Windows Applocker เปิดตัวใน Windows 7 และรวมคุณสมบัติใหม่บางอย่างใน Windows 11/10/8 ด้วย AppLocker ผู้ดูแลระบบสามารถบล็อกหรืออนุญาตให้ผู้ใช้หรือกลุ่มผู้ใช้บางรายติดตั้งหรือใช้แอปพลิเคชันบางอย่างได้ คุณสามารถใช้กฎการขึ้นบัญชีดำหรือกฎการอนุญาตพิเศษเพื่อให้ได้ผลลัพธ์นี้ AppLocker ช่วยผู้ดูแลระบบควบคุมว่าแอปพลิเคชันและไฟล์ใดที่ผู้ใช้สามารถเรียกใช้ได้ ซึ่งรวมถึงไฟล์เรียกทำงาน สคริปต์ ไฟล์ตัวติดตั้ง Windows DLL แอปที่เป็นแพ็กเกจ และโปรแกรมติดตั้งแอปแบบแพ็กเกจ
Windows AppLocker ป้องกันไม่ให้ผู้ใช้ติดตั้งหรือเรียกใช้แอปพลิเคชัน
ใน Windows 10 และ Windows 8.1 Applocker ได้รับการพัฒนาและให้คุณบล็อกแอปรุ่นเก่าและ Windows Store ได้
วิธีใช้ AppLocker ใน Windows 11/10
เพื่อป้องกันไม่ให้ผู้ใช้ติดตั้งหรือเรียกใช้แอพ Windows Store ด้วย AppLocker ใน Windows , พิมพ์ secpol.msc ใน วิ่ง และกด Enter เพื่อเปิด Local Security Policy Editor
ในทรีคอนโซล ไปที่การตั้งค่าความปลอดภัย> นโยบายการควบคุมแอปพลิเคชัน> AppLocker
เลือกตำแหน่งที่คุณต้องการสร้างกฎ ซึ่งอาจใช้สำหรับ Executable, Windows Installer, Scripts หรือในกรณีของ Windows 10 ซึ่งเป็นแอปที่บรรจุใน Windows Store
สมมติว่าคุณต้องการสร้างกฎสำหรับแอปที่เป็นแพ็กเกจ คลิกขวาที่ Packaged apps แล้วเลือก Create Rule คุณจะเห็น หน้าก่อนที่คุณจะเริ่มต้น .
คลิกถัดไปเพื่อไปที่หน้าการอนุญาต .
ในหน้านี้ เลือกการดำเนินการ ได้แก่ อนุญาตