Como impedir que o Windows 10 instale aplicativos indesejados da Loja

Como especialista em TI, sempre me perguntam como impedir que o Windows 10 instale aplicativos indesejados da Loja. Existem algumas maneiras diferentes de fazer isso, mas a mais eficaz é usar a Diretiva de Grupo. A Diretiva de Grupo é um recurso do Windows que permite controlar as configurações de usuários e computadores em um domínio do Active Directory. Você pode usar a Política de Grupo para impedir que os usuários instalem aplicativos da Loja e também pode usá-la para impedir que aplicativos específicos sejam instalados. Para impedir que os usuários instalem aplicativos da Loja, você precisa criar um novo Objeto de Diretiva de Grupo (GPO) e vinculá-lo à Unidade Organizacional (OU) apropriada. No GPO, você precisará navegar para Configuração do computador > Modelos administrativos > Componentes do Windows > Loja. Em Loja, você encontrará duas políticas: 'Desativar o aplicativo da Loja' e 'Impedir a instalação de aplicativos da Microsoft Store'. A primeira política impedirá que os usuários acessem a Store e a segunda impedirá que aplicativos sejam instalados da Store. Você também pode usar a Política de Grupo para impedir que aplicativos específicos sejam instalados. Para fazer isso, você precisará criar um novo GPO e vinculá-lo à UO apropriada. No GPO, você precisará navegar para Configuração do computador > Políticas > Modelos administrativos > Componentes do Windows > Implantação do pacote de aplicativos. Em Implantação de pacote de aplicativos, você encontrará uma política chamada 'Bloquear todos os pacotes de aplicativos de um editor específico'. Esta política permite bloquear pacotes de aplicativos de um editor específico e você pode usá-la para bloquear aplicativos da Loja. Você também pode usar a política AppLocker para impedir que aplicativos específicos sejam instalados. AppLocker é um recurso do Windows que permite controlar quais aplicativos podem ser executados em um computador. Para usar o AppLocker, você precisará criar um novo GPO e vinculá-lo à UO apropriada. No GPO, você precisará navegar para Configuração do computador > Políticas > Modelos administrativos > Componentes do Windows > AppLocker. Em AppLocker, você encontrará três políticas: 'Executable Rules