Phenquestions
Windows Applocker е въведен в Windows 7 и включва някои нови функции в Windows 10/8. С AppLocker администратор може да блокира или разреши на определени потребители или групи потребители да инсталират или използват определени приложения. Можете да използвате правила за черни или бели списъци, за да постигнете този резултат. AppLocker помага на администраторите да контролират кои приложения и файлове могат да стартират потребителите. Те включват изпълними файлове, скриптове, файлове на Windows Installer, DLL файлове, пакетирани приложения и инсталатори на пакетирани приложения.
Windows AppLocker не позволява на потребителите да инсталират или стартират приложения
В Windows 10 и Windows 8.1, Applocker се е развил и ви позволява да блокирате наследени, както и приложения на Windows Store.
Как да използвам AppLocker в Windows 10
За да попречите на потребителите да инсталират или стартират приложения от Windows Store с AppLocker в Windows, Тип secpol.msc в Бягай и натиснете Enter, за да отворите редактора за локална политика за сигурност.
В дървото на конзолата отворете Настройки за сигурност> Правила за контрол на приложенията> AppLocker.
Изберете къде искате да създадете правилото. Това може да е за изпълним файл, инсталатор на Windows, скриптове или в случай на Windows 10, пакетирано приложение на Windows Store.
Да кажем, че искате да създадете правило за пакетирани приложения. Щракнете с десния бутон върху Пакетирани приложения и изберете Създаване на правило. Ще видите a Преди да започнете страница.
Щракнете върху Напред, за да достигнете до Страница с разрешения.
На тази страница изберете действието, а именно. Позволете или откажете и потребителя или потребителската група, които искате да се прилагат. Щракнете върху Напред, за да достигнете до Страница с условия.
Изберете как искате да създадете правилата - на базата на Publishers, File Path или Has. Избрах издатели, което е по подразбиране.
Щракнете върху Напред, за да достигнете до Страница на издателя.
Тук можете да разгледате и изберете a Справка за пакетираното приложение и задайте Обхват за правилото.
Настройките за обхват включват:
- Отнася се за всеки издател
- Отнася се за конкретен издател
- Прилага се за име на пакет
- Прилага се за версия на пакет
- Прилагане на персонализирани стойности към правилото
Опциите за справка включват:
- Използвайте инсталирано пакетирано приложение като справка
- Използвайте пакетиран инсталатор на приложения като справка
След като направите своя избор, щракнете отново Напред.
Ако желаете, на Страница с изключения можете да посочите условия кога да изключите правилата и на Страница с име и описание, можете да приемете автоматично генерираното име на правило или да въведете ново име на правило и да щракнете върху Създаване. Можете да прочетете повече за създаването на правила за пакетираните приложения на Windows Store тук в Technet.
Имайте предвид, че за да AppLocker работи във вашата система, Услуга за самоличност на приложението трябва да работи на вашия компютър. Също така Клиентска услуга за групови правила, gpsvc, необходим за стартиране на AppLOcker, е деактивиран по подразбиране в Windows RT, така че може да се наложи да го активирате чрез услуги.msc.
Разлика между AppLocker в Windows 10 и Windows 7
AppLocker в Windows 10 ви позволява също да създавате правила за пакетирани приложения на Windows Store. Освен това правилата на Windows 10/8 AppLocker също могат допълнително да контролират .mst и .файлови формати на appx.
Това приложение е блокирано от системния ви администратор
Ако като потребител установите, че когато стартирате приложение на Windows Store (или традиционен софтуер), получавате съобщението: Това приложение е блокирано от системния ви администратор, ще трябва да се свържете с вашия администратор и да го помолите да създаде правила, които да позволят да използвате (или инсталирате) софтуера.
За да създадете и приложите правилата на AppLocker, компютърът трябва да работи с Windows 10 / Windows 8 Enterprise, Windows 7 Ultimate, Windows 7 Enterprise, Windows Server 2008 R2 или Windows Server 2012.
Можете също така да блокирате потребителите да инсталират или стартират програми, като използват регистъра или груповите правила.
PS: Windows Program Blocker е безплатен софтуер за блокиране на приложения или приложения, който блокира стартирането на софтуер под Windows 10/8/7.
