Windows Applocker został wprowadzony w systemie Windows 7 i zawiera kilka nowych funkcji w Windows 11/10/8 . Dzięki funkcji AppLocker^(AppLocker) administrator może zablokować lub zezwolić określonym użytkownikom lub grupom użytkowników na instalowanie lub używanie określonych aplikacji. Aby osiągnąć ten wynik, możesz użyć reguł czarnej listy lub reguł białej listy. AppLocker pomaga administratorom kontrolować, które aplikacje i pliki mogą uruchamiać użytkownicy. Należą do nich pliki wykonywalne, skrypty, pliki Instalatora Windows , ^{(Windows Installer)}biblioteki DLL^(DLLs) , pakiety^(Packaged) aplikacji i pakiety^(Packaged) instalatorów aplikacji.

Windows AppLocker uniemożliwia użytkownikom instalowanie lub uruchamianie aplikacji

W systemach Windows 10^{(Windows 10)} i Windows 8.1 Applocker ewoluował i pozwala blokować starsze aplikacje oraz aplikacje ze  Sklepu ^(Applocker)Windows^{(Windows Store)} .

Jak korzystać z funkcji AppLocker^(AppLocker) w Windows 11/10

Aby uniemożliwić użytkownikom instalowanie lub uruchamianie aplikacji Sklepu Windows^{(Windows Store Apps)} z funkcją AppLocker w systemie Windows^{(AppLocker in Windows)} , wpisz secpol.msc w polu Uruchom^(Run) i naciśnij Enter , aby otworzyć Edytor zasad zabezpieczeń lokalnych^{(Local Security Policy Editor)} .

W drzewie konsoli przejdź do Security Settings > Application Control Policies > AppLocker .

Wybierz^(Select) , gdzie chcesz utworzyć regułę. Może to być plik wykonywalny, instalator Windows^{(Windows Installer)} , skrypty^(Scripts) lub, w przypadku systemu Windows 10 , aplikacja w pakiecie Windows Store .

Powiedzmy, że chcesz utworzyć regułę dla aplikacji w pakietach . ^(Packaged)Kliknij prawym przyciskiem myszy Pakiety^(Packaged) aplikacji i wybierz Utwórz regułę^{(Create Rule)} . Zobaczysz stronę Zanim zaczniesz^{(Before You Begin page)} .

Kliknij Dalej, aby przejść do strony Uprawnienia^{(Permissions page)} .

Na tej stronie wybierz akcję mianowicie. Zezwól lub Odrzuć^(Deny) oraz użytkownika^(User) lub grupę użytkowników^{(User Group)} , dla których reguła ma zostać zastosowana. Kliknij Dalej^{(Click Next)} , aby przejść do strony Warunki^{(Conditions page)} .

Wybierz sposób tworzenia reguł — na podstawie wydawców, ścieżki pliku^{(File Path)} lub ma^(Has) . Wybrałem wydawców, co jest ustawieniem domyślnym.

Kliknij Dalej, aby przejść do strony wydawcy^{(Publisher page)} .

Tutaj możesz wyszukać i wybrać Odniesienie^(Reference) dla aplikacji Spakowanej i ustawić Zakres^(Scope) reguły.

Ustawienia zakresu obejmują:^{(Settings for Scope include:)}

1. Dotyczy każdego wydawcy
2. Dotyczy określonego Wydawcy
3. Dotyczy nazwy pakietu
4. Dotyczy wersji pakietu
5. Stosowanie niestandardowych wartości do reguły

Opcje odniesienia obejmują:^{(The options for Reference include:)}

1. Użyj^(Use) zainstalowanej aplikacji w pakiecie jako odniesienia
2. Użyj pakietu instalacyjnego aplikacji jako odniesienia

Po dokonaniu wyboru ponownie kliknij Dalej^(Next) .

Jeśli chcesz, na stronie Wyjątki^{(Exceptions page)} możesz określić warunki wykluczenia reguł, a na stronie Nazwa i opis^{(Name and Description page)} możesz zaakceptować automatycznie wygenerowaną nazwę reguły lub wpisać nową nazwę reguły i kliknąć Utwórz^(Create) . Więcej informacji na temat tworzenia reguł dla aplikacji ze sklepu Packaged Windows Store^{(Packaged Windows Store)} można znaleźć w witrynie Technet .

Należy pamiętać, że aby funkcja AppLocker działała w systemie, na komputerze musi być uruchomiona usługa Application Identity . ^{(Application Identity service)}Ponadto usługa klienta zasad grupy^{(Group Policy Client service)} , gpsvc , wymagana do uruchomienia funkcji AppLOcker^(AppLOcker) , jest domyślnie wyłączona w systemie Windows RT^{(Windows RT)} , więc może być konieczne włączenie jej za pośrednictwem services.msc.

Różnica między funkcją AppLocker^(AppLocker) w Windows 11/10 i Windows 7

Funkcja AppLocker w systemie Windows 10^{(Windows 10)} umożliwia również tworzenie reguł dla aplikacji w pakiecie Windows Store^{(Packaged Windows Store)} . Co więcej, reguły AppLocker Windows 10/8 mogą również dodatkowo kontrolować formaty plików .mst  i .appx .

Ta aplikacja została zablokowana przez administratora systemu

Jeśli jako użytkownik zauważysz, że po uruchomieniu dowolnej aplikacji Windows Store (lub tradycyjnego oprogramowania) otrzymasz komunikat: Ta aplikacja została zablokowana przez administratora systemu^{(This app has been blocked by your system administrator)} , będziesz musiał skontaktować się z administratorem^{(Administrator)} i poprosić go o utworzenie reguł, aby zezwolić do używania (lub instalowania) oprogramowania.

