Windows Store là nền tảng phần mềm của Microsoft cho phép tải ứng dụng cho mục đích cá nhân và doanh nghiệp. Có mặt từ Windows 8 và Windows Server 2012. Đôi khi cần vô hiệu hóa Windows Store để người dùng không tải cài ứng dụng từ Store, đặc biệt trong môi trường doanh nghiệp.
Có nhiều cách tắt Windows Store trên Windows 10. Nếu máy nằm trong Workgroup (mạng phi tập trung), có thể dùng Local Group Policy hoặc AppLocker. Cả hai cách đều được trình bày trong bài này.
Nếu máy thuộc Domain, có thể tắt Windows Store trực tiếp từ Windows Server đóng vai Domain Controller.
Việc tắt Windows Store cũng ảnh hưởng đến cập nhật ứng dụng đã cài.
1. Chặn Windows Store bằng Local Group Policy trên Windows 10
Nếu muốn tắt Windows Store trên máy không thuộc domain mà là workgroup, hãy dùng Local Group Policy. Hướng dẫn trên Windows 10, cũng áp dụng cho Windows 8/8.1. Nếu nhiều máy trong cùng Workgroup, phải lặp lại trên từng máy.
- Chuột phải Start Menu, chọn Run
- Gõ gpedit.msc và nhấn Enter
- Mở rộng Computer Configuration > Administrative Templates > Windows Components > Store
- Chuột phải Turn off the Store application, chọn Edit
- Chọn Enabled, nhấp Apply, rồi OK. Bật thiết lập này sẽ từ chối truy cập Store. Tắt hoặc không cấu hình sẽ cho phép truy cập.
- Chuột phải Start menu, chọn Windows PowerShell (Admin). Nếu không thấy PowerShell mà thấy Command Prompt (Admin), cũng dùng được.
- Gõ gpupdate /force và nhấn Enter. Buộc cập nhật policy để Windows Store bị chặn. Có thể cũng khởi động lại máy. Như hình, cập nhật policy thành công. Windows Store đã bị chặn.
2. Chặn Windows Store bằng AppLocker trên Windows 10
Cách thứ hai dùng AppLocker. Cũng áp dụng cho Windows 8/8.1. Nếu nhiều máy trong Workgroup, lặp lại trên từng máy.
- Chuột trái Start menu, gõ secpol để mở Local Security Policy
- Chuột phải secpol, chọn Run as administrator
- Mở rộng Application Control Policies > AppLocker, nhấp Packaged app Rules
- Chuột phải Packaged app Rules, chọn Create New Rule
- Trong Before Your Begin nhấp Next
- Trong Permissions chọn Action > Deny để chặn Windows Store
- Trong User a group chọn user/nhóm không được chạy Store. Áp dụng cho Everyone.
- Nhấp Next
- Chọn Use an installed packages app as a reference, nhấp Select
- Chọn Windows Store từ danh sách, nhấp OK.
- Nhấp Next
- Trong Exceptions nhấp Next.
- Trong Name and Description nhập tên, mô tả (tùy chọn), nhấp Create
- Đã tạo policy thành công. Windows Store bị chặn.
3. Chặn Windows Store bằng Group Policy Management trên Windows Server 2019
Cách thuận tiện nhất trong môi trường Domain là dùng Group Policy Management. Yêu cầu: tất cả máy Windows 10 cùng domain. Cấu hình policy trên Domain Controller rồi triển khai cho hàng nghìn máy bằng vài cú nhấp. Hướng dẫn trên Windows Server 2019, cũng áp dụng cho 2012, 2012 R2, 2016.
- Mở Server Manager
- Chọn Tools > Group Policy Management
- Mở rộng forest
- Chuột phải domain, chọn New Organizational Unit. Tạo OU mới. Nếu đã có OU dành cho máy Windows, tạo policy trong OU đó và áp dụng cho tất cả.
- Nhập tên OU, nhấp OK
- Chuột phải OU, chọn Create a GPO in this domain, and Link it here
- Nhập tên group policy mới, nhấp OK
- Chuột phải group policy, chọn Edit
- Mở rộng User Configuration > Administrative Templates > Windows Components > Store
- Chuột phải Turn off the Store application, chọn Edit
- Chọn Enabled, nhấp Apply và OK. Bật thiết lập sẽ từ chối truy cập Store. Tắt hoặc không cấu hình sẽ cho phép.
- Chuột phải Start menu, chọn Windows PowerShell (Admin).
- Gõ gpupdate /force và nhấn Enter. Buộc cập nhật policy để Windows Store bị tắt trên máy đích. Policy sẽ có hiệu lực sau khi reboot. Cập nhật thành công, Store bị chặn.
4. Chặn Windows Store bằng Registry Editor trên Windows 10
Cách khác dùng Registry Editor. Đây là cách duy nhất cho Windows Home vì Local Group Policy Editor không có sẵn. Nếu đã dùng Group Policy Editor, Registry sẽ tự cập nhật giá trị cho thiết lập đó. Cách này hơi kỹ thuật vì phải tạo key/value thiếu. Cấu hình sai Registry có thể gây lỗi hệ thống. Luôn khuyến nghị backup Registry trước khi thay đổi. Làm theo các bước dưới để cấu hình an toàn:
- Giữ phím Windows + R mở Run. Gõ regedit, nhấn Enter mở Registry Editor. Khi UAC hỏi, nhấp Yes.
- Trong Registry Editor, điều hướng đến key:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsStore
- Nếu key thiếu, tạo mới bằng chuột phải key Microsoft > New > Key. Đổi tên thành WindowsStore và chọn nó.
- Trong key WindowsStore, chuột phải bên phải chọn New > DWORD (32-bit) Value. Đặt tên RemoveWindowsStore.
- Double-click value, đổi value data thành 1.
- Khởi động lại máy để áp dụng. Windows Store sẽ bị tắt.
- Để bật lại, đổi value data thành 0 hoặc xóa value đó.