Come impedire a Windows 10 di installare app indesiderate dallo Store

In qualità di esperto IT, mi viene spesso chiesto come impedire a Windows 10 di installare app indesiderate dallo Store. Esistono diversi modi per farlo, ma il più efficace è utilizzare Criteri di gruppo. Criteri di gruppo è una funzionalità di Windows che consente di controllare le impostazioni per utenti e computer in un dominio di Active Directory. Puoi usare Criteri di gruppo per impedire agli utenti di installare app dallo Store e puoi anche usarlo per impedire l'installazione di app specifiche. Per impedire agli utenti di installare app dallo Store, è necessario creare un nuovo oggetto Criteri di gruppo (GPO) e collegarlo all'unità organizzativa (OU) appropriata. Nell'oggetto Criteri di gruppo, dovrai accedere a Configurazione computer > Modelli amministrativi > Componenti di Windows > Store. In Store troverai due criteri: 'Disattiva l'applicazione Store' e 'Blocca l'installazione delle app di Microsoft Store'. Il primo criterio impedirà agli utenti di accedere allo Store e il secondo criterio impedirà l'installazione di app dallo Store. Puoi anche utilizzare Criteri di gruppo per impedire l'installazione di app specifiche. A tale scopo, dovrai creare un nuovo oggetto Criteri di gruppo e collegarlo all'unità organizzativa appropriata. Nell'oggetto Criteri di gruppo, dovrai accedere a Configurazione computer > Criteri > Modelli amministrativi > Componenti di Windows > Distribuzione pacchetto app. In App Package Deployment, troverai un criterio chiamato 'Blocca tutti i pacchetti di app da un editore specifico'. Questo criterio ti consente di bloccare i pacchetti di app di un editore specifico e puoi usarlo per bloccare le app dallo Store. Puoi anche utilizzare il criterio AppLocker per impedire l'installazione di app specifiche. AppLocker è una funzionalità di Windows che ti consente di controllare quali app possono essere eseguite su un computer. Per utilizzare AppLocker, dovrai creare un nuovo oggetto Criteri di gruppo e collegarlo all'unità organizzativa appropriata. Nell'oggetto Criteri di gruppo, dovrai accedere a Configurazione computer > Criteri > Modelli amministrativi > Componenti di Windows > AppLocker. Sotto AppLocker, troverai tre criteri: 'Regole eseguibili