Windows Applocker bol predstavený v systéme Windows 7 a obsahuje niektoré nové funkcie v Windows 11/10/8 . Pomocou aplikácie AppLocker môže správca zablokovať alebo povoliť niektorým používateľom alebo skupinám používateľov inštaláciu alebo používanie určitých aplikácií. Na dosiahnutie tohto výsledku môžete použiť pravidlá pridania na čiernu listinu alebo pravidlá pridania na bielu listinu. AppLocker pomáha správcom kontrolovať, ktoré aplikácie a súbory môžu používatelia spúšťať. Patria sem spustiteľné súbory, skripty, súbory Inštalátora systému Windows , ^{(Windows Installer)}knižnice DLL^(DLLs) , balené^(Packaged) aplikácie a inštalátory balíkov^(Packaged) aplikácií.

Windows AppLocker zabraňuje používateľom inštalovať alebo spúšťať aplikácie

V systéme Windows 10^{(Windows 10)} a Windows 8.1 sa Applocker vyvinul a umožňuje blokovať staršie aplikácie, ako aj  aplikácie Windows Store .

Ako používať AppLocker v Windows 11/10

Ak chcete používateľom zabrániť v inštalácii alebo spúšťaní aplikácií Windows Store^{(Windows Store Apps)} s AppLocker v systéme Windows^{(AppLocker in Windows)} , zadajte do poľa Spustiť ^(Run)príkaz secpol.msc^(secpol.msc) a stlačením klávesu Enter^(Enter) otvorte Editor miestnych zásad zabezpečenia^{(Local Security Policy Editor)} .

V strome konzoly prejdite na Security Settings > Application Control Policies > AppLocker .

Vyberte^(Select) , kde chcete vytvoriť pravidlo. Môže ísť o spustiteľný súbor, inštalátor systému Windows^{(Windows Installer)} , skripty^(Scripts) alebo v prípade systému Windows 10 o aplikáciu zabalenú v obchode Windows Store .^{(Windows Store)}

Povedzme, že chcete vytvoriť pravidlo pre zabalené^(Packaged) aplikácie. Kliknite pravým tlačidlom myši na Packaged apps a vyberte Create Rule . Zobrazí sa stránka Skôr než začnete^{(Before You Begin page)} .

Kliknutím na tlačidlo Ďalej prejdite na stránku Povolenia^{(Permissions page)} .

Na tejto stránke vyberte akciu napr. Povoliť alebo zakázať^(Deny) a používateľa^(User) alebo skupinu^{(User Group)} používateľov, na ktoré má pravidlo platiť. Kliknutím na tlačidlo Ďalej^{(Click Next)} prejdite na stránku Podmienky^{(Conditions page)} .

Vyberte, ako chcete vytvoriť pravidlá – na základe Vydavateľov, Cesta k súboru^{(File Path)} alebo Má^(Has) . Vybral som vydavateľov, čo je predvolené nastavenie.

Kliknutím na tlačidlo Ďalej prejdite na stránku vydavateľa^{(Publisher page)} .

Tu môžete vyhľadať a vybrať referenciu^(Reference) pre aplikáciu Packaged a nastaviť rozsah^(Scope) pre pravidlo.

Nastavenia rozsahu zahŕňajú:^{(Settings for Scope include:)}

1. Platí pre každého vydavateľa
2. Platí pre konkrétneho vydavateľa
3. Vzťahuje sa na názov balíka
4. Platí pre verziu balíka
5. Použitie vlastných hodnôt na pravidlo

Možnosti pre referenciu zahŕňajú:^{(The options for Reference include:)}

1. Ako referenciu použite^(Use) nainštalovanú zbalenú aplikáciu
2. Ako referenciu použite zabalený inštalačný program aplikácie

Po vykonaní výberu znova kliknite na tlačidlo Ďalej^(Next) .

Ak chcete, na stránke Výnimky^{(Exceptions page)} môžete zadať podmienky, kedy sa majú pravidlá vylúčiť, a na stránke Názov a popis^{(Name and Description page)} môžete prijať automaticky vygenerovaný názov pravidla alebo zadať názov nového pravidla a kliknúť na tlačidlo Vytvoriť^(Create) . Viac o vytváraní pravidiel pre aplikácie Packaged Windows Store si môžete prečítať tu na Technete^(Technet) .

Upozorňujeme, že aby AppLocker fungoval na vašom systéme, musí byť na vašom počítači spustená služba Application Identity . ^{(Application Identity service)}Služba Group Policy Client^{(Group Policy Client service)} , gpsvc, potrebná na spustenie aplikácie AppLOcker , je v ^(AppLOcker)systéme Windows RT^{(Windows RT)} predvolene zakázaná , takže ju možno budete musieť povoliť prostredníctvom služby services.msc.

Rozdiel medzi AppLockerom^(AppLocker) v Windows 11/10 a Windows 7

AppLocker v systéme Windows 10 vám tiež umožňuje vytvárať pravidlá pre zabalené aplikácie Windows Store^{(Packaged Windows Store)} . Okrem toho pravidlá Windows 10/8 AppLocker môžu dodatočne ovládať aj formáty súborov .mst  a .appx .

Táto aplikácia bola zablokovaná správcom systému

Ak ako používateľ zistíte, že pri spustení akejkoľvek aplikácie z obchodu Windows Store^{(Windows Store)} (alebo tradičného softvéru) sa vám zobrazí správa: Túto aplikáciu zablokoval váš správca systému^{(This app has been blocked by your system administrator)} , budete musieť kontaktovať správcu^{(Administrator)} a požiadať ho, aby vytvoril pravidlá na povolenie na používanie (alebo inštaláciu) softvéru.

