Как запретить установку приложений из Store через групповые политики

Содержание

Обычно к этой настройке приходят, когда нужно зафиксировать конфигурацию компьютера: чтобы пользователи не ставили всё подряд из Microsoft Store, не раздували систему лишним софтом и не тащили потенциально нежелательные программы. Это типичная задача для корпоративных машин, учебных классов, киосков и даже домашних компьютеров, где хочется контролировать, что на них установлено.

Ниже — рабочий способ сделать это через групповую политику. Всё объясняю по шагам, с пониманием, что и зачем мы включаем.

Где находится нужная настройка

Речь идёт о политике, которая отключает встроенный Microsoft Store. Находится она в редакторе групповых политик (gpedit.msc), по следующему пути:

Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Store

В этом разделе нас интересует политика с названием «Выключить приложение Store» (в английской версии — Turn off the Store application).

Пошаговая инструкция

Откройте редактор групповых политик. Нажмите Win + R, введите gpedit.msc и нажмите Enter. На домашних редакциях Windows редактора может не быть — об этом ниже.
Перейдите в нужный раздел по пути, указанному выше: Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Store.
Найдите политику «Выключить приложение Store» в списке справа.
Дважды кликните по ней и переключите в положение «Включено».
Нажмите «Применить» и «ОК».
Обновите политику на компьютере. Для этого откройте командную строку от администратора и выполните:
```
gpupdate /force
```

После этого приложение Store перестанет запускаться. Пользователь при попытке его открыть увидит сообщение, что функция отключена системным администратором.

Что именно блокируется

Важно понимать границы этой политики, потому что ожидания не всегда совпадают с реальностью:

Блокируется само приложение Store — оно не запускается, пользователь не может им воспользоваться.
Уже установленные из Store приложения продолжают работать, если не включены дополнительные ограничения.
Обновления уже установленных приложений через Store могут прекратиться — это побочный эффект, который стоит учитывать.
Установка классических программ (.exe, .msi) этой политикой не ограничивается — она затрагивает только Store.

Дополнительные политики для более жёсткого контроля

Если одной блокировки Store недостаточно, есть ещё несколько полезных настроек в том же разделе:

Политика	Что делает	Когда включать
Выключить приложение Store	Полностью блокирует запуск Store	Нужно полностью закрыть доступ к магазину
Запретить автоматическую установку обновлений приложений	Приложения из Store не обновляются автоматически	Хотите контролировать версии установленных программ
Запретить использование Store для обновления приложений и игр	Отключает обновление контента через Store	Нужно полностью изолировать магазин
Только частный магазин	Разрешает установку только из корпоративного каталога	Корпоративная среда с собственным каталогом приложений

Если у вас Windows Home — редактора нет

В домашних редакциях Windows отсутствует gpedit.msc. Это частая проблема, и вот варианты обхода:

Установить gpedit.msc на Home-редакцию через bat-скрипт. Это штатный функционал, просто не включённый по умолчанию. Скрипты широко доступны, но используйте только проверенные источники.
Использовать реестр напрямую. Тот же эффект можно получить, создав параметр в реестре:
```
Путь: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsStore
Параметр: DisableStoreApps (тип DWORD, значение 1)
    
```
После этого — перезагрузка или gpupdate /force.
Перейти на Pro-редакцию, если вам регулярно нужны групповые политики — это самый надёжный путь.

Как применить политику для отдельного пользователя

По умолчанию мы настраиваем политику на уровне компьютера — она действует для всех, кто на нём работает. Но можно ограничить только конкретного пользователя:

При настройке в gpedit.msc выбирайте «Конфигурация пользователя» вместо «Конфигурация компьютера».
Путь будет аналогичный: Конфигурация пользователя → Административные шаблоны → Компоненты Windows → Store.
Включите ту же политику «Выключить приложение Store».

Разница в том, что при настройке на уровне компьютера обойти ограничение сложнее (даже сменив пользователя), а на уровне пользователя — другой локальный профиль не будет ограничен.

Частые ошибки и подводные камни

Забыли обновить политику. После изменения настроек нужно выполнить gpupdate /force или перезагрузить компьютер. Иначе изменения просто не вступят в силу.
Пытаются применить к домашней редакции без установки gpedit. Если редактора нет — настройка через него не сработает. Нужно либо установить редактор, либо править реестр.
Не понимают, что уже установленные приложения работают. Политика не удаляет то, что уже стоит. Она только блокирует новые установки и запуск самого Store.
Блокируют Store, но забывают про обновления. Если приложение из Store уже установлено, оно может перестать обновляться. Это может быть критично для безопасности — следите за этим.
Применяют политику к учётной записи без прав администратора. Изменение групповых политик требует прав администратора. Без них — ничего не получится.

Что выбрать в зависимости от ситуации

Корпоративный компьютер, нужно запретить всё лишнее: включите политику на уровне компьютера («Конфигурация компьютера») и примените ко всем через доменные групповые политики (GPO через Active Directory). Это самый надёжный вариант.

Домашний компьютер у ребёнка: если у вас Pro-редакция — настройте через gpedit.msc на уровне пользователя для учётной записи ребёнка. Если Home — используйте реестр.

Киоск или терминал с ограниченным функционалом: комбинируйте отключение Store с другими ограничениями — запретом доступа к панели управления, командной строке и т.д. Одна политика не даст полной изоляции.

Нужно разрешить только корпоративные приложения: используйте политику «Только частный магазин» и настройте корпоративный каталог. Это сложнее, но именно так делается в больших организациях.

Как проверить, что всё сработало

Попробуйте запустить Store — должно появиться сообщение о блокировке.
Выполните в командной строке:
```
gpresult /r
```
В выводе найдите раздел с применёнными политиками и убедитесь, что ваша политика есть в списке.
Если политика не отображается — проверьте, что вы редактировали правильный раздел (компьютера или пользователя) и что обновили политику через gpupdate /force.

Итог

Отключение Store через групповую политику — простая задача, если знать, где находится нужная настройка. Ключевые моменты:

Используйте политику «Выключить приложение Store» в разделе Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Store.
Не забывайте про gpupdate /force после внесения изменений.
Помните, что уже установленные приложения продолжат работать — политика блокирует только новые установки и запуск самого магазина.
На Home-редакциях используйте реестр или установите gpedit.msc.
Для корпоративных сред применяйте настройки через доменные GPO — это централизованно и надёжно.

Если после настройки Store всё ещё открывается — проверьте права администратора, правильность пути в реестре (если использовали его) и результат gpresult /r. В 90% случаев проблема именно в одном из этих пунктов.