[решено] Запрет на установку OneDrive

[densan]

Здравствуйте.
Безопасники запрещают использовать OneDrive в организации. В образах с W10 удаляем/переименовываем файл OneDriveSetup.exe.

Сейчас начали обновлять старые билды W10 до актуального через WSUS. После Апгрейда на W10 файл OneDriveSetup.exe появляется и при первом входе пользователя в систему OneDrive ставится под пользователем. Если не уследил - то придется заходить под каждым пользователем и через установку удаление программ удалять OneDrive.
Хочется заблокировать установку раз и навсегда, желательно без удаления/переименования файла OneDriveSetup.exe.
Вижу способ:
Через GPO для всех пользователей заблокировать запуск файла OneDriveSetup.exe, но это не решит проблему для локального администратора, под которым редко, но работаем.

Прошу совета: как можно заблокировать установку OneDrive?

[Petya V4sechkin]

densan, вместо запрета установки можно настроить доменную политику: Конфигурация компьютера\Административные шаблоны\Компоненты Windows\OneDrive -> Запретить использование OneDrive для хранения файлов.

[Busla]

Безопасники запрещают использовать OneDrive в организации. В образах с W10 удаляем/переименовываем файл OneDriveSetup.exe. »
честно говоря, не вижу связи

Это административная задача - пользователей надо оповестить под роспись. То, что вы пытаетесь делать - чисто декоративная операция. Облако OneDrive замечательно подключается по WebDav безо всяких приложений. Ну и ещё браузер, альтернативные клиенты, и офисные приложения.

[Vadikan]

densan, в образе из профиля Default удалите в реестре запуск установщика в разделе \Software\Microsoft\Windows\CurrentVersion\Run параметр OneDriveSetup.