Блокировка Windows Store с помощью KSC

[DmitryBritanov]

Приветствую! Имеем сервер с KSC 10.5.1781 и клиентов на Windows 10 Pro. Возможно ли средствами KSC заблокировать на клиентах доступ к Windows Store и другим Metro-приложениям из Windows 10 (которые лезут в Интернет)?

[Nikolay Arinchev]

Здравствуйте, КSC - это средство администрирования и его функционалом не предусмотрены блокировки. Уточните, пожалуйста, KES какой версии используется на рабочих машинах? Спасибо!

[DmitryBritanov]

На клиентах используется Windows 10 Pro и KES 10.3.3.275 MR4. В настройках политики в KSC есть раздел "Контроль рабочего места" ("Веб-контроль", "Контроль запуска программ" и другие подразделы). Хочется узнать, можно ли какими-то настройками в этом разделе запретить использование Metro-приложений вообще или хотя бы запретить им доступ в Интернет? Или, может быть, в каком-то другом разделе политики?

[Nikolay Arinchev]

Да, эти приложения можно заблокировать, создав соответствующую категорию в KSC и запрещающее правило в политике для контроля программ.

[Dejavu72]

Блокировка Microsoft Store возможна через GPO только на Windows 10 Enterprise и Education. (https://support.microsoft.com/ru-ru/help/3135657/can-t-disable-windows-store-in-windows-10-pro-through-group-policy)

[DmitryBritanov]

Задача решена, спасибо. Создал в KSC категорию программ, добавил в нее имена exe-файлов из C:\Program Files\WindowsApps ("WinStore.App.exe" и другие). Все блокируется как нужно.