Aby można było tworzyć i egzekwować reguły funkcji AppLocker^(AppLocker) , na komputerze musi być uruchomiony Windows 11/10 , Windows 8 Enterprise, Windows 7 Ultimate , Windows 7 Enterprise, Windows Server 2008 R2 lub Windows Server 2012 .

Możesz także zablokować użytkownikom możliwość instalowania lub uruchamiania programów za pomocą Rejestru^(Registry) lub Zasad grupowych^{(Group Policy)} .

PS :  Windows Program Blocker to bezpłatne oprogramowanie do blokowania aplikacji^(App) lub aplikacji , które blokuje uruchamianie oprogramowania w ^{(Application)}Windows 10/8/7 .

Windows AppLocker prevents users from installing or running applications

Windows Applocker was introduced in Windows 7 and includes some new features in Windows 11/10/8. With AppLocker, an administrator can block or allow certain users or user groups from installing or using certain applications. You can use blacklisting rules or whitelisting rules to achieve this result. AppLocker helps administrators control which applications and files users can run. These include executable files, scripts, Windows Installer files, DLLs, Packaged apps, and Packaged app installers.

Windows AppLocker prevents users from installing or running applications

In Windows 10 and Windows 8.1, Applocker has evolved and lets you block legacy as well as Windows Store apps.

How to use AppLocker in Windows 11/10

To prevent users from installing or running Windows Store Apps with AppLocker in Windows, type secpol.msc in Run and hit Enter to open the Local Security Policy Editor.

In the console tree, navigate to Security Settings > Application Control Policies > AppLocker.

Select where you want to create the rule. This could be for an Executable, Windows Installer, Scripts or in the case of Windows 10, a Windows Store packaged app.

Let us say you want to create a rule for Packaged apps. Right-click on Packaged apps and select Create Rule. You will see a Before You Begin page.

Click Next to reach the Permissions page.

On this page, select the action viz. Allow or Deny and the User or User Group you want the rule to apply. Click Next to reach the Conditions page.

Select how you want to create the rules – base on Publishers, File Path, or Has. I have selected Publishers, which is the default.

Click Next to reach the Publisher page.

Here you can browse for and select a Reference for the Packaged app and set the Scope for the rule.

Settings for Scope include:

1. Applies to Any publisher
2. Applies to a specific Publisher
3. Applies to a Package name
4. Applies to a Package version
5. Applying custom values to the rule

The options for Reference include:

1. Use an installed packaged app as a reference
2. Use a packaged app installer as a reference

After making your selections, click Next again.

If you wish, on the Exceptions page you may specify conditions when to exclude the rules, and on the Name and Description page, you can accept the automatically generated rule name or type a new rule name, and click Create. You can read more about creating rules for Packaged Windows Store apps here at Technet.

Do note that for the AppLocker to work on your system, the Application Identity service must be running on your computer. Also, the Group Policy Client service, gpsvc, required for running AppLOcker, is disabled by default on Windows RT, so you may have to enable it via services.msc.

Difference between AppLocker in Windows 11/10 & Windows 7

The AppLocker in Windows 10 allows you to also create rules for Packaged Windows Store apps. Moreover, the Windows 10/8 AppLocker rules can also additionally control the .mst and .appx file formats.

This app has been blocked by your system administrator

If as a user, you find that when you start any Windows Store app (or traditional software) you receive the message: This app has been blocked by your system administrator, you will have to contact your Administrator and ask him to create rules to allow you to use (or install) the software.

To create and enforce AppLocker rules, the computer must be running Windows 11/10, Windows 8 Enterprise, Windows 7 Ultimate, Windows 7 Enterprise, Windows Server 2008 R2 or Windows Server 2012.

You can also block users from installing or running programs using the Registry or Group Policy.

PS: Windows Program Blocker is a free App or Application blocker software to block software from running on Windows 10/8/7.

Related posts

• Jak zainstalować NumPy za pomocą PIP w systemie Windows 10?

• Jak odmontować lub odrzucić uszkodzony WIM w systemie Windows

• Jak zaktualizować BIOS na komputerze z systemem Windows 11/10?

• Jak stworzyć przezroczysty obraz w Paint.NET na Windows 11/10?

• Jak usunąć pliki i foldery w systemie Windows 11/10?

• 5 sposobów na wysunięcie zewnętrznego dysku twardego lub USB z systemu Windows 10

• Jak usunąć konto z systemu Windows (7 sposobów) -

• Jak tworzyć zaokrąglone okrągłe obrazy za pomocą GIMP w systemie Windows 10?

• Jak wykonać analizę regresji w systemie Windows 11/10

• Jak stworzyć drabinkę turniejową w Windows 11/10?

• 6 sposobów na wylogowanie się z systemu Windows 11 —

• Apache nie uruchamia się z Panelu sterowania XAMPP w systemie Windows 11/10

• Zainstaluj Windows 10 w wersji 21H2 za pomocą Windows Update Assistant

• Jak przekonwertować plik install.esd na install.wim w systemie Windows 11/10?

• Jak wyłączyć Sticky Keys w systemie Windows 10

• Jak automatycznie zalogować się bez hasła do systemu Windows (za pomocą netplwiz)

• Jak korzystać z narzędzia do pobierania USB/DVD w systemie Windows

• Jak otworzyć Defragmentator dysków w systemie Windows (12 sposobów) -

• Dowiedz się, kiedy zainstalowano system Windows. Jaka jest pierwotna data instalacji?

• 2 sposoby na usunięcie ikony Osoby z paska zadań w systemie Windows 10 -