Sovellusasennukset Windows 11: n ei-järjestelmän asemissa voivat johtaa hajallaan oleviin tiedostoihin, odottamattomaan tallennuskäyttöön ja mahdollisiin turvallisuusongelmiin. Määrittämällä järjestelmäkäytäntöjä järjestelmänvalvojat voivat rajoittaa sovellusasennuksia tiukasti ensisijaiseen järjestelmään, varmistaen, että Microsoft Store -sovellukset tai muut lähteet vain asennetaan vainC:. Tämä lähestymistapa virtaviivaistaa hallintaa ja estää käyttäjiä siirtämästä tai asentamasta sovelluksia muihin asemiin.
Sovellusasennusten rajoittaminen paikallisella ryhmäkäytäntöeditorilla
Vaihe 1:Käynnistä paikallinen ryhmäkäytäntöeditori painamallaWindows + R, kirjoittamallagpedit.mscja painaaEnter. Tämä työkalu on saatavana Windows 11 Pro-, Enterprise- ja Education Editions -lehdessä.
Vaihe 2:Vasemmassa ruudussa siirry kohtaanComputer Configuration > Administrative Templates > Windows Components > App Package Deployment.
Vaihe 3:Etsi nimetty käytäntöDisable installing Windows apps on non-system volumesoikeassa ruudussa ja kaksoisnapsauta sitä sen ominaisuuksien avaamiseksi.
Vaihe 4:ValitaEnabledAktivoida rajoitus. Tämä asetus estää käyttäjiä asentamasta tai siirtämästä sovelluksia muihin asemiin kuin System Drive.
Vaihe 5:NapsauttaaOKMuutosten tallentaminen ja toimittajan sulkeminen. Muutos tulee voimaan heti, mutta joillekin järjestelmille voidaan tarvita uudelleenkäynnistys.
Asettamalla tämä käytäntö, kaikki yritykset siirtää tai asentaa uusia sovelluksia ei-järjestelmän asemiin estetään. Aikaisemmin muihin asemiin siirretyt tai asennetut olemassa olevat sovellukset ovat edelleen muuttumattomia.
Rajoitusten soveltaminen rekistereditorin kanssa
Windows 11 -kodin käyttäjille tai niille, jotka mieluummin suorat rekisterimuutokset haluavat, sama rajoitus voidaan asettaa muokkaamalla Windows -rekisteriä. Varmuuskopioi aina rekisterisi ennen muutoksia vahingossa tapahtuvien järjestelmäkysymysten välttämiseksi.
Vaihe 1:Avaa rekistereditori painamallaWindows + R, kirjoittamallaregeditja painaaEnter.
Vaihe 2:Siirry seuraavalle polulle:
Katso myös:Poista riippulukko tai lukituskuvake Windows 10 -tietokoneen asemista
HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsAppx
Vaihe 3:Napsauta hiiren kakkospainikkeella oikeassa ruudussa ja valitseNew > DWORD (32-bit) Value. Nimeä uusi arvoRestrictAppToSystemVolume.
Vaihe 4:Kaksoisnapsauta uutta arvoa ja aseta sen tiedot1. Tämä vahvistaa rajoituksen, estää sovellusasennukset tai siirtyy ei-järjestelmän asemiin.
Vaihe 5:Sulje rekisterieditori ja käynnistä tietokone uudelleen muutoksiin.
Poista tulevaisuuden rajoitukset yksinkertaisesti poistamallaRestrictAppToSystemVolumeArvoa tai aseta sen tiedot0.
Muita näkökohtia ja vinkkejä
Sovellusasennusten estäminen ei-järjestelmän asemissa koskee vain uusia asennuksia ja liikkeitä. Muissa asemissa jo läsnä olevat sovellukset toimivat edelleen kuten aiemmin. Hallinnollisia etuoikeuksia vaaditaan muuttamaan joko ryhmäkäytäntöjä tai rekisteria koskevia asetuksia. Jos hallitset useita järjestelmiä, harkitse ryhmäkäytäntöä keskitetylle hallintaan.
On myös suositeltavaa tarkistaa sovelluksen tallennusasetukset säännöllisestiSettings > System > Storage > Advanced storage settings > Where new content is savedVahvistaaksesi, että järjestelmäasema pysyy uusien sovellusasennusten oletuspaikka.
Organisaatioille tai edistyneille käyttäjille, jotka etsivät lisäautomaatiota, rekisteröintitiedostot voidaan luoda ja ottaa käyttöön useille koneille tämän politiikan toteuttamiseksi nopeasti.
Sovellusasennusten rajoittaminen järjestelmäasemalle parantaa tallennustilan hallintaa ja vähentää toissijaisten asemien sotkuisten ei -toivottujen tiedostojen riskiä. Nämä menetelmät antavat järjestelmänvalvojille ja käyttäjille selkeän hallinnan siitä, missä sovellukset asuvat Windows 11: ssä.
