking you to the Microsoft Store to complete the download.

    As outras só exemplificam que você faz um download a partir de um arquivo (.exe) e que a descrição do arquivo é "Store Installer".

    0 comentários
  5. Anônima
    2024-08-27T08:10:15+00:00

    Esta resposta foi traduzida automaticamente. Como resultado, pode haver erros gramaticais ou palavras estranhas.

    Olá

    Bom dia!

    O prompt "Estamos levando você para a Microsoft Store para concluir o download" geralmente aparece quando você está tentando acessar um aplicativo ou serviço específico que precisa ser concluído no ambiente da Microsoft Store. Se você quiser obter esse prompt intencionalmente, aqui estão alguns cenários que podem levar naturalmente a esse comportamento:

    Cenário 1: Clicando em um link de um navegador da Web

    1. Abra seu navegador da web.
    2. Visite um site ou página de download de um aplicativo ou jogo específico do Windows.
    3. Clique no link de download ou no botão "Obter", que normalmente o redireciona para a Microsoft Store para concluir o download.

    Cenário 2: Usando links de protocolo da "Microsoft Store"

    1. Crie um hiperlink ou atalho usando o protocolo 'ms-windows-store:'.
    2. Por exemplo, crie um link como 'ms-windows-store://pdp/?productid=9WZDNCRFJ3PT' que direciona para a página de um aplicativo específico na Microsoft Store.
    3. Abrir este link solicitará que a loja abra e conclua o processo de download.

    Cenário 3: Instalando um aplicativo do Windows a partir das configurações

    1. Vá para **Configurações** > **Aplicativos** > **Recursos opcionais**.
    2. Clique em **Adicionar um recurso**.
    3. Escolha um recurso que pode precisar ser baixado da Microsoft Store.

    Criando um atalho com um link da Microsoft Store

    1.Clique com o botão direito do mouse na área de trabalho ou em uma pasta e selecione **Novo atalho >**.

    2.In campo "Digite o local do item", insira uma URL da Microsoft Store, por exemplo:

    ms-windows-store://pdp/?productid=9WZDNCRFJ3PT

    1. Clique em **Avançar** e nomeie seu atalho.
    2. Clique em **Concluir**.
    3. Clicar duas vezes neste atalho deve solicitar que a loja seja aberta e levá-lo à conclusão do download.

    Se as etapas "Criando um atalho com um link da Microsoft Store" funcionarem, você poderá configurá-lo via GPO na configuração do usuário ou na configuração do computador.

    Atenciosamente
    Margarida Zhou

    0 comentários