Ограничение установки приложений в Windows 10: только из Магазина

Windows 10 начиная с версии 1703 Creators Update даёт возможность ограничить установку программ только теми, что доступны в Microsoft Store. Функция полезна для домашних компьютеров с детьми, корпоративных рабочих мест, общественных ПК — везде, где нужно контролировать, какой софт может появиться в системе. Разберём, как настроить и в каких случаях это оправдано.

Зачем ограничивать установку не из Магазина

Microsoft Store проверяет все программы перед публикацией: сканирует на вирусы, проверяет цифровую подпись, контролирует поведение. Программы в Магазине не могут просто так лазить в системные файлы, рассылать данные пользователя без разрешения, ставить руткиты. Это серьёзный уровень фильтрации.

Программы из интернета такой проверки не проходят. Под видом «бесплатного активатора» или «оптимизатора Windows» в систему попадают майнеры криптовалют, кейлоггеры, рекламное ПО. О подобных рисках мы подробно писали в статье про KMS-активаторы.

Включение ограничения «только Магазин» — простой способ закрыть основной канал заражения для пользователей, которые сами разбираются в безопасности не очень хорошо. Это особенно актуально для детских компьютеров, ПК пожилых родителей, общественных рабочих станций.

Как включить ограничение

Откройте «Параметры» через сочетание клавиш Win + I. Перейдите в раздел «Приложения» → «Приложения и возможности». В верхней части окна найдите выпадающий список «Выберите место для получения приложений».

Доступны три варианта:

«Из любого места» — стандартный режим без ограничений. Можно ставить программы из интернета, exe-файлов, любых источников.

«Предупреждать перед установкой приложений, не предлагаемых в Магазине» — компромисс. Установка не блокируется, но появляется предупреждение, которое можно одобрить или отклонить.

«Разрешать использование приложений только из Магазина» — жёсткий режим. Установка любых программ не из Microsoft Store блокируется без возможности обойти через «Параметры».

После выбора нужного варианта настройка применяется сразу, перезагрузка не требуется.

Что увидит пользователь при попытке установки

Если в системе включён режим «Только из Магазина», при попытке запустить exe-файл стороннего установщика появится сообщение о том, что установка разрешена только для приложений из Microsoft Store. С этим сообщением ничего нельзя сделать кроме как закрыть окно — установщик не запустится вовсе.

Режим «Предупреждать» — как работает

При выборе «Предупреждать перед установкой» появляется промежуточное окно, в котором пользователь получает два варианта: «Получить приложение из Магазина» (Windows предложит аналог в Store) или «Всё равно установить» (продолжить установку файла).

После однократного разрешения программа автоматически добавляется в «белый список» и при следующих запусках предупреждения не будет. Это удобный режим для опытных пользователей, которым нужна защита от случайной установки заражённого софта, но не блокировка полезных программ.

5455 отзывов

Microsoft Windows 10 Pro

2 290 ₽1 890 ₽

В корзину

5455 отзывов

Microsoft Windows 10 Домашняя (Home)

2 090 ₽1 750 ₽

В корзину

5540 отзывов

Microsoft Windows 11 Pro

2 390 ₽1 990 ₽

В корзину

5455 отзывов

Microsoft Windows 10 Pro

2 290 ₽1 890 ₽

В корзину

5455 отзывов

Microsoft Windows 10 Домашняя (Home)

2 090 ₽1 750 ₽

В корзину

5540 отзывов

Microsoft Windows 11 Pro

2 390 ₽1 990 ₽

В корзину

Кому подходит каждый режим

Жёсткий режим («Только из Магазина») — для детских компьютеров, общественных ПК, рабочих мест с типовыми задачами, где не нужны программы вне списка одобренных. На таких машинах Microsoft Office, браузер, мессенджеры — всё это есть в Магазине или может быть установлено администратором.

Режим предупреждений — для обычных пользователей, которые иногда ставят программы из интернета, но хотят защиту от случайных установок. Этот режим советуем большинству пользователей среднего уровня владения ПК.

Без ограничений — для опытных пользователей, разработчиков, инженеров. Они сами понимают риски и не хотят дополнительных шагов при установке программ.

Дополнительные нюансы

Установленные ограничения применяются ко всем учётным записям на устройстве. Если у вас есть отдельная учётка для ребёнка без прав администратора, ребёнок не сможет изменить эту настройку и обойти ограничение.

Программы, разрешённые администратором через режим «Всё равно установить», становятся доступными для всех учётных записей. Это удобно: один раз разрешили, остальные пользователи могут запускать без вопросов.

Для запуска неразрешённых программ из обычной учётной записи требуется пароль администратора. Это работает как дополнительный слой контроля.

