适用于：

提示

有关在每个版本的 Windows 中受支持的功能特性，请参阅比较 Windows 10 版本。

IT 专业人员可以为所在组织中的客户端计算机配置 Microsoft Store 的访问权限。 对于某些组织，业务策略要求阻止对 Microsoft Store 的访问。

重要提示

包括 Microsoft Store 应用程序在内的所有可执行代码都应具有更新和维护计划。 使用 Microsoft Store 应用程序的组织应确保可以通过 Microsoft Store 通过 Internet、 专用应用商店或 脱机分发 来更新应用程序，以使应用程序保持最新。

可以使用 AppLocker 或 组策略 配置对 Microsoft Store 的访问权限。 对于Windows 10，仅Windows 10 企业版版本支持配置对 Microsoft Store 的访问。

适用于 Windows 10 企业版和 Windows 10 教育版

AppLocker 为应用程序提供基于策略的访问控制管理。 你可以通过创建封装应用规则来使用 AppLocker 阻止对 Microsoft Store 的访问。 将 Microsoft Store 应用的名称指定为想要从客户端计算机阻止的封装应用。

有关 AppLocker 的详细信息，请参阅什么是 AppLocker？。有关为应用包创建 AppLocker 规则的详细信息，请参阅为封装应用创建规则。

若要使用 AppLocker 阻止 Microsoft Store，请执行以下操作：

在搜索栏中输入 secpol 以查找并启动 AppLocker。

在管理单元的控制台树中，依次选择“ 应用程序控制策略”、“ AppLocker”和“ 打包的应用规则”。

在 “操作 ”菜单上，或右键单击“ 打包的应用规则”，选择“ 创建新规则”。

在 “开始之前”上，选择“ 下一步”。

在 “权限”上，选择 (允许或拒绝) 以及应用规则的用户或组的操作，然后选择“ 下一步”。

在 Publisher 上，可以选择“ 使用已安装的应用包作为参考”，然后选择“ 选择”。

在“选择应用程序”上，在“应用程序”列下找到并选择“存储”，然后选择“确定”。 选择下一步 。

为封装应用创建规则包含有关规定封装应用规则范围的参考选项和设置的详细信息。

可选：在例外上，指定排除文件受规则影响的条件。 条件允许你根据之前设置的规则引用和规则范围添加例外。 选择下一步 。

适用范围：Windows 10 专业版、Windows 10 企业版、Windows 10 教育版

如果你在组织中Windows 10使用移动设备管理 (MDM) 系统（例如Microsoft Intune）管理的设备，则可以使用以下配置服务提供商 (CSP) 阻止对 Microsoft Store 应用的访问：

有关详细信息，请参阅配置 MDM 提供程序。

有关通过 AppLocker 在不同受支持的操作系统上可用的规则的详细信息，请参阅 操作系统要求。

重要提示

如果使用 CSP 阻止对应用商店的访问，则还需要配置 AllowAppStoreAutoUpdate ，以允许现成应用商店应用进行更新，同时仍阻止对应用商店的访问。

适用于 Windows 10 企业版和 Windows 10 教育版

注意

从版本 1511 开始在 Windows 10 专业版上不受支持。 有关详细信息，请参阅知识库文章 #3135657。

你还可以使用组策略来管理对 Microsoft Store 的访问权限。

使用组策略阻止 Microsoft Store：

在搜索栏中输入 gpedit 以查找并启动组策略编辑器。

在管理单元的控制台树中，依次选择“ 计算机配置”、“ 管理模板”、“ Windows 组件”和“ 应用商店”。

在“设置”窗格中，选择“ 关闭应用商店应用程序”，然后选择 “编辑策略设置”。

在 “关闭应用商店应用程序 设置”页上，选择“ 已启用”，然后选择“ 确定”。

重要提示

启用“ 关闭应用商店应用程序”的策略后，会关闭 Microsoft Store 中的应用更新。 若要允许应用商店应用更新，请禁用关闭自动下载和安装汇报的策略。 此策略位于 “计算机配置>管理模板>”“Windows 组件>存储”下。 此配置允许现装应用商店应用更新，同时仍阻止对应用商店的访问。

适用于Windows 10 企业版、Windows 10 教育版

如果你在使用适用于企业的 Microsoft Store，并且希望员工仅可以看到在专用应用商店中管理的应用，可以使用组策略仅显示专用应用商店。 Microsoft Store 应用仍可使用，但员工无法查看或购买应用。 员工可查看和安装管理员已添加到组织的专用应用商店中的应用。

若要仅在 Microsoft Store 应用中显示专用应用商店，请执行以下操作：

在搜索栏中输入gpedit，然后选择“编辑组策略 (控制面板) 查找并启动组策略编辑器”。

在管理单元的控制台树中，转到 “用户配置” 或 “计算机配置>管理模板>”“Windows 组件”，然后选择“ 存储”。

右键单击右窗格中 的“仅显示 Microsoft Store 应用中的专用应用商店 ”，然后选择“ 编辑”。

“ 仅在 Microsoft Store 应用内显示专用应用商店 ”策略设置将打开。

在“ 仅在 Microsoft Store 应用设置中显示专用应用商店 ”页上，选择“ 已启用”，然后选择“ 确定”。

使用专用应用商店分配应用

管理对专用应用商店的访问权限