Как отключить автоматическую установку приложений windows 10

Участник форума OSZone установил Windows 10 1809 и получил в нагрузку приложение Яндекс.Музыка, которое заодно перехватило ассоциации с аудио-файлами. Вопрос в форуме был о том, как предотвратить установку этого приложения.

В актуальных версиях Windows 11 и Windows 10 описанный способ уже не предотвращает установку Яндекс.Музыки в изданиях Pro и Home. Однако удаление приложений из образа работает, установку Teams можно предотвратить, а прочие приложения не скачиваются сами, потому что заглушки.

Развернутый ответ сегодня в блоге, и в нем будет много теории, поскольку тут есть неочевидные вещи, а также приемы внесения изменений в образ Windows. Практика же по большей части автоматизирована, и занимает минут 10-15.

Скачать архив с файлами из этого руководства.

Приложения в меню Пуск после первого входа в систему

При первом входе в Windows 10 автоматически устанавливаются две категории приложений – входящие в образ и загружаемые из магазина.

Приложения Microsoft, устанавливаемые из образа

В образ ОС входит набор магазинных приложений от Microsoft – Фотографии, Кино и ТВ, Центр отзывов и т.д. Они устанавливаются для каждого нового пользователя при первом входе в систему до показа рабочего стола. Набор приложений одинаковый во всех изданиях (кроме LTSC), а локализация зависит от языка ОС.

Полный список этих приложений, включая имена пакетов, приводится в документации. Я давно рассказывал об удалении магазинных приложений после установки ОС. Сегодня в программе — удаление из образа, что предотвращает установку приложений и соответственно ускоряет первый вход в учетные записи.

Сторонние приложения, загружаемые из магазина

После входа в систему Windows 10 устанавливает набор сторонних приложений, загружая их из магазина Windows. Сначала вы видите примерно такую картину, а по окончании загрузки вместо стрелок – плитки приложений.

Содержимое набора варьируется в зависимости от издания, языка ОС и типа учетной записи, а также может изменяться от версии к версии ОС. Например:

• домашнее издание получает в нагрузку много игр, а корпоративное – приложения для повышения продуктивности (в видении Microsoft)
• для ОС с языком en-US ставится Netflix, а для ru-RU – Яндекс.Музыка
• в профессиональном издании набор приложений отличается при входе с локальным аккаунтом / учетной записью Microsoft по сравнению с аккаунтами Active Directory / Azure Active Directory, для которых набор совпадает с корпоративным изданием

Разные примеры с картинками есть в блоге Майкла Нихауза, там же он мелким шрифтом дает рецепт предотвращения загрузки этих приложений — политику Turn Off Microsoft Consumer Experiences. Видимо, эти загадочные consumer experiences и есть автоматически устанавливаемые приложения.

В описании этой политики прямо сказано, что она работает только в изданиях Enterprise и Education. Однако есть другая политика, Turn off all Windows spotlight features (Отключение всех функций “Windows: интересное”), в подробностях которой в частности говорится:

This policy setting lets you turn off all Windows Spotlight features at once.  If you enable this policy setting, Windows spotlight on lock screen, Windows tips, Microsoft consumer features and other related features will be turned off.

Ее мы и задействуем, а интересные нюансы и возможные грабли я опишу ниже.

Вид меню Пуск

Из коробки сетка плиток меню Пуск рассчитана на отображение обеих категорий приложений. Раз уж вы занимаетесь их удалением и блокированием, логично настроить вид Пуск во избежание белых пятен и неработающих плиток. Это легко конфигурируется для новых учетных записей, и я покажу, как это сделать.

---

В этой статье все три перечисленных аспекта рассматриваются в связке, но вы можете применять их по отдельности или в любых сочетаниях. Давайте рассмотрим их подробнее.

Удаление приложений Microsoft из образа скриптом PowerShell

Есть два подхода к удалению приложений с помощью PowerShell:

• перебор всех пакетов в образе с целью убрать те пакеты, которые поддаются удалению
• вывод названий всех пакетов в файл с целью создать свой список и впоследствии удалять уже по нему

Второй подход более гибкий, и список удаляемых приложений уже есть в моем скрипте PowerShell. В него не входит магазин и служебные приложения вроде StorePurchaseApp, DesktopInstaller, чтобы сохранить возможность установки и покупки приложений. Список актуален по состоянию на осень 2021 год и применим одновременно к Windows 10 и Windows 11.

