Phenquestions
Windows Applocker werd geïntroduceerd in Windows 7 en bevat enkele nieuwe functies in Windows 10/8. Met AppLocker kan een beheerder bepaalde gebruikers of gebruikersgroepen blokkeren of toestaan om bepaalde applicaties te installeren of te gebruiken. U kunt regels voor zwarte lijsten of regels voor witte lijsten gebruiken om dit resultaat te bereiken. AppLocker helpt beheerders te bepalen welke applicaties en bestanden gebruikers kunnen uitvoeren. Deze omvatten uitvoerbare bestanden, scripts, Windows Installer-bestanden, DLL's, Verpakte apps en Verpakte app-installatieprogramma's.
Windows AppLocker voorkomt dat gebruikers toepassingen installeren of uitvoeren
In Windows 10 en Windows 8.1, Applocker is geëvolueerd en laat je zowel oudere als Windows Store-apps blokkeren.
AppLocker gebruiken in Windows 10
Om te voorkomen dat gebruikers Windows Store-apps installeren of gebruiken met: AppLocker in Windows, type secpol.msc in Rennen en druk op Enter om de Editor voor lokaal beveiligingsbeleid te openen.
Navigeer in de consolestructuur naar Beveiligingsinstellingen > Beleid voor toepassingsbeheer > AppLocker.
Selecteer waar u de regel wilt maken. Dit kan zijn voor een uitvoerbaar bestand, Windows Installer, Scripts of, in het geval van Windows 10, een Windows Store-pakketapp.
Stel dat u een regel wilt maken voor verpakte apps. Klik met de rechtermuisknop op Verpakte apps en selecteer Regel maken. Je ziet een Voordat u begint pagina.
Klik op Volgende om naar de . te gaan Rechtenpagina.
Selecteer op deze pagina de actie namelijk. Toestaan of Weigeren en de Gebruiker of Gebruikersgroep waarop u de regel wilt toepassen. Klik op Volgende om naar de . te gaan Voorwaarden pagina.
Selecteer hoe u de regels wilt maken - gebaseerd op Uitgevers, Bestandspad of Has. Ik heb Publishers geselecteerd, wat de standaard is.
Klik op Volgende om naar de . te gaan Uitgeverspagina.
Hier kunt u bladeren naar en kiezen voor een Referentie voor de app Packaged en stel de Toepassingsgebied voor de regel.
Instellingen voor Scope zijn onder meer:
- Geldt voor elke uitgever
- Van toepassing op een specifieke uitgever
- Geldt voor een pakketnaam
- Geldt voor een pakketversie
- Aangepaste waarden toepassen op de regel
De opties voor Referentie omvatten:
- Gebruik een geïnstalleerde verpakte app als referentie
- Gebruik een app-installatieprogramma als referentie
Nadat u uw selecties heeft gemaakt, klikt u nogmaals op Volgende.
Als je wilt, op de Uitzonderingen pagina u kunt voorwaarden specificeren wanneer de regels moeten worden uitgesloten, en op de Naam en beschrijvingspagina, u kunt de automatisch gegenereerde regelnaam accepteren of een nieuwe regelnaam typen en op Maken klikken. U kunt hier meer lezen over het maken van regels voor verpakte Windows Store-apps op Technet.
Houd er rekening mee dat om de AppLocker op uw systeem te laten werken, de Applicatie-identiteitsservice moet op uw computer draaien. Ook de Groepsbeleid Client-service, gpsvc, vereist voor het uitvoeren van AppLOcker, is standaard uitgeschakeld op Windows RT, dus u moet het mogelijk inschakelen via services.msc.
Verschil tussen AppLocker in Windows 10 & Windows 7
Met de AppLocker in Windows 10 kunt u ook regels maken voor verpakte Windows Store-apps. Bovendien kunnen de Windows 10/8 AppLocker-regels ook de .mst en .appx-bestandsindelingen.
Deze app is geblokkeerd door je systeembeheerder
Als u als gebruiker merkt dat wanneer u een Windows Store-app (of traditionele software) start, u het bericht ontvangt: Deze app is geblokkeerd door uw systeembeheerder, dan moet u contact opnemen met uw beheerder en hem vragen regels te maken om toe te staan u om de software te gebruiken (of te installeren).
Om AppLocker-regels te maken en af te dwingen, moet op de computer Windows 10/Windows 8 Enterprise, Windows 7 Ultimate, Windows 7 Enterprise, Windows Server 2008 R2 of Windows Server 2012 worden uitgevoerd.
U kunt ook voorkomen dat gebruikers programma's installeren of uitvoeren met behulp van het register of groepsbeleid Group.
PS: Windows Program Blocker is een gratis app- of applicatieblokkeringssoftware om te voorkomen dat software wordt uitgevoerd op Windows 10/8/7.
