Hoe te voorkomen dat Windows 10 ongewenste apps uit de Store installeert

Als IT-expert krijg ik vaak de vraag hoe ik kan voorkomen dat Windows 10 ongewenste apps uit de Store installeert. Er zijn een paar verschillende manieren om dit aan te pakken, maar de meest effectieve is om Groepsbeleid te gebruiken. Groepsbeleid is een functie van Windows waarmee u instellingen kunt beheren voor gebruikers en computers in een Active Directory-domein. U kunt Groepsbeleid gebruiken om te voorkomen dat gebruikers apps uit de Store installeren, en u kunt het ook gebruiken om te voorkomen dat specifieke apps worden geïnstalleerd. Om te voorkomen dat gebruikers apps uit de Store installeren, moet u een nieuw Group Policy Object (GPO) maken en dit koppelen aan de juiste Organizational Unit (OU). In het groepsbeleidsobject moet u navigeren naar Computerconfiguratie > Beheersjablonen > Windows-componenten > Store. Onder Store vindt u twee beleidsregels: 'Schakel de Store-app uit' en 'Blokkeer Microsoft Store-apps voor installatie'. Het eerste beleid voorkomt dat gebruikers toegang krijgen tot de Store en het tweede beleid voorkomt dat apps vanuit de Store worden geïnstalleerd. U kunt ook Groepsbeleid gebruiken om te voorkomen dat specifieke apps worden geïnstalleerd. Om dit te doen, moet u een nieuw groepsbeleidsobject maken en dit koppelen aan de juiste organisatie-eenheid. In het GPO moet u navigeren naar Computerconfiguratie > Beleid > Beheersjablonen > Windows-componenten > Implementatie van app-pakketten. Onder Implementatie van app-pakketten vindt u een beleid met de naam 'Blokkeer alle app-pakketten van een specifieke uitgever'. Met dit beleid kunt u app-pakketten van een specifieke uitgever blokkeren en kunt u het gebruiken om apps uit de Store te blokkeren. U kunt ook het AppLocker-beleid gebruiken om te voorkomen dat specifieke apps worden geïnstalleerd. AppLocker is een functie van Windows waarmee u kunt bepalen welke apps op een computer kunnen worden uitgevoerd. Om AppLocker te gebruiken, moet u een nieuw groepsbeleidsobject maken en dit koppelen aan de juiste organisatie-eenheid. In het groepsbeleidsobject moet u navigeren naar Computerconfiguratie > Beleid > Beheersjablonen > Windows-componenten > AppLocker. Onder AppLocker vindt u drie beleidsregels: 'Uitvoerbare regels