#путь к подключенному образу
$mountpath = "C:\mount"
#список приложений для удаления
$apps = @(
	"Microsoft.BingWeather",
	"Microsoft.GetHelp",
	"Microsoft.Getstarted",
	"Microsoft.Messaging",
	"Microsoft.Microsoft3DViewer",
	"Microsoft.MixedReality.Portal",
	"Microsoft.MicrosoftOfficeHub",
	"Microsoft.MicrosoftSolitaireCollection",
	"Microsoft.MicrosoftStickyNotes",
	"Microsoft.MSPaint",#Paint 3D (Windows 10)
	"Microsoft.Office.OneNote",
	"Microsoft.OneConnect",
	"Microsoft.People",
	"Microsoft.ScreenSketch",#Скриншоты (Windows 10 1809+)
	"Microsoft.YourPhone",#Ваш телефон (Windows 10 1809+)
	"Microsoft.Print3D",
	"Microsoft.SkypeApp",
	"Microsoft.Windows.Photos",
	"Microsoft.WindowsAlarms",
	"Microsoft.WindowsCalculator",#Калькулятор
	"Microsoft.WindowsCamera",
	"microsoft.windowscommunicationsapps",
	"Microsoft.WindowsFeedbackHub",
	"Microsoft.WindowsMaps",
	"Microsoft.WindowsSoundRecorder",
	"Microsoft.ZuneMusic",
	"Microsoft.ZuneVideo",#Кино и ТВ
	"Microsoft.XboxApp",#Xbox Windows 10
	"Microsoft.GamingApp",#Xbox Windows 11
	"Microsoft.PowerAutomateDesktop",#Windows 11
	"Microsoft.Todos",#Windows 11
	"Microsoft.WindowsTerminal",#Windows 11
	"Microsoft.BingNews",#Новости Windows 11
	"MicrosoftWindows.Client.WebExperience",#Виджеты Windows 11
	"Microsoft.Paint",#Paint Windows 11
	"Microsoft.WindowsNotepad",#Блокнот Windows 11
	"Clipchamp.Clipchamp" #ClipChamp Windows 11 22H2+
)
#удаление всех приложений из списка
Get-AppxProvisionedPackage -Path $mountpath | ForEach-Object {
        if ($apps -contains $_.DisplayName) {
        Write-Host Removing $_.DisplayName...
        Remove-AppxProvisionedPackage -Path $mountpath -PackageName $_.PackageName | Out-Null
			}
        }

Скрипт немного шероховат, поскольку нет проверки на наличие пакета в образе, отлова ошибок и прочей красоты, но свое черное дело выполняет. Этот скрипт:

1. Задает массив с отображаемыми именами приложений (DisplayName).
2. Получает список пакетов в образе командлетом Get-AppxProvisionedPackage и передает его по конвейеру командлету ForEach-Object.
3. Для каждого пакета проверяет наличие DisplayName в массиве и при совпадении удаляет пакет командлетом Remove-AppxProvisionedPackage, используя имя пакета (PackageName).

Я также рекомендую взять на заметку два более развесистых скрипта, которые умеют комбинировать оба подхода к удалению приложений.

• Скрипт Майкла Нихауза, прикрепленный в архиве в конце его поста и заточенный под MDT, можно использовать для удаления приложений в запущенной системе и Windows PE.
• Скрипт Андре Пикера полностью автоматизирует удаление приложений из WIM-образа — от его подключения до отключения с сохранением изменений.

Блокирование автоматической загрузки сторонних приложений из магазина (только в изданиях Enterprise и Education)

Этот способ больше не работает в актуальных версиях изданий Pro и Home ОС Windows 11 и Windows 10. Если вы знаете поддерживаемый способ без побочных эффектов, сообщите мне.

Этот момент я распишу детально, чтобы у вас была полная картина происходящего.

