- На главную
- Категории
- Операционные системы
- Блокировка установки/запуска приложений с помощью AppLocker
Рассмотрим ситуацию: У Вас есть «терминальный» сервер, на котором сидят люди с тонких клиентов. Мы для них все настроили, в том числе и браузер, и хотим, чтобы они все пользовались 1 браузером. Но они начинают ставить себе Хром, Яндекс, и упаси Боже — Амиго… А они ставятся не в \Program Files, а в профиль пользователю…
В данной статье рассмотрим, как же можно стандартными средствами Windows запретить пользователю устанавливать приложения, которые ставятся в папку с профилем пользователя, такие как Yandex браузер, Амиго, спутник Mail и т.п.
2016-12-09 01:42:4970
Для начала идем в «Панель управления» во вкладку «Администрирование»
Открываем «Службы» и находим службу «Удостоверение приложения»
Открываем свойства данной службы
По «умолчанию» она остановлена и стоит «Запуск — вручную»
Нам необходимо установить «Запуск — автоматически» и нажать кнопку «Запустить»
Теперь снова возвращаемся в «Администрирование» и открываем «Локальная политика безопасности»
В открывшемся окне идем в «Политики управления приложениями -> AppLocker -> Исполняемые правила»
У Вас «по умолчанию» там будет пусто
Справа в свободном месте нажимаем правой кнопкой мыши и выбираем «Создать правило…»
Нас приветствует «Мастер создания новых правил», Нажимаем «Далее»
Выбираем, что мы хотим сделать, разрешить или запретить. Выбираем «Запретить«.
Далее можем оставить по умолчанию «Все», или выбрать конкретную группу или пользователя.
После нажимаем «Далее»
В данном окне есть несколько типов правил, я пользуюсь правилом «Издатель» и нажимаем «Далее»
Тут выбираем файл, установщик которого мы хотим запретить
Для примера я выбрал установщик Яндекс.Браузера
Слева видим ползунок, которым можно ограничивать, выполнять все условия или поднимая выше — уменьшать кол-во проверок. Поиграйтесь ползунком — поймете что он ограничивает.
После того, как выбрали подходящий Вам вариант — нажимаем «Далее»
Тут можно добавить исключение. Я им не пользовался.
Ну к примеру вы запретили установку любого ПО от производителя «Яндекс», но хотите чтобы было разрешено «Яндекс.Панель», тогда необходимо добавить его в исключение кнопкой «Добавить…», как все сделали — нажимаем «Далее»
Теперь нам осталось только дать имя нашему правилу и его описание (не обязательно). После чего нажимаем кнопку «Создать»
Все! Наше правило готово. Чтобы оно немедленно вступило в силу — предлагаю обновить правила политики для ПК и Пользователя.
Для этого открываем командную строку (пуск -> выполнить -> cmd или PowerShell) и пишем gpupdate /force
Дожидаемся обновления политик и можем тестировать.
Так как я применял политику только на группу «Пользователи домена», на меня она не распространяется, но если запустить установку Яндекс.Браузера от имени обычного пользователя, то мы увидим вот такую ошибку:
Значит мы все настроили верно. Вот и все.
Ваш покорный слуга — компьютерщик широкого профиля: системный администратор, вебмастер, интернет-маркетолог и много чего кто. Вместе с Вами, если Вы конечно не против, разовьем из обычного блога крутой технический комплекс.
Самый лучший способ сделать так, чтобы никто из домочадцев не испытывал интерес к вашему личному компьютеру – купить каждому из них по своему компьютеру. Но, увы, не каждая семья может себе позволить такую роскошь. Ведь если покупать не ноутбук, а десктоп, нужно ещё и позаботиться об обустройстве компьютерного места в доме. Если своё виртуальное пространство всё же приходится делить с близкими, чтобы не накалять обстановку, тогда как хотя бы защитить его? Как минимум от ненамеренных действий детей или взрослых людей, но полных новичков. Ниже рассмотрим 5 способов такой защиты, реализуемых в среде Windows 10. Итак…
При установке любой версии Windows всегда создаётся учётная запись администратора, а внутри неё уже можно формировать сколь угодно учётных записей типа «Стандартный пользователь». Именно посредством таких и нужно делить компьютер с неопытными домочадцами. В Windows 10 создать другим пользователям отдельную среду для работы с компьютером можно в приложении «Параметры», в разделе «Учётные записи».
