Underc0de - La Casa de los Informáticos

Microsoft continúa fortaleciendo su ecosistema empresarial con nuevas capacidades de administración en Windows 11. En esta ocasión, la compañía ha actualizado su política de eliminación de aplicaciones preinstaladas, introduciendo una lista dinámica que permite a los administradores de TI decidir con mayor precisión qué aplicaciones de la Microsoft Store pueden eliminarse de los dispositivos corporativos.

Esta mejora representa un avance significativo en la gestión de entornos empresariales, donde el control, la seguridad y la optimización del sistema operativo son factores críticos.

Nueva política dinámica: más control para administradores de TI

La política actualizada, denominada RemoveDefaultMicrosoftStorePackages, permite eliminar cualquier aplicación preinstalada basada en paquetes MSIX/APPX, utilizando el identificador técnico conocido como Package Family Name (PFN). Esta funcionalidad puede implementarse a través de herramientas clave como:

• Group Policy Object (Directiva de Grupo)
• Configuración personalizada mediante OMA-URI en soluciones de MDM

Gracias a este enfoque dinámico, los administradores ya no están limitados a una lista fija de aplicaciones. Ahora pueden personalizar completamente qué software permanece en los dispositivos, alineando el entorno con las políticas internas de la organización.

Requisitos para activar la función

Para aprovechar esta nueva capacidad, es necesario cumplir con ciertos requisitos técnicos:

• Tener instalada la actualización no relacionada con seguridad de abril de 2026
• En el caso de los usuarios del programa Insider, contar con compilaciones posteriores al 13 de marzo de 2026 en los canales Dev o Beta
• Ejecutar versiones compatibles como Windows 11 24H2 (Enterprise y Education) o superiores

Este último punto es especialmente relevante, ya que Microsoft ha ampliado el soporte de esta política a versiones anteriores del sistema.

Compatibilidad ampliada: más empresas beneficiadas

Inicialmente, esta política solo estaba disponible en versiones más recientes como Windows 11 25H2. Sin embargo, con esta actualización, Microsoft ha extendido su compatibilidad a dispositivos que ejecutan Windows 11 24H2 en ediciones Enterprise y Education.

Esto significa que las organizaciones que aún no han migrado a versiones más recientes pueden beneficiarse de esta funcionalidad sin necesidad de realizar una actualización completa del sistema operativo. En términos de estrategia IT, esto reduce costos, minimiza riesgos y mejora la adopción de nuevas políticas.

Cómo eliminar aplicaciones preinstaladas paso a paso

Para implementar esta política mediante Directiva de Grupo, los administradores deben seguir un proceso estructurado:

1. Identificar el Package Family Name (PFN)

Utilizando PowerShell, se puede obtener el PFN de la aplicación que se desea eliminar. Por ejemplo:

Get-AppxPackage *Notepad* | Select-Object PackageFamilyName

Este comando devuelve el identificador único del paquete, necesario para su eliminación.

2. Configurar la Directiva de Grupo

Abrir el Editor de Políticas de Grupo (gpedit.msc) y navegar a:

Configuración del equipo > Plantillas administrativas > Componentes de Windows > Despliegue de Paquetes de Aplicaciones

Allí, seleccionar la opción "Eliminar paquetes predeterminados de la Microsoft Store del sistema".

3. Añadir los PFN a la lista dinámica

En el campo "Especificar nombres adicionales de familias de paquetes para eliminar", se deben introducir los PFN, uno por línea. Esto permite definir múltiples aplicaciones a eliminar en una sola política.

Integración con MDM y futuro en Intune

Aunque esta funcionalidad ya está disponible mediante GPO y configuraciones MDM personalizadas, Microsoft ha confirmado que su integración completa con Microsoft Intune aún está en desarrollo.

Actualmente, Intune no incluye soporte para listas dinámicas dentro de esta política, pero se espera que esta capacidad llegue en los próximos meses. Una vez disponible, los administradores podrán gestionar la eliminación de aplicaciones desde una interfaz centralizada, simplificando aún más la administración a gran escala.

Beneficios clave para entornos empresariales

La introducción de listas dinámicas en la política RemoveDefaultMicrosoftStorePackages ofrece múltiples ventajas:

1. Mayor control del entorno

Permite eliminar aplicaciones innecesarias o no autorizadas, reduciendo la superficie de ataque.

2. Optimización del rendimiento

Menos aplicaciones preinstaladas significa menor consumo de recursos y mejor rendimiento general.

3. Cumplimiento normativo

Facilita la alineación con políticas de seguridad y compliance en sectores regulados.

4. Experiencia personalizada

Los dispositivos pueden configurarse según las necesidades específicas de cada organización.

Eliminación de Copilot: más control sobre la IA en Windows

En paralelo a esta actualización, Microsoft también ha introducido una nueva política llamada RemoveMicrosoftCopilotApp, que permite desinstalar el asistente basado en inteligencia artificial en dispositivos empresariales.

Esta funcionalidad se habilita tras instalar las actualizaciones acumulativas del Patch Tuesday de abril de 2026, ofreciendo a las organizaciones mayor control sobre la adopción de herramientas de IA en sus entornos.

Implicaciones estratégicas para TI

Estas mejoras reflejan una tendencia clara: Microsoft está priorizando la flexibilidad y el control empresarial en Windows 11. La posibilidad de gestionar aplicaciones preinstaladas de forma dinámica no solo mejora la eficiencia operativa, sino que también fortalece la postura de seguridad de las organizaciones.

Además, la integración progresiva con herramientas como Intune sugiere un futuro donde la administración de dispositivos será cada vez más centralizada, automatizada y basada en políticas.

En fin...

La actualización de la política RemoveDefaultMicrosoftStorePackages marca un antes y un después en la gestión de aplicaciones en Windows 11. Con la introducción de listas dinámicas, los administradores de TI ahora cuentan con una herramienta poderosa para personalizar, optimizar y asegurar sus entornos corporativos.

En un contexto donde la ciberseguridad y la eficiencia son prioridades clave, este tipo de innovaciones posicionan a Windows 11 como una plataforma cada vez más robusta y adaptable a las necesidades empresariales modernas.

Fuente: https://www.bleepingcomputer.com/