Bagaimana untuk menghalang Windows 10 daripada memasang aplikasi yang tidak diingini daripada Gedung

Sebagai pakar IT, saya sering ditanya bagaimana untuk menghalang Windows 10 daripada memasang aplikasi yang tidak diingini daripada Gedung. Terdapat beberapa cara berbeza untuk melakukannya, tetapi yang paling berkesan ialah menggunakan Dasar Kumpulan. Dasar Kumpulan ialah ciri Windows yang membolehkan anda mengawal tetapan untuk pengguna dan komputer dalam domain Active Directory. Anda boleh menggunakan Dasar Kumpulan untuk menghalang pengguna daripada memasang apl daripada Gedung, dan anda juga boleh menggunakannya untuk menghalang apl tertentu daripada dipasang. Untuk menghalang pengguna daripada memasang apl daripada Gedung, anda perlu mencipta Objek Dasar Kumpulan (GPO) baharu dan memautkannya ke Unit Organisasi (OU) yang sesuai. Dalam GPO, anda perlu menavigasi ke Konfigurasi Komputer > Templat Pentadbiran > Komponen Windows > Stor. Di bawah Kedai, anda akan menemui dua dasar: 'Matikan aplikasi Gedung' dan 'Sekat apl Microsoft Store daripada dipasang'. Dasar pertama akan menghalang pengguna daripada mengakses Gedung, dan dasar kedua akan menghalang apl daripada dipasang daripada Gedung. Anda juga boleh menggunakan Dasar Kumpulan untuk menghalang apl tertentu daripada dipasang. Untuk melakukan ini, anda perlu membuat GPO baharu dan memautkannya ke OU yang sesuai. Dalam GPO, anda perlu menavigasi ke Konfigurasi Komputer > Dasar > Templat Pentadbiran > Komponen Windows > Penerapan Pakej Apl. Di bawah Penerapan Pakej Apl, anda akan menemui dasar yang dipanggil 'Sekat semua pakej apl daripada penerbit tertentu'. Dasar ini membenarkan anda menyekat pakej apl daripada penerbit tertentu dan anda boleh menggunakannya untuk menyekat apl daripada Gedung. Anda juga boleh menggunakan dasar AppLocker untuk menghalang apl tertentu daripada dipasang. AppLocker ialah ciri Windows yang membolehkan anda mengawal aplikasi yang boleh dijalankan pada komputer. Untuk menggunakan AppLocker, anda perlu mencipta GPO baharu dan memautkannya ke OU yang sesuai. Dalam GPO, anda perlu menavigasi ke Konfigurasi Komputer > Dasar > Templat Pentadbiran > Komponen Windows > AppLocker. Di bawah AppLocker, anda akan menemui tiga dasar: 'Peraturan Boleh Laksana