Настройка доступа к Microsoft Store Configure access to Microsoft Store

Область применения: Applies to

• Windows 10 Windows 10
• Windows10 Mobile Windows 10 Mobile

Дополнительные сведения о компонентах и функциях, поддерживаемых в каждом выпуске Windows, вы найдете в сравнении выпусков Windows 10. For more info about the features and functionality that are supported in each edition of Windows, see Compare Windows 10 Editions.

ИТ-специалисты могут настраивать доступ к Microsoft Store для клиентских компьютеров своей организации. IT pros can configure access to Microsoft Store for client computers in their organization. Бизнес-политики некоторых организаций требуют блокировки доступа к Microsoft Store. For some organizations, business policies require blocking access to Microsoft Store.

Все исполняемые коды, включая приложения Microsoft Store, должны иметь план обновления и обслуживания. All executable code including Microsoft Store applications should have an update and maintenance plan. Организации, которые используют приложения Microsoft Store, должны убедиться, что приложения могут обновляться через Microsoft Store через Интернет, через Частный магазин или распространяться в автономном режиме, чтобы поддерживать приложения в курсе. Organizations that use Microsoft Store applications should ensure that the applications can be updated through the Microsoft Store over the internet, through the Private Store, or distributed offline to keep the applications up to date.

Возможности настройки доступа к Microsoft Store Options to configure access to Microsoft Store

Для настройки доступа к Microsoft Store можно использовать средство AppLocker или групповую политику. You can use these tools to configure access to Microsoft Store: AppLocker or Group Policy. При работе с Windows 10 эти возможности поддерживаются только в выпуске Windows 10 Корпоративная. For Windows 10, this is only supported on Windows 10 Enterprise edition.

Блокировка Microsoft Store с помощью AppLocker Block Microsoft Store using AppLocker

Область применения: Windows 10 Корпоративная, Windows 10 для образовательных учреждений, Windows 10 Mobile Applies to: Windows 10 Enterprise, Windows 10 Education, Windows 10 Mobile

Технология AppLocker обеспечивает управление доступом к приложениям на основе политик. AppLocker provides policy-based access control management for applications. С помощью AppLocker можно заблокировать доступ к приложению Microsoft Store, создав правило для упакованных приложений. You can block access to Microsoft Store app with AppLocker by creating a rule for packaged apps. Имя приложения Microsoft Store указывается в качестве имени упакованного приложения, которое требуется заблокировать на клиентских компьютерах. You’ll give the name of the Microsoft Store app as the packaged app that you want to block from client computers.

Дополнительные сведения об AppLocker см. в разделе Что такое AppLocker? For more information on AppLocker, see What is AppLocker? Дополнительные сведения о создании правил AppLocker для пакетов приложений: Создание правила для упакованных приложений. For more information on creating an AppLocker rule for app packages, see Create a rule for packaged apps.

Блокировка Microsoft Store с помощью AppLocker To block Microsoft Store using AppLocker

Чтобы найти и запустить AppLocker, введите запрос «secpol» в строке поиска. Type secpol in the search bar to find and start AppLocker.

В дереве консоли оснастки щелкните Политики контроля приложений, затем AppLocker и Правила упакованных приложений. In the console tree of the snap-in, click Application Control Policies, click AppLocker, and then click Packaged app Rules.

В меню Действие или щелкнув правой кнопкой мыши Правила упакованных приложенийвыберите пункт Создать новое правило. On the Action menu, or by right-clicking on Packaged app Rules, click Create New Rule.

На странице Перед началом работынажмите кнопку Далее. On Before You Begin, click Next.

На странице Разрешения выберите действие (разрешение или запрет) и пользователя или группу, к которым должно применяться правило, а затем нажмите кнопку Далее. On Permissions, select the action (allow or deny) and the user or group that the rule should apply to, and then click Next.

На странице Издатель можно выбрать параметр Использовать для примера установленный пакет приложений, а затем нажать кнопку Выбрать. On Publisher, you can select Use an installed app package as a reference, and then click Select.

На странице Выбор приложений найдите и щелкните Store в столбце Приложения, а затем нажмите кнопку ОК. On Select applications, find and click Store under Applications column, and then click OK. Нажмите кнопку Далее. Click Next.

В разделе Создание правила для упакованных приложений приводятся дополнительные сведения о доступных примерах и настройке области действия правил упакованных приложений. Create a rule for packaged apps has more information on reference options and setting the scope on packaged app rules.

