Microsoft Store Nasıl Devre Dışı Bırakılır?

Microsoft Store, Windows cihazlarında uygulamaları ve oyunları yüklemek için kullanılan bir platformdur. Ancak bazı kurumsal veya bireysel durumlarda Microsoft Store’un devre dışı bırakılması gerekebilir. Bu, özellikle çocukların veya çalışanların yetkisiz uygulamaları yüklemesini engellemek veya sistem kaynaklarını optimize etmek için yapılan bir işlemdir.

Bu makalede, Microsoft Store‘un devre dışı bırakılmasının çeşitli yöntemlerini detaylı bir şekilde ele alacağız.

Önemli Bilgi;
Software Restriction Policies (SRP): Windows 10 Build 1803 itibariyle bu özellik kullanım dışı olarak işaretlenmiştir. Ancak, hala sorunsuz bir şekilde çalışmaktadır.

Microsoft Store engellemek için önerilen en iyi y

Microsoft Store Engellemek için Önerilen En İyi Yöntemler

Group Policy ile Microsoft Store Nasıl Devre Dışı Bırakılır?

Group Policy, Windows cihazları ve kullanıcıları yönetebilmek için bir yönetim aracı olarak bilinmektedir. Windows 10/11 Pro cihazlarımızda Microsoft Store devre dışı bırakmak için Group Policy’de Software Restriction Policies (SRP) kullanmamız gerekmektedir.

Group Policy’de Software Restriction Policies (SRP) Kullanarak Microsoft Store Engelleme

Windows 10/11 Pro cihazlarınız da Software Restriction Policies (SRP) kullanarak Microsoft Store devre dışı bırakmak için, öncelikle Group Policy Management konsolunu açmanız gerekmektedir.

Yeni Group Policy Oluşturma

Group Policy Management Konsolu açıyoruz, burada yeni bir Policy oluşturabilir veya Mevcut Policy üzerinden düzenleme yapabilirsiniz. Yeni bir Policy oluşturarak işlemlere devam edeceğim.

Create a GPO in this domain, and Link it here.. butonu ile yeni bir Policy oluşturuyoruz.

Software Restriction Policy ile Microsoft Store Engelleme Kuralı Ekleme

MicrosoftStoreBlocked olarak eklediğimiz Policy üzerinde Software Restriction Policy (SRP) için Kural ekleyebiliriz.

Policy üzerinden takip etmemiz gereken yol aşağıdaki gibidir;

Computer Configuration > Policies > Windows Settings > Security Settings > Software Restrictions Policies > Additional Rules

Additional Rules bölümüne sağ tıklayarak “New Path Rules” seçeneği ile devam etmemiz gerekmektedir.

New Path Rule bölümünde bulunan Path kısmına girmemiz gereken değer aşağıdaki gibi olması gerekiyor.

Security level bölümü ise Disallowed olarak konumlandırılması gerekiyor.

%programfiles%\WindowsApps\Microsoft.WindowsStore*

İlgili işlemi “OK” ile kaydettikten sonra, additional rules bölümünde eklenmiş olduğunuz kural görseldeki gibi gözükmesi gerekmektedir.

Software Restriction Policy ile Microsoft Store Engellemesini Doğrulama

Oluşturduğumuz Policy belirli OU içerisine Link olarak ekledikten sonra, ilgili cihazlarda gpupdate, gpupdate /force veya cihazları restart ederek çalıştığını kontrol edebilirsiniz.

C:\>gpupdate
Updating policy...

Computer Policy update has completed successfully.
User Policy update has completed successfully.

gpupdate çalıştırdıktan sonra Microsoft Store açmak istediğim zaman ” This app has been blocked by your system administrator” uyarısı ile karşılıyoruz ve Microsoft Store açılmadığını teyit ediyoruz.

Built-In Policy Kullanarak Microsoft Store Engelleme

Kurumunuzda Windows 10/11 Enterprise veya Education sürümlerini kullanıyor olabilirsiniz ve Microsoft Store engellemek isterseniz, Pro sürüme farklı olarak AppLocker veya yerleşik olarak gelen GPO kullanabilmektesiniz.

Öncelikle oluşturmuş olduğunuz Policy üzerinden aşağıdaki adımları takip etmeniz gerekmektedir.

• Computer Configuration\Administrative Templates\Windows Components\Store\Turn off the Store application
  

• Turn off the Store application seçeneği Enabled durumuna getirmeniz gerekmektedir.

Turn off the Store application seçeneğini Enabled duruma getirdiğinizde, Microsoft Store erişimi engellenir.

Bu ayarı etkinleştirirseniz, Mağaza uygulamasına erişim reddedilir. Uygulama güncellemelerini yüklemek için Mağaza’ya erişim gereklidir.

• Disable all apps from Microsoft Store: Bu ayar, Microsoft Store’dan önceden yüklenmiş veya sonradan indirilmiş tüm uygulamaların başlatılmasını devre dışı bırakır. Ayrıca, uygulamalar güncellenmez ve Microsoft Store uygulaması da devre dışı bırakılır. Bu ayar yalnızca Windows’un Enterprise ve Education sürümleri için geçerlidir.
• Only display the private store within the Microsoft Store: Bu ayar, Microsoft Store’da yalnızca özel mağazayı görüntülemeyi sağlar ve perakende kataloğuna erişimi engeller.
  • Etkinleştirildiğinde: Kullanıcılar, Microsoft Store’daki perakende kataloğunu görüntüleyemez; ancak özel mağazadaki uygulamaları görebilirler.
  • Devre Dışı Bırakıldığında veya Yapılandırılmadığında: Kullanıcılar, Microsoft Store’daki perakende kataloğuna erişebilirler.
• Only display the private store within the Microsoft Store: Bu ayar, Microsoft Store’da yalnızca özel mağazayı görüntülemeyi sağlar ve perakende kataloğuna erişimi engeller.
  • Etkinleştirildiğinde: Kullanıcılar, Microsoft Store’daki perakende kataloğunu görüntüleyemez; ancak özel mağazadaki uygulamaları görebilirler.
  • Devre Dışı Bırakıldığında veya Yapılandırılmadığında: Kullanıcılar, Microsoft Store’daki perakende kataloğuna erişebilirler.
• Turn off Automatic Download and Install of updates: Bu ayar, Microsoft Store uygulamalarının otomatik olarak güncellenmesini kontrol eder.
  • Etkinleştirildiğinde: Uygulamaların otomatik indirilmesi ve kurulması devre dışı bırakılır.
  • Devre Dışı Bırakıldığında: Uygulamaların otomatik indirilmesi ve kurulması etkinleştirilir.
  • Yapılandırılmadığında: Bu davranış, kullanıcının Microsoft Store ayarlarından değiştirebileceği bir kayıt defteri ayarına bağlıdır.
• Turn off the offer to update to the latest version of Windows: Bu ayar, Microsoft Store uygulamasının en son Windows sürümüne yükseltme teklifini kontrol eder.
  • Etkinleştirildiğinde: Microsoft Store uygulaması, kullanıcılara Windows’un en son sürümüne yükseltme teklifinde bulunmaz.
  • Devre Dışı Bırakıldığında veya Yapılandırılmadığında: Microsoft Store uygulaması, kullanıcılara Windows’un en son sürümüne yükseltme teklifinde bulunur.

Bizim şuanki durumumuza göre Turn off the Store application seçeneği yeterli gözükmektedir, ilgili ayarı enabled duruma getirerek Microsoft Store erişimlerini engelleyebiliriz.

Policy oluşturduktan sonra istemiş olduğumuz OU içerisine Link işlemini gerçekleştirmemiz yeterli olacaktır. Sonrasında gpupdate ve reboot işlemi ile aktif hale geldiğini kontrol edebilirsiniz.

Regedit Kullanarak Microsoft Store Engelleme

Microsoft Store erişimleri Group Policy ile yönetilebildiği gibi Regedit üzerinden de işlemler yapılabilimektedir. Aşağıdaki yöntemler Regedit üzerinden işlem yapmaya olanak tanıyacaktır.

Regedit'de varsayılan olarak WindowsStore anahtarı bulunmamaktadır, bu şekilde olması durumunda manuel olarak sizin WindowsStore anahtarı oluşturmanız gerekmektedir.

Microsoft Store’da Yalnızca Özel Mağazayı Gösterme (Only display the private store within the Microsoft Store)

• Kayıt Defteri Yolu:
  • HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\WindowsStore\RequirePrivateStoreOnly
• Açıklama:
  • Bu ayar etkinleştirildiğinde, kullanıcılar Microsoft Store’daki genel perakende kataloğuna erişemezler; ancak özel mağazadaki uygulamaları görüntüleyebilirler.
• Değerler:
  • 1: Yalnızca özel mağazayı göster.
  • 0 veya yok: Genel mağazaya erişime izin verir

Microsoft Store Uygulamalarını Devre Dışı Bırakma (Disable all apps from Microsoft Store)

• Kayıt Defteri Yolu:
  • HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\WindowsStore\DisableStoreApps
• Açıklama:
  • Bu ayar etkinleştirildiğinde, Microsoft Store’dan indirilen veya önceden yüklenmiş tüm uygulamaların başlatılması engellenir. Ayrıca, uygulama güncellemeleri de yapılmaz ve Store uygulaması devre dışı bırakılır.
    Bu ayar yalnızca Windows’un Enterprise ve Education sürümleri için geçerlidir. Microsoft Learn
• Değerler:
  • 1: Tüm Store uygulamalarını devre dışı bırakır
  • 0 veya yok: Store uygulamalarına izin verir

Windows’un En Son Sürümüne Yükseltme Teklifini Kapatma (Turn off the offer to update to the latest version of Windows)

• Kayıt Defteri Yolu:
  • HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\WindowsStore\DisableOSUpgrade
• Açıklama:
  • Bu ayar etkinleştirildiğinde, Microsoft Store uygulaması kullanıcılara Windows’un en son sürümüne yükseltme teklifinde bulunmaz.
• Değerler:
  • 1: Yükseltme tekliflerini kapatır
  • 0 veya yok: Yükseltme tekliflerine izin verir

Windows 8’de Otomatik Güncelleme İndirmelerini Kapatma (Turn off Automatic Download of updates on Win8 machines)

• Kayıt Defteri Yolu:
  • HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\WindowsStore\AutoDownload
• Açıklama:
  • Bu ayar, Windows 8 işletim sisteminde Microsoft Store uygulamalarının otomatik güncellemelerinin indirilmesini kontrol eder. Belirli veri kullanım politikaları veya bant genişliği sınırlamaları olan ortamlarda faydalı olabilir.
• Değerler:
  • 2: Otomatik indirmeyi kapatır
  • 4: Otomatik indirmeyi etkinleştirir

Microsoft Store Uygulamasını Tamamen Kapatma (Turn off Automatic Download and Install of updates)

• Kayıt Defteri Yolu:
  • HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\WindowsStore\RemoveWindowsStore
• Açıklama:
  • Bu ayar etkinleştirildiğinde, Microsoft Store uygulamasına erişim tamamen engellenir. Kullanıcılar Store’u açmaya çalıştıklarında bir uyarı mesajı alırlar. Bu, özellikle kurumsal ortamlarda istenmeyen uygulama yüklemelerini önlemek için kullanılır.
• Değerler:
  • 1: Store uygulamasını kapatır
  • 0 veya yok: Store uygulamasına izin verir

Regedit ile Microsoft Store yönetimi için Yapılacak İşlem Adımları

1. Kayıt Defteri Düzenleyicisi’ni Açın:
   • Win + R tuşlarına basarak Çalıştır penceresini açın.
   • regedit yazarak Kayıt Defteri Düzenleyicisi’ni başlatın.
2. İlgili Kayıt Defteri Yoluna Gidin:
   • HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\WindowsStore yolunu izleyin.
3. Yeni DWORD Değeri Oluşturun:
   • Sağ tıklayın ve Yeni > DWORD (32-bit) Değeri seçeneğini seçin.
   • Oluşturduğunuz değeri yukarıdaki anahtar isimleriyle adlandırın (örneğin, DisableStoreApps).
4. Değer Verisini Ayarlayın:
   • Oluşturduğunuz değere çift tıklayın ve Değer verisi alanına ilgili değeri girin (0 veya 1).
5. Bilgisayarı Yeniden Başlatın:

PowerShell ile Microsoft Store Kaldırma Adımları

Bu makalede Microsoft Store erişimlerinin nasıl kapatılacağından hangi yöntemlerin kullanılabildiğinden bahsettik, bazı durumlarda Microsoft Store ortamını tamamen kaldırmak isteyebilirsiniz.

1. PowerShell’i Yönetici Olarak Başlatın
2. Aşağıdaki komutu PowerShell penceresine yazın veya yapıştırın ve Enter tuşuna basın:

Get-AppxPackage *Microsoft.WindowsStore* | Remove-AppxPackage

Komutun çalışması birkaç saniye sürebilir. İşlem tamamlandığında, Microsoft Store sisteminizden kaldırılmış olacaktır. (Bu yöntem, Microsoft Store’u kullanıcı hesabınızdan kaldırır.)

İlgili işlemlerin tamamlanabilmesi için cihazı yeniden başlatmanız gerekmektedir.

PowerShell ile Microsoft Store Yükleme Adımları

İlerleyen zamanlarda Microsoft Store tekrar yüklemek isterseniz, PowerShell üzerinden aşağıdaki komutu çalıştırmanız yeterli olacaktır.

Get-AppXPackage -AllUsers -Name Microsoft.WindowsStore | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register "$($_.InstallLocation)\AppXManifest.xml"}

Bu yazımızda Microsoft Store erişimlerinin engelleme yöntemlerinden ve Microsoft Store Uninstall adımlarından bahsettik. Bu makaleyi takip ederek ortamınızda Microsoft Store yönetimini sağlayabilirsiniz.

Diğer Active Directory Makalelerimiz için aşağıdaki linkleri takip edebilirsiniz;

• https://cengizyilmaz.net/active-directory-golden-certificate/
• https://cengizyilmaz.net/exchange-serverda-yinelenen-yinelene-adres-bulma-smtp/