Принцип настройки

Изменения вносятся в учетную запись Default из WIM-образа, что распространяет поведение на все новые учетные записи. Способ опирается на две составляющие:

1. Твик реестра с политикой, чтобы блокировать загрузку приложений.
2. Настройка своего вида меню Пуск, чтобы избежать оседания в нем неработающих плиток со стрелками.

При первом входе в систему сетка плиток меню Пуск будет такой, какой вы ее настроите заранее. После установки ничто не мешает пользователю настроить меню на свой лад. Вы можете удалить все плитки и получить такой вид (здесь также удалены приложения из образа, поэтому их нет в списке):

Увеличить рисунок

Если задействовать только твик, приложения не установятся, а заготовленные для них плитки останутся и будут висеть со стрелками.

Если настроить только меню Пуск, приложения установятся и войдут в список, а их появление в сетке плиток остается на ваше усмотрение.

Настройка политики “Turn off all Windows spotlight features” в реестре

Твик имеет такой вид:

Windows Registry Editor Version 5.00

;Политика "Turn off all Windows spotlight features" (Отключение всех функций “Windows: интересное”)
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\CloudContent]
"DisableWindowsSpotlightFeatures"=dword:00000001

Его применение на учетных записях, выполнявших вход в систему, ничего не даст сиюминутно (приложения уже были установлены), но пригодится при обновлении до следующей версии Windows 10. Помимо текущего аккаунта твик можно импортировать в другие учетные записи, включая  Default.

В REG-файле из моего архива вместо раздела HKCU прописан HKU\Custom, потому что импорт выполняется по методике, которую я описывал на сайте автоустановки 9 лет назад

Нюансы применения политики “Turn off all Windows spotlight features”

Вам нужно учесть несколько моментов:

1. Spotlight (Windows: интересное) – сама по себе шаткая фича. У ряда пользователей она не работает из коробки либо ломается после обновления до новой версии Windows.
2. В документации тут и там сказано, что в Windows 10 1607+ эта политика применима только к изданиям Enterprise и Education. Хотя в описании политики этих сведений нет, в отличие от “Turn Off Microsoft Consumer Experiences”.
3. Из описания политики явно следует, что функция Spotlight отключается, т.е. не доставляет на экран блокировки и входа в систему ежедневные красивые картинки.

Однако в моих экспериментах даже с примененной политикой Spotlight исправно работал на Windows 10 версий 1803 и 1809 в изданиях Home и Pro. Равно как успешно блокировалась автоматическая установка магазинных приложений. Что нам и нужно!

Трудно сказать, дефект политики это или так и задумано. В любом случае, в качестве альтернативы Spotlight вы можете установить магазинные приложения и с их помощью настроить картинку экрана блокировки:

• Динамическая тема с картинками Spotlight или Bing (бесплатно).
• SpotBright или Daily Pic с картинками Bing ($1 и $2 соответственно, в первом только ручная загрузка картинок).

Если вы знаете другие интересные варианты, напишите в комментариях.

Связанные параметры реестра

Вы также можете отключить в реестре настройку, которая в Параметрах называется Иногда показывать предложения в меню Пуск.

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager]
"SubscribedContent-338388Enabled"=dword:00000000

Эти предложения отображаются вверху списка меню Пуск примерно так:

Наконец, есть не задокументированные параметры реестра, которые вы можете пробовать, если политика не срабатывает или чем-то не устраивает. Их работоспособность в будущем не гарантируется.

;отключает автоматическую установку сторонних приложений
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager]
"SilentInstalledAppsEnabled"=dword:00000000
;блокирует диспетчер доставки контента, что отключает Spotlight и автоматическую установку сторонних приложений
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\BackgroundAccessApplications\Microsoft.Windows.ContentDeliveryManager_cw5n1h2txyewy]
"Disabled"=dword:00000001

Эти параметры реестра есть в REG-файле из архива, но закомментированы.

Настройка и экспорт вида меню Пуск

Вы можете использовать LayoutCustomization.xml из архива – там нет никаких плиток. Иначе настройте меню Пуск по своему усмотрению. Сохраняется сетка плиток и ее наполнение.

