Το Windows AppLocker αποτρέπει τους χρήστες από την εγκατάσταση ή την εκτέλεση εφαρμογών

Το Windows Applocker(Windows Applocker) παρουσιάστηκε στα Windows 7 και περιλαμβάνει ορισμένες νέες δυνατότητες στα Windows 11/10/8 . Με το AppLocker , ένας διαχειριστής μπορεί να αποκλείσει ή να επιτρέψει σε συγκεκριμένους χρήστες ή ομάδες χρηστών να εγκαταστήσουν ή να χρησιμοποιήσουν ορισμένες εφαρμογές. Μπορείτε να χρησιμοποιήσετε κανόνες μαύρης λίστας ή κανόνες επιτρεπόμενης λίστας για να επιτύχετε αυτό το αποτέλεσμα. Το AppLocker(AppLocker) βοηθά τους διαχειριστές να ελέγχουν ποιες εφαρμογές και αρχεία μπορούν να εκτελούν οι χρήστες. Αυτά περιλαμβάνουν εκτελέσιμα αρχεία, δέσμες ενεργειών, αρχεία Windows Installer , αρχεία DLL(DLLs) , Συσκευασμένες(Packaged) εφαρμογές και προγράμματα εγκατάστασης συσκευασμένων(Packaged) εφαρμογών.

Το Windows AppLocker(Windows AppLocker) αποτρέπει τους χρήστες από την εγκατάσταση ή την εκτέλεση εφαρμογών

Στα Windows 10 και στα Windows 8.1(Windows 8.1) , το Applocker(Applocker) έχει εξελιχθεί και σας επιτρέπει να αποκλείετε εφαρμογές παλαιού τύπου καθώς και  εφαρμογές του Windows Store .

Πώς να χρησιμοποιήσετε το AppLocker στα Windows 11/10

Για να εμποδίσετε τους χρήστες να εγκαταστήσουν ή να εκτελέσουν εφαρμογές Windows Store(Windows Store Apps) με το AppLocker στα Windows(AppLocker in Windows) , πληκτρολογήστε secpol.msc στο Run και πατήστε Enter για να ανοίξετε το Local Security Policy Editor .

Πώς να χρησιμοποιήσετε το AppLocker στα Windows 10

Στο δέντρο της κονσόλας, μεταβείτε στις Security Settings > Application Control Policies > AppLocker .

Επιλέξτε(Select) πού θέλετε να δημιουργήσετε τον κανόνα. Αυτό θα μπορούσε να είναι για ένα εκτελέσιμο, Windows Installer , Scripts ή στην περίπτωση των Windows 10 , μια συσκευασμένη εφαρμογή Windows Store .

Ας υποθέσουμε ότι θέλετε να δημιουργήσετε έναν κανόνα για τις Συσκευασμένες(Packaged) εφαρμογές. Κάντε δεξί κλικ στις Συσκευασμένες(Packaged) εφαρμογές και επιλέξτε Δημιουργία κανόνα(Create Rule) . Θα δείτε μια σελίδα Πριν ξεκινήσετε(Before You Begin page) .

Πώς να χρησιμοποιήσετε το AppLocker στα Windows 10

Κάντε κλικ στο Επόμενο για να μεταβείτε στη σελίδα Δικαιώματα(Permissions page) .

app-3

Σε αυτή τη σελίδα, επιλέξτε τη δράση, δηλαδή. Allow or Deny και ο χρήστης(User) ή η ομάδα χρηστών(User Group) που θέλετε να ισχύει ο κανόνας. Κάντε κλικ στο Επόμενο(Click Next) για να μεταβείτε στη σελίδα Προϋποθέσεις(Conditions page) .

app-4

Επιλέξτε πώς θέλετε να δημιουργήσετε τους κανόνες – βασιστείτε στους Publishers, File Path ή Has . Έχω επιλέξει Publishers, που είναι η προεπιλογή.

Κάντε κλικ στο Επόμενο για να μεταβείτε στη σελίδα Εκδότης(Publisher page) .

app-5

Εδώ μπορείτε να αναζητήσετε και να επιλέξετε μια αναφορά(Reference) για την εφαρμογή Packaged και να ορίσετε το πεδίο εφαρμογής(Scope) για τον κανόνα.

Οι ρυθμίσεις για το πεδίο εφαρμογής περιλαμβάνουν:(Settings for Scope include:)

  1. Ισχύει για οποιονδήποτε εκδότη
  2. Ισχύει για έναν συγκεκριμένο Εκδότη
  3. Ισχύει για ένα όνομα πακέτου
  4. Ισχύει για έκδοση πακέτου
  5. Εφαρμογή προσαρμοσμένων τιμών στον κανόνα

Οι επιλογές για αναφορά περιλαμβάνουν:(The options for Reference include:)

  1. Χρησιμοποιήστε(Use) μια εγκατεστημένη συσκευασμένη εφαρμογή ως αναφορά
  2. Χρησιμοποιήστε ένα πακέτο εγκατάστασης εφαρμογών ως αναφορά

Αφού κάνετε τις επιλογές σας, κάντε ξανά κλικ στο Επόμενο(Next) .

Εάν θέλετε, στη σελίδα Εξαιρέσεις(Exceptions page) μπορείτε να καθορίσετε συνθήκες για την εξαίρεση των κανόνων και στη σελίδα Όνομα και περιγραφή(Name and Description page) , μπορείτε να αποδεχτείτε το όνομα κανόνα που δημιουργείται αυτόματα ή να πληκτρολογήσετε ένα νέο όνομα κανόνα και να κάνετε κλικ στο Δημιουργία(Create) . Μπορείτε να διαβάσετε περισσότερα σχετικά με τη δημιουργία κανόνων για τις εφαρμογές Packaged Windows Store εδώ στο Technet .

Λάβετε υπόψη ότι για να λειτουργήσει το AppLocker στο σύστημά σας, η υπηρεσία Application Identity(Application Identity service) πρέπει να εκτελείται στον υπολογιστή σας. Επίσης, η υπηρεσία Group Policy Client(Group Policy Client service) , gpsvc, που απαιτείται για την εκτέλεση του AppLOcker , είναι απενεργοποιημένη από προεπιλογή στα Windows RT , επομένως ίσως χρειαστεί να την ενεργοποιήσετε μέσω του services.msc.

Διαφορά μεταξύ του AppLocker στα Windows 11/10 και στα Windows 7(Windows 7)

Το AppLocker στα Windows 10 σάς επιτρέπει επίσης να δημιουργείτε κανόνες για τις εφαρμογές Packaged Windows Store . Επιπλέον, οι κανόνες AppLocker των (AppLocker)Windows 10/8 μπορούν επίσης να ελέγχουν επιπλέον τις μορφές αρχείων .mst  και .appx .

Αυτή η εφαρμογή έχει αποκλειστεί από τον διαχειριστή του συστήματός σας

Εάν ως χρήστης, διαπιστώσετε ότι όταν ξεκινάτε οποιαδήποτε εφαρμογή Windows Store (ή παραδοσιακό λογισμικό) λαμβάνετε το μήνυμα: Αυτή η εφαρμογή έχει αποκλειστεί από τον διαχειριστή του συστήματός(This app has been blocked by your system administrator) σας , θα πρέπει να επικοινωνήσετε με τον διαχειριστή(Administrator) σας και να του ζητήσετε να δημιουργήσει κανόνες για να επιτρέψετε να χρησιμοποιήσετε (ή να εγκαταστήσετε) το λογισμικό.

αποκλεισμένη εφαρμογή

Για τη δημιουργία και την επιβολή κανόνων AppLocker , ο υπολογιστής πρέπει να εκτελεί Windows 11/10 , Windows 8 Enterprise, Windows 7 Ultimate , Windows 7 Enterprise, Windows Server 2008 R2 ή Windows Server 2012 .

Μπορείτε επίσης να αποκλείσετε τους χρήστες από την εγκατάσταση ή την εκτέλεση προγραμμάτων χρησιμοποιώντας την Πολιτική (Group Policy)Μητρώου(Registry) ή Ομάδας .

ΥΓ(PS)Το Windows Program Blocker(Windows Program Blocker) είναι ένα δωρεάν λογισμικό αποκλεισμού εφαρμογών(App) ή εφαρμογών(Application) που εμποδίζει την εκτέλεση λογισμικού στα Windows 10/8/7 .



About the author

Είμαι προγραμματιστής λογισμικού με πάνω από 10 χρόνια εμπειρία. Ειδικεύομαι στον προγραμματισμό Mac και έχω γράψει πολλές χιλιάδες γραμμές κώδικα για διάφορες εφαρμογές Mac, συμπεριλαμβανομένων, ενδεικτικά, των: TextEdit, GarageBand, iMovie και Inkscape. Έχω επίσης εμπειρία με ανάπτυξη Linux και Windows. Οι δεξιότητές μου ως προγραμματιστής μου επιτρέπουν να γράφω υψηλής ποιότητας, ολοκληρωμένα σεμινάρια για διάφορες πλατφόρμες ανάπτυξης λογισμικού - από macOS έως Linux - καθιστώντας τα σεμινάρια μου την τέλεια επιλογή για όσους θέλουν να μάθουν περισσότερα για τα εργαλεία που χρησιμοποιούν.



Related posts