Windows Applocker đã được giới thiệu trong Windows 7 và bao gồm một số tính năng mới trong Windows 8/10. Với AppLocker, quản trị viên có thể chặn hoặc cho phép một số người dùng hoặc nhóm người dùng nhất định cài đặt hoặc sử dụng một số ứng dụng nhất định. Bạn có thể sử dụng quy tắc danh sách cấm hoặc quy tắc danh sách trắng để đạt được kết quả này. AppLocker giúp quản trị viên kiểm soát ứng dụng và tệp nào người dùng có thể chạy. Chúng bao gồm các tệp thi hành, tập lệnh, tệp Trình cài đặt Windows, DLL, Ứng dụng đóng gói và Trình cài đặt ứng dụng được đóng gói.
Trong Windows 8 và Windows 10 Applocker đã phát triển và hãy bạn chặn các ứng dụng cũ cũng như Windows Store.
AppLocker trong Windows
Để ngăn người dùng cài đặt hoặc chạy Windows Store Apps với AppLocker trong Windows, kiểu secpol.msc trong Chạy và nhấn Enter để mở Trình chỉnh sửa chính sách bảo mật cục bộ.
Giả sử bạn muốn tạo quy tắc cho ứng dụng Đóng gói. Nhấp chuột phải vào ứng dụng Đóng gói và chọn Tạo quy tắc. Bạn sẽ thấy một Trước khi bạn bắt đầu trang.
Nhấp vào Tiếp theo để đến Trang quyền.
Trên trang này, chọn viz hành động. Cho phép hoặc Từ chối và Người dùng hoặc Nhóm người dùng bạn muốn áp dụng quy tắc. Nhấp vào Tiếp theo để đến Trang điều kiện.
Chọn cách bạn di chuyển để tạo các quy tắc - dựa trên Nhà xuất bản, Đường dẫn tệp hoặc Có. Tôi đã chọn Nhà xuất bản, là nhà xuất bản mặc định. Nhấp vào Tiếp theo để đến Trang nhà xuất bản.
Tại đây bạn có thể duyệt và chọn Tài liệu tham khảo cho ứng dụng Đóng gói và đặt Phạm vi cho quy tắc.
Cài đặt cho Phạm vi bao gồm:
- Áp dụng cho Bất kỳ nhà xuất bản nào
- Áp dụng cho Nhà xuất bản cụ thể
- Áp dụng cho tên gói
- Áp dụng cho phiên bản Gói
- Áp dụng các giá trị tùy chỉnh cho quy tắc
Các tùy chọn để tham khảo bao gồm:
- Sử dụng ứng dụng được đóng gói đã cài đặt làm tài liệu tham khảo
- Sử dụng trình cài đặt ứng dụng được đóng gói làm tham chiếu
Sau khi thực hiện lựa chọn của bạn, hãy nhấp lại vào Tiếp theo.
Nếu bạn muốn, trên Trang ngoại lệ bạn có thể chỉ định các điều kiện khi loại trừ các quy tắc và trên Trang tên và mô tả, bạn có thể chấp nhận tên quy tắc được tạo tự động hoặc nhập tên quy tắc mới và nhấp vào Tạo. Bạn có thể đọc thêm về việc tạo quy tắc cho các ứng dụng Windows Store được đóng gói tại đây tại Technet.
Lưu ý rằng để AppLocker hoạt động trên hệ thống của bạn, Dịch vụ nhận dạng ứng dụng phải đang chạy trên máy tính của bạn. Ngoài ra, Dịch vụ khách hàng chính sách nhóm, gpsvc, bắt buộc để chạy AppLOcker, được tắt theo mặc định trên Windows RT, vì vậy bạn có thể phải bật nó qua services.msc.
Sự khác biệt giữa appLocker trong Windows 8/10 và Windows 7
AppLocker trong Windows 8 cho phép bạn cũng tạo các quy tắc cho các ứng dụng Windows Store đóng gói. Hơn nữa, các quy tắc AppLocker của Windows 10/8 cũng có thể kiểm soát các định dạng tệp.mst và.appx.
Ứng dụng này đã bị quản trị viên hệ thống của bạn chặn
Nếu là người dùng, bạn thấy rằng khi bạn khởi động bất kỳ ứng dụng Windows Store nào (hoặc phần mềm truyền thống), bạn nhận được thông báo: Ứng dụng này đã bị quản trị viên hệ thống chặn, bạn sẽ phải liên hệ với Quản trị viên của mình và yêu cầu anh ta tạo quy tắc cho phép bạn sử dụng (hoặc cài đặt) phần mềm.
Windows Program Blocker là một phần mềm chặn ứng dụng hoặc ứng dụng miễn phí để chặn phần mềm chạy trên Windows 10/8/7.
