ingviowarr
Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
--------------------------------
ГРУППОВЫЕ ПОЛИТИКИ
--------------------------------
Отключить разрешения для Магазина Windows в ГП
1. Магазин
Конфигурация компьютера -> Административные шаблоны -> Компоненты Windows -> Магазин
Выключить автоматическую загрузку обновлений на Windows 8 [Включена]
Выключить автоматическую загрузку и установку обновлений [Включена]
Выключить предложение обновления до последней версии Windows [Включена]
Отключить все приложения из Microsoft Store !!! [Отключена] | [Не задана] - НА ВРЕМЯ УСТАНОВКИ И НАСТРОЙКИ AppX
Отключить приложение Store [Включена]
Показывать только частный магазин в Microsoft Store [Включена]
!!! - ВНИМАНИЕ:
1.1) Мерзавцы M$ вводят в заблуждение!
[Отключена] в данном параметре соответствует ключу реестра DisableStoreApps = 1
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsStore]
RequirePrivateStoreOnly = 1
AutoDownload = 2
DisableOSUpgrade = 1
DisableStoreApps = 1
RemoveWindowsStore = 1
1.2) Для оффлайн установки UWP (AppX)-драйверов и запуска интерфейса UWP-настроек нужно временно включить разрешение для приложений из Магазина в ГП.
Если политика "Отключить все приложения из Microsoft Store" будет в положении [Отключена], никакие приложения работать и устанавливаться не будут.
Например, значение [Не задана] - нужно только НА ВРЕМЯ УСТАНОВКИ И НАСТРОЙКИ драйвера HP "Synaptics TouchPad" c UWP-интерфейсом настроек.
1.3) На время установки / удаления UWP (AppX)-пакетов оффлайн ни в коем случае не должны быть отключены:
Службы Брандмауэра в реестре :
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]
• mpssvc | Start = 2 (default) - "Брандмауэр Защитника Windows"
• mpsdrv | Start = 3 (default) - Драйвер авторизации Брандмауэра (Windows Defender Firewall Authorization Driver)
Эти службы нужны для разворачивания в системе пакетов AppX.
Причём, сам Брандмауэр может находиться в отключенном состоянии штатными настройками Групповых политик.
Конфигурация компьютера -> Административные шаблоны -> Сеть -> Сетевые подключения
Запрет использования брандмауэра подключения к Интернету в DNS-домене [Включена]
[+] Брандмауэр Защитника Windows -> Профиль домена
[+] Брандмауэр Защитника Windows -> Стандартный профиль
Брандмауэр Защитника Windows : Защита всех сетевых подключений [Отключена]
После успешного разворачивания приложения (с перезагрузкой), службы "mpssvc" и "mpsdrv" можно снова отключить.
Служба "Брандмауэр Защитника Windows" преходит в состояние [Отключена] только в случае отключения "mpssvc" и "mpsdrv" в реестре (несмотря на отключение в ГП).
На уже установленное приложение отключение никак не повлияет.
На запуск интерфейса влияет только запрет: "Отключить все приложения из Microsoft Store" [Отключено]
Например, в случае UWP-интерфейса драйвера HP "Synaptics TouchPad" это не помеха: после настройки интерфейс не нужен, а весь функционал работает правильно и переключается в режимы корректно.
2. Среда выполнения приложения
Конфигурация компьютера -> Административные шаблоны -> Компоненты Windows -> Среда выполнения приложения
Включить динамические правила URI содержимого для приложений Магазина Windows [Отключена]
Блокировать запуск классических приложений, связанных с файлом [Включена]
Блокировать запуск унив. прил., имеющих доступ к API из размещённого содержимого [Включена]
Блокировать запуск классических приложений, связанных со схемой URI [Включена]
Разрешить необязательные учетные записи Майкрософт [Отключена] |
Всего записей: 240 | Зарегистр. 13-03-2006 | Отправлено: 16:26 27-12-2018 | Исправлено: ingviowarr, 16:45 08-04-2021 |
|
