Notiz Windows 10: Installationen auf den Windows Store beschränken

[Snowiron]

Sehr gut, dass das als Option vorhanden ist. Dürfte nützlich sein

 

[andr_gin]

Sowas ist aber zum Beispiel eine super Sache, wenn du PCs in den Schulen so eingrenzen kannst.
Wenn man den Store jetzt noch vernünftig gestaltet, kann man den Kids nur einen beschränkten Zugriff auf altersgerechten und zielgerichteten Anwendungen erlauben und diese können sie dann installieren wie sie es gerne möchten.
Die Schule kann so sicher sein, dass die Anwendungen virenfrei sind, weil die nicht aus irgend einer dubiosen Quelle kommen, sondern ausschließlich aus dem Store.

1.) Neue Domänenrichtlinie: "Auführung von .exe Dateien für nicht Admins verbieten" und die Sache hat sich erledigt. Dann wird auch nicht irgendein Mist vom Store installiert, sondern nur dass, was der Admin auf dem PC installiert und konfiguriert hat. Nur weil etwas noch nicht so virenverseucht ist, dass es MS aus dem Store gezogen hat, heißt nicht, dass man das in seiner IT auch haben will.
Ein Schüler braucht grundsätzlich überhaupt nichts installieren. Diejenigen, die ein Unterrichtsfach haben, wo sie das tun müssen, die machen das in einer virtuellen Maschine.

2.) Mit Android kann man das überhaupt nicht vergleich. Ein Smartphone/Tablet ist ein privates Gerät. Selbst Firmenhandys werden wie private Geräte genutzt und in der Regel nicht zentral administriert. Wenn das Ding nicht funktoniert kann der Anwender maximal seine Emails nicht von unterwegs lesen (sein Handy so zu schrotten, dass man nicht mehr telefonieren ist eher unwahrscheinlich).
Abgesehen davon sind 99% der Apps, die man braucht im Store zu finden. Bei Windows is das umgekehrt und daran wird sich auch nie etwas ändern. Hier geht es um echte Geldmengen und keiner der Softwarehersteller ist bereit 30% der Einnahmen an Microsoft abzudrücken. Wenn es MS erzwingt, kommt mit Sicherheit die nächste Kartellklage.

3.) Es scheitert beim Store im Firmenumfeld ja schon ganz einfach daran, dass Leute ihre privaten Konten machen, die in keiner Form irgendwie zentral administriert werden.

 

[MyNamesPitt]

Warum nicht gleich Installationen auf Microsofts eigene Produkte beschränken?!
Oh man, bin ich froh mit Windows sehr bald nichts mehr zu tun zu haben...

Wird doch irgendwann wieder "aus versehen" als Zwang eingerichtet.
Das natürlich über ein -> Zwangsupdate <- eingespielt wird.

Wer sich so was noch freiwillig antut, kann man nicht mehr helfen.

 

[tek9]

. Ein PC in einem Unternehmen ist kein privates Spielzeug wie ein Smartphone/Tablet.

Tja und du bist der ahnungslose Administrator der den Store auf Firmen PC zulässt?

Ich seh das eher wie Deo... irgendwann ist es "sooo beliebt", daß man es nicht mehr abstellen kann.

Es wird der Tag kommen an dem die Home Edition nur noch UWP Apps installieren kann und die Win32 API entfernt wurde.

Soll nicht eine Windows 10 Version für Tablets veröffentlicht werden die genauso tickt?

 

[ph0enX]

Warum nicht gleich Installationen auf Microsofts eigene Produkte beschränken?!
Oh man, bin ich froh mit Windows sehr bald nichts mehr zu tun zu haben...

Wird doch irgendwann wieder "aus versehen" als Zwang eingerichtet.
Das natürlich über ein -> Zwangsupdate <- eingespielt wird.

Wer sich so was noch freiwillig antut, kann man nicht mehr helfen.

Kann es sein, dass dein Aluhut ein wenig zu eng sitzt?

Ich bin eigentlich seit meinem kleinen Debakel, dass im Endeffekt nichts mit Windows sondern mit Thrustmaster und Teamspeak zu tun hatte, doch sehr zufrieden. Und wenn es als Option dabei ist warum nicht?
Und wie schon geschrieben in macOS ist es schon lange eine Option. Wo ist denn da der Aufschrei?

