Phenquestions
Windows-Applocker wurde in Windows 7 eingeführt und enthält einige neue Funktionen in Windows 10/8. Mit AppLocker kann ein Administrator bestimmte Benutzer oder Benutzergruppen daran hindern, bestimmte Anwendungen zu installieren oder zu verwenden. Sie können Blacklisting-Regeln oder Whitelisting-Regeln verwenden, um dieses Ergebnis zu erzielen. AppLocker hilft Administratoren zu steuern, welche Anwendungen und Dateien Benutzer ausführen können. Dazu gehören ausführbare Dateien, Skripte, Windows Installer-Dateien, DLLs, gepackte Apps und gepackte App-Installationsprogramme.
Windows AppLocker verhindert, dass Benutzer Anwendungen installieren oder ausführen
Unter Windows 10 und Windows 8.1, Applocker wurde weiterentwickelt und ermöglicht das Blockieren von Legacy- und Windows Store-Apps.
So verwenden Sie AppLocker in Windows 10
So verhindern Sie, dass Benutzer Windows Store-Apps mit installing installieren oder ausführen AppLocker in Windows, Art secpol.msc im Lauf und drücken Sie die Eingabetaste, um den Editor für lokale Sicherheitsrichtlinien zu öffnen.
Navigieren Sie in der Konsolenstruktur zu Sicherheitseinstellungen > Richtlinien zur Anwendungssteuerung > AppLocker.
Wählen Sie aus, wo Sie die Regel erstellen möchten. Dies kann für eine ausführbare Datei, einen Windows Installer, Skripte oder im Fall von Windows 10 eine im Windows Store verpackte App sein.
Angenommen, Sie möchten eine Regel für verpackte Apps erstellen create. Klicken Sie mit der rechten Maustaste auf Gepackte Apps und wählen Sie Regel erstellen. Sie werden sehen Bevor Sie beginnen Seite.
Klicken Sie auf Weiter, um zum Berechtigungsseite.
Wählen Sie auf dieser Seite die Aktionsanzeige aus. Zulassen oder Verweigern und den Benutzer oder die Benutzergruppe, auf die die Regel angewendet werden soll. Klicken Sie auf Weiter, um zum Seite Bedingungen.
Wählen Sie aus, wie Sie die Regeln erstellen möchten – basierend auf Herausgebern, Dateipfad oder Has. Ich habe Publisher ausgewählt, was die Standardeinstellung ist.
Klicken Sie auf Weiter, um zum Publisher-Seite.
Hier können Sie nach einem suchen und dieses auswählen Referenz für die verpackte App und stellen Sie die Umfang für die Regel.
Zu den Einstellungen für den Umfang gehören:
- Gilt für jeden Verlag
- Gilt für einen bestimmten Publisher
- Gilt für einen Paketnamen
- Gilt für eine Paketversion
- Anwenden von benutzerdefinierten Werten auf die Regel
Die Optionen für Referenz umfassen:
- Verwenden Sie eine installierte verpackte App als Referenz
- Verwenden Sie ein gepacktes App-Installationsprogramm als Referenz
Nachdem Sie Ihre Auswahl getroffen haben, klicken Sie erneut auf Weiter.
Wenn Sie möchten, auf der Ausnahmen Seite Sie können Bedingungen angeben, wann die Regeln ausgeschlossen werden sollen, und auf der Name und Beschreibungsseite, Sie können den automatisch generierten Regelnamen akzeptieren oder einen neuen Regelnamen eingeben und auf Erstellen klicken. Weitere Informationen zum Erstellen von Regeln für verpackte Windows Store-Apps finden Sie hier bei Technet.
Beachten Sie, dass für die Funktion von AppLocker auf Ihrem System die Anwendungsidentitätsdienst muss auf Ihrem Computer laufen. Auch der Gruppenrichtlinien-Client-Dienst, gpsvc, das zum Ausführen von AppLOcker erforderlich ist, ist unter Windows RT standardmäßig deaktiviert, sodass Sie es möglicherweise über Dienste aktivieren müssen.msc.
Unterschied zwischen AppLocker in Windows 10 und Windows 7
Mit dem AppLocker in Windows 10 können Sie auch Regeln für verpackte Windows Store-Apps erstellen create. Darüber hinaus können die Windows 10/8 AppLocker-Regeln auch zusätzlich die .mst und .appx-Dateiformate.
Diese App wurde von Ihrem Systemadministrator gesperrt
Wenn Sie als Benutzer feststellen, dass Sie beim Starten einer Windows Store-App (oder herkömmlicher Software) die Meldung erhalten: Diese App wurde von Ihrem Systemadministrator gesperrt, müssen Sie sich an Ihren Administrator wenden und ihn bitten, Regeln für die Zulassung zu erstellen Sie die Software verwenden (oder installieren).
Zum Erstellen und Erzwingen von AppLocker-Regeln muss auf dem Computer Windows 10/Windows 8 Enterprise, Windows 7 Ultimate, Windows 7 Enterprise, Windows Server 2008 R2 oder Windows Server 2012 ausgeführt werden.
Sie können Benutzer auch daran hindern, Programme zu installieren oder auszuführen, indem Sie die Registrierung oder Gruppenrichtlinie verwenden.
PS: Windows Program Blocker ist eine kostenlose App- oder Anwendungsblocker-Software, um die Ausführung von Software unter Windows 10/8/7 zu blockieren.