Тогда как с учётной записи администратора с Windows можно делать практически всё – устанавливать и запускать какой угодно софт, вносить в систему свои настройки, удалять любые, даже некоторые системные файлы, с учётной записи стандартного пользователя эти действия будут блокироваться. Стандартный пользователь сможет работать с Интернетом и программами, запуск которых неограничен получением разрешения на запрос UAC.
Подробнее о создании учётных записей в среде Windows 10 читайте здесь.
Такой подход не решит всех проблем, которые порождает совместное использование технологий в доме, но как минимум снизит риск заражения компьютера вирусами. И в части случаев предотвратит сбой работы Windows. По всем вопросам запуска программ, требующих прав администратора, стандартному пользователю придётся обращаться к вам. И вы сможете контролировать действия того, кому доверили своё устройство.
Права стандартного пользователя в актуальной версии Windows 10 (обновлённой до Creators Update) можно ещё больше ограничить, запретив установку в систему десктопного ПО. В учётной записи администратора открываем приложение «Параметры» и проходим в раздел «Приложения». В первой вкладке раздела нам нужна функция «Установка приложений». В её выпадающем перечне выбираем опцию, разрешающую установку на компьютер только универсальных приложений из магазина Windows Store.
Для администратора это ограничение действовать не будет. А вот стандартный пользователь теперь не сможет установить в Windows ни одну десктопную программу. Как только он запустит инсталлятор, увидит такое вот сообщение.
В плане исследования новинок ему придётся довольствоваться только выбором контента из Windows Store. Ну или искать портативные программы, не требующие разрешения UAC.
Свести совсем уж к минимуму возможности стандартного пользователя можно, ограничив его работу только с одним универсальным приложением. Редакция Windows 10 Pro предусматривает доступ к одному из приложений только из числа универсальных. А вот в редакциях системы Enterprise и Education в качестве единственного окна доступа учётной записи можно назначать браузер или десктопную программу. Такое ограничение настраивается в разделе управления учётными записями внутри приложения «Параметры».
В настройках ограниченного доступа необходимо указать учётную запись стандартного пользователя и единственное доступное ему приложение.
Выход из учётной записи, работающей в режиме ограничения, осуществляется клавишами Ctrl+Alt+Del.
Примечание: друзья, в предыдущих версиях Windows существовал ещё один тип учётной записи — «Гость». Microsoft её специально предусмотрела для случаев временной работы встречных-поперечных пользователей, которым владелец компьютера вынужден давать его на время попользоваться, чтобы не прослыть скупердяем. В версии системы 10 этот тип учётной записи упразднён, но при желании её всё же можно организовать. Как это делается, читайте в этой статье.
Более гибкие настройки ограничения использования Интернета может предложить ПО типа «Родительский контроль», в том числе и штатный функционал Windows 10, который будет рассмотрен ниже. Пока же такое ПО в системе не настроено, от случая к случаю ограничивать стандартных пользователей в работе с Интернетом можно за счёт отключения сетевой карты или Wi-Fi адаптера и правки файла hosts. Включение/отключение сетевых устройств и замена редакции файла hosts требуют наличия прав администратора. Следовательно, стандартному пользователю без пароля администраторской учётной записи эти ограничения никак не удастся обойти.
Чтобы полностью отключить Интернет на компьютере, на значке сети в системном трее вызываем контекстное меню и отправляемся раздел сетевых настроек системы.
Переключаемся на раздел «Изменение параметров адаптера» и с помощью контекстного меню отключаем активность сетевой карты или Wi-Fi.
Включаем, соответственно, обратным способом.
Больше возможностей по отключению Интернета может предложить утилита Net Disabler. Она предлагает простой способ отключения сетевой карты или Wi-Fi адаптера, отключение Интернета путём изменения настроек DNS и создания правила в брандмауэре Windows.
Чтобы ограничить доступ только к отдельным интернет-сайтам, жмём клавиши Win+R, вводим:
%systemroot%\system32\drivers\etc
После нажатия «Ок» в системном проводнике обнаружим путь хранения файла hosts. Открываем его с помощью любого редактора TXT-файлов, например, штатного блокнота.
В самом низу файла вносим записи блокировки сайтов по типу:
Домен указывается через пробел после цифровых значений, как показано на скриншоте. После чего сохраняем файл как текстовый в любом месте компьютера.
