Bentornato su ITSpecialist.News! Oggi parliamo di una novità molto “IT admin-friendly” per fare pulizia su macchine Windows 11 25H2 gestite con Intune, rimuovendo le app preinstallate (Xbox, Solitario, ecc.) in modo supportato e nativo tramite l’impostazione RemoveDefaultMicrosoftStorePackages.
📰 Cosa preferisci? Video o articolo?
Alcune note per sfruttare al meglio questo contenuto.
Se preferisci vedere il video per intero, facile: lo trovi qui sopra nell’intestazione.
Se preferisci leggere, facile anche in questo caso: continua pure la lettura qui. Per ogni passaggio ho inserito lo spezzone specifico di video, così vedrai solo le schermate che ti interessano, senza il mio faccione che parla.
In ogni caso, iscriviti alla newsletter per essere sicuro di non perderti nemmeno una nuova uscita dei miei tutorial.
Perfetto, iniziamo!
Cosa sono le app preinstallate?
Quando si parla di “app preinstallate” si intendono le app Microsoft Store preinstallate/in-box che Windows 11 mette a disposizione di default (quelle che ti ritrovi già pronte in Start e nell’elenco App installate).
Sono comode in ambito consumer, ma in azienda spesso sono solo rumore: aumentano la confusione per l’utente, generano ticket evitabili e complicano la standardizzazione dell’immagine di base.
Approccio
L’approccio è: creare un profilo di configurazione nel Settings Catalog di Intune, abilitare “Remove default Microsoft Store packages from the system” e impostare a True le app che vuoi rimuovere.
L’enforcement avviene durante eventi specifici come OOBE/provisioning o il sign-in dopo upgrade/aggiornamento policy, quindi è normale non vedere risultati “istantanei”.
Requisiti
Per poter usare l’impostazione RemoveDefaultMicrosoftStorePackages servono prerequisiti precisi lato OS/edizione:
la funzionalità è pensata per Windows 11 Enterprise/Education
richiede Windows 11 versione 25H2 (o successiva).
Il PC deve essere gestito da Microsoft Intune
Non supporta ambienti multi-session
Nota importante 1: non è un anti-bloatware “universale”
Con questa configurazione rimuovi solo le default app Microsoft “in-box” previste dalla lista/policy, non eventuale bloatware di terze parti (OEM, trial, robe “esotiche”).
Per queste ultime si continua ad andare di script custom (PowerShell) o Remediations/Proactive Remediations via Intune, come da tradizione.
Nota importante 2: tempistiche e scenari di applicazione della policy di rimozione”
La policy si attiva in situazioni specifiche quindi, se ti aspetti che su una macchina esistente con un profilo utente già esistente le app scompaiano all’istante, ascolta bene quello che ti sto per dire.
Ecco le situazioni in cui la policy si attiva:
Out-of-box experience (OOBE)
Login di un utente dopo un upgrade di sistema operativo
Login di un utente dopo una modifica alla policy
Questo significa che la rimozione viene garantita sui profili utente nuovi che vengono creati sulla macchina dopo l’applicazione della policy mentre, per quelli esistenti, bisogna fare come minimo logoff-logon dopo qualche ora dalla creazione della policy.
Perfetto, ora siamo pronti ad iniziare!
Verifica situazione iniziale
Prima di toccare Intune, conviene guardare la situazione “out of the box”: PC Windows 11 standard con le default app presenti, così hai un prima/dopo pulito e misurabile.
Questa verifica la puoi fare anche da
Impostazioni → App → App installate (o cercando “Xbox”, “Camera”, ecc. in Start).
Configurazione della rimozione
In Microsoft Intune admin center crea un Configuration profile per “Windows 10 and later” usando “Settings catalog”, poi cerca la setting Remove default Microsoft Store packages from the system.
Se vuoi navigare l’alberatura manualmente, trovi tutto sotto il nodo:
Administrative Templates → Windows Components → App Package Deployment
Verifica applicazione della policy di rimozione
Ora accedi ad una macchina in target rispetto alla nostra policy e verifica che le app selezionate non risultino più installate.
Microsoft descrive l’applicazione della policy in scenari come OOBE/provisioning e sign-in dopo upgrade o dopo aggiornamento della policy, quindi il timing corretto della verifica è fondamentale.
Per una verifica “da admin”, puoi anche controllare che la policy abbia scritto le chiavi di registro in HKLM\SOFTWARE\Policies\Microsoft\Windows\Appx\RemoveDefaultMicrosoftStorePackages.
Approfondimenti (generosi come i chili di troppo)
Qui sotto la solita secchiata di documentazione ufficiale Microsoft (sì: va STUDIATA).
Conclusioni
Finalmente un metodo supportato e “pulito” per gestire le default app su Windows 11 Enterprise/Education senza basarsi solo su script che prima o poi ti presentano il conto durante Autopilot o dopo un upgrade!
Se l’articolo ti è piaciuto, lascia un cuoricino, ricondividi tutto sui tuoi social preferiti e iscriviti alla newsletter di ITSpecialist.News: è il modo migliore per non perderti guide pratiche su Intune, Windows e sicurezza.
Al prossimo video! A presto… MITICI!
Rick
