Windows Applocker otettiin käyttöön Windows 7:ssä, ja se sisältää joitain uusia ominaisuuksia Windows 11/10/8 :ssa . AppLockerin^(AppLocker) avulla järjestelmänvalvoja voi estää tai sallia tiettyjä käyttäjiä tai käyttäjäryhmiä asentamasta tai käyttämästä tiettyjä sovelluksia. Voit käyttää mustan listan sääntöjä tai sallittujen luettelon sääntöjä saavuttaaksesi tämän tuloksen. AppLocker auttaa järjestelmänvalvojia hallitsemaan, mitä sovelluksia ja tiedostoja käyttäjät voivat suorittaa. Näitä ovat suoritettavat tiedostot, komentosarjat, Windows Installer -tiedostot, DLL^(DLLs) :t , pakatut^(Packaged) sovellukset ja pakattujen^(Packaged) sovellusten asennusohjelmat.

Windows AppLocker estää käyttäjiä asentamasta tai suorittamasta sovelluksia

Windows 10 : ssä ja Windows 8.1 :ssä Applocker on kehittynyt ja sen avulla voit estää vanhoja sekä  Windows Store -sovelluksia.

AppLockerin^(AppLocker) käyttäminen Windows 11/10 :ssä

Estä käyttäjiä asentamasta tai käyttämästä Windows Store -sovelluksia ^{(Windows Store Apps)}AppLockerin kanssa Windowsissa^{(AppLocker in Windows)} kirjoittamalla secpol.msc kohtaan^(secpol.msc) Suorita ja^(Run) painamalla Enter avataksesi paikallisen suojauskäytäntöeditorin^{(Local Security Policy Editor)} .

Siirry konsolipuussa kohtaan Security Settings > Application Control Policies > AppLocker .

Valitse^(Select) , mihin haluat luoda säännön. Tämä voi olla suoritettavaa, Windows Installer -ohjelmaa^{(Windows Installer)} , komentosarjoja^(Scripts) tai Windows 10 :n tapauksessa Windows Storen^{(Windows Store)} pakattu sovellus.

Oletetaan, että haluat luoda säännön pakatuille^(Packaged) sovelluksille. Napsauta hiiren kakkospainikkeella Pakatut^(Packaged) sovellukset ja valitse Luo sääntö^{(Create Rule)} . Näet Ennen aloittamista -sivun^{(Before You Begin page)} .

Napsauta Seuraava päästäksesi Luvat-sivulle^{(Permissions page)} .

Valitse tällä sivulla toiminto eli Salli tai Estä^(Deny) ja käyttäjä^(User) tai käyttäjäryhmä^{(User Group)} , jota haluat säännön sovellettavan. Napsauta Seuraava^{(Click Next)} päästäksesi ehdot -sivulle^{(Conditions page)} .

Valitse, miten haluat luoda säännöt – perustana Publishers, File Path tai Has . Olen valinnut Julkaisijat, joka on oletusarvo.

Napsauta Seuraava päästäksesi julkaisijasivulle^{(Publisher page)} .

Täällä voit selata ja valita Packaged^(Reference) -sovelluksen viitteen ja määrittää säännön laajuuden .^(Scope)

Scope-asetukset sisältävät:^{(Settings for Scope include:)}

1. Koskee kaikkia julkaisijoita
2. Koskee tiettyä julkaisijaa
3. Koskee paketin nimeä
4. Koskee pakettiversiota
5. Muokattuja arvoja käytetään sääntöön

Referenssivaihtoehtoja ovat:^{(The options for Reference include:)}

1. Käytä^(Use) asennettua pakattua sovellusta viitteenä
2. Käytä pakattua sovelluksen asennusohjelmaa viitteenä

Kun olet tehnyt valinnat, napsauta uudelleen Seuraava^(Next) .

Voit halutessasi määrittää Poikkeukset-sivulla^{(Exceptions page)} ehtoja sääntöjen poissulkemiselle, ja Nimi ja kuvaus -sivulla^{(Name and Description page)} voit hyväksyä automaattisesti luodun säännön nimen tai kirjoittaa uuden säännön nimen ja napsauttaa Luo^(Create) . Voit lukea lisää sääntöjen luomisesta Pakattu Windows Store^{(Packaged Windows Store)} -sovelluksille täältä Technetissä^(Technet) .

Huomaa, että jotta AppLocker toimisi järjestelmässäsi, Application Identity -palvelun^{(Application Identity service)} on oltava käynnissä tietokoneessasi. Lisäksi AppLOckerin suorittamiseen vaadittava ryhmäkäytäntöasiakaspalvelu ^{(Group Policy Client service)}gpsvc^(AppLOcker) on oletusarvoisesti poissa käytöstä Windows RT :ssä , joten sinun on ehkä otettava se käyttöön service.msc:n kautta.

Difference between AppLocker in Windows 11/10 & Windows 7

The AppLocker in Windows 10 allows you to also create rules for Packaged Windows Store apps. Moreover, the Windows 10/8 AppLocker rules can also additionally control the .mst and .appx file formats.

This app has been blocked by your system administrator

Jos huomaat käyttäjänä, että kun käynnistät minkä tahansa Windows Store -sovelluksen (tai perinteisen ohjelmiston), saat viestin: Järjestelmänvalvojasi on estänyt tämän sovelluksen^{(This app has been blocked by your system administrator)} , sinun on otettava yhteyttä järjestelmänvalvojaasi^{(Administrator)} ja pyydettävä häntä luomaan säännöt sallimaan voit käyttää (tai asentaa) ohjelmistoa.

