关于使用软件限制 GPO 锁定 Windows 应用商店应用的问题

Question

已配置软件限制 GPO 并将其应用于测试环境，其规则如下：

%programfiles%\WindowsApps\Microsoft.WindowsStore* - 不允许 - 对于 Windows 10 Pro 使用此设置，每次用户尝试加载 Windows Store 应用程序时，都会收到阻止应用程序的提示。这很好 - 我们不希望用户能够下载应用程序。

我对此还有一些未解答的问题/潜在问题：

1. 补丁管理：软件必须在更新发布后的 14 天内进行修补，补丁将修复产品供应商描述为“严重”或“高风险”的漏洞*

   重新应用软件限制策略后，任何应用程序（例如 Skype）是否会收到任何更新？

   注意：启用后，用户无法访问此目录：%programfiles%\WindowsApps\

2. 是否可以例外允许特定应用程序（Skype）并阻止其余应用程序？在此处输入代码

3. 在 Windows 10 Pro 环境中有没有更好的方法可以做到这一点？