Включаем в проводнике отображение расширений файлов и переименовываем (клавиша F2) — убираем из имени «hosts.txt» расширение, то есть часть имени «.txt». Жмём Enter.
Теперь отправляемся по пути нахождения исходного файла hosts, удаляем его (или перемещаем куда-нибудь для хранения в качестве резервной копии), а на его место переносим только что отредактированный файл hosts с заблокированными сайтами. Для возврата настроек системы в исходное состояние либо возвращаем на место первую редакцию файла hosts, либо таким же образом правим текст существующей редакции и удаляем значения блокировки сайтов.
Примечание: друзья, работать с файлом hosts также можно с помощью сторонних программ, например, BlueLife Hosts Editor. Для частого использования они предлагают больше удобств.
Каждое ПО, реализуемое в среде Windows функцию родительского контроля, имеет свои особенности. Возможности такой функции в составе Windows 10 позволяют гибко устанавливать и снимать ограничения для детских учётных записей, причём ещё и удалённо по Интернету — из веб-интерфейса учётной записи Microsoft. Правда, без Интернета управлять этой функцией нельзя. Применение к учётной записи родительского контроля позволит гибко ограничивать пользователя в действиях:
- Разрешать или запрещать доступ к определённому перечню сайтов;
- Запрещать покупку приложений из Windows Store;
- Разрешать доступ к компьютеру по графику;
- Блокировать запуск отдельного ПО (причём как универсальных приложений, так и десктопных программ);
- Отслеживать действия пользователя и т.п.
Для использования штатной функции родительского контроля и у родителя, и у ребёнка должны быть зарегистрированы учётные записи Microsoft. И, соответственно, с помощью последней должен быть выполнен вход в систему. В разделе управления семейными учётными записями добавляем нового члена семьи.
Указываем, что это ребёнок, вводим адрес электронной почты, к которой подвязана его учётная запись Microsoft.
Затем заходим в почтовый ящик ребёнка и по ссылке в письме от Microsoft подтверждаем его присоединение к семье. После этого в разделе «Семья» веб-интерфейса учётной записи Microsoft взрослого откроется доступ к настройкам родительского контроля ребёнка.
Запретить Windows 10 устанавливать встроенные приложения.
Многие пользователи заметили, что Windows 10 автоматически переустанавливает встроенные приложения, такие как Фотографии, Музыка Groove и Др., даже если ранее они были удалены с помощью PowerShell или с помощью обычного удаления. То есть, вы удаляете ненужные вам приложения, а операционная система устанавливает их снова. Такое поведение не нравится большинству пользователей.
- Эпоха Империй: Castle Siege
- Asphalt 8: Airborne
- Candy Crush Soda Saga
- FarmVille2: Сельское уединение
- Minecraft: Windows 10 edition
- Netflix
- Pandora
- World of Tanks: Blitz
И другие, в зависимости от страны и региона набор таких приложений может немного отличаться.
Windows 10 включает в себя ряд приложений из магазина, которые автоматически устанавливаются после установки или обновления ОС. Эти приложения установлены для каждой учетной записи пользователя. Когда вы создаете новую учетную запись пользователя, Windows 10 устанавливает их для этого нового пользователя. Несмотря на то, что большинство из сторонних приложений можно удалить, каждое крупное (функциональное) обновление заставляет их вернуться снова.
При подключении к Интернету, система будет загружать и устанавливать их автоматически. После установки, они появляются в меню Пуск:
Наконец, Microsoft предоставила официальное решение, позволяющее запретить Windows 10 устанавливать встроенные приложения, которые были удалены пользователем.
Примечание: Чтобы продолжить, вы должны войти в систему с учетной записью администратора.
Остановить Windows 10 от автоматической установки нежелательных приложений.
Первым делом — определите предустановленные приложения, которые вы хотите удалить. Запишите имя пакета для каждого приложения.
Теперь необходимо создать REG-файл с помощью «Блокнота» (или любого текстового редактора), который удалит разделы реестра, принадлежащие выбранным приложениям. В качестве отправной точки используйте список разделов реестра Windows 10, версии 1709.
Например, если вы хотите, чтобы после удаления приложение «Погода» не устанавливалось автоматически, удалите этот раздел реестра:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Appx\AppxAllUserStore\Deprovisioned\Microsoft.BingWeather_8wekyb3d8 bbwe]
Для этого скопируйте следующие строки в «Блокнот»:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Appx\AppxAllUserStore\Deprovisioned\Microsoft.BingWeather_8wekyb3d8 bbwe]
Сохраните файл с расширением .reg.
