Windows 10 Pro Edition: App Store mittels GPO oder PowerShell blockieren

Aus diesem Grund existieren alternative Mechanismen, um Benutzer am Installieren von Store Apps zu hindern. Die einfache Variante besteht darin, die Store App mittels Gruppen­richtlinien zu blockieren. Ein feiner abgestuftes Verfahren bietet dagegen die Enterprise Edition mit App Locker, das auch ein Whitelisting für Store Apps erlaubt.

Microsoft gab nun in einem Support-Dokument bekannt, dass die GPO-Einstellung Store-Anwendung deaktivieren in der Edition Pro ab der Version 1511 von Windows 10 nicht mehr greift. Somit bleiben beide Verfahren zum Blockieren von Store Apps der Enterprise Edition vorbehalten.

Alternative: Alle Store Apps blockieren

Wer jedoch die Kosten für die Enterprise Edition und die damit verbundene Software Assurance vermeiden möchte, wird sich nach alternativen Lösungen umsehen. Eine davon ist die Einstellung Disable all apps from Windows Store. Sie findet sich ebenfalls unter Richtlinien => Administrative Vorlagen => Windows-Komponenten => Store, im Gegensatz zu Store-Anwendung deaktivieren jedoch nur im Zweig Computer­konfiguration.

Sie blockiert erwartungsgemäß nicht nur die Store App, sondern zusätzlich alle von Microsoft vorinstallierten sowie alle selbst herunter­geladenen Modern Apps. IT-Abteilungen, die ihre Anwender an der Nutzung des Stores hindern wollen, werden in der Regel mit dieser verschärften Variante kein Problem haben. Die kostenlosen Dreingaben von Windows 10 dürften zudem den meisten Benutzern ohnehin nicht fehlen.

Derzeit greift diese Einstellung auch bei der Pro Edition, so dass man auf diese Form der Store-Blockade ausweichen kann. Zu beachten ist dabei, dass man Disable all apps from Windows Store deaktivieren muss, um die Apps zu blockieren.

Store App löschen

Desweiteren bleibt noch ein brachiales, aber wirksames Vorgehen, um den App Store ein für alle Mal zu schließen. Es besteht darin, die Store App zu deinstallieren. Das klappt zwar weder über Gruppenrichtlinien noch über die GUI, aber PowerShell ist dazu in der Lage:

Remove-AppxPackage (Get-AppxPackage -Name Microsoft.WindowsStore)

Diesen Aufruf kann man in ein Login-Script übernehmen, um die Store App automatisch zu eliminieren (siehe dazu den ausführlichen Beitrag zum Löschen und Wiederherstellen der Store App).

Microsoft-Konten sperren

Ein weiterer naheliegender Ansatz, um den App Store auf einem anderen Weg zu sperren, besteht im Blockieren von Microsoft-Konten. Sie sind Voraussetzung dafür, dass man Apps aus dem Store installieren kann.

Zuständig für das Sperren von MS-Accounts ist die Einstellung Konten: Microsoft-Konten blockieren unter Computer­konfiguration => Richtlinien => Windows-Einstellungen => Sicherheits­einstellungen => Lokale Richtlinien => Sicherheits­optionen. Sie verhindert , dass man sich über ein solches Konto an Windows anmelden oder dieses in der Benutzerverwaltung anlegen kann.

Wenn man sich jedoch im Store authentifizieren muss, dann greift dieser Mechanismus nicht. Die App ist sogar in der Lage, anhand der Anmeldedaten ein Microsoft-Konto auf dem lokalen PC anzulegen, obwohl der Benutzer selbst in der App Einstellungen das nicht darf.