Windows Applocker е въведен в Windows 7 и включва някои нови функции в Windows 11/10/8 . С AppLocker администраторът може да блокира или разреши на определени потребители или потребителски групи да инсталират или използват определени приложения. Можете да използвате правила за черен списък или правила за бели списъци, за да постигнете този резултат. AppLocker помага на администраторите да контролират кои приложения и файлове могат да стартират потребителите. Те включват изпълними файлове, скриптове, файлове за инсталиране на Windows^{(Windows Installer)} , DLL файлове^(DLLs) , пакетирани^(Packaged) приложения и инсталатори на пакетни^(Packaged) приложения.

Windows AppLocker не позволява на потребителите да инсталират или стартират приложения

В Windows 10 и Windows 8.1 Applocker се^(Applocker) е развил и ви позволява да блокирате наследени, както и  приложения от Windows Store .

Как да използвате AppLocker в Windows 11/10

За да попречите на потребителите да инсталират или стартират приложения от Windows Store^{(Windows Store Apps)} с AppLocker в Windows^{(AppLocker in Windows)} , въведете secpol.msc в Run и натиснете Enter , за да отворите редактора на правилата за локална сигурност^{(Local Security Policy Editor)} .

В дървото на конзолата отворете Security Settings > Application Control Policies > AppLocker .

Изберете^(Select) къде искате да създадете правилото. Това може да бъде за изпълним файл, Windows Installer , скриптове^(Scripts) или в случай на Windows 10 , пакетирано приложение в Windows Store .

Да кажем, че искате да създадете правило за пакетирани^(Packaged) приложения. Щракнете с десния бутон върху пакетирани^(Packaged) приложения и изберете Създаване на правило^{(Create Rule)} . Ще видите страница Преди да започнете^{(Before You Begin page)} .

Щракнете върху Напред, за да стигнете до страницата Разрешения^{(Permissions page)} .

На тази страница изберете действието, т.е. Разрешаване или отказ^(Deny) и потребителят^(User) или потребителската група^{(User Group)} , която искате да приложи правилото. Щракнете върху Напред^{(Click Next)} , за да стигнете до страницата Условия^{(Conditions page)} .

Изберете как искате да създадете правилата – базирайте се на издатели, път на файла^{(File Path)} или има^(Has) . Избрах издатели, което е по подразбиране.

Щракнете върху Напред, за да стигнете до страницата на издателя^{(Publisher page)} .

Тук можете да прегледате и изберете препратка^(Reference) за пакетираното приложение и да зададете обхвата^(Scope) за правилото.

Настройките за обхват включват:^{(Settings for Scope include:)}

1. Важи за всеки издател
2. Прилага се за конкретен издател
3. Прилага се за име на пакет
4. Отнася се за версия на пакета
5. Прилагане на персонализирани стойности към правилото

Опциите за справка включват:^{(The options for Reference include:)}

1. Използвайте^(Use) инсталирано пакетирано приложение като справка
2. Използвайте пакет за инсталиране на приложения като справка

След като направите своя избор, щракнете отново върху Напред^(Next) .

Ако желаете, на страницата Изключения^{(Exceptions page)} можете да посочите условия кога да изключите правилата, а на страницата Име и описание^{(Name and Description page)} можете да приемете автоматично генерираното име на правило или да въведете ново име на правило и да щракнете върху Създаване^(Create) . Можете да прочетете повече за създаването на правила за пакетирани приложения на Windows Store^{(Packaged Windows Store)} тук в Technet .

Имайте предвид, че за да работи AppLocker на вашата система, услугата Application Identity^{(Application Identity service)} трябва да работи на вашия компютър. Също така, услугата за клиент на групови правила^{(Group Policy Client service)} , gpsvc, необходима за изпълнение на AppLOcker , е деактивирана по подразбиране в Windows RT , така че може да се наложи да я активирате чрез services.msc.

Разлика между AppLocker в Windows 11/10 и Windows 7

AppLocker в Windows 10 ви позволява също да създавате правила за пакетирани приложения от Windows^{(Packaged Windows Store)} Store . Освен това правилата на Windows 10/8 AppLocker могат допълнително да контролират файловите формати .mst  и .appx .

Това приложение е блокирано от вашия системен администратор

Ако като потребител установите, че когато стартирате което и да е приложение на Windows Store (или традиционен софтуер), получавате съобщението: Това приложение е блокирано от вашия системен администратор^{(This app has been blocked by your system administrator)} , ще трябва да се свържете с вашия администратор^{(Administrator)} и да го помолите да създаде правила, които да позволят да използвате (или инсталирате) софтуера.

За да създадете и наложите правила на AppLocker , компютърът трябва да работи с Windows 11/10 , Windows 8 Enterprise, Windows 7 Ultimate , Windows 7 Enterprise, Windows Server 2008 R2 или Windows Server 2012 .

