Windows AppLocker не позволяет пользователям устанавливать или запускать приложения

Windows Applocker был представлен в Windows 7 и включает некоторые новые функции в Windows 11/10/8 . С помощью AppLocker администратор может заблокировать или разрешить определенным пользователям или группам пользователей устанавливать или использовать определенные приложения. Для достижения этого результата вы можете использовать правила внесения в черный или белый список. AppLocker помогает администраторам контролировать, какие приложения и файлы могут запускать пользователи. К ним относятся исполняемые файлы, сценарии, файлы установщика(Windows Installer) Windows, библиотеки DLL(DLLs) , упакованные(Packaged) приложения и установщики упакованных(Packaged) приложений.

Windows AppLocker не позволяет пользователям устанавливать или запускать приложения

В Windows 10 и Windows 8.1 Applocker претерпел изменения(Applocker) и позволяет блокировать устаревшие приложения, а также  приложения из Магазина Windows(Windows Store) .

Как использовать AppLocker в Windows 11/10

Чтобы пользователи не могли устанавливать или запускать приложения Магазина Windows(Windows Store Apps) с помощью AppLocker в Windows(AppLocker in Windows) , введите secpol.msc в поле « Выполнить»(Run) и нажмите Enter , чтобы открыть редактор локальной политики безопасности(Local Security Policy Editor) .

Как использовать AppLocker в Windows 10

В дереве консоли перейдите в « Security Settings > Application Control Policies > AppLocker .

Выберите(Select) , где вы хотите создать правило. Это может быть исполняемый файл, установщик Windows(Windows Installer) , сценарии(Scripts) или, в случае Windows 10 , упакованное приложение Магазина Windows .(Windows Store)

Допустим, вы хотите создать правило для упакованных(Packaged) приложений. Щелкните правой кнопкой мыши « Упакованные(Packaged) приложения» и выберите « Создать правило»(Create Rule) . Вы увидите страницу Перед тем, как начать(Before You Begin page) .

Как использовать AppLocker в Windows 10

Нажмите «Далее», чтобы перейти на страницу «Разрешения»(Permissions page) .

приложение-3

На этой странице выберите действие, а именно. Разрешить или Запретить(Deny) , а также пользователя(User) или группу пользователей(User Group) , к которым должно применяться правило. Нажмите «Далее(Click Next) » , чтобы перейти на страницу «Условия»(Conditions page) .

приложение-4

Выберите, как вы хотите создать правила — на основе Publishers, File Path или Has . Я выбрал «Издатели» по умолчанию.

Щелкните Далее, чтобы перейти на страницу издателя(Publisher page) .

приложение-5

Здесь вы можете найти и выбрать ссылку(Reference) для упакованного приложения и установить область для(Scope) правила.

Настройки области действия включают в себя:(Settings for Scope include:)

  1. Применяется к любому издателю
  2. Применяется к конкретному издателю
  3. Применяется к имени пакета
  4. Применяется к версии пакета
  5. Применение пользовательских значений к правилу

Варианты справки включают в себя:(The options for Reference include:)

  1. Используйте(Use) установленное упакованное приложение в качестве эталона
  2. Используйте установщик упакованного приложения в качестве справки

Сделав свой выбор, снова нажмите «Далее ».(Next)

При желании на странице Исключения(Exceptions page) вы можете указать условия исключения правил, а на странице Имя и описание(Name and Description page) вы можете принять автоматически сгенерированное имя правила или ввести новое имя правила и нажать Создать(Create) . Подробнее о создании правил для упакованных приложений Магазина Windows(Packaged Windows Store) можно прочитать здесь, на Technet .

Обратите внимание, что для работы AppLocker в вашей системе на вашем компьютере должна быть запущена служба Application Identity . (Application Identity service)Кроме того, служба клиента групповой политики(Group Policy Client service) , gpsvc, необходимая для запуска AppLOcker , по умолчанию отключена в Windows RT , поэтому вам, возможно, придется включить ее через services.msc.

Разница между AppLocker в Windows 11/10 и Windows 7

AppLocker в Windows 10 также(AppLocker) позволяет создавать правила для упакованных приложений Магазина Windows(Packaged Windows Store) . Кроме того, правила Windows 10/8AppLocker также могут дополнительно контролировать форматы файлов .mst  и .appx .

Это приложение было заблокировано вашим системным администратором

Если вы как пользователь обнаружите, что при запуске любого приложения Магазина Windows(Windows Store) (или традиционного программного обеспечения) вы получаете сообщение: Это приложение было заблокировано вашим системным администратором(This app has been blocked by your system administrator) , вам придется связаться с вашим администратором(Administrator) и попросить его создать правила, разрешающие использовать (или устанавливать) программное обеспечение.

приложение заблокировано

Для создания и применения правил AppLocker компьютер должен работать под управлением Windows 11/10 , Windows 8 Корпоративная, Windows 7 Максимальная(Ultimate) , Windows 7 Корпоративная, Windows Server 2008 R2 или Windows Server 2012 .

Вы также можете запретить пользователям устанавливать или запускать программы с помощью реестра(Registry) или групповой политики(Group Policy) .

PSWindows Program Blocker — это бесплатное программное обеспечение для блокировки приложений(App) или приложений , которое блокирует запуск программного обеспечения в (Application)Windows 10/8/7 .



About the author

Я инженер-конструктор со стажем работы более 10 лет. Я специализируюсь на USB-контроллерах и кабелях, а также на обновлении BIOS и поддержке ACPI. В свободное время я также люблю вести блог на различные темы, связанные с технологиями и инженерией.



Related posts