Дважды кликните созданный файл .reg, чтобы внести изменения в реестре.
Список разделов реестра приложений Windows 10.
Скопируйте нужные разделы реестра из списка ниже, чтобы запретить автоматическую установку приложений. Для справки используйте таблицу ниже, чтобы определить пакет / приложение для соответствующего раздела реестра.
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Appx\AppxAllUserStore\Deprovisioned]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Appx\AppxAllUserStore\Deprovisioned\Microsoft.BingWeather_8wekyb3d8bbwe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Appx\AppxAllUserStore\Deprovisioned\Microsoft.DesktopAppInstaller_8wekyb3d8bbwe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Appx\AppxAllUserStore\Deprovisioned\Microsoft.GetHelp_8wekyb3d8bbwe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Appx\AppxAllUserStore\Deprovisioned\Microsoft.Getstarted_8wekyb3d8bbwe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Appx\AppxAllUserStore\Deprovisioned\Microsoft.Microsoft3DViewer_8wekyb3d8bbwe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Appx\AppxAllUserStore\Deprovisioned\Microsoft.MicrosoftOfficeHub_8wekyb3d8bbwe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Appx\AppxAllUserStore\Deprovisioned\Microsoft.MicrosoftSolitaireCollection_8wekyb3d8bbwe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Appx\AppxAllUserStore\Deprovisioned\Microsoft.MicrosoftStickyNotes_8wekyb3d8bbwe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Appx\AppxAllUserStore\Deprovisioned\Microsoft.MSPaint_8wekyb3d8bbwe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Appx\AppxAllUserStore\Deprovisioned\Microsoft.Office.OneNote_8wekyb3d8bbwe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Appx\AppxAllUserStore\Deprovisioned\Microsoft.OneConnect_8wekyb3d8bbwe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Appx\AppxAllUserStore\Deprovisioned\Microsoft.People_8wekyb3d8bbwe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Appx\AppxAllUserStore\Deprovisioned\Microsoft.Print3D_8wekyb3d8bbwe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Appx\AppxAllUserStore\Deprovisioned\Microsoft.SkypeApp_kzf8qxf38zg5c]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Appx\AppxAllUserStore\Deprovisioned\Microsoft.StorePurchaseApp_8wekyb3d8bbwe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Appx\AppxAllUserStore\Deprovisioned\Microsoft.Wallet_8wekyb3d8bbwe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Appx\AppxAllUserStore\Deprovisioned\Microsoft.Windows.Photos_8wekyb3d8bbwe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Appx\AppxAllUserStore\Deprovisioned\Microsoft.WindowsAlarms_8wekyb3d8bbwe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Appx\AppxAllUserStore\Deprovisioned\Microsoft.WindowsCalculator_8wekyb3d8bbwe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Appx\AppxAllUserStore\Deprovisioned\Microsoft.WindowsCamera_8wekyb3d8bbwe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Appx\AppxAllUserStore\Deprovisioned\microsoft.windowscommunicationsapps_8wekyb3d8bbwe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Appx\AppxAllUserStore\Deprovisioned\Microsoft.WindowsFeedbackHub_8wekyb3d8bbwe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Appx\AppxAllUserStore\Deprovisioned\Microsoft.WindowsMaps_8wekyb3d8bbwe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Appx\AppxAllUserStore\Deprovisioned\Microsoft.WindowsSoundRecorder_8wekyb3d8bbwe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Appx\AppxAllUserStore\Deprovisioned\Microsoft.WindowsStore_8wekyb3d8bbwe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Appx\AppxAllUserStore\Deprovisioned\Microsoft.Xbox.TCUI_8wekyb3d8bbwe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Appx\AppxAllUserStore\Deprovisioned\Microsoft.XboxApp_8wekyb3d8bbwe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Appx\AppxAllUserStore\Deprovisioned\Microsoft.XboxGameOverlay_8wekyb3d8bbwe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Appx\AppxAllUserStore\Deprovisioned\Microsoft.XboxIdentityProvider_8wekyb3d8bbwe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Appx\AppxAllUserStore\Deprovisioned\Microsoft.XboxSpeechToTextOverlay_8wekyb3d8bbwe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Appx\AppxAllUserStore\Deprovisioned\Microsoft.ZuneMusic_8wekyb3d8bbwe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Appx\AppxAllUserStore\Deprovisioned\Microsoft.ZuneVideo_8wekyb3d8bbwe]
Имена пакетов приложений, пред устанавливаемых в Windows 10, версии 1709.
