Com evitar que Windows 10 instal·li aplicacions no desitjades de la botiga

Com a expert informàtic, sovint em pregunten com evitar que Windows 10 instal·li aplicacions no desitjades des de la botiga. Hi ha algunes maneres diferents de fer-ho, però la més eficaç és utilitzar la política de grup. La política de grup és una característica de Windows que us permet controlar la configuració dels usuaris i dels ordinadors d'un domini d'Active Directory. Podeu utilitzar la política de grup per evitar que els usuaris instal·lin aplicacions des de la botiga, i també podeu utilitzar-la per evitar que s'instal·lin aplicacions específiques. Per evitar que els usuaris instal·lin aplicacions des de la botiga, heu de crear un nou objecte de política de grup (GPO) i enllaçar-lo a la unitat organitzativa (OU) adequada. Al GPO, haureu d'anar a Configuració de l'ordinador > Plantilles administratives > Components de Windows > Botiga. A Store, trobareu dues polítiques: 'Desactiva l'aplicació Store' i 'Bloqueja la instal·lació de les aplicacions de Microsoft Store'. La primera política impedirà que els usuaris accedeixin a la botiga, i la segona política impedirà que les aplicacions s'instal·lin des de la botiga. També podeu utilitzar la política de grup per evitar que s'instal·lin aplicacions específiques. Per fer-ho, haureu de crear un GPO nou i enllaçar-lo a l'OU corresponent. Al GPO, haureu d'anar a Configuració de l'ordinador > Polítiques > Plantilles administratives > Components de Windows > Desplegament de paquets d'aplicacions. A Implementació de paquets d'aplicacions, trobareu una política anomenada 'Bloqueja tots els paquets d'aplicacions d'un editor específic'. Aquesta política us permet bloquejar paquets d'aplicacions d'un editor específic i podeu utilitzar-la per bloquejar aplicacions de la botiga. També podeu utilitzar la política AppLocker per evitar que s'instal·lin aplicacions específiques. AppLocker és una característica de Windows que us permet controlar quines aplicacions es poden executar en un ordinador. Per utilitzar AppLocker, haureu de crear un GPO nou i enllaçar-lo a l'OU adequat. Al GPO, haureu d'anar a Configuració de l'ordinador > Polítiques > Plantilles administratives > Components de Windows > AppLocker. A AppLocker, trobareu tres polítiques: 'Regles executables