Установка приложений только из Microsoft Store в Windows 11 и 10

Чтобы разрешить установку программ только из Microsoft Store, в Windows 11 откройте «Параметры → Приложения → Дополнительные параметры приложений» (в свежих сборках Windows 11 приложение «Параметры» подписано «Настройки»), в Windows 10 «Параметры → Приложения → Приложения и возможности», и в списке «Выбор расположения для получения приложений» поставьте «Только из Microsoft Store». Настройка действует сразу, без перезагрузки. Нужны права администратора: обычный пользователь её не изменит.

Функция появилась в Windows 10 версии 1703 и есть во всех современных редакциях, включая Домашнюю. Исключение составляет S-режим: в нём приложения и так ставятся только из Store, а списка нет. Ниже четыре режима, что видит пользователь при блокировке, как включить ограничение групповой политикой или командой и чем от него отличается интеллектуальное управление приложениями в Windows 11.

Четыре режима: какой выбрать

Если программы не из Store нужны хотя бы изредка, удобен режим с предупреждением. Он останавливает случайный запуск скачанного файла, но не мешает поставить нужную программу.

Как включить в Windows 11

1. Нажмите Win + I, откройте «Приложения» и выберите «Дополнительные параметры приложений».
2. Раскройте список «Выбор расположения для получения приложений».
3. Выберите нужный вариант. Изменения сохраняются сразу.

Если список серый и над ним надпись «Некоторыми из этих параметров управляет ваша организация», настройку задаёт организация, групповая политика или команда из раздела ниже. Если пункта нет совсем, проверьте, не работает ли Windows в S-режиме.

Как включить в Windows 10

Нажмите Win + I, откройте «Приложения → Приложения и возможности». Вверху окна есть раздел «Выбор расположения для получения приложений» с тем же списком из четырёх вариантов.

Что увидит пользователь

В Windows 10 в режиме «Только из Microsoft Store» при запуске скачанного установщика появляется окно «Параметры компьютера разрешают устанавливать на нем только проверенные приложения из Магазина». В нём есть кнопка «Получить приложения из Магазина» и ссылка «Открыть параметры», которая без прав администратора ничего не даст.

В режиме с предупреждением окно другое: «Приложение, которое вы пытаетесь установить, — не проверенное приложение из Магазина». Кнопка «Все равно установить» продолжает установку.

В Windows 11 текст окна другой: «Приложение, которое вы пытаетесь установить, не является проверенным приложением Microsoft». В строгом режиме из него можно только перейти в Store, в режиме с предупреждением есть и кнопка, которая продолжает установку.

Уже установленные программы продолжают работать в любом режиме. Ограничение касается установщиков, скачанных из интернета и запущенных после включения настройки, поэтому удалять и заново ставить привычные программы не нужно.

По документации Microsoft блокировка работает, только пока компьютер подключён к интернету. Чтобы она действовала и без сети, в Pro и выше в том же разделе групповой политики (см. ниже) дополнительно включают политику «Настроить функцию SmartScreen Защитника Windows» с запретом обхода предупреждений.

Как поставить программу не из Store, когда включён запрет

Войдите под учётной записью администратора или попросите его ввести пароль, переключите режим на «Из любого места» или на вариант с предупреждением, установите программу и верните прежний режим. Сменить режим без прав администратора штатно нельзя: настройка общая для всего компьютера.

Надпись в области просмотра Проводника «Файл, который вы пытаетесь просмотреть, может нанести вред вашему компьютеру» к этому режиму не относится: это отдельная защита скачанных файлов, о ней есть статья о том, как вернуть предпросмотр.

Как включить через групповую политику

В Pro, Корпоративной и Education то же ограничение задаётся политикой, и пользователь не сможет поменять его в Параметрах. Нажмите Win + R, введите gpedit.msc и откройте:

«Конфигурация компьютера → Административные шаблоны → Компоненты Windows → SmartScreen Защитника Windows → Explorer → Настроить компонент Управление установкой приложений».

Дважды щёлкните политику, отметьте «Включено» и в списке ниже выберите вариант, который разрешает приложения только из Store (в реестре он записывается как StoreOnly). Как работает редактор и где он есть, рассказывает статья о gpedit.msc. Описание параметра Microsoft даёт в справочнике политик SmartScreen (EnableAppInstallControl).

Как включить командой в Windows Домашняя

В Домашней редакции редактора групповой политики нет, но та же политика записывается в реестр. Откройте «Терминал (администратор)» или командную строку от имени администратора и выполните:

Вместо StoreOnly можно указать PreferStore (предупреждать), Recommendations (уведомлять об аналоге в Store) или Anywhere (без ограничений). Каждая команда отвечает «Операция успешно завершена».

