怎样使 Windows 仅允许来自 Microsoft Store 的程序

将 Windows 11 中的程序安装限制在 Microsoft Store 是确保我们的计算机完全安全的最佳方法。 我们家总有一个亲戚 经常打电话给我们 当他的计算机出现问题时,90% 的问题与他安装的应用程序有关。

不建议以测试为借口安装应用程序,只要我们不使用虚拟机(VirtualBox, VMware…) 或 Windows 沙盒。 后者仅在 Pro 和 Enterprise Windows 版本中可用,它允许我们将 Windows 应用程序安装在一个 有限的环境 在不修改计算机上的任何文件的情况下测试它们的操作。 我们可以说,它是 Windows 内部的试验场。

Windows 11 与 Windows 10 一样,为我们提供了不同的方法来将应用程序的安装限制在 Microsoft Store。 通过这种方式,只能安装先前已通过 Microsoft 验证的程序,并具有由此带来的安全优势。

仅使用 Microsoft Store 中的程序:优点和缺点

Microsoft Store 以前称为 Windows Store,是一个类似于 Android 的 Play Store 和 iOS 和 macOS 的 App 和 Mac App Store 的应用程序商店,我们可以在其中找到通过一系列安全过滤器的应用程序,以保证我们那 应用程序是完全安全的 对于我们的团队。

通过这种方式,我们不能确保我们安装在设备上的应用程序不会收集他们操作不需要的信息并与第三方共享,他们不会对系统进行不必要的更改以使其安全和稳定性面临风险。

但是,与此同时,它也存在一系列相关问题,因为与其他应用程序商店相比,今天 Microsoft Store 中可用的应用程序数量仍然非常少。

此外,许多应用程序,尤其是广泛使用的开源应用程序,不可用。

手动阻止外部应用程序

Windows 11 与 Windows 10 一样,允许用户设置他们在计算机上安装的应用程序的字体。 本机,该选项设置为从任何地方。

但是,除此之外,它还为我们提供 其他三个选项 这使我们能够了解我们在计算机上安装的所有应用程序。

  • 任何地方,但如果 Microsoft Store 中有任何类似的应用程序,请告诉我
  • 任何地方,但在我安装 Microsoft Store 中不可用的应用程序之前通知我
  • 仅来自 Microsoft Store

第一个选项,如果我们在我们的计算机上安装一个应用程序,该应用程序也可在 Microsoft Store 中找到或执行相同的功能,系统将邀请我们查看它,看看它是否能说服我们而不是我们想要的安装。

通过选择第二个选项,每当我们要安装 Microsoft Store 中不可用的应用程序时,Windows 都会显示一条通知,通知我们它是来自应用程序商店之外的应用程序,并允许我们继续该过程。 过程。

仅来自 Microsoft Store 是我们必须选择的选项,如果我们只希望计算机能够安装 仅在 Microsoft Store 中可用 .

根据用户将要使用的用途,此选项可能会成为问题,因为在 Microsoft 应用程序商店中,可用的应用程序仍然没有我们想要的那么多。

在 Windows 10 上

从我们可以通过键盘快捷键 Windows + i 访问的 Windows 配置选项中,我们访问应用程序部分。

在左侧部分中,在选择您想从何处获取应用程序的部分中,单击下拉列表中指示的位置,然后选择 仅来自 Microsoft Store (推荐的)。

在 Windows 11 上

要限制应用程序的安装,使其仅来自 Microsoft Store,我们必须执行我在下面详述的步骤。

我们访问 Windows 配置选项(Windows 键 + i),单击应用程序,然后在应用程序中单击应用程序和功能。

在顶部的右侧部分是选择要从何处获取应用程序选项。 单击右侧的下拉菜单,然后在所有选项中选择 Microsoft Store only(推荐)。

在 S 模式下购买 Windows Home

Windows 10 和 Windows 11 都为用户提供 S 模式。 这种模式只不过是 Windows 的一个限制版本, 仅允许您从 Microsoft Store 安装应用程序 并且专为功能较弱的计算机而设计。

此版本不是独立销售的,但我们只能在工厂预装的设备上访问它。 Windows 允许用户退出 S 模式并访问相应的完整版 Windows Home 以消除该限制。

但是,一旦我们离开该模式,我们就无法再次激活它。 正如我们在前一点中解释的那样,唯一的解决方案是限制在 Windows 10 和 Windows 11 中安装应用程序。

创建标准用户帐户

特别是,我认为最好的方法是防止我们的家庭成员或工作环境 在没有任何控制的情况下安装应用程序 是创建没有权限的用户帐户。

Windows 允许我们创建两种类型的用户帐户:管理员和标准用户。 虽然管理员可以安装应用程序并更改设备设置,但标准用户帐户只能运行已安装的应用程序。

如果他们想要安装任何不是来自 Microsoft Store 的应用程序, 他们需要 PIN 码 管理员或设备管理员的帐户。

此外,对于未成年人的用户帐户,我们可能会制定年龄标准,以便您只能访问 Microsoft Store 中适合您年龄的内容。

如果您想在 Windows 10 和 Windows 11 中创建标准用户帐户,为了限制您可以安装的应用程序数量,我们必须执行我在下面向您展示的步骤:

使用 Windows 10

要在 Windows 10 中创建标准用户帐户,我们访问 Windows 配置选项(Windows 键 + i)并单击帐户。

在右栏中,单击家庭和其他用户。 现在我们转到左侧的部分,然后转到其他用户部分,单击将另一个人添加到此团队。

如果用户已经拥有 Microsoft 帐户,我们会填写与之关联的电子邮件地址,然后单击下一步。 用户将收到一封电子邮件,通知他我们已将他添加为用户。

首次登录时,您需要输入帐户密码并创建 PIN 码以保护对您帐户的访问。

如果账户 将被未成年人使用 并且他们还没有帐户,建议通过单击我没有此人的登录详细信息为他们创建一个帐户,然后在下一步中创建它。

通过单击相同的选项,我们可以在本地创建用户帐户,而无需拥有 Microsoft 帐户。

该过程完成后,将显示“家庭和其他用户”部分。 在其他用户部分,将显示我们创建的用户的名称。

如果我们单击更改帐户类型,我们将确认创建的帐户是针对标准用户的,并且具有此类帐户的限制。

从 Windows 11

我们访问 Windows 配置选项(Windows 键 + i)并单击帐户。 在帐户部分中,单击家庭和其他用户。

接下来,我们转到“其他用户”部分,然后单击“添加帐户”按钮。

然后我们输入将使用不允许从 Microsoft Store 外部安装应用程序的标准帐户的用户的 Microsoft 帐户的电子邮件,然后单击下一步。

使用一个帐户,您可以自动同步书签,通过同步文件 OneDrive,并将您的所有 Microsoft 应用程序与同一个帐户关联。

最好使用未成年人帐户来限制 Microsoft Store 中提供的适合年龄的内容类型。

如果我们不知道该帐户,请单击我没有此人的登录详细信息并创建用户名和密码。

创建帐户后,我们将返回家庭和其他用户部分,其中将显示新帐户的名称。 要验证它是否为标准用户帐户,请单击更改帐户类型。

默认情况下,在 Windows 中创建用户帐户时,它是标准用户类型。 如果我们想让它成为管理员以便它可以从任何来源安装应用程序,我们按下帐户类型下拉框并将其更改为管理员。