| Приложение | Имя пакета |
|---|---|
| Microsoft.3DBuilder | Microsoft.3DBuilder_15.2.10821.1000_neutral_~_8wekyb3d8bbwe |
| Microsoft.BingWeather | Microsoft.BingWeather_4.23.10923.0_neutral_~_8wekyb3d8bbwe |
| Microsoft.DesktopAppInstaller | Microsoft.DesktopAppInstaller_1.10.16004.0_neutral_~_8wekyb3d8bbwe |
| Microsoft.GetHelp | Microsoft.GetHelp_10.1706.1811.0_neutral_~_8wekyb3d8bbwe |
| Microsoft.Getstarted | Microsoft.Getstarted_5.12.2691.1000_neutral_~_8wekyb3d8bbwe |
| Microsoft.HEVCVideoExtension | Microsoft.HEVCVideoExtension_1.0.2512.0_x64__8wekyb3d8bbwe |
| Microsoft.Messaging | Microsoft.Messaging_2018.124.707.0_neutral_~_8wekyb3d8bbwe |
| Microsoft.Microsoft3DViewer | Microsoft.Microsoft3DViewer_3.1803.29012.0_neutral_~_8wekyb3d8bbwe |
| Microsoft.MicrosoftOfficeHub | Microsoft.MicrosoftOfficeHub_2017.715.118.0_neutral_~_8wekyb3d8bbwe |
| Microsoft.MicrosoftSolitaireCollection | Microsoft.MicrosoftSolitaireCollection_3.18.12091.0_neutral_~_8wekyb3d8bbwe |
| Microsoft.MicrosoftStickyNotes | Microsoft.MicrosoftStickyNotes_2.1.18.0_neutral_~_8wekyb3d8bbwe |
| Microsoft.MSPaint | Microsoft.MSPaint_4.1803.21027.0_neutral_~_8wekyb3d8bbwe |
| Microsoft.Office.OneNote | Microsoft.Office.OneNote_2015.9126.21251.0_neutral_~_8wekyb3d8bbwe |
| Microsoft.OneConnect | Microsoft.OneConnect_3.1708.2224.0_neutral_~_8wekyb3d8bbwe |
| Microsoft.People | Microsoft.People_2017.1006.1846.1000_neutral_~_8wekyb3d8bbwe |
| Microsoft.Print3D | Microsoft.Print3D_1.0.2422.0_neutral_~_8wekyb3d8bbwe |
| Microsoft.SkypeApp | Microsoft.SkypeApp_12.1811.248.1000_neutral_~_kzf8qxf38zg5c |
| Microsoft.StorePurchaseApp | Microsoft.StorePurchaseApp_11802.1802.23014.0_neutral_~_8wekyb3d8bbwe |
| Microsoft.Wallet | Microsoft.Wallet_1.0.16328.0_neutral_~_8wekyb3d8bbwe |
| Microsoft.Windows.Photos | Microsoft.Windows.Photos_2018.18022.15810.1000_neutral_~_8wekyb3d8bbwe |
| Microsoft.WindowsAlarms | Microsoft.WindowsAlarms_2017.920.157.1000_neutral_~_8wekyb3d8bbwe |
| Microsoft.WindowsCalculator | Microsoft.WindowsCalculator_2017.928.0.1000_neutral_~_8wekyb3d8bbwe |
| Microsoft.WindowsCamera | Microsoft.WindowsCamera_2017.1117.10.1000_neutral_~_8wekyb3d8bbwe |
| microsoft.windowscommunicationsapps | microsoft.windowscommunicationsapps_2015.9126.21425.0_neutral_~_8wekyb3d8bbwe |
| Microsoft.WindowsFeedbackHub | Microsoft.WindowsFeedbackHub_2018.323.50.1000_neutral_~_8wekyb3d8bbwe |
| Microsoft.WindowsMaps | Microsoft.WindowsMaps_2017.1003.1829.1000_neutral_~_8wekyb3d8bbwe |
| Microsoft.WindowsSoundRecorder | Microsoft.WindowsSoundRecorder_2017.928.5.1000_neutral_~_8wekyb3d8bbwe |
| Microsoft.WindowsStore | Microsoft.WindowsStore_11803.1001.613.0_neutral_~_8wekyb3d8bbwe |
| Microsoft.Xbox.TCUI | Microsoft.Xbox.TCUI_1.8.24001.0_neutral_~_8wekyb3d8bbwe |
| Microsoft.XboxApp | Microsoft.XboxApp_39.39.21002.0_neutral_~_8wekyb3d8bbwe |
| Microsoft.XboxGameOverlay | Microsoft.XboxGameOverlay_1.24.5001.0_neutral_~_8wekyb3d8bbwe |
| Microsoft.XboxIdentityProvider | Microsoft.XboxIdentityProvider_2017.605.1240.0_neutral_~_8wekyb3d8bbwe |
| Microsoft.XboxSpeechToTextOverlay | Microsoft.XboxSpeechToTextOverlay_1.21.13002.0_neutral_~_8wekyb3d8bbwe |
| Microsoft.ZuneMusic | Microsoft.ZuneMusic_2019.18011.13411.1000_neutral_~_8wekyb3d8bbwe |
| Microsoft.ZuneVideo | Microsoft.ZuneVideo_2019.17122.16211.1000_neutral_~_8wekyb3d8bbwe |
Чтобы сэкономить ваше время, вы можете загрузить готовые файлы реестра:
Загрузить файлы реестра
Файл отката присутствует.
