Phenquestions
Windows Applocker introducerades i Windows 7 och innehåller några nya funktioner i Windows 10/8. Med AppLocker kan en administratör blockera eller tillåta att vissa användare eller användargrupper installerar eller använder vissa applikationer. Du kan använda svartlistningsregler eller vitlistningsregler för att uppnå detta resultat. AppLocker hjälper administratörer att kontrollera vilka applikationer och filer användare kan köra. Dessa inkluderar körbara filer, skript, Windows Installer-filer, DLL-filer, paketerade appar och paketerade appinstallationer.
Windows AppLocker hindrar användare från att installera eller köra program
I Windows 10 och Windows 8.1, Applocker har utvecklats och låter dig blockera äldre såväl som Windows Store-appar.
Hur man använder AppLocker i Windows 10
För att förhindra att användare installerar eller kör Windows Store-appar med AppLocker i Windows, typ secpol.msc i Springa och tryck Enter för att öppna Editor för lokal säkerhetspolicy.
I konsolträdet navigerar du till Säkerhetsinställningar> Programkontrollpolicyer> AppLocker.
Välj var du vill skapa regeln. Detta kan vara för en körbar, Windows Installer, skript eller för Windows 10, en Windows Store-packad app.
Låt oss säga att du vill skapa en regel för paketerade appar. Högerklicka på Förpackade appar och välj Skapa regel. Du kommer att se en Innan du börjar sidan.
Klicka på Nästa för att nå Behörighetssidan.
På den här sidan väljer du åtgärden dvs. Tillåt eller neka och användaren eller användargruppen du vill att regeln ska tillämpas. Klicka på Nästa för att nå Sidan Villkor.
Välj hur du vill skapa reglerna - basera på Publishers, File Path eller Has. Jag har valt Publishers, vilket är standard.
Klicka på Nästa för att nå Utgivarsida.
Här kan du bläddra efter och välja en Referens för den förpackade appen och ställ in Omfattning för regeln.
Inställningar för Scope inkluderar:
- Gäller alla utgivare
- Gäller en specifik utgivare
- Gäller ett paketnamn
- Gäller en paketversion
- Tillämpa anpassade värden på regeln
Alternativen för referens inkluderar:
- Använd en installerad förpackad app som referens
- Använd en paketerad appinstallatör som referens
När du har gjort dina val klickar du på Nästa igen.
Om du vill, på Sidan Undantag du kan ange villkor när reglerna ska undantas och på Sidan Namn och beskrivning, du kan acceptera det automatiskt genererade regelnamnet eller skriva ett nytt regelnamn och klicka på Skapa. Du kan läsa mer om att skapa regler för förpackade Windows Store-appar här på Technet.
Observera att för att AppLocker ska fungera på ditt system, Application Identity-tjänst måste köras på din dator. Även Grupppolicy klienttjänst, gpsvc, krävs för att köra AppLOcker, är inaktiverat som standard i Windows RT, så du kan behöva aktivera det via tjänster.msc.
Skillnad mellan AppLocker i Windows 10 och Windows 7
AppLocker i Windows 10 låter dig också skapa regler för paketerade Windows Store-appar. Dessutom kan Windows 10/8 AppLocker-reglerna dessutom styra .mst och .appx-filformat.
Den här appen har blockerats av din systemadministratör
Om du som användare finner att när du startar en Windows Store-app (eller traditionell programvara) får du meddelandet: Den här appen har blockerats av din systemadministratör, måste du kontakta din administratör och be honom att skapa regler för att tillåta dig att använda (eller installera) programvaran.
För att skapa och genomdriva AppLocker-regler måste datorn köra Windows 10 / Windows 8 Enterprise, Windows 7 Ultimate, Windows 7 Enterprise, Windows Server 2008 R2 eller Windows Server 2012.
Du kan också blockera användare från att installera eller köra program med registret eller grupprincipen.
PS: Windows Program Blocker är en gratis app- eller applikationsblockerare för att blockera programvara från Windows 10/8/7.
