Обновление Windows 10 Creators Update: заблокировать установку программы Win32

Если вы запускаете последнюю версию Windows 10 Insider Build, вы, возможно, уже заметили новую опцию, которая позволяет вам блокировать установку программ Win32 в системе.

Хотя нет никакой гарантии, что эта функция появится в Creators Update, поскольку Microsoft может повторно использовать ее до выпуска окончательной версии, похоже, что пользователи получают возможность заблокировать любую установку программы win32 на устройстве.

Конечно, эта функция по умолчанию не включена, и непонятно, почему Microsoft добавила ее в операционную систему.

Администраторы могут использовать его для блокировки системы. Одним из побочных эффектов невозможности установки приложений Win32 является то, что они также будут контролировать вредоносные программы, распространяемые через установщики.

Основное отличие от Windows RT Облако заключается в том, что пользователи могут запускать любую программу win32, которая уже установлена ​​в системе, а также любое программное обеспечение, которое не требует установки.

Обновление Windows 10 Creators Update: заблокировать установку программы Win32

через Витор Микаэльсон

Новая функция предлагает два варианта установки устаревших программ Windows в системе с последней версией Windows 10.

Первый блокирует установку любых программ win32. Пользователи, которые все равно пытаются установить программы, получают следующее сообщение:

Вы можете устанавливать приложения только из Магазина Windows. Ограничение установок приложениями из Магазина помогает обеспечить безопасность и надежность вашего ПК.

Ссылка указывает на соответствующий параметр в разделе «Приложения и функции» в настройках.

Второй вариант отображает то же сообщение, но добавляет к приглашению кнопку ab «все равно установить». Это означает, что пользователи могут все же установить устаревшую программу, поскольку она не заблокирована полностью.

Для настройки функции выполните следующие действия:

1. Нажмите на кнопку Windows и выберите «Настройки» в меню «Пуск».
2. Перейдите в Система> Приложения и функции.
3. Выберите «выбрать, откуда можно устанавливать приложения» и выберите один из доступных вариантов:
   1. Разрешить приложения из любого места.
   2. Предпочитайте приложения из Магазина, но разрешайте приложения из любого места (все равно запрашивать установку).
   3. Разрешить приложения только из Магазина.

Я не вижу много сценариев, в которых пользователи могут захотеть ограничить установку программ на свои устройства.

Хотя вы можете запретить своим родителям, детям или кому-либо еще устанавливать приложения win32 после добавления всего, что им требуется, в систему, это не метод, который заблокирует запуск на устройстве всех вредоносных или ненадежных программ. Основная причина этого в том, что он блокирует только установку, но ничего больше.

Блокировка настроек также не препятствует обновлению программы. Итак, если программа win32 уже установлена, любые обновления для нее также будут установлены нормально.

Немецкий сайт Deskmodder обнаружил значения реестра для функции:

1. Нажмите на клавишу Windows, введите regedit.exe и нажмите клавишу Enter.
2. Перейдите в HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer
3. Найдите AicEnabled.
4. Значение Anywhere означает, что все установки разрешены.
5. Значение PreferStore отображает предупреждение, но разрешает обход.
6. Значение StoreOnly блокирует все будущие установки win32.

Теперь вы: Что вы думаете об этой функции? Хорошо для предотвращения заражения вредоносным ПО и установки ненадежного программного обеспечения? Бесполезный? Или что-то среднее?