כיצד למנוע מ-Windows 10 להתקין אפליקציות לא רצויות מהחנות

כמומחה IT, אני נשאל לעתים קרובות כיצד למנוע מ-Windows 10 להתקין אפליקציות לא רצויות מהחנות. ישנן מספר דרכים שונות לעשות זאת, אך היעילה ביותר היא להשתמש במדיניות קבוצתית. מדיניות קבוצתית היא תכונה של Windows המאפשרת לך לשלוט בהגדרות עבור משתמשים ומחשבים בדומיין של Active Directory. אתה יכול להשתמש במדיניות קבוצתית כדי למנוע ממשתמשים להתקין אפליקציות מהחנות, ותוכל להשתמש בה גם כדי למנוע התקנת אפליקציות ספציפיות. כדי למנוע ממשתמשים להתקין אפליקציות מהחנות, עליך ליצור אובייקט מדיניות קבוצתית (GPO) חדש ולקשר אותו ליחידה הארגונית (OU) המתאימה. ב-GPO, יהיה עליך לנווט אל תצורת מחשב > תבניות ניהול > רכיבי Windows > חנות. תחת חנות, תמצא שני מדיניות: 'כבה את אפליקציית החנות' ו'חסום התקנה של אפליקציות Microsoft Store'. המדיניות הראשונה תמנע ממשתמשים לגשת לחנות, והמדיניות השנייה תמנע התקנת אפליקציות מהחנות. אתה יכול גם להשתמש במדיניות קבוצתית כדי למנוע התקנה של אפליקציות ספציפיות. כדי לעשות זאת, תצטרך ליצור GPO חדש ולקשר אותו ל-OU המתאים. ב-GPO, יהיה עליך לנווט אל תצורת מחשב > מדיניות > תבניות ניהול > רכיבי Windows > פריסת חבילת אפליקציות. תחת פריסת חבילות אפליקציה, תמצא מדיניות שנקראת 'חסום את כל חבילות האפליקציות ממפרסם ספציפי'. מדיניות זו מאפשרת לך לחסום חבילות אפליקציות מבעל אתר ספציפי, ותוכל להשתמש בה כדי לחסום אפליקציות מהחנות. אתה יכול גם להשתמש במדיניות AppLocker כדי למנוע התקנה של אפליקציות ספציפיות. AppLocker הוא תכונה של Windows המאפשרת לך לשלוט באילו אפליקציות ניתן להפעיל במחשב. כדי להשתמש ב-AppLocker, תצטרך ליצור GPO חדש ולקשר אותו ל-OU המתאים. ב-GPO, תצטרך לנווט אל תצורת מחשב > מדיניות > תבניות ניהול > רכיבי Windows > AppLocker. תחת AppLocker, תמצא שלוש מדיניות: 'כללים הניתנים להפעלה