Затем в PowerShell выполните команду:

Export-StartLayout -Path C:\temp\LayoutCustomization.xml

Мой скрипт просто копирует XML-файл в профиль Default подключенного образа, а конкретно – в папку \Users\Default\AppData\Local\Microsoft\Windows\Shell. Вы можете сделать то же самое и на работающей системе, после чего все новые учетные записи получат настроенный вид меню Пуск.

См. также документацию по схеме XML, которая используется в файле настройки меню Пуск.

Создание своего образа

Я разбил процесс на три этапа.

Этап 1 — Предварительные действия

Подготовьте рабочую среду. Вам понадобятся:

• Оригинальный образ Windows 10, в котором содержится файл install.wim. Например, образ MSDN/VLSC или ISO с этой страницы, открытой с подменой User Agent (в Edge: F12 — Эмуляция — Apple Safari). В образе, который создает утилита Media Creation Tool — зашифрованный и сжатый файл install.esd. Вопросы получения образов MSDN/VLSC и модификации образов MCT выходят за рамки этой статьи.
• Копия дистрибутива на локальном диске. Подключите ISO и скопируйте содержимое в C:\iso. После изменений вы создадите загрузочную флэшку или ISO на основе файлов этой папки.
• Архив с твиком реестра, XML-файлом настроек меню Пуск и скриптом PowerShell.
• Инструменты развертывания из ADK для создания ISO. На картинке выделено то, что необходимо установить.
  

В инструкциях ниже используются несколько папок в корне диска C:

• iso
• mount
• temp

Создайте их или измените пути по своему усмотрению, в том числе в скрипте PowerShell.

Этап 2 — Внесение изменений в образ

В install.wim содержится много изданий, причем их набор отличается в образах MSDN/VLSC для потребителей и бизнеса. Упрощенно говоря, в оба входят издания Education и Pro, но в первом остальные младше, а во втором – старше. В PowerShell вы можете посмотреть список изданий с индексами так:

Get-WindowsImage -ImagePath "c:\iso\sources\install.wim"

Примечание. Если вы планируете создать образ с несколькими изданиями, вносите изменения в младшее. Впоследствии вы сможете легко обновить его образ оффлайн до старших изданий.

В архиве содержится скрипт PowerShell AppxRemoveBlock.ps1, который вам нужно немного настроить под себя. Этот скрипт:

1. Задает переменные для путей к папкам. Настройте свои пути.
2. Подключает нужное издание. Укажите индекс издания, которое будете изменять.
3. Импортирует в профиль Default твик реестра и XML-файл с настройками меню Пуск.
4. Удаляет из образа приложения по списку. Закомментируйте или удалите из списка приложения, которые вы хотите сохранить (например, Калькулятор).
5. Отключает WIM-образ, сохраняя выполненные в нем изменения. Закомментируйте команду и выполните ее вручную, если хотите проверить внесенные изменения или выполнить другие модификации образа.

Запустить скрипт можно так.

Этап 3 – Создание ISO

Скрипт для выполнения в командной строке средств развертывания я уже публиковал. Замечу лишь, что вам надо задать переменные в соответствии с вашей структурой папок.

Это все! Теперь можете протестировать результат на ВМ.

Заключение и дискуссия

Несмотря на большое количество букв, ничего сложного в процессе нет. Однако, чтобы получить оптимальный результат при первом входе в самую первую учетную запись, приходится настраивать аккаунт Default в WIM-образе.

Если для вас это сложно, можете при установке не подключаться к сети, входить с локальной учетной записью и настраивать профиль Default, импортируя твик и копируя XML. После чего создавайте новый аккаунт, а первый удаляйте вместе с профилем.

---

С нежелательными приложениями все понятно. А как насчет полезных? В комментариях напишите, какими приложениями из магазина Windows вы пользуетесь. Все-таки, шесть лет ему Необязательно UWP, там есть и конвертированные десктопные приложения, которые удобны фоновым автоматическим обновлением. Я, кстати, делал подборку таких приложений, и не одну — остальные в конце поста. Надеюсь пополнить список после дискуссии!