Revolving Windows 11 Management durch Entfernen vorinstallierter Apps mit dynamischer PFN

Microsoft hat die Fähigkeit von Administratoren erweitert, vorinstallierte Apps unter Windows 11 mit einer verbesserten Policy-Version zu reinigen und zu steuern EntfernenDefaultMicrosoftStorePackages, die nun eine dynamische Liste auf Basis des Paketfamiliennamens (PFN) unterstützt. Dieses Update ermöglicht es Ihnen, jedes MSIX / APPX-Paket auf Ihren PFN zu verweisen und seine Deinstallation von GPO-Richtlinien oder durch eine benutzerdefinierte OMA-URI in MDM-Umgebungen zu bestellen, was es zu einer zentralisierten Politik macht, die manuell und fragmentiert durchgeführt wurde.

Damit die neue Funktionalität in der Produktion zur Verfügung steht, muss die Ausrüstung mindestens das unkritische Windows-Update vom April 2026 eingesetzt haben; die Insider-Programmbenutzer konnten sie aus den Compilations-Ausgaben vom März 2026 auf den Dev- und Beta-Kanälen testen. Microsoft hat auch die Kompatibilität dieser Richtlinie auf die Enterprise and Education Editions von Windows 11 Version 24H2 erweitert, so dass Organisationen, die nicht planen, auf 25H2 zu migrieren, ohne das gesamte Betriebssystem zu aktualisieren. Weitere technische Details und offizielle Anleitungen finden Sie in der Microsoft-Dokumentation EntfernenDefaultMicrosoftStorePackages und in der Anzeige auf dem Windows IT Pro Blog von Microsoft TechCommunity.

In der Praxis ist die Identifizierung der PFN einer App einfach mit PowerShell; zum Beispiel laufen Get-AppxPackage * Notepad * ‐ 124; Select -Object PackageFamilyName gibt die in die Politik eingeführte Kette zurück. In Umgebungen, die GPO verwenden, ist dies aus dem Gruppenrichtlinien-Editor unter Computer-Konfiguration → Verwaltungsvorlagen → Windows-Komponenten → App Package Deployment konfiguriert, aktivieren Sie die Option, vorinstallierte Pakete zu entfernen und eine PFN pro Zeile im Bereich der zusätzlichen Namen zu treffen. Wenn es mit Intune verwaltet wird, hat Microsoft gewarnt, dass die dynamische Liste Option in den nächsten Monaten ankommen wird und dass es als "Remote Default Microsoft Store Pakete" in den Einstellungen ausgewählt werden muss, wenn verfügbar.

Diese Kapazität bringt deutliche Vorteile: Reduzierung von bloatware, weniger Angriffsbereich in Unternehmensteams und mehr Ausrichtung auf Compliance und Datenschutzrichtlinien. Sie trägt jedoch auch operationelle Risiken, die vor der Anwendung einer Massendeinstallation berücksichtigt werden sollten. Einige scheinbar harmlose Apps können Abhängigkeiten von anderen Unternehmensprozessen oder Integrationen sein; sie ohne Beweise zu entfernen kann Workflows, Support und Benutzererfahrung beeinflussen. Darüber hinaus sollten bei Bedarfsänderungen Neueinstellung und Aktualisierungen von entfernten Paketen geplant werden.

Meine praktischen Empfehlungen für IT-Ausrüstung sind, mit einer kontrollierten Validierung zu beginnen: PFN, Testentsorgung in einer Pilotgruppe, Dokumentabhängigkeiten und Vorbereitung von Reversionsverfahren. Fügen Sie Richtlinien in Ihren Runbooks ein und stellen Sie sicher, dass Tisch-Support-Teams wissen, welche Apps gelöscht wurden und warum. Überwachen Sie Bereitstellungsfehler und Kompatibilitätstelemetrie nach der politischen Umsetzung und nutzen Sie interne Kommunikationskanäle, um die Erwartungen zwischen Endnutzern zu verwalten.

Vergessen Sie nicht, dass es andere verwandte Richtlinien gibt, die die Kontrolle über die neuesten Windows-Komponenten erweitern, zum Beispiel die Möglichkeit, Copilot auf Geschäftsgeräten durch die RemoveMicrosoftCopilotApp-Richtlinie zu entfernen, verfügbar nach dem April 2026 kumulative Patches; die offizielle Dokumentation dieser Konfiguration kann in der Windows AI CSP Referenz gefunden werden. EntfernenMicrosoftCopilotApp. Die Assessierung dieser Stücke als Ganzes erleichtert ein kohärentes und ausgerichtetes Härtungsprogramm mit der Sicherheits- und Governance-Strategie der Organisation.

Aus Sicherheitsperspektive ist die Umsetzung dieser Politik Teil einer umfassenderen Strategie zur Reduzierung des Bereichs: Die Beseitigung unnötiger Anwendungen erschwert es einem Angreifer, ausnutzbare lokale Vektoren zu finden, ersetzt aber keine kritischen Kontrollen wie Verwundbarkeitsminderung, regelmäßige Patches und verhaltensbasierter Schutz. Es ist auch wichtig, die Lizenzen und Support-Vereinbarungen zu überprüfen; bei der Beseitigung vorinstallierter Apps stellen Sie sicher, dass keine technische Unterstützung oder Vereinbarungen mit Dritten ungültig werden.

Schließlich planen Sie Politik als iterativer Prozess. Halten Sie eine aktualisierte Bestandsaufnahme von PFN in Ihrem Mieter, automatisieren Sie die Erfassung von PFN für neue Bilder und Updates und warten Sie auf die vollständige Integration in Intune, um das Großmanagement zu vereinfachen. Wenn Sie Schritt-für-Schritt-Anweisungen oder bestimmte Szenarien benötigen (z.B., wie man Apps ausschließt, die für die Zugänglichkeit oder Unterstützung benötigt werden), sehen Sie den technischen Leitfaden und Beispiele in der Microsoft-Dokumentation und testen Sie in Laboren, bevor Sie zur Produktion gehen.

Die Fähigkeit, vorinstallierte Apps selektiv zu deinstallieren, bietet Kontrolle und Effizienz, aber seine effektive Umsetzung erfordert Tests, Kommunikation und Koordination mit Sicherheit und Unterstützung. Mit einer gut gestalteten und geregelten Politik können Organisationen Lärm und Risiken reduzieren, ohne kritische Funktionalität zu opfern.