Phenquestions
Blokada aplikacji Windows został wprowadzony w systemie Windows 7 i zawiera kilka nowych funkcji w systemie Windows 10/8. Dzięki funkcji AppLocker administrator może zablokować lub zezwolić określonym użytkownikom lub grupom użytkowników na instalowanie lub korzystanie z określonych aplikacji. Aby osiągnąć ten wynik, możesz użyć reguł czarnej listy lub reguł białej listy. AppLocker pomaga administratorom kontrolować, które aplikacje i pliki mogą uruchamiać użytkownicy. Należą do nich pliki wykonywalne, skrypty, pliki Instalatora Windows, biblioteki DLL, aplikacje w pakietach i instalatory aplikacji w pakietach.
Windows AppLocker uniemożliwia użytkownikom instalowanie lub uruchamianie aplikacji
W Windows 10 i Windows 8.1, Applocker ewoluował i pozwala blokować starsze aplikacje oraz aplikacje ze Sklepu Windows.
Jak korzystać z funkcji AppLocker w systemie Windows 10
Aby uniemożliwić użytkownikom instalowanie lub uruchamianie aplikacji Windows Store za pomocą AppLocker w systemie Windows, rodzaj secpol.msc w Biegać i naciśnij Enter, aby otworzyć Edytor zasad bezpieczeństwa lokalnego.
W drzewie konsoli przejdź do Ustawienia zabezpieczeń > Zasady kontroli aplikacji > AppLocker.
Wybierz, gdzie chcesz utworzyć regułę. Może to dotyczyć pliku wykonywalnego, instalatora systemu Windows, skryptów lub, w przypadku systemu Windows 10, aplikacji w pakiecie Windows Store.
Powiedzmy, że chcesz utworzyć regułę dla aplikacji w pakietach. Kliknij prawym przyciskiem myszy Pakiety aplikacji i wybierz Utwórz regułę. Zobaczysz Strona Zanim zaczniesz.
Kliknij Dalej, aby przejść do Strona uprawnień.
Na tej stronie wybierz akcję viz. Zezwól lub Odrzuć oraz użytkownika lub grupę użytkowników, do których reguła ma zostać zastosowana. Kliknij Dalej, aby przejść do Strona warunków.
Wybierz sposób tworzenia reguł — na podstawie wydawców, ścieżki pliku lub posiada. Wybrałem wydawców, co jest ustawieniem domyślnym.
Kliknij Dalej, aby przejść do Strona wydawcy.
Tutaj możesz wyszukać i wybrać Odniesienie dla aplikacji Packaged i ustaw Zakres dla zasady.
Ustawienia zakresu obejmują:
- Dotyczy każdego wydawcy
- Dotyczy określonego Wydawcy
- Dotyczy nazwy pakietu
- Dotyczy wersji pakietu
- Stosowanie niestandardowych wartości do reguły
Opcje Referencji obejmują:
- Użyj zainstalowanej aplikacji w pakiecie jako odniesienia
- Użyj instalatora aplikacji w pakiecie jako odniesienia
Po dokonaniu wyboru ponownie kliknij Dalej.
Jeśli chcesz, na Strona wyjątków możesz określić warunki, kiedy wykluczyć zasady, a na Strona z nazwą i opisem, możesz zaakceptować automatycznie wygenerowaną nazwę reguły lub wpisać nową nazwę reguły i kliknąć Utwórz. Możesz przeczytać więcej o tworzeniu reguł dla aplikacji Packaged Windows Store tutaj w Technet.
Pamiętaj, że aby funkcja AppLocker działała w Twoim systemie, Usługa tożsamości aplikacji musi być uruchomiony na twoim komputerze. Również Usługa klienta zasad grupy, gpsvc, wymagany do uruchomienia funkcji AppLOCKer, jest domyślnie wyłączony w systemie Windows RT, więc może być konieczne włączenie go za pośrednictwem usług.msc.
Różnica między funkcją AppLocker w systemie Windows 10 i Windows 7
Funkcja AppLocker w systemie Windows 10 umożliwia również tworzenie reguł dla aplikacji Packaged Windows Store. Co więcej, reguły AppLocker systemu Windows 10/8 mogą również dodatkowo kontrolować control .Mst i .formaty plików appx.
Ta aplikacja została zablokowana przez administratora systemu
Jeśli jako użytkownik zauważysz, że po uruchomieniu dowolnej aplikacji Windows Store (lub tradycyjnego oprogramowania) otrzymasz wiadomość: Ta aplikacja została zablokowana przez administratora systemu, będziesz musiał skontaktować się z administratorem i poprosić go o utworzenie reguł, aby zezwolić do używania (lub instalowania) oprogramowania.
Aby można było tworzyć i egzekwować reguły funkcji AppLocker, na komputerze musi być zainstalowany system Windows 10/Windows 8 Enterprise, Windows 7 Ultimate, Windows 7 Enterprise, Windows Server 2008 R2 lub Windows Server 2012.
Możesz także zablokować użytkownikom możliwość instalowania lub uruchamiania programów za pomocą Rejestru lub Zasad grupy Group.
PS: Windows Program Blocker to bezpłatne oprogramowanie do blokowania aplikacji lub aplikacji, które blokuje uruchamianie oprogramowania w systemie Windows 10/8/7.
