Cách ngăn Windows 10 cài đặt ứng dụng không mong muốn từ Store

Là một chuyên gia CNTT, tôi thường được hỏi về cách ngăn Windows 10 cài đặt các ứng dụng không mong muốn từ Store. Có một số cách khác nhau để thực hiện việc này, nhưng hiệu quả nhất là sử dụng Chính sách nhóm. Chính sách nhóm là một tính năng của Windows cho phép bạn kiểm soát cài đặt cho người dùng và máy tính trong miền Active Directory. Bạn có thể sử dụng Chính sách nhóm để ngăn người dùng cài đặt ứng dụng từ Cửa hàng và bạn cũng có thể sử dụng chính sách này để ngăn cài đặt các ứng dụng cụ thể. Để ngăn người dùng cài đặt ứng dụng từ Store, bạn cần tạo Đối tượng chính sách nhóm (GPO) mới và liên kết nó với Đơn vị tổ chức (OU) thích hợp. Trong GPO, bạn cần điều hướng đến Cấu hình máy tính > Mẫu quản trị > Cấu phần Windows > Cửa hàng. Trong Store, bạn sẽ tìm thấy hai chính sách: 'Tắt ứng dụng Store' và 'Chặn ứng dụng Microsoft Store cài đặt'. Chính sách đầu tiên sẽ ngăn người dùng truy cập Cửa hàng và chính sách thứ hai sẽ ngăn cài đặt ứng dụng từ Cửa hàng. Bạn cũng có thể sử dụng Chính sách nhóm để ngăn cài đặt các ứng dụng cụ thể. Để thực hiện việc này, bạn cần tạo một GPO mới và liên kết nó với OU thích hợp. Trong GPO, bạn sẽ cần điều hướng đến Cấu hình máy tính > Chính sách > Mẫu quản trị > Cấu phần Windows > Triển khai gói ứng dụng. Trong Triển khai gói ứng dụng, bạn sẽ thấy một chính sách có tên là 'Chặn tất cả các gói ứng dụng khỏi một nhà xuất bản cụ thể'. Chính sách này cho phép bạn chặn các gói ứng dụng từ một nhà xuất bản cụ thể và bạn có thể sử dụng chính sách này để chặn các ứng dụng từ Store. Bạn cũng có thể sử dụng chính sách AppLocker để ngăn cài đặt các ứng dụng cụ thể. AppLocker là một tính năng của Windows cho phép bạn kiểm soát ứng dụng nào có thể chạy trên máy tính. Để sử dụng AppLocker, bạn cần tạo một GPO mới và liên kết nó với OU thích hợp. Trong GPO, bạn sẽ cần điều hướng đến Cấu hình máy tính > Chính sách > Mẫu quản trị > Cấu phần Windows > AppLocker. Trong AppLocker, bạn sẽ tìm thấy ba chính sách: 'Quy tắc thực thi