AppLocker -sääntöjen luominen ja pakottaminen edellyttää, että tietokoneessa on Windows 11/10 , Windows 8 Enterprise, Windows 7 Ultimate , Windows 7 Enterprise, Windows Server 2008 R2 tai Windows Server 2012 .

Voit myös estää käyttäjiä asentamasta tai suorittamasta ohjelmia rekisteri-^(Registry) tai ryhmäkäytännön^{(Group Policy)} avulla .

PS :  Windows Program Blocker on ilmainen sovellusten^(App) tai sovellusten^{(Application)} estoohjelmisto , joka estää ohjelmistoja toimimasta Windows 10/8/7 .

Windows AppLocker prevents users from installing or running applications

Windows Applocker was introduced in Windows 7 and includes some new features in Windows 11/10/8. With AppLocker, an administrator can block or allow certain users or user groups from installing or using certain applications. You can use blacklisting rules or whitelisting rules to achieve this result. AppLocker helps administrators control which applications and files users can run. These include executable files, scripts, Windows Installer files, DLLs, Packaged apps, and Packaged app installers.

Windows AppLocker prevents users from installing or running applications

In Windows 10 and Windows 8.1, Applocker has evolved and lets you block legacy as well as Windows Store apps.

How to use AppLocker in Windows 11/10

To prevent users from installing or running Windows Store Apps with AppLocker in Windows, type secpol.msc in Run and hit Enter to open the Local Security Policy Editor.

In the console tree, navigate to Security Settings > Application Control Policies > AppLocker.

Select where you want to create the rule. This could be for an Executable, Windows Installer, Scripts or in the case of Windows 10, a Windows Store packaged app.

Let us say you want to create a rule for Packaged apps. Right-click on Packaged apps and select Create Rule. You will see a Before You Begin page.

Click Next to reach the Permissions page.

On this page, select the action viz. Allow or Deny and the User or User Group you want the rule to apply. Click Next to reach the Conditions page.

Select how you want to create the rules – base on Publishers, File Path, or Has. I have selected Publishers, which is the default.

Click Next to reach the Publisher page.

Here you can browse for and select a Reference for the Packaged app and set the Scope for the rule.

Settings for Scope include:

1. Applies to Any publisher
2. Applies to a specific Publisher
3. Applies to a Package name
4. Applies to a Package version
5. Applying custom values to the rule

The options for Reference include:

1. Use an installed packaged app as a reference
2. Use a packaged app installer as a reference

After making your selections, click Next again.

If you wish, on the Exceptions page you may specify conditions when to exclude the rules, and on the Name and Description page, you can accept the automatically generated rule name or type a new rule name, and click Create. You can read more about creating rules for Packaged Windows Store apps here at Technet.

Do note that for the AppLocker to work on your system, the Application Identity service must be running on your computer. Also, the Group Policy Client service, gpsvc, required for running AppLOcker, is disabled by default on Windows RT, so you may have to enable it via services.msc.

Difference between AppLocker in Windows 11/10 & Windows 7

The AppLocker in Windows 10 allows you to also create rules for Packaged Windows Store apps. Moreover, the Windows 10/8 AppLocker rules can also additionally control the .mst and .appx file formats.

This app has been blocked by your system administrator

If as a user, you find that when you start any Windows Store app (or traditional software) you receive the message: This app has been blocked by your system administrator, you will have to contact your Administrator and ask him to create rules to allow you to use (or install) the software.

To create and enforce AppLocker rules, the computer must be running Windows 11/10, Windows 8 Enterprise, Windows 7 Ultimate, Windows 7 Enterprise, Windows Server 2008 R2 or Windows Server 2012.

You can also block users from installing or running programs using the Registry or Group Policy.

PS: Windows Program Blocker is a free App or Application blocker software to block software from running on Windows 10/8/7.

Related posts

• NumPyn asentaminen PIP:n avulla Windows 10:ssä

• Viallisen WIM:n irrottaminen tai hylkääminen Windows-järjestelmässä

• BIOSin päivittäminen Windows 11/10 -tietokoneessa

• Kuinka luoda läpinäkyvä kuva Paint.NETissä Windows 11/10:ssä

• Tiedostojen ja kansioiden poistaminen Windows 11/10:ssä

• Kuinka muuttaa Legacy UEFI:ksi ilman Windows 11/10:n uudelleenasennusta

• 6 tapaa kirjautua ulos Windows 11:stä -

• Kuinka luoda Ghost UEFI Windows 11/10:ssä

• Windows Update -komponenttien palauttaminen Windows 11/10:ssä

• Tilin poistaminen Windowsista (7 tapaa) -

• Tournament Bracketin luominen Windows 11/10:ssä

• Pura tietty Windows-versio Windows 10 Multiple Edition ISO:sta

• Tehdaskuvan ja -asetusten palauttaminen Windows 11/10:ssä

• Levyn eheytysohjelman avaaminen Windowsissa (12 tapaa) -

• Kuinka muuntaa install.esd install.wim-tiedostoksi Windows 11/10:ssä

• Järjestelmän kuvan luominen tai palauttaminen Windows 11/10:ssä

• Asenna Windows 10 -versio 21H2 Windows Update Assistantin kanssa

• Kuinka luoda pyöristettyjä pyöreitä kuvia GIMP:llä Windows 10:ssä

• Palauta, korjaa, korjaa Master Boot Record (MBR) Windows 11/10:ssä

• 5 tapaa poistaa ulkoinen kiintolevy tai USB Windows 10:stä