Можете също да блокирате потребителите да инсталират или изпълняват програми, като използвате системния регистър^(Registry) или груповите правила^{(Group Policy)} .

PS :  Windows Program Blocker е безплатен софтуер за блокиране на приложения^(App) или приложения за блокиране на стартиране на софтуер в ^{(Application)}Windows 10/8/7 .

Windows AppLocker prevents users from installing or running applications

Windows Applocker was introduced in Windows 7 and includes some new features in Windows 11/10/8. With AppLocker, an administrator can block or allow certain users or user groups from installing or using certain applications. You can use blacklisting rules or whitelisting rules to achieve this result. AppLocker helps administrators control which applications and files users can run. These include executable files, scripts, Windows Installer files, DLLs, Packaged apps, and Packaged app installers.

Windows AppLocker prevents users from installing or running applications

In Windows 10 and Windows 8.1, Applocker has evolved and lets you block legacy as well as Windows Store apps.

How to use AppLocker in Windows 11/10

To prevent users from installing or running Windows Store Apps with AppLocker in Windows, type secpol.msc in Run and hit Enter to open the Local Security Policy Editor.

In the console tree, navigate to Security Settings > Application Control Policies > AppLocker.

Select where you want to create the rule. This could be for an Executable, Windows Installer, Scripts or in the case of Windows 10, a Windows Store packaged app.

Let us say you want to create a rule for Packaged apps. Right-click on Packaged apps and select Create Rule. You will see a Before You Begin page.

Click Next to reach the Permissions page.

On this page, select the action viz. Allow or Deny and the User or User Group you want the rule to apply. Click Next to reach the Conditions page.

Select how you want to create the rules – base on Publishers, File Path, or Has. I have selected Publishers, which is the default.

Click Next to reach the Publisher page.

Here you can browse for and select a Reference for the Packaged app and set the Scope for the rule.

Settings for Scope include:

1. Applies to Any publisher
2. Applies to a specific Publisher
3. Applies to a Package name
4. Applies to a Package version
5. Applying custom values to the rule

The options for Reference include:

1. Use an installed packaged app as a reference
2. Use a packaged app installer as a reference

After making your selections, click Next again.

If you wish, on the Exceptions page you may specify conditions when to exclude the rules, and on the Name and Description page, you can accept the automatically generated rule name or type a new rule name, and click Create. You can read more about creating rules for Packaged Windows Store apps here at Technet.

Do note that for the AppLocker to work on your system, the Application Identity service must be running on your computer. Also, the Group Policy Client service, gpsvc, required for running AppLOcker, is disabled by default on Windows RT, so you may have to enable it via services.msc.

Difference between AppLocker in Windows 11/10 & Windows 7

The AppLocker in Windows 10 allows you to also create rules for Packaged Windows Store apps. Moreover, the Windows 10/8 AppLocker rules can also additionally control the .mst and .appx file formats.

This app has been blocked by your system administrator

If as a user, you find that when you start any Windows Store app (or traditional software) you receive the message: This app has been blocked by your system administrator, you will have to contact your Administrator and ask him to create rules to allow you to use (or install) the software.

To create and enforce AppLocker rules, the computer must be running Windows 11/10, Windows 8 Enterprise, Windows 7 Ultimate, Windows 7 Enterprise, Windows Server 2008 R2 or Windows Server 2012.

You can also block users from installing or running programs using the Registry or Group Policy.

PS: Windows Program Blocker is a free App or Application blocker software to block software from running on Windows 10/8/7.

Related posts

• Как да инсталирате NumPy с помощта на PIP на Windows 10

• Как да демонтирате или отхвърлите неуспешен WIM на Windows система

• Как да актуализирате BIOS на компютър с Windows 11/10

• Как да създадете прозрачно изображение в Paint.NET на Windows 11/10

• Как да изтриете файлове и папки в Windows 11/10

• Свържете телефон с Android към лаптоп или компютър с Windows 10 чрез Bluetooth -

• Apache не стартира от контролния панел на XAMPP в Windows 11/10

• Как да промените Legacy на UEFI, без да преинсталирате Windows 11/10

• Как да създавате заоблени кръгли изображения с помощта на GIMP на Windows 10

• Как да промените езика на Windows 10: Всичко, което трябва да знаете -

• Как да инсталирате и конфигурирате XAMPP на Windows 10

• Как да инсталирате и използвате FFmpeg на Windows 11/10

• Как да редактирате, изчиствате и изтривате променливи на средата в Windows -

• Как да промените езика във Firefox на Windows и Mac

• Как да създадете или възстановите системно изображение в Windows 11/10

• Как да премахнете акаунт от Windows (7 начина) -

• Как да създадете Ghost UEFI на Windows 11/10

• 5 начина за двойно щракване с едно щракване в Windows

• 7 начина за минимизиране и увеличаване на приложенията в Windows 10

• Извличане на конкретна версия на Windows от Windows 10 Multiple Edition ISO