Microsoft Store: Admin-Handreichung zum Enfernen vorinstallierter Apps

Admins verbrennen einige Zeit, um vorinstallierte Apps aus dem Microsoft-Store aus Windows-Installationen zu entfernen. Dazu genutzte Skripte seien unzuverlässig und verursachen weitere Zusatzarbeit. Dem will das Unternehmen nun abhelfen und ermöglicht die Entfernung vorinstallierter Apps mit Gruppenrichtlinien.

Das hat Microsoft im Message Center der Windows-Release-Health-Notizen angekündigt. Ein Blog-Beitrag in der Microsoft-Techcommunity liefert Details dazu. „Beginnend mit diesem Monat können Sie ausgewählte vorinstallierte Apps mit einer einfachen Richtlinie in Windows 11 Enterprise oder Education 25H2 entfernen“, erklärt Microsoft und ergänzt, dass dies dank der Rückmeldung von Admins so weit gekommen ist. Benutzerdefinierte Image-Erstellung und komplexe Skripte seien dazu nicht mehr länger nötig. Die Richtlinie heißt „Remove default Microsoft Store packages from the system“.

Als Gruppenrichtlinie und für Mobile Device Management

Die App-Management-Richtlinie lässt Admins aus einer Liste vorinstallierter Microsoft-Store-Apps auswählen, die von Windows-11-Enterprise und -Edu-Systemen entfernt werden. Sie lässt sich in den Gruppenrichtlinien nutzen oder mit Mobile Device Management (MDM) wie Microsofts Intune. Microsoft deaktiviert sie standardmäßig, IT-Verantwortliche müssen sie also explizit anschalten.

Sobald die Richtlinie aktiviert wurde, erfolgt ihre Erzwingung automatisch. Eine Aufräum-Aufgabe entfernt die Pakete und lokale Nutzerdaten der App von den Geräten der Nutzer. Die Richtlinie wird während der Out-of-box-experience (OOBE), also der Einrichtung nach Neuinstallation, nach der Nutzeranmeldung nach einem Betriebssystemupdate sowie nach einer Nutzeranmeldung nach Aktualisierungen der Richtlinie auf die Rechner angewendet.

Als Vorteile der richtlinienbasierten App-Entfernung nennt Microsoft einen reduzierten Overhead, der Umgang mit wackeligen und manuellen Entfernungsskripten und automatisierten Operationen entfällt. Admins können dadurch zudem eine sauberere Arbeitserfahrung anbieten, die maßgeschneidert zur Arbeitsumgebung passt. Microsoft listet die derzeit für automatische Entfernung verfügbare Apps auf: Taschenrechner Calc, Camera, Feedback Hub, Microsoft 365 Copilot, Clipchamp, Copilot (Privatnutzer-Version), News, Photos, Solitaire Collection, Sticky Notes, Teams, To Do, MSN Wetter, Notepad, Outlook für Windows, Paint, Quick Assist, Snipping Tool, Sound Recorder, Windows Media Player, Terminal, Xbox Gaming App, Xbox Identity Provider, Xbox Speech to Text Overlay und schließlich Xbox TCUI.

Microsoft beschreibt zudem, wie sich die Richtlinie nutzen lässt. In Microsoft Intune können Geräte mit einem Settings Catalog oder CSP als Richtlinie damit verwaltet werden. Admins müssen sie zunächst anlegen. Sie findet sie sich unter „Devices“ – „Manage Devices“ – „Configuration“ – „New policy“, in der Kategorie „Administrative Templates\Windows Components\App Package Deployment“, der Einstellungsname lautet „Remove default Microsoft Store packages from the system“ und muss auf „Enabled“ gesetzt werden. Der Schalter jeder zur entfernenden App muss dann umgestellt werden. Diese Richtlinie müssen IT-Verantwortliche dann den gewünschten Gerätegruppen, Gruppen oder Geräten zuordnen.

Für die Anwendung auf Einzelgeräte empfiehlt Microsoft die Nutzung des lokalen Gruppenrichtlinieneditors. Für mehrere Geräte aus einem Active Directory sollen Admins jedoch eine Gruppenrichtlinie anlegen oder editieren und dabei folgende Einstellungen nutzen: Der Pfad der Gruppenrichtlinie lautet „Computer Configuration\Administrative Templates\Windows Components\App Package Deployment“, als Einstellung dient „Remove default Microsoft Store packages from the system“ und den Wert müssen Admins ebenfalls auf „Enabled“ setzen; auch hier müssen sie dann die zu entfernenden Apps aus der App-Liste auswählen.

(dmk)