Ak chcete vytvoriť a presadzovať pravidlá AppLocker , počítač musí používať Windows 11/10 , Windows 8 Enterprise, Windows 7 Ultimate , Windows 7 Enterprise, Windows Server 2008 R2 alebo Windows Server 2012 .

Používateľom môžete tiež zablokovať inštaláciu alebo spúšťanie programov pomocou databázy Registry^(Registry) alebo Zásady skupiny^{(Group Policy)} .

PS :  Windows Program Blocker je bezplatná aplikácia^(App) alebo softvér na blokovanie aplikácií na blokovanie spustenia softvéru v systéme ^{(Application)}Windows 10/8/7 .

Windows AppLocker prevents users from installing or running applications

Windows Applocker was introduced in Windows 7 and includes some new features in Windows 11/10/8. With AppLocker, an administrator can block or allow certain users or user groups from installing or using certain applications. You can use blacklisting rules or whitelisting rules to achieve this result. AppLocker helps administrators control which applications and files users can run. These include executable files, scripts, Windows Installer files, DLLs, Packaged apps, and Packaged app installers.

Windows AppLocker prevents users from installing or running applications

In Windows 10 and Windows 8.1, Applocker has evolved and lets you block legacy as well as Windows Store apps.

How to use AppLocker in Windows 11/10

To prevent users from installing or running Windows Store Apps with AppLocker in Windows, type secpol.msc in Run and hit Enter to open the Local Security Policy Editor.

In the console tree, navigate to Security Settings > Application Control Policies > AppLocker.

Select where you want to create the rule. This could be for an Executable, Windows Installer, Scripts or in the case of Windows 10, a Windows Store packaged app.

Let us say you want to create a rule for Packaged apps. Right-click on Packaged apps and select Create Rule. You will see a Before You Begin page.

Click Next to reach the Permissions page.

On this page, select the action viz. Allow or Deny and the User or User Group you want the rule to apply. Click Next to reach the Conditions page.

Select how you want to create the rules – base on Publishers, File Path, or Has. I have selected Publishers, which is the default.

Click Next to reach the Publisher page.

Here you can browse for and select a Reference for the Packaged app and set the Scope for the rule.

Settings for Scope include:

1. Applies to Any publisher
2. Applies to a specific Publisher
3. Applies to a Package name
4. Applies to a Package version
5. Applying custom values to the rule

The options for Reference include:

1. Use an installed packaged app as a reference
2. Use a packaged app installer as a reference

After making your selections, click Next again.

If you wish, on the Exceptions page you may specify conditions when to exclude the rules, and on the Name and Description page, you can accept the automatically generated rule name or type a new rule name, and click Create. You can read more about creating rules for Packaged Windows Store apps here at Technet.

Do note that for the AppLocker to work on your system, the Application Identity service must be running on your computer. Also, the Group Policy Client service, gpsvc, required for running AppLOcker, is disabled by default on Windows RT, so you may have to enable it via services.msc.

Difference between AppLocker in Windows 11/10 & Windows 7

The AppLocker in Windows 10 allows you to also create rules for Packaged Windows Store apps. Moreover, the Windows 10/8 AppLocker rules can also additionally control the .mst and .appx file formats.

This app has been blocked by your system administrator

If as a user, you find that when you start any Windows Store app (or traditional software) you receive the message: This app has been blocked by your system administrator, you will have to contact your Administrator and ask him to create rules to allow you to use (or install) the software.

To create and enforce AppLocker rules, the computer must be running Windows 11/10, Windows 8 Enterprise, Windows 7 Ultimate, Windows 7 Enterprise, Windows Server 2008 R2 or Windows Server 2012.

You can also block users from installing or running programs using the Registry or Group Policy.

PS: Windows Program Blocker is a free App or Application blocker software to block software from running on Windows 10/8/7.

Related posts

• Ako nainštalovať NumPy pomocou PIP v systéme Windows 10

• Ako odpojiť alebo zahodiť neúspešný WIM v systéme Windows

• Ako aktualizovať BIOS na počítači so systémom Windows 11/10

• Ako vytvoriť priehľadný obrázok v Paint.NET v systéme Windows 11/10

• Ako odstrániť súbory a priečinky v systéme Windows 11/10

• 6 spôsobov, ako sa odhlásiť zo systému Windows 11 -

• Extrahujte konkrétnu verziu systému Windows z Windows 10 Multiple Edition ISO

• Ako upraviť, vyčistiť a odstrániť premenné prostredia v systéme Windows -

• 7 spôsobov, ako minimalizovať a maximalizovať aplikácie v systéme Windows 10

• Ako sa automaticky prihlásiť bez hesla do Windows (pomocou netplwiz)

• Ako vytvoriť hotspot Windows 11 -

• Ako previesť videá pomocou VLC Media Player v systéme Windows 10

• Pripojte telefón so systémom Android k notebooku alebo počítaču so systémom Windows 10 cez Bluetooth -

• Ako odstrániť účet zo systému Windows (7 spôsobov) -

• Ako obnoviť továrenský obraz a nastavenia v systéme Windows 11/10

• Ako zmeniť jazyk v systéme Windows 10: Všetko, čo potrebujete vedieť -

• Ako otvoriť, odpojiť alebo natrvalo pripojiť súbor VHD v systéme Windows 10 -

• Ako nainštalovať a nakonfigurovať XAMPP v systéme Windows 10

• 5 spôsobov, ako v systéme Windows dvakrát kliknúť jedným kliknutím

• Ako zmeniť jazyk vo Firefoxe na Windows a Mac