Что делать, если нужно установить программу не из Магазина

В жёстком режиме просто открыть exe-файл не получится. Варианты:

Временно переключить настройку в режим «Без ограничений» или «Предупреждать», установить нужную программу, переключить обратно. Это работает, но требует прав администратора.

Войти под учётной записью администратора, установить программу там, потом разрешить запуск из обычной учётки.

Использовать запуск с правами администратора через правый клик → «Запустить как администратор». В некоторых случаях это позволяет обойти ограничение.

Альтернатива в Windows 11 — Smart App Control

В Windows 11 22H2 и новее появилась более продвинутая функция — Smart App Control. Она автоматически блокирует подозрительные программы на основе репутации Microsoft и облачной аналитики угроз, не требуя вручную настраивать «только Магазин».

Smart App Control включается только на чистой установке Windows 11 (Параметры → Конфиденциальность и безопасность → Безопасность Windows → Управление приложениями и браузером → Smart App Control). После активации функцию нельзя отключить без полной переустановки системы — Microsoft сделал это намеренно, чтобы вредоносное ПО не могло выключить защиту.

Это рекомендуемый подход в Windows 11, и многие пользователи предпочитают именно его вместо жёсткого ограничения «только Магазин».

Полезные сценарии

Корпоративный компьютер для типовой работы (бухгалтерия, кассир, оператор склада) — режим «Только из Магазина» плюс установка нужных программ через групповые политики администратором.

Домашний компьютер для детей младшего возраста — жёсткий режим, чтобы ребёнок случайно не установил вирус или нежелательную игру.

Общественный ПК в школе или библиотеке — жёсткий режим, иногда дополненный родительским контролем для ограничения сайтов.

Семейный компьютер для родителей-пенсионеров — режим «Предупреждать». Они смогут устанавливать нужные программы по совету, но защищены от спонтанной установки чего-то заражённого.

Где купить лицензионный Windows

На digi-keys.ru. Доступны Windows 10 Home, Pro, Корпоративная и LTSC, а также Windows 11 Home и Pro. Все актуальные версии получают регулярные обновления безопасности. На Windows 11 Pro дополнительно есть Smart App Control и расширенные политики для бизнеса. На сайте у нас тысячи отзывов от покупателей. Подробнее об установке самой системы — в пошаговой инструкции.

Если рассматриваете замену системы для повышения безопасности, посмотрите наш разбор «Лицензионная vs пиратская Windows». Также может быть полезна статья про оптимизацию производительности Windows 10, поскольку контроль над запускаемым ПО положительно влияет на скорость работы. Для корпоративных сценариев интересна Windows 10 Корпоративная и LTSC с более гибкими политиками управления.

5540 отзывов

Microsoft Windows 11 Pro

2 390 ₽1 990 ₽

В корзину

5540 отзывов

Microsoft Windows 11 Домашняя (Home)

2 350 ₽1 950 ₽

В корзину

521 отзыв

Microsoft Windows 10 Корпоративная LTSC 2021

2 090 ₽1 690 ₽

В корзину

5540 отзывов

Microsoft Windows 11 Pro

2 390 ₽1 990 ₽

В корзину

5540 отзывов

Microsoft Windows 11 Домашняя (Home)

2 350 ₽1 950 ₽

В корзину

521 отзыв

Microsoft Windows 10 Корпоративная LTSC 2021

2 090 ₽1 690 ₽

В корзину

Часто задаваемые вопросы

В какой версии Windows 10 появилась эта функция?

В обновлении Creators Update (версия 1703), выпущенном весной 2017 года. На более ранних версиях Windows 10 функция недоступна.

Можно ли установить программу не из Магазина в жёстком режиме?

Не напрямую. Нужно либо временно переключить настройку, либо войти под администратором и сделать исключение. С прав обычного пользователя без пароля администратора обойти ограничение не получится.

Будут ли работать уже установленные программы после включения ограничения?

Да, уже установленные программы продолжат работать. Ограничение касается только новой установки.

Подходит ли этот режим для родительского контроля?

Да, особенно жёсткий вариант «Только из Магазина». Microsoft Store содержит фильтрацию по возрастным категориям, и в режиме «только Магазин» ребёнок не сможет установить программу или игру вне рейтинга.

Чем отличается Smart App Control в Windows 11?

Smart App Control использует машинное обучение и облачную репутацию для автоматической блокировки подозрительных программ. Не блокирует «всё, что не из Магазина», а оценивает риск каждой конкретной программы.

Где купить лицензионный Windows?

На digi-keys.ru. Доступны Windows 10 и Windows 11 в разных редакциях. Ключ приходит на email сразу после оплаты автоматически.