Seit einer Weile sehen wir uns mit den "Segnungen" der build-in Windows apps konfrontiert. Man kann sie alle installierten apps auflisten mit diesem powershell Befehl:
Get-AppxPackage | where { $_.SignatureKind -eq "Store" -and $_.isframework -eq $false } | Format-Table
Alle apps blind zu löschen kann zu Problemen führen, spätestens wenn die ersten User den calculator suchen, die calc.exe ist nämlich mittlerweile eine app. Ich empfehle daher aus Erfahrung folgende apps auf alle fälle zu belassen.
Ich habe eine sehr komfortables powershell script auf github entdeckt, die uns ein whitelisting von apps erlaubt. Das schöne daran ist das es alle apps die nicht auf der Liste stehn direkt rauskickt, so ist man auch vor Candy Crush updates beim nächsten Redstone build (oder wie es in Zukunft heissen wird) wirksam schützen.
Mein angepasstes Script findet ihr hier.
Den Zugang zu zu apps und dem Windows Store sperrt man vorsichtshalber noch per GPO, dann ist man auf der sicheren Seite.
/Happy MDTing 😉
