Group Policy ile Microsoft Store Uygulamalarını Engellemek (UltraSecurtyPolicy)
Bu bölümde Microsoft Store uygulamalarını GPO ile nasıl engelleriz onu göstericem .Öncelikle bunun bir çok farklı yöntemi olduğunu unutmayalım.Benim aklıma yatan en kolay şeklini göstericem size.
Neden buna ihtiyac duyarız ?
Günümüzde artık Microsoft tarafında Store uygulamaları giderek önem kazanmaya başladı .Her güncelleme ile birlikte artık Microsoft kendi Store ortamını son kullanıcıya empoze etmeye çalışıyor .Örnek vermek gerekirse yılların eskitemediğin Paint programı yerine Paint 3D’ye bıraktı ki biz GPO üzerinde Paint programı yasaklamış olsakta bu Paint 3D uygulamasının çalışmasını asla engellemez.Çünkü tek bir exe ile çalışan bir yapısı yoktur paket olarak çalışır .Bunun gibi bir çok nedenden dolayı Store uygulamalarını engellemek gerekir.
Öncelikle benim burada Policy ismim UltraSecurtyPolicy olduğunu unutmayalım.Bu uygulayacağımız Policy türü Computer bazlı bir sistem olucak.
- Computer Configuration > Policies > Windows Settings >Security Settings > Software Restriction Policies > Additional Rules > kısmına girip yeni bir role eklemem gerekli.
- Sağ tıklayıp new path role diyorum.
- Burada Security levellerimiz var.Biz burada bir engelleme işlemi yapacağımız için disallowed işaretli.
- Path kısmı ismi bizim Store uygulamalarımız Program Files Windows Apps içinde çalışıyor .Bu yüzden path yoluna bunu yazıyoruz.
- %programfiles%WindowsApps\
- Böylelikle bütün Store uygulamaları engellenmiş olur.
- Ardından Apply diyorum.
Ek olarak bir policy daha aktifleştirmemizde fayda var.
Computer Configuration > Administrative Template > Windows Component > Store > Turn Off Store Application > isimi Policy enable ediyorum.
- Ardından sihirli kelimeleri giriyoruz.
- Artık başarılı bir şekilde engellemiş olduk.
Bir İsteğimiz var . Acaba Nedir ?
- Bütün Store uygulamalarını engelledik harika .
- Ama biz bütün Store uygulamaları yine engelli kalsın fakat yine bir Store uygulaması olan Hesap Makinesi açık kalsın istiyoruz .
- Bunun bir çözümü var.
- Öncelikle Hesap Makinesinin çalıştığı dosya yolunu bilmem gerekli.
Computer Configuration > Policies > Windows Settings >Security Settings > Software Restriction Policies > Additional Rules > kısmına tekrar geri dönüyorum.Ardından yeni bir path oluşturucam.
Not:Yüklü olan Store uygulamaları Program Files > Windows Apps dizininin altında tutulur. İzin vermek istediğimiz Store uygulamasını buradan bakıp ismini bulmanız lazım .Bazı versiyonlarda bu isim değişebilir.
- Yeni bir path ekliyorum.
- %programfiles%\WindowsApps\Microsoft.WindowsCalc*
- Security lever kısmını bu sefer unrestricted olarak ayarlıyorum ki izin verelim.
Şimdi Hesap Makinesi hariç artık bütün Store uygulamalarını engellemiş olduk.
Not: Delikanlı adam Store uygulamalarını kullanmaz .