Настройка доступа к приложению Microsoft Store

Microsoft Store — это платформа цифрового распространения, которая позволяет пользователям устанавливать приложения на устройствах Windows. Бизнес-политики некоторых организаций требуют блокировки доступа к Microsoft Store.

В этой статье описывается настройка доступа к приложению Microsoft Store в организации.

Запрет доступа к приложению Microsoft Store

Вы можете использовать параметры поставщика служб конфигурации (CSP) или групповой политики (GPO) для настройки доступа к приложению Microsoft Store. Конфигурация CSP доступна только для выпусков Windows Корпоративная и Для образовательных учреждений.

Ниже приведены инструкции по настройке устройств. Выберите вариант, который лучше всего соответствует вашим потребностям.

Intune

Чтобы настроить устройства с помощью Microsoft Intune, создайте политику каталога параметров и используйте следующие параметры:

Категория	Имя параметра	Значение
Хранилище компонентов Windows для административных шаблонов >>	Отключить приложение Store	Enabled

Назначьте политику группе, содержащей в качестве участников устройства или пользователей, которые вы хотите настроить.

CSP

Устройства можно настроить с помощью поставщика служб CSP политики.

Параметр
- OMA-URI:./Device/Vendor/MSFT/Policy/Config/ADMX_WindowsStore/RemoveWindowsStore_2 - Тип данных: string - Ценность:<enabled/>

Объект групповой политики

Чтобы настроить устройство с помощью групповой политики, используйте локальный групповая политика Редактор. Чтобы настроить несколько устройств, присоединенных к Active Directory, создайте или измените объект групповой политики и используйте следующие параметры:

Путь к групповой политике	Параметр групповой политики	Значение
Конфигурация компьютера\Административные шаблоны\Компоненты Windows\Store	Отключить приложение Store	Enabled

Групповые политики можно связать с доменами или подразделениями, отфильтровать с помощью групп безопасности или отфильтровать с помощью фильтров WMI.

Взаимодействие с пользователем

При отключении приложения Microsoft Store пользователи получают следующее сообщение при его открытии:

Соображения

Ниже приведены некоторые рекомендации по запрету доступа к приложению Microsoft Store.

• Приложения Microsoft Store продолжают обновляться автоматически по умолчанию
• Пользователи по-прежнему могут устанавливать приложения с помощью Диспетчер пакетов Windows (winget) или других методов, если им не нужно получать пакет из Microsoft Store.
• Устройства, управляемые Microsoft Intune, по-прежнему могут устанавливать приложения, полученные из Microsoft Store, даже если вы блокируете доступ к приложению Microsoft Store. Дополнительные сведения см. в статье Добавление приложений Microsoft Store в Microsoft Intune