Поступила нетривиальная задача запретить запуск Paint (и Paint 3d) на некоторых рабочих станциях. Все мануалы в интернете показывали только пример с удалением через PowerShell и отключением в контекстном меню. При всем при этом осталась возможность переустановить Paint 3D из Microsoft Store даже пользователям без администраторских прав. Поэтому мы поступили следующим образом:

1. Через gpedit.msc закрываем возможность запуска Microsoft Store Конфигурация компьютера — конфигурация Windows — параметры безопасности — политики ограниченного использования приложений — дополнительные правила. Там нажимаем правой кнопкой мыши и выбираем: «Создать правило для пути». В поле «путь» вводим
   %programfiles%\WindowsApps\Microsoft.WindowsStore* нажимаем ОК и всё, запуск Store запрещен.
2. Через PowerShell удаляем Paint 3D посредством команды
   Get-AppxPackage Microsoft.MSPaint | Remove-AppxPackage Powershell запускаем с правами текущего юзера
3. Запрещаем запуск обычного классического Paint через уже запущенную оснастку gpedit.msc Конфигурация пользователя — Административные шаблоны — Система. Дважды нажимаем на «Не запускать указанные приложения Windows», ставим опцию «включено» , там же открываем «Список запрещенных приложений». В поле «значение» прописываем mspaint.exe затем нажимаем ОК и всё, Paint больше не запустится.