GPO - Windows Store - Win11

[PCS07 1]

Ich habe Win11 23H2 Pro in einem Windows 2019er AD im Einsatz.

Nun möchte ich den Windows Store für die Clients sperren und habe innerhalb einer GPO die Software Restriction Policies konfiguriert. Ich bin dabei nach dem Artikel vom Mark Heitbrink vorgegangen.

Leider ohne Erfolg, der MS Store lässt sich trotzdem noch öffnen.

Mit RSOP sehe ich, dass die Einstellung gesetzt ist.

Hat jemand eine Idee, woran es liegen kann, dass der MS Store noch ausführbar ist? 

 

[testperson 1.859]

Hi,

 

die SRPs stehen schon was länger auf der "Deprecated" Liste (Deprecated features in the Windows client - What's new in Windows | Microsoft Learn). AFAIK gab es zuletzt auch Probleme mit SRPs auf aktuellen Windows 10/11 Builds. Ich würde mich dem Hinweis auf der SRP Seite anschließen (Software Restriction Policies | Microsoft Learn):

Zitat

Important

Software Restriction Policies were deprecated beginning with Windows 10 build 1803 and also applies to Windows Server 2019 and above. You should use Windows Defender Application Control (WDAC) or AppLocker to control what software runs.Y

 

Gruß

Jan

bearbeitet 15. Mai 2024 von testperson

[PCS07 1]

Ok, danke für den Hinweis.

War die Konfiguration von AppLocker mitlels GPO nicht nur mit der Enterprise Version möglich?

[testperson 1.859]

vor 3 Minuten schrieb PCS07:

War die Konfiguration von AppLocker mitlels GPO nicht nur mit der Enterprise Version möglich?

Ja, das war so bis (AFAIK) Ende 2022: KB5024351—Removal of Windows edition checks for AppLocker - Microsoft Support

[PCS07 1]

Danke