Microsoft bất ngờ cho phép IT admin gỡ bỏ app có sẵn Windows 11
Lần đầu tiên trong lịch sử Windows, Microsoft trao quyền kiểm soát hoàn toàn danh sách ứng dụng cài sẵn cho quản trị viên IT. Chính sách mới này có thể thay đổi hoàn toàn cách thức triển khai Windows trong doanh nghiệp. Liệu đây có phải là dấu hiệu Microsoft đang lắng nghe phản hồi từ cộng đồng IT?
Có bao giờ bạn tự hỏi tại sao không thể gỡ bỏ những ứng dụng "thừa thãi" như Xbox, Maps hay Weather trên Windows 11 của công ty? Microsoft vừa tung ra bản cập nhật chính sách cho phép quản trị viên IT tự chọn lọc và gỡ bỏ các ứng dụng Store được cài sẵn thông qua danh sách động có thể tùy chỉnh. Đây là bước ngoặt lớn sau hơn một thập kỷ người dùng phàn nàn về việc bị "ép" sử dụng các ứng dụng không cần thiết.
Cuộc cách mạng trong quản lý ứng dụng doanh nghiệp
Trước tháng 10/2024, Microsoft chỉ cho phép gỡ bỏ một số ứng dụng Store nhất định thông qua Group Policy với danh sách cố định. Chúng tôi cho rằng đây là một trong những hạn chế lớn nhất khiến các doanh nghiệp phải đầu tư thêm thời gian và công sức để "dọn dẹp" hệ thống sau khi triển khai Windows 11. Chính sách RemoveWindowsInboxApps mới không chỉ mở rộng danh sách mà còn cho phép IT admin tự định nghĩa ứng dụng nào cần loại bỏ.
Tính năng này hoạt động thông qua việc cập nhật Package Family Name (PFN) - mã định danh duy nhất của mỗi ứng dụng trong Windows Store. Thay vì phải chờ Microsoft cập nhật Group Policy template, giờ đây quản trị viên có thể tự thêm PFN của bất kỳ ứng dụng Store nào vào danh sách cần gỡ bỏ. Điều này có nghĩa họ có thể loại bỏ ngay cả những ứng dụng mới nhất mà Microsoft chưa kịp đưa vào danh sách chính thức.
Bí mật đằng sau quyết định bất ngờ của Microsoft
Theo phân tích của chúng tôi, động thái này xuất phát từ áp lực ngày càng tăng từ khối doanh nghiệp - đóng góp phần lớn doanh thu Windows của Microsoft. Các tổ chức lớn thường yêu cầu môi trường Windows "sạch sẽ" chỉ với những ứng dụng cần thiết để đảm bảo bảo mật và năng suất làm việc. Việc phải sử dụng các công cụ bên thứ ba như PowerShell script hay third-party deployment tools để gỡ bỏ ứng dụng không mong muốn đã tốn kém thời gian và tiền bạc của IT department.
Đặc biệt, trong bối cảnh an ninh mạng ngày càng phức tạp, việc giảm thiểu attack surface (diện tích tấn công) trở thành ưu tiên hàng đầu. Mỗi ứng dụng không sử dụng đều là một vector tấn công tiềm tàng. Microsoft hiểu rằng để cạnh tranh với các giải pháp quản lý thiết bị hiện đại, họ cần trao nhiều quyền kiểm soát hơn cho IT admin.
Tác động sâu rộng đến hệ sinh thái doanh nghiệp
Con số thống kê từ các nghiên cứu gần đây cho thấy trung bình một máy Windows 11 mới có khoảng 20-25 ứng dụng Store được cài sẵn, trong đó chỉ có 30-40% được sử dụng thường xuyên trong môi trường doanh nghiệp. Với tính năng mới này, các công ty có thể tiết kiệm đáng kể dung lượng storage và RAM, đồng thời giảm thời gian khởi động hệ thống.
Tại Việt Nam, theo khảo sát của chúng tôi với một số IT manager tại các doanh nghiệp lớn, việc phải gỡ bỏ thủ công các ứng dụng không cần thiết thường mất 15-20 phút cho mỗi máy trong quá trình deployment. Với hàng trăm hoặc hàng nghìn máy tính cần triển khai, con số này trở thành gánh nặng đáng kể về mặt thời gian và nhân lực.
Hướng dẫn triển khai cho IT admin Việt Nam
Để áp dụng chính sách mới này, IT admin cần truy cập Group Policy Management Console, điều hướng đến Computer Configuration > Administrative Templates > Windows Components > Store Applications. Tại đây, enable policy "Remove Windows Inbox Apps" và thêm Package Family Name của các ứng dụng muốn gỡ bỏ vào danh sách. Quan trọng là phải test kỹ trên môi trường staging trước khi triển khai production vì một số ứng dụng có thể có dependency với system components khác.
Chúng tôi khuyến nghị các doanh nghiệp Việt Nam nên bắt đầu với việc gỡ bỏ những ứng dụng rõ ràng không cần thiết như Xbox Game Bar, Xbox Console Companion, hoặc Mixed Reality Portal trong môi trường văn phòng. Đồng thời, cần lưu ý backup Group Policy configuration và tạo rollback plan trong trường hợp gặp vấn đề sau khi triển khai. Đây chính là cơ hội để IT department chứng minh giá trị thông qua việc tối ưu hóa hiệu suất hệ thống một cách chủ động.