Отредактируйте файл «Запретить_Windows10_устанавливать встроенные_приложения.reg» в соответствии с вашими предпочтениями, затем дважды кликните на нем, чтобы внести изменения. Применение данного файла без редактирования, блокирует автоматическую установку для всех нежелательных приложений одновременно.
Вот и все.
Есть немало сторонних программ, автоматически прописывающихся в автозагрузку и не спрашивающих пользователя, желает он этого или нет. Встречаются и такие приложения, которые при установке автоматически закрепляют свои ярлыки на панели задач, перезаписывая системные настройки таким образом, что после перезагрузки компьютера ярлык станет появляться на панели задач, даже если вы перед этим его удалите.
Запускать приложения с панели задач очень удобно, если только сумма длин ярлыков не превышает длины панели задач, и они не начинают образовывать кластеры. Существует два основных способа борьбы с этим явлением — запрет изменять настройки панели задач в политиках системы и редактирование конфигурационного файла DefaultLayouts.xml, в которым Windows 10 сохраняет настройки панели задач.
Редактируем политики
Откройте редактор групповых политик командой gpedit.msc и перейдите по цепочке Конфигурация пользователя -> Административные шаблоны -> Меню Пуск и панель задач.
Справа отыщите строку «Запретить закрепление программ на панели задач». Кликнув по ней дважды, откройте ее настройки и включите, активировав одноименную радиокнопку.
Попробовав закрепить на панели задач любой объект, вы обнаружите, что сделать этого уже нельзя ни перетаскиванием, ни из меню Пуск, ни путем переустановки приложения. Если какие-то из программ уже были закреплены, они останутся на месте, но и открепить их ярлыки вы также уже не сможете.
Чтобы вновь получить возможность закреплять и откреплять элементы, потребуется вернуть политику в исходное состояние. А вот на настройки панели задач из ее контекстного меню изменение политики не повлияет, — вы по-прежнему сможете создавать на ней панели инструментов, скрывать панель поиска, включать и отключать служебные кнопки (Кортана, Люди, Сенсорная клавиатура, Просмотр задач и т. д.).
Редактирование DefaultLayouts.xml
Более мягким и гибким способом является редактирования кода конфигурационного файла DefaultLayouts.xml, хранящего текущие настройки панели задач.
Находится он в папке %userprofile%\AppData\Local\Microsoft\Windows\Shell.
Чтобы в нее перейти, вставьте этот путь в адресную строку Проводника и нажмите ввод.
Откроете DefaultLayouts.xml Блокнотом и с помощью формы поиска найдите блок кода CustomTaskbarLayoutCollection.
Этот блок содержит записи о закрепленных на панели задач ярлыках с указанием пути к файлу ярлыка. Путь десктопных приложений представлен значением аргумента DesktopApplicationLinkPath, путь универсальных — значением аргумента AppUserModelID.
Удалите строки с этими путями (выделено желтым маркером), сохраните конфигурационный файл и перезагрузите компьютер.
Если указанный код в файл DefaultLayouts.xml отсутствует, используйте для ограничений закрепления иконок на панели задач редактор групповых политик.