Phenquestions
Windows Applocker ble introdusert i Windows 7 og inkluderer noen nye funksjoner i Windows 10/8. Med AppLocker kan en administrator blokkere eller tillate at visse brukere eller brukergrupper installerer eller bruker bestemte applikasjoner. Du kan bruke svartelisteregler eller hvitelistingsregler for å oppnå dette resultatet. AppLocker hjelper administratorer med å kontrollere hvilke applikasjoner og filer brukerne kan kjøre. Disse inkluderer kjørbare filer, skript, Windows Installer-filer, DLL-er, pakkede apper og pakkede appinstallatører.
Windows AppLocker hindrer brukere i å installere eller kjøre applikasjoner
I Windows 10 og Windows 8.1, Applocker har utviklet seg og lar deg blokkere eldre så vel som Windows Store-apper.
Slik bruker du AppLocker i Windows 10
For å forhindre brukere i å installere eller kjøre Windows Store Apps med AppLocker i Windows, type secpol.msc i Løpe og trykk Enter for å åpne Local Security Policy Editor.
I konsolltreet navigerer du til Sikkerhetsinnstillinger> Programkontrollregler> AppLocker.
Velg hvor du vil opprette regelen. Dette kan være for en kjørbar, Windows Installer, skript eller i tilfelle Windows 10, en Windows Store-pakket app.
La oss si at du vil opprette en regel for pakkede apper. Høyreklikk på Pakkede apper og velg Opprett regel. Du vil se en Før du begynner siden.
Klikk Neste for å nå Tillatelsessiden.
Velg handlingen på denne siden. Tillat eller nekt og brukeren eller brukergruppen du vil at regelen skal gjelde. Klikk Neste for å nå Siden Betingelser.
Velg hvordan du vil opprette reglene - baseres på Publishers, File Path eller Has. Jeg har valgt Publishers, som er standard.
Klikk Neste for å nå Utgiverside.
Her kan du bla etter og velge en Henvisning for den pakkede appen og still inn omfang for regelen.
Innstillinger for Scope inkluderer:
- Gjelder ethvert forlag
- Gjelder en bestemt utgiver
- Gjelder et pakkenavn
- Gjelder en pakkeversjon
- Bruke egendefinerte verdier til regelen
Alternativene for referanse inkluderer:
- Bruk en installert pakket app som referanse
- Bruk en installert appinstallatør som referanse
Når du har valgt, klikker du på Neste igjen.
Hvis du ønsker det, på Unntaksside du kan spesifisere betingelser når du skal ekskludere reglene, og på Navn og beskrivelse side, du kan godta det automatisk genererte regelnavnet eller skrive inn et nytt regelnavn, og klikke Opprett. Du kan lese mer om å lage regler for pakkede Windows Store-apper her på Technet.
Vær oppmerksom på at for at AppLocker skal fungere på systemet ditt, Application Identity-tjeneste må kjøre på datamaskinen din. Også, den Gruppepolicy klienttjeneste, gpsvc, nødvendig for å kjøre AppLOcker, er deaktivert som standard på Windows RT, så du må kanskje aktivere det via tjenester.msc.
Forskjellen mellom AppLocker i Windows 10 og Windows 7
AppLocker i Windows 10 lar deg også opprette regler for pakkede Windows Store-apper. Videre kan Windows 10/8 AppLocker-reglene i tillegg kontrollere .mst og .appx filformater.
Denne appen er blokkert av systemadministratoren din
Hvis du som bruker finner ut at når du starter en Windows Store-app (eller tradisjonell programvare), får du meldingen: Denne appen er blokkert av systemadministratoren din, må du kontakte administratoren din og be ham om å opprette regler for å tillate du bruker (eller installerer) programvaren.
For å opprette og håndheve AppLocker-regler, må datamaskinen kjøre Windows 10 / Windows 8 Enterprise, Windows 7 Ultimate, Windows 7 Enterprise, Windows Server 2008 R2 eller Windows Server 2012.
Du kan også blokkere brukere fra å installere eller kjøre programmer ved hjelp av registeret eller gruppepolicyen.
PS: Windows Program Blocker er en gratis app- eller applikasjonsblokkeringsprogramvare for å blokkere programvare fra å kjøre på Windows 10/8/7.