Необязательно: на странице Исключенияукажите условия, по которым файлы исключаются из области действия правила. Optional: On Exceptions, specify conditions by which to exclude files from being affected by the rule. Это позволяет добавлять исключения на основе заданных ранее образца и области действия правила. This allows you to add exceptions based on the same rule reference and rule scope as you set before. Нажмите кнопку Далее. Click Next.

Блокировка Microsoft Store с помощью поставщика служб конфигурации Block Microsoft Store using configuration service provider

Применяется к: Windows 10 Pro, Windows 10 Enterprise, Windows 10 Education Applies to: Windows 10 Pro, Windows 10 Enterprise, Windows 10 Education

Если в организации есть устройства с Windows 10, управляемые с помощью системы управления мобильными устройствами (MDM), например Microsoft Intune, вы можете заблокировать доступ к приложению Microsoft Store с помощью следующих поставщиков служб конфигурации (CSP): If you have Windows 10 devices in your organization that are managed using a mobile device management (MDM) system, such as Microsoft Intune, you can block access to Microsoft Store app using the following configuration service providers (CSPs):

Дополнительные сведения см. в разделе Настройка поставщика MDM. For more information, see Configure an MDM provider.

Дополнительные сведения о правилах, доступных через AppLocker в различных поддерживаемых операционных системах, см. в приложении «Требования к операционной системе». For more information on the rules available via AppLocker on the different supported operating systems, see Operating system requirements.

Блокировка Microsoft Store с помощью групповой политики Block Microsoft Store using Group Policy

Применимо к Windows 10 Корпоративная, Windows 10 для образовательных учреждений Applies to: Windows 10 Enterprise, Windows 10 Education

Не поддерживается в Windows 10 Pro, начиная с версии 1511. Not supported on Windows 10 Pro, starting with version 1511. Дополнительные сведения см. в статье базы знаний № 3135657. For more info, see Knowledge Base article #3135657.

Для управления доступом к Microsoft Store также можно использовать групповую политику. You can also use Group Policy to manage access to Microsoft Store.

Блокировка Microsoft Store с помощью групповой политики To block Microsoft Store using Group Policy

Чтобы найти и запустить редактор групповой политики, введите запрос «gpedit» в строке поиска. Type gpedit in the search bar to find and start Group Policy Editor.

В дереве консоли оснастки щелкните Конфигурация компьютера, щелкните Административные шаблоны, **** щелкните компоненты Windowsи нажмите кнопку Store. In the console tree of the snap-in, click Computer Configuration, click Administrative Templates, click Windows Components, and then click Store.

В области Параметр нажмите кнопку Выключитеприложение Store и нажмите кнопку Изменить параметр политики. In the Setting pane, click Turn off the Store application, and then click Edit policy setting.

На странице Настройка приложения Store нажмите кнопку Включено, а затем нажмите кнопку ОК. On the Turn off the Store application setting page, click Enabled, and then click OK.

Включение отключения политики приложения Store отключит обновления приложений из Microsoft Store. Enabling Turn off the Store application policy turns off app updates from Microsoft Store.

Блок microsoft Store в Windows 10 Mobile Block Microsoft Store on Windows 10 Mobile

Область применения: Windows 10 Mobile Applies to: Windows 10 Mobile

Если в организации есть мобильные устройства, которые были обновлены с более ранних версий Windows Phone 8 до Windows 10 Mobile, существующие политики, созданные с помощью CSP Windows Phone 8.1 с помощью средства MDM, будут продолжать работать на Windows 10 Mobile. If you have mobile devices in your organization that you upgraded from earlier versions of Windows Phone 8 to Windows 10 Mobile, existing policies created using the Windows Phone 8.1 CSPs with your MDM tool will continue to work on Windows 10 Mobile. Если вы начинаете работу с Windows 10 Mobile, рекомендуем использовать AppLocker для управления доступом к приложению Microsoft Store. If you are starting with Windows 10 Mobile, we recommend using AppLocker to manage access to Microsoft Store app.

Если ваш инструмент MDM поддерживает Microsoft Store для бизнеса, то для блокировки приложения Microsoft Store служба MDM может использовать следующих поставщиков служб конфигурации: When your MDM tool supports Microsoft Store for Business, the MDM can use these CSPs to block Microsoft Store app:

Дополнительные сведения см. в разделе Настройка поставщика MDM. For more information, see Configure an MDM provider.

