Cómo evitar que Windows 10 instale aplicaciones no deseadas de la Tienda

Como experto en TI, a menudo me preguntan cómo evitar que Windows 10 instale aplicaciones no deseadas de la Tienda. Hay algunas formas diferentes de hacer esto, pero la más efectiva es usar la Política de grupo. La directiva de grupo es una función de Windows que le permite controlar la configuración de los usuarios y equipos en un dominio de Active Directory. Puede usar la Política de grupo para evitar que los usuarios instalen aplicaciones desde la Tienda, y también puede usarla para evitar que se instalen aplicaciones específicas. Para evitar que los usuarios instalen aplicaciones desde la Tienda, debe crear un nuevo Objeto de directiva de grupo (GPO) y vincularlo a la Unidad organizativa (OU) correspondiente. En el GPO, deberá navegar a Configuración de la computadora > Plantillas administrativas > Componentes de Windows > Tienda. En Tienda, encontrará dos políticas: 'Desactivar la aplicación de la Tienda' y 'Bloquear la instalación de las aplicaciones de Microsoft Store'. La primera política impedirá que los usuarios accedan a la Tienda y la segunda impedirá que se instalen aplicaciones desde la Tienda. También puede usar la directiva de grupo para evitar que se instalen aplicaciones específicas. Para ello, deberá crear un GPO nuevo y vincularlo a la unidad organizativa adecuada. En el GPO, deberá navegar a Configuración del equipo > Políticas > Plantillas administrativas > Componentes de Windows > Implementación del paquete de aplicaciones. En Implementación de paquetes de aplicaciones, encontrará una política llamada 'Bloquear todos los paquetes de aplicaciones de un editor específico'. Esta política le permite bloquear paquetes de aplicaciones de un editor específico y puede usarla para bloquear aplicaciones de la Tienda. También puede usar la política de AppLocker para evitar que se instalen aplicaciones específicas. AppLocker es una función de Windows que le permite controlar qué aplicaciones se pueden ejecutar en una computadora. Para usar AppLocker, deberá crear un GPO nuevo y vincularlo a la unidad organizativa adecuada. En el GPO, deberá navegar a Configuración de la computadora > Políticas > Plantillas administrativas > Componentes de Windows > AppLocker. En AppLocker, encontrará tres políticas: 'Reglas ejecutables