Наша компания использует Windows 11 Pro. В настоящее время она у нас есть, поэтому ничего нельзя загрузить из магазина Microsoft через GPO.
Конфигурация компьютера > Политики > Административные шаблоны > Компоненты Windows > Центр обновления Windows
Не подключайтесь ни к каким веб-сайтам Центра обновления Windows.
Опасение заключается в том, что, отключив вышеуказанный объект групповой политики, мы также откроем себя для обновления систем через серверы Microsoft для обновлений Windows.
Я знаю, что Windows Enterprise Edition предлагает другие способы блокировки Microsoft Store, но, как я уже сказал, в нашей организации мы используем Windows 11 Pro.
Я думал об использовании Applocker, чтобы заблокировать пользователей от использования магазина Microsoft … но это не компенсирует тот факт, что нам все еще нужно отключить состояние GPO, указанное выше, которое позволит обновлению Windows взаимодействовать с серверами Microsoft.
Итак, мне интересно, что другие сделали в этой ситуации.