Windows Applocker diperkenalkan di Windows 7 dan merangkumi beberapa ciri baru di Windows 10/8. Dengan AppLocker, pentadbir dapat menyekat atau mengizinkan pengguna atau kumpulan pengguna tertentu daripada memasang atau menggunakan aplikasi tertentu. Anda boleh menggunakan peraturan senarai hitam atau peraturan senarai putih untuk mencapai hasil ini. AppLocker membantu pentadbir mengawal aplikasi dan fail mana yang dapat dijalankan oleh pengguna. Ini termasuk fail yang boleh dieksekusi, skrip, fail Pemasang Windows, DLL, aplikasi Berkemas, dan pemasang aplikasi Berkemas.
Windows AppLocker menghalang pengguna memasang atau menjalankan aplikasi
Di Windows 10 dan Windows 8.1, Applocker telah berkembang dan membolehkan anda menyekat aplikasi lama dan Windows Store.
Cara menggunakan AppLocker di Windows 10
Untuk mengelakkan pengguna memasang atau menjalankan Aplikasi Gedung Windows dengan AppLocker di Windows, menaip secpol.msc dalam Lari dan tekan Enter untuk membuka Editor Dasar Keselamatan Tempatan.
Di pokok konsol, arahkan ke Tetapan Keselamatan> Dasar Kawalan Aplikasi> AppLocker.
Pilih tempat anda mahu membuat peraturan. Ini mungkin untuk Windows Installer, Skrip yang dapat dieksekusi, atau untuk Windows 10, aplikasi Windows Store yang dikemas.
Katakan anda mahu membuat peraturan untuk aplikasi yang Dibungkus. Klik kanan pada aplikasi Pakej dan pilih Buat Peraturan. Anda akan melihat a Sebelum Anda Memulakan halaman.
Klik Seterusnya untuk mencapai Halaman kebenaran.
Di halaman ini, pilih tindakan. Benarkan atau Tolak dan Kumpulan Pengguna atau Pengguna yang anda mahukan peraturannya terpakai. Klik Seterusnya untuk mencapai Halaman syarat.
Pilih cara anda ingin membuat peraturan - berdasarkan Penerbit, Laluan Fail, atau Has. Saya telah memilih Penerbit, yang merupakan lalai.
Klik Seterusnya untuk mencapai Halaman penerbit.
Di sini anda boleh melihat dan memilih a Rujukan untuk aplikasi Pakej dan tetapkan Skop untuk peraturan.
Tetapan untuk Skop merangkumi:
- Berlaku untuk Mana-mana penerbit
- Berlaku untuk Penerbit tertentu
- Berlaku untuk nama Pakej
- Berlaku untuk versi Pakej
- Menerapkan nilai tersuai pada peraturan
Pilihan untuk Rujukan merangkumi:
- Gunakan aplikasi paket yang dipasang sebagai rujukan
- Gunakan pemasang aplikasi yang dikemas sebagai rujukan
Setelah membuat pilihan anda, klik Next sekali lagi.
Sekiranya anda mahu, di Halaman pengecualian anda boleh menentukan syarat untuk mengecualikan peraturan, dan pada Halaman Nama dan Penerangan, anda boleh menerima nama peraturan yang dihasilkan secara automatik atau menaip nama peraturan baru, dan klik Buat. Anda boleh membaca lebih lanjut mengenai membuat peraturan untuk aplikasi Kedai Windows yang Dibungkus di sini di Technet.
Perhatikan bahawa agar AppLocker berfungsi pada sistem anda, Perkhidmatan Identiti Aplikasi mesti berjalan di komputer anda. Juga, Perkhidmatan Pelanggan Dasar Kumpulan, gpsvc, diperlukan untuk menjalankan AppLOcker, dilumpuhkan secara lalai pada Windows RT, jadi anda mungkin harus mengaktifkannya melalui perkhidmatan.msc.
Perbezaan antara AppLocker di Windows 10 & Windows 7
AppLocker di Windows 10 membolehkan anda juga membuat peraturan untuk aplikasi Windows Store yang Dibungkus. Selain itu, peraturan Windows 10/8 AppLocker juga dapat mengawal .mst dan .format fail appx.
Aplikasi ini telah disekat oleh pentadbir sistem anda
Sekiranya sebagai pengguna, anda dapati apabila anda memulakan aplikasi Windows Store (atau perisian tradisional) anda akan menerima mesej: Aplikasi ini telah disekat oleh pentadbir sistem anda, anda harus menghubungi Pentadbir anda dan memintanya untuk membuat peraturan yang membolehkan anda menggunakan (atau memasang) perisian.
Untuk membuat dan menguatkuasakan peraturan AppLocker, komputer mesti menjalankan Windows 10 / Windows 8 Enterprise, Windows 7 Ultimate, Windows 7 Enterprise, Windows Server 2008 R2 atau Windows Server 2012.
Anda juga boleh menyekat pengguna daripada memasang atau menjalankan program menggunakan Registry atau Group Policy.
PS: Windows Program Blocker adalah perisian penyekat Aplikasi atau Aplikasi percuma untuk menyekat perisian agar tidak berjalan pada Windows 10/8/7.