А что у тебя вместо них - голова или AppLocker?  https://www.outsidethebox.ms/16582/

Спасибо

🛍 Заглушки магазинных приложений в #Windows11

Помимо изменений в списке комплектных приложений, есть и технические нововведения. Девять приложений теперь представляют собой заглушки, в т.ч. Xbox, Будильники, Заметки.

⌛️ Ранее заглушки применялись только для сторонних приложений и только в виде значков меню Пуск. После первого входа в систему приложения автоматически скачивались из магазина, а набор зависел от языка, издания, домена. #Классика блога о предотвращении их установки в #Windows10 поможет освежить память.

👉 У новых заглушек в поставке ОС идет пакет (provisioned package), который внешне не отличается от стандартных пакетов приложений. Однако при первом запуске приложению требуется подключение к интернету, чтобы скачать файлы и начать работу.

В ролике Microsoft Mechanics вице-президент компании сделал три заявления об этих заглушках. Ниже они курсивом с моими комментариями.

Файлы приложения загружаются по требованию без компромиссов функциональности.
Строго говоря, компромисс есть - теперь нужен интернет для первого запуска, причем в каждой учетной записи!

Используется меньше места на диске
С этим не поспоришь. Даже если вы установите приложение в профиль, исходный пакет в теории занимает меньше места. Вопрос в объеме экономии. Я сравнил размеры всех папок в WindowsApps у нескольких приложений в Windows 10 и 11 - разница либо в несколько мегабайт, либо ее нет вовсе. Возможно, есть еще какие-то незаметные с наскоку нюансы.

Меньше фоновой активности и трафика на скачивание
Непонятно. Актуальная версия в любом случае скачивается из магазина. Раньше, если версии новее не было, то не было и трафика. Кроме того, теперь вместо фоновой активности нужно руками инициализировать загрузку того же объема.

В общем, тут густо намазано маркетингом :) Но в целом - это все равно хорошее решение для тех, кто никогда не пользовался этими приложениями, но и не удалял их 👌

На видео опыт первого запуска в реальном времени - сначала без интернета, а потом с ним. При наличии подключения первый запуск занял около 18 секунд. Не уверен, что такое знакомство с приложением стоит небольшого выигрыша в дисковом пространстве, но об этом пусть у Microsoft голова болит ✌️

В прошлых был переключатель под ним отдельная галочка

Это баг, как минимум в интерфейсе

там смешнее...

- вырубил тампер руками
- включаю политику DisableAntiSpyware

результат: ключ реестра уже даже не создаётся (при включенном тампере он хоть создавался, но после рестарта удалялся защитником)

потому что он не поддерживается и не работает https://docs.microsoft.com/en-us/windows-hardware/customize/desktop/unattend/security-malware-windows-defender-disableantispyware да, об этом почему-то написано в доках по файлу ответов, ну просто потому, что это было единственное место, где он был задокументирован ранее :)

блин, но почему не написать в описании к политике, что не поддерживается... у других политик же в описании бывает, мол "поддерживается только в таких-то версиях"...

+

Не только в интерфейсе. Я сначала подумал может настройки криво с Win10 мигрировались. Все попереключал чтобы обновить, в конце снова отключил основную настройку и оно все равно залипает со вторичными.
Спасибо, пойду открою багу тогда

потому что там все запутано... в документации в смысле :) если внимательно читать, то там не написано, что параметр реестра не работает больше в новых ОС

там написано на красном фоне, что параметр файла ответов больше не меняет поведение на клиентских ОС ↓

при этом на синем фоне дословно сказано
This setting is not intended for consumer devices, and we’ve decided to remove this registry key
...
The impact of removing DisableAntiSpyware is limited to versions of Windows 10 prior to 1903 using Microsoft Defender Antivirus

То есть мы убрали только версиях до 1903. Казалось бы, в остальных версиях должно работать :)

ну я медведь простой, я вообще читаю только описание политики...

На самом деле параметр файла ответов ставил это значение реестра, т.е. все-таки оно больше не работает

а сама политика не работает, потому что поменяли поведение ОС. Но в старых (до 1903) нет тампера, и поэтому они видимо выпилили и оттуда тоже ретроспективно, отсюда и фраза что теперь в старых не работает!

конечно, там написано "не трогать, будет неопределенное поведение"

ещё смешно то, что при включенном тампере политика создаёт ключ реестра (который тампер выпиливает при рестарта)
а при отключенном тампере ключ даже не создаётся

ну и бардак в стране (с)

То есть чтобы разобраться во всей этой хуйне, надо иметь опыт толкования косноязычных товарищей из майкрософта

Почему в политике не написано? а потому что за нее отвечают другие люди, вовсе не те, кто внедрял тампер. Внедрявшие тампер вообще не видели смысла в документации, я же им это доставлял в комментариях к анонсу в блоге.

- Напишите доки, что теперь политика не будет работать
- Мы готовы созвониться с вами, чтобы узнать, зачем вы отключаете АВ
🙊

В итоге они вот это высрали сюда

а сверху всё это приправляется кривым русским переводом