Bruk AppLocker i Windows 11 for å hindre brukere i å installere apper
Windows Applocker ble introdusert i Windows 7 og inneholder noen nye funksjoner i Windows 11/10. Med AppLocker kan en administrator blokkere eller tillate bestemte brukere eller brukergrupper å installere eller bruke visse applikasjoner. Du kan bruke svarteliste-regler eller hviteliste-regler for å oppnå dette resultatet. AppLocker hjelper administratorer med å kontrollere hvilke applikasjoner og filer brukerne kan kjøre. Dette inkluderer kjørbare filer, skripter, Windows Installer-filer, DLL-er, pakkede apper og installasjonsprogrammer for pakkede apper.
Windows AppLocker forhindrer brukere fra å installere eller kjøre applikasjoner
AppLocker hjelper administratorer med å lage regler for å tillate eller nekte spesifikke applikasjoner basert på kriterier som filattributter, utgiver navn, filbaner og mer. Dette kan være nyttig for å forhindre at uautorisert programvare kjører, sikre overholdelse av lisensavtaler, og opprettholde et standard programvaremiljø på tvers av en organisasjon.
I Windows 11 og Windows 11 har Applocker utviklet seg og lar deg blokkere både eldre og Windows Store-applikasjoner.
Hvordan bruke AppLocker i Windows 11/10
For å hindre brukere i å installere eller kjøre Windows Store-apper med AppLocker i Windows, skriv secpol.msc i Kjør og trykk Enter for å åpne Lokal sikkerhetspolicy-editor.
I konsolltreet, naviger til Sikkerhetsinnstillinger > Applikasjonskontrollpolitikker > AppLocker.
Velg hvor du vil opprette regelen. Dette kan være for en kjørbar fil, Windows Installer, skript eller i tilfelle av Windows 10, en Windows Store-pakket app.
La oss si at du ønsker å opprette en regel for pakket apper. Høyreklikk på pakket apper og velg Opprett regel. Du vil se en Før du begynner-side.
Klikk Neste for å komme til Tillatelsessiden.
På denne siden velger du handlingen, nemlig Tillat eller Nevn, og brukeren eller brukergruppen du vil at regelen skal gjelde for. Klikk Neste for å nå Betingelser-siden.
Velg hvordan du vil opprette reglene – basert på utgivere, filbane eller har. Jeg har valgt utgivere, som er standard.
Klikk Neste for å komme til Utgiver-siden.
Her kan du bla gjennom og velge en Referanse for den pakket appen og sette Omfanget for regelen.
Innstillinger for Omfang inkluderer:
- Gjelder for alle utgivere
- Gjelder en spesifikk utgiver
- Gjelder for et pakkenavn
- Gjelder en pakkeversjon
- Bruke tilpassede verdier til regelen
Alternativene for referanse inkluderer:
- Bruk en installert pakket app som referanse
- Bruk en pakket app-installer som referanse
Etter å ha gjort valgene dine, klikk Neste igjen.
Hvis du ønsker det, kan du på Unntakssiden spesifisere betingelser for når reglene skal ekskluderes, og på Navn og beskrivelse siden kan du godta det automatisk genererte regelenavnet eller skrive et nytt regelenavn, og klikke Opprett. Du kan lese mer om å opprette regler for pakket Windows Store-apper her på Technet.
Vennligst merk at for at AppLocker skal fungere på systemet ditt, må Application Identity-tjenesten kjøre på datamaskinen din. I tillegg er Group Policy Client-tjenesten, gpsvc, som kreves for å kjøre AppLocker, deaktivert som standard på Windows RT, så du må kanskje aktivere den via tjenester.msc.
Forskjell mellom AppLocker i Windows 11/10 og Windows 7
AppLocker i Windows 11/10 lar deg også opprette regler for pakkerte Windows Store-apper. Videre kan AppLocker-reglene i Windows 11/10 også kontrollere .mst og .appx filformater.
Denne appen har blitt blokkert av systemadministratoren din
Hvis du som bruker oppdager at når du starter en hvilken som helst Windows Store-app (eller tradisjonell programvare) får du meldingen: Denne appen har blitt blokkert av systemadministrator, må du kontakte administratoren din og be ham om å opprette regler som tillater deg å bruke (eller installere) programvaren.
For å opprette og håndheve AppLocker-regler, må datamaskinen kjøre Windows 11/10, Windows 8 Enterprise, Windows 7 Ultimate, Windows 7 Enterprise, Windows Server 2008 R2 eller Windows Server 2012.
Du kan også blokkere brukere fra å installere eller kjøre programmer ved å bruke Registry eller gruppepolicy.
PS: Windows Program Blocker er en gratis app eller applikasjonsblokkeringsprogramvare for å hindre programvare i å kjøre.