วิธีใช้ AppLocker ใน Windows 11 ป้องกันไม่ให้ผู้ใช้ติดตั้งหรือรันแอปพลิเคชัน

Windows Applocker ถูกนำเข้ามาใน Windows 7 และรวมฟีเจอร์ใหม่ใน Windows 11/10/8 ด้วย AppLocker ผู้ดูแลระบบสามารถบล็อกหรืออนุญาตผู้ใช้หรือกลุ่มผู้ใช้บางรายจากการติดตั้งหรือใช้แอปพลิเคชันบางตัว คุณสามารถใช้กฎ Blacklisting หรือ Whitelisting เพื่อบรรลุผลลัพธ์นี้ AppLocker ช่วยให้ผู้ดูแลระบบควบคุมได้ว่า ผู้ใช้สามารถรันแอปพลิเคชันและไฟล์ไหนได้บ้าง รวมถึง Executable files, Scripts, Windows Installer files, DLLs, Packaged apps และ Packaged app installers

Windows AppLocker ป้องกันไม่ให้ผู้ใช้ติดตั้งหรือรันแอปพลิเคชัน

ใน Windows 10 และ Windows 8.1 AppLocker พัฒนาไป และให้คุณบล็อก Legacy Apps และ Windows Store Apps ได้

วิธีใช้ AppLocker ใน Windows 11/10

เพื่อป้องกันไม่ให้ผู้ใช้ติดตั้งหรือรัน Windows Store Apps ด้วย AppLocker ใน Windows ให้พิมพ์ secpol.msc ใน Run แล้วกด Enter เพื่อเปิด Local Security Policy Editor

ใน Console Tree ให้ไปที่ Security Settings > Application Control Policies > AppLocker

เลือกที่คุณต้องการสร้าง Rule อาจเป็นสำหรับ Executable, Windows Installer, Scripts หรือในกรณีของ Windows 10 คือ Windows Store Packaged App

สมมติว่าคุณต้องการสร้าง Rule สำหรับ Packaged Apps คลิกขวาที่ Packaged Apps เลือก Create Rule คุณจะเห็นหน้า Before You Begin

คลิก Next เพื่อไปหน้า Permissions

ในหน้านี้ ให้เลือก Action คือ Allow หรือ Deny และ User หรือ User Group ที่คุณต้องการให้ Rule นี้ใช้ คลิก Next เพื่อไปหน้า Conditions

เลือกว่าต้องการสร้าง Rules ยังไง – Based on Publishers, File Path, หรือ Hash ผมเลือก Publishers ซึ่งเป็นค่าเริ่มต้น

คลิก Next เพื่อไปหน้า Publisher

ที่นี่ คุณสามารถ Browse หาและเลือก Reference สำหรับ Packaged App และตั้งค่า Scope สำหรับ Rule

การตั้งค่าสำหรับ Scope ได้แก่:

1. Applies to Any Publisher
2. Applies to a Specific Publisher
3. Applies to a Package Name
4. Applies to a Package Version
5. Applying Custom Values to the Rule

ตัวเลือกสำหรับ Reference ได้แก่:

1. Use an Installed Packaged App as a Reference
2. Use a Packaged App Installer as a Reference

หลังเลือกแล้ว คลิก Next อีกครั้ง

หากต้องการ ในหน้า Exceptions คุณอาจระบุเงื่อนไขเมื่อต้อง Exclude Rules และในหน้า Name and Description คุณสามารถยอมรับชื่อ Rule ที่สร้างอัตโนมัติ หรือพิมพ์ชื่อ Rule ใหม่ แล้วคลิก Create คุณสามารถอ่านเพิ่มเติมเกี่ยวกับการสร้าง Rules สำหรับ Packaged Windows Store Apps ได้ที่ Technet

โปรดทราบว่า เพื่อให้ AppLocker ทำงานบนระบบของคุณ บริการ Application Identity Service ต้องกำลัง Run อยู่บนคอมพิวเตอร์ของคุณ นอกจากนี้ บริการ Group Policy Client Service (gpsvc) ซึ่งจำเป็นสำหรับการรัน AppLocker ถูก Disable โดยค่าเริ่มต้นบน Windows RT ดังนั้นคุณอาจต้อง Enable มันผ่าน services.msc

ความแตกต่างระหว่าง AppLocker ใน Windows 11/10 และ Windows 7

AppLocker ใน Windows 10 อนุญาตให้คุณสร้าง Rules สำหรับ Packaged Windows Store Apps ได้อีกด้วย นอกจากนี้ AppLocker Rules ของ Windows 10/8 ยังควบคุมรูปแบบไฟล์ .mst และ .appx เพิ่มเติมได้อีกด้วย

This app has been blocked by your system administrator

หากในฐานะ User คุณพบว่าเมื่อเริ่ม Windows Store App ใดๆ (หรือซอฟต์แวร์แบบดั้งเดิม) คุณได้รับข้อความ: This app has been blocked by your system administrator คุณจะต้องติดต่อ Administrator ของคุณ และขอให้เขาสร้าง Rules เพื่ออนุญาตให้คุณใช้ (หรือติดตั้ง) ซอฟต์แวร์นั้น

เพื่อสร้างและบังคับใช้ AppLocker Rules คอมพิวเตอร์ต้องรัน Windows 11/10, Windows 8 Enterprise, Windows 7 Ultimate, Windows 7 Enterprise, Windows Server 2008 R2 หรือ Windows Server 2012

คุณยังสามารถบล็อกผู้ใช้ไม่ให้ติดตั้งหรือรันโปรแกรมได้โดยใช้ Registry หรือ Group Policy

PS: Windows Program Blocker เป็นซอฟต์แวร์ Block App/Application ฟรี สำหรับบล็อกซอฟต์แวร์ไม่ให้รันบน Windows 10/8/7