Отображение только частного магазина с помощью групповой политики Show private store only using Group Policy

Область применения: Windows 10 Корпоративная версии 1607, Windows 10 для образовательных учреждений Applies to Windows 10 Enterprise, version 1607, Windows 10 Education

Если вы используете Microsoft Store для бизнеса и вам необходимо, чтобы сотрудникам были видны только те приложения, которыми вы управляете в частном магазине, то вы можете использовать групповую политику. If you’re using Microsoft Store for Business and you want employees to only see apps you’re managing in your private store, you can use Group Policy to show only the private store. Приложение Microsoft Store по-прежнему будет доступно, однако сотрудники не смогут просматривать и приобретать приложения. Microsoft Store app will still be available, but employees can’t view or purchase apps. Сотрудники могут просматривать и устанавливать приложения, которые администратор добавил в частный магазин организации. Employees can view and install apps that the admin has added to your organization’s private store.

Отображение только частного магазина в приложении Microsoft Store To show private store only in Microsoft Store app

Введите gpedit в поле поиска, затем выберите Изменение групповой политики (панель управления), чтобы найти и запустить редактор групповой политики. Type gpedit in the search bar, and then select Edit group policy (Control panel) to find and start Group Policy Editor.

В дереве консоли оснастки щелкните Конфигурация пользователя или Конфигурация компьютера > Административные шаблоны > Компоненты Windows, затем щелкните Store. In the console tree of the snap-in, go to User Configuration or Computer Configuration > Administrative Templates > Windows Components, and then click Store.

Щелкните правой кнопкой мыши элемент Показывать только частный магазин в приложении Microsoft Store на правой панели и выберите пункт Изменить. Right-click Only display the private store within the Microsoft Store app in the right pane, and click Edit.

Откроются параметры политики Показывать только частный магазин в приложении Microsoft Store. This opens the Only display the private store within the Microsoft Store app policy settings.

На странице параметра Показывать только частный магазин в приложении Microsoft Store выберите Включено, а затем нажмите кнопку ОК. On the Only display the private store within the Microsoft Store app setting page, click Enabled, and then click OK.

How to Enable or Disable access to Microsoft Store in Windows 10

We have seen how to Disable Automatic App Updates in Windows 10/8. If you do not have any use for the Windows Store and never use any Windows Store apps, you may, if you wish, disable access to or turn off the Windows Store in Windows 10/8.1, using the Group Policy Editor.

Turn off or Disable Microsoft Store

You can use the Group Policy, AppLocker or the Registry Editor to enable or disable access to Microsoft Store in Windows 10.

1] Using Group Policy Editor

To disable access to or turn off the Windows Store, type gpedit.msc in Run box and hit Enter to open the Local Group Policy Editor. Navigate to the following setting:

Computer Configuration > Administartive Templates > Windows Components > Store

Here, in the right pane, you will see the setting Turn off the Store application.

Double-click on it to open the Settings box, select Enabled and click Apply.

This setting denies or allows access to the Store application. If you enable this setting, access to the Store application is denied. Access to the Store is required for installing app updates. If you disable or don’t configure this setting, access to the Store application is allowed.

Exit Group Policy Editor.

To re-enable it, you will have to select Not configured and exit.

2] Using Registry Editor

If your version of Windows does not have the Group Policy Editor, Run regedit and hit Enter to open the Registry Editor. Navigate to the following registry key:

Create a new DWORD value in the WindowsStore key. Name it RemoveWindowsStore and give it a value of 1. If the WindowsStore key does no exist, create it, first.

Restart your Windows 10/8.1 computer.

You will have disabled the Windows Store application, and if anyone tried to open it, they will receive the following message:

Windows Store isn’t available on this PC. Contact your system administrator for more information

To re-enable the Windows Store, give RemoveWindowsStore a value of 0.

Hope this helps.

3] Using AppLocker

You can block access to Microsoft Store app with AppLocker by creating a rule for packaged apps. You’ll give the name of the Microsoft Store app as the packaged app that you want to block from client computers.

NOTE: Our Ultimate Windows Tweaker will let you do this in a click!

UPDATE: In Windows 10 Pro now and later, you will find that you will not be able to disable Windows Store. It is available in Windows 10 Enterprise & Education only.

Date: May 7, 2018 Tags: Windows Store

Related Posts

Fix Microsoft Store Error 0x80072F7D

Fix Microsoft Store Error 0xc03f40c8 on Windows 10

Fix Microsoft Store error 0x800704C6 on Windows 10

[email protected]

Anand Khanse is the Admin of TheWindowsClub.com, a 10-year Microsoft MVP (2006-16) & a Windows Insider MVP. Please read the entire post & the comments first, create a System Restore Point before making any changes to your system & be careful about any 3rd-party offers while installing freeware.

Primary Sidebar

report this ad