Список в Параметрах после этого становится недоступным для изменения.

Чтобы снять ограничение, удалите оба значения той же командной строкой:

Интеллектуальное управление приложениями в Windows 11

В Windows 11 22H2 и новее есть ещё одна защита: интеллектуальное управление приложениями (Smart App Control). Оно не требует, чтобы всё было из Store: облачная служба Microsoft оценивает каждую запускаемую программу и блокирует вредоносные и нежелательные, а если надёжного прогноза нет, пропускает только программы с действительной цифровой подписью. Найти его можно в «Безопасность Windows → Управление приложениями и браузером → Параметры интеллектуального управления приложениями».

Сначала функция работает в режиме оценки и ничего не блокирует, затем Windows сама включает или выключает её. Раньше её можно было включить только на чистой установке Windows 11, а после выключения вернуть лишь переустановкой. Обновления 2026 года позволяют снова включить её в «Безопасности Windows» без переустановки, но в октябрьском обновлении KB5127648 Microsoft признала проблему: на части устройств после выключения переключатель остаётся серым. Подробности на странице Microsoft об интеллектуальном управлении приложениями.

Ограничение для детской учётной записи

Режим «Только из Microsoft Store» работает для всех учётных записей компьютера. Чтобы ребёнок не мог его выключить, его учётная запись должна быть стандартной, без прав администратора. Возрастные ограничения на сами приложения и игры из Store задаются отдельно, в Microsoft Family Safety. Пошагово это есть в статье о родительском контроле в Windows.

Если Store сам не устанавливает приложения, начните со статьи об ошибке 0x80073CFA.

4.971088 отзывов

Microsoft Windows 11 Pro — бессрочный ключ

2 870 ₽2 470 ₽

В корзину

4.971088 отзывов

Microsoft Windows 11 Домашняя (Home) — бессрочный ключ

2 770 ₽2 370 ₽

В корзину

4.971088 отзывов

Microsoft Windows 10 Pro — бессрочный ключ

2 770 ₽2 370 ₽

В корзину

4.971088 отзывов

Microsoft Windows 11 Pro — бессрочный ключ

2 870 ₽2 470 ₽

В корзину

4.971088 отзывов

Microsoft Windows 11 Домашняя (Home) — бессрочный ключ

2 770 ₽2 370 ₽

В корзину

4.971088 отзывов

Microsoft Windows 10 Pro — бессрочный ключ

2 770 ₽2 370 ₽

В корзину

Дистрибутивы: Microsoft Windows 11 Professional, Microsoft Windows 11 Домашняя (Home), Microsoft Windows 10 Professional.

Часто задаваемые вопросы

Как запретить установку программ не из Microsoft Store?

В Windows 11 откройте «Параметры → Приложения → Дополнительные параметры приложений», в Windows 10 «Параметры → Приложения → Приложения и возможности», и выберите «Только из Microsoft Store». Нужны права администратора.

Есть ли эта настройка в Windows 11 Домашняя?

Да, список с вариантами есть во всех редакциях Windows 11 и в Windows 10 начиная с версии 1703. Исключение составляет S-режим, где приложения и так ставятся только из Store. Групповая политика доступна в Pro и выше, в Домашней то же значение задаётся командой reg add.

Перестанут ли работать уже установленные программы?

Нет. Ограничение действует на новые установщики, уже установленные программы продолжают запускаться.

Можно ли обойти запрет без прав администратора?

Сменить режим может только администратор компьютера, поэтому у ребёнка или сотрудника должна быть стандартная учётная запись. По документации Microsoft блокировка работает, пока компьютер подключён к интернету; чтобы она действовала и без сети, дополнительно включают политику «Настроить функцию SmartScreen Защитника Windows» с запретом обхода предупреждений.

Как снова разрешить установку программ из интернета?

Под администратором выберите «Из любого места» в том же списке Параметров. Если ограничение задано политикой или командой, отключите политику или удалите значения ConfigureAppInstallControlEnabled и ConfigureAppInstallControl.

Чем интеллектуальное управление приложениями отличается от режима «Только из Store»?

Режим «Только из Store» останавливает скачанные из интернета установщики не из Магазина. Интеллектуальное управление приложениями в Windows 11 пропускает и программы не из Store, если облачная служба Microsoft считает их безопасными, а при отсутствии прогноза — если у них есть действительная цифровая подпись; остальные блокирует.