 

[DocWindows]

Ich finde das kann eine ziemlich nützliche Funktion sein, wenn man sie richtig einsetzt. Zum Beispiel bei Geräten wo ich eh nur den Browser und 2-3 Apps zum Mail lesen, Youtube gucken oder ähnliches nutzen möchte. Da kann man dann quasi komplett auf Viren- und Malwarescanner verzichten. Würde ich auf meinem Surface 3 auf jeden Fall aktivieren, wenn auch nur den "Nachfragemodus" und nicht die Komplettblockade. Das macht das Onlineleben etwas sorgenfreier

Warum nicht gleich Installationen auf Microsofts eigene Produkte beschränken?!
Oh man, bin ich froh mit Windows sehr bald nichts mehr zu tun zu haben...

Ich bin auch froh wenn manche Leute bald nichts mehr mit Windows zu tun haben und ihr unreflektiertes Genöle über etwas anderes und vor allem woanders ablassen können.

 

[applebirne]

Warum nicht gleich Installationen auf Microsofts eigene Produkte beschränken?!
Oh man, bin ich froh mit Windows sehr bald nichts mehr zu tun zu haben...

Wird doch irgendwann wieder "aus versehen" als Zwang eingerichtet.
Das natürlich über ein -> Zwangsupdate <- eingespielt wird.

Wer sich so was noch freiwillig antut, kann man nicht mehr helfen.

So ein Blödsinn, damit wäre Windows ja für jeden außer Rentner nutzlos. Microsoft will seine Software aber sicherlich an mehr Leute als nur ein paar Rentner verkaufen.

 

[insert-username]

Es wird der Tag kommen an dem die Home Edition nur noch UWP Apps installieren kann und die Win32 API entfernt wurde.

Soll nicht eine Windows 10 Version für Tablets veröffentlicht werden die genauso tickt?

Nein, die neue Version soll nur Programme aus dem Store zulassen. Dort gibt es aber auch (bisher nur wenige) Win32-Programme, z.B. Kodi, Slack, Evernote...

 

[noxon]

1.) Neue Domänenrichtlinie: "Auführung von .exe Dateien für nicht Admins verbieten" und die Sache hat sich erledigt. Dann wird auch nicht irgendein Mist vom Store installiert, sondern nur dass, was der Admin auf dem PC installiert und konfiguriert hat.

Man will aber eventuell explizit die Education Inhalte aus dem Store zulassen und den Schülern ohne weitere aufsicht zur Installation überlassen.
Das Ganze war ja auch nur ein Beispiel. Der Hauptgrund für dieses Feature wird wohl das neue Cloud Windows sein. Insider können das Feature jetzt zwar noch testen indem sie es aktivieren und deaktivieren, aber später wird diese Option fest eingestellt sein und dann entweder als normales Windows verkauft oder als Cloud Windows verschenkt und dann kannst du das Ganze nämlich schon mit Android/ChromeOS vergleichen.
Auch das Cloud Windows wird dann nämlich hauptsächlich auf IoT Geräten laufen und da benötigt man ganz einfach keine herkömmlichen Programme mehr. Von daher ist das auch halb so wild und wer sie doch braucht, der muss sich halt wie bisher ein normales Windows kaufen.

Es wird der Tag kommen an dem die Home Edition nur noch UWP Apps installieren kann und die Win32 API entfernt wurde.

UWP ist eine Plattform, die alle möglichen Windows APIs unter einen Hut brignt. Mit UWP kann man auch auf die Win32 API zugreifen.

 

[updater14]

Sollte eher opt-out sein!
Wäre DIE Lösung für viele IT-Probleme in meinem Bekanntenkreis.

Richtig, einmal die Teile vollständig eingerichtet und dann die Funktion aktiviert.
Fraglich ist dann nur wie und ob die Programmupdates noch laufen.

Tja und du bist der ahnungslose Administrator der den Store auf Firmen PC zulässt?

Da hat sich MS ja auch alle Mühe gegeben, die Pro Version lässt sich da nicht mehr easy über die GPO deaktivieren und wenn man alle Apps unterbindet sperrt man ebenso den Taschenrechner und die Sticky Notes aus.
Praktisch hilft da nur den Store komplett zu deaktivieren, bzw. ein BusinessStore zu erstellen und dorthin
umzuleiten - ach Moment das geht ja ohne Einblick in die Basic-Apps auch nur mit der Enterprise.
-> fu* you MS

 

[theOH]

3.) Es scheitert beim Store im Firmenumfeld ja schon ganz einfach daran, dass Leute ihre privaten Konten machen, die in keiner Form irgendwie zentral administriert werden.

gefährliches halbwissen...

 

[noxon]

Da hat sich MS ja auch alle Mühe gegeben, die Pro Version lässt sich da nicht mehr easy über die GPO deaktivieren und wenn man alle Apps unterbindet sperrt man ebenso den Taschenrechner und die Sticky Notes aus.
Praktisch hilft da nur den Store komplett zu deaktivieren, bzw. ein BusinessStore zu erstellen und dorthin
umzuleiten - ach Moment das geht ja ohne Einblick in die Basic-Apps auch nur mit der Enterprise.
-> fu* you MS

Bitte schön. Wenn dir der alte Taschenrechner wirklich so wichtig ist,
http://winaero.com/download.php?view.1795

Du hast ja immerhin das Recht dir alles mögliche auf deinem System zu installieren was du willst.

 

[fdsonne]

Komische Funktion...
Ganz ehrlich, hat sich von den Leute, die das hier als "tolles" und "nützliches" Feature ansehen mal jemand gefragt, welche Sinn das haben soll???

Im Unternehmensumfeld ist es zu 99% so, dass die Leute überhaupt keine Adminrechte auf der Büchse haben. Und wenn doch, dann ist es so oder so wurscht. Denn alles, was lokal in den Richtlinien verbogen ist, lässt sich als lokaler Admin auch aushebeln, alles was via GPO von "hinten" rein kommt, lässt sich als lokaler Admin aushebeln usw.

Also ernsthafte Frage, welchen Sinn soll dieses Feature haben??? Entweder ich bin lokaler Admin -> dann ist das Feature völlig unsinnig, weil wirkungslos. Oder ich bin es nicht -> auch dann ist es unsinnig, da ich so oder so nix installieren darf.

Oder ist der Artikel einfach nur schlecht geschrieben und es geht gar nicht um die Installation sondern um die Ausführung von unbekannten Binarys? Wenn letzteres, dann wäre da wenigstens ein Sinn hinter... Und, sofern das auch in der Pro kommt, wäre es sogar ein Vorteil ggü. der bisherigen Lösung -> denn AppLocker ist im Moment ein Enterprise Feature

 

[FranzvonAssisi]

Wer sich so was noch freiwillig antut, kann man nicht mehr helfen.

Es hat vielleicht einfach nicht jeder Zeit sein mühsam zusammengesammeltes "Wissen" über "Computer" (Windows) zu verwerfen.

Zumal es einige auch einfach nicht interessiert. 90% der Rechner die ich gesehen hatten, haben nichts an den Updateeinstellungen verändert gehabt (also wurde alles früher oder später installiert...), 9%p der restlichen 10% hatten kein Plan und Probleme wegen nicht installierten Service Packs/whatever, die irgendein Programm aber benötigte (sprich: die Rechner waren auf extrem altem Stand).

Und natürlich kann man MS für alles mögliche kritisieren. Aber bitte nur, wenn man auch die Vorteile bedenkt...

Lg, Franz

Also ernsthafte Frage, welchen Sinn soll dieses Feature haben??? Entweder ich bin lokaler Admin -> dann ist das Feature völlig unsinnig, weil wirkungslos. Oder ich bin es nicht -> auch dann ist es unsinnig, da ich so oder so nix installieren darf.

Bei meinen Eltern werde ich das aktivieren. Die wollen nichts installieren und es hilft ihnen somit nur das zu erkennen.

 

[fdsonne]

Bei meinen Eltern werde ich das aktivieren. Die wollen nichts installieren und es hilft ihnen somit nur das zu erkennen.

Dann nimm dem Account die Adminrechte weg... Ist so oder so die sinnigere Version.
Sollte es aus welchen Gründen auch immer notwendig sein, dort Software draufzubringen kann man simpel mit Rechtsklick (bzw. Shift + Rechtsklick) auf den Installer einfach "Ausführen als" wählen -> den Namen + PW des Admin Accounts einhämmern und los gehts...

 

[Valeria]

@ MyNamesPitt: Damit so gut wie keine Software mehr läuft (und auch 99.9% aller Spiele)?
Damit wäre Windows tot.

 

[syfsyn]

Es geht hier schlicht um UWP apps
Also vergesst mal ruhig die Möglichkeiten als admin mit gpo zu bestimmen
Also genau geht es um windows store und dessen uwp als einzige Anwendungen laufen.
Das ist nicht die gpo install beschränkung bei windows 10 enterprise zu tun.
applocker ist somit immer noch ein enterprise feature was ms nicht für die normalen versionen preisgibt.
allein deswegen nicht, weil damit man UWP ausschließen kann.

 

[floTTes]

Bei meinen Eltern werde ich das aktivieren. Die wollen nichts installieren und es hilft ihnen somit nur das zu erkennen.

Dann wissen sie endlich mal was sie wollen!

 

[Miuwa]

UWP ist eine Plattform, die alle möglichen Windows APIs unter einen Hut brignt. Mit UWP kann man auch auf die Win32 API zugreifen.

Wirklich? Mir ist zwar bekannt, dass man Win32 Programme in den Store bringen kann, aber meines wissens sind UWP Apps auf die (ziemlich mächtige) Winrt API beschränkt.

 

[noxon]

Wirklich? Mir ist zwar bekannt, dass man Win32 Programme in den Store bringen kann, aber meines wissens sind UWP Apps auf die (ziemlich mächtige) Winrt API beschränkt.

Ich zitiere mal MS:

Die mit Windows10 eingeführte universelle Windows-Plattform (UWP) führt die Weiterentwicklung des Windows-Runtime-Modells fort und integriert es in den einheitlichen Windows10-Kern. Als Teil des Kerns bietet die UWP nun eine gemeinsame App-Plattform, die auf jedem Gerät mit Windows10 verfügbar ist. Mit dieser Entwicklung können für die UWP bestimmte Apps nicht nur die WinRT-APIs aufrufen, die auf allen Geräten verfügbar sind, sondern auch APIs (einschließlich Win32- und .NET-APIs), die für die jeweilige Gerätefamilie spezifisch sind, auf der die App ausgeführt wird. Die UWP bietet eine garantierte Kern-API-Ebene auf allen Geräten. Dies bedeutet, dass Sie ein einzelnes App-Paket erstellen können, das auf einer Vielzahl von Geräten installiert werden kann. Und mit diesem einzelnen App-Paket bietet der Windows Store einen einheitlichen Vertriebskanal, um alle Gerätetypen zu erreichen, auf denen Ihre App ausgeführt werden kann.

Bequemen Zugriff auf eine gute Zahl von häufig genutzen Win32 Befehlen bekommst du zum Beispiel über eine Umbrella Bibliothek.
https://msdn.microsoft.com/library/windows/desktop/mt186421
https://msdn.microsoft.com/library/windows/desktop/mt186422

Für den rein universellen Teil deiner App solltest du also WinRT verwenden während du dann für spezielle gerätespezifische Zusatzfeatures auch die gerätespezifischen APIs verwenden kannst.

Also ernsthafte Frage, welchen Sinn soll dieses Feature haben??? Entweder ich bin lokaler Admin -> dann ist das Feature völlig unsinnig, weil wirkungslos. Oder ich bin es nicht -> auch dann ist es unsinnig, da ich so oder so nix installieren darf.

Herkömmliche Desktop Userinterfaces wie WinForms und sogar WPF gehören so langsam zum alten Eisen und MS setzt nur noch auf UWP. Sie sind ja auch immer noch kräftig dabei die "Metro"-Designsprache stetig zu verbessern und zu verfeinern. Project NEON

In Zukunft soll es also nur noch UWP Apps geben und MS möchte die klassischen Anwendungen so schnell wie möglich komplett abschaffen. Du kannst davon ausgehen, dass MS mittlerweile schon 10 Jahre Entwicklungszeit darin investiert hat, bis das mit den UWP Apps endlich soweit war. Jetzt wollen die auch so langsam, dass es mal Früchte trägt.
MS weiß schon seit langem, dass es auf dem Desktop PC nicht mehr viel zu reißen gibt und daher brauchen sie unbedingt Anwendungen, die plattformübergreifend funktionieren, sicher sind, und über eine gemeinsame Quelle bezogen werden können. Auf die Art will MS jetzt sein Geld verdienen. Über ihren Store und ihre Cloud. Die Cloud wird für Entwickler und User nämlich auch immer verlockender, je plattformübergreifender die Anwendungen werden und genau deswegen soll UWP auch die Hauptentwicklungsplattform werden.
Windows wird mit jedem Update mehr und mehr auf UWP umgestellt und Entwickler werden mehr und mehr darauf umsteigen. Die User werden dann dementsprechend folgen.
Im Endeffekt wird die Plattform dann auch irgendwann recht ausgereift und praktisch sein und extreme Vorteile haben und kein Mensch wird sich mehr die alten klassischen Anwendungen zurückwünschen.
Das Grundprinzip ist jedenfalls solide. Nur etwas unschön sind sie momentan, aber daran wird ja momentan wohl gearbeitet und sowas lässt sich mit ein wenig Zeit alles in den Griff kriegen.
Zwischen Windows 8 und Windows 10 hat sich ja auch einiges getan wie wir gesehen haben. Noch ein paar Jährchen und wir haben wieder eine super GUI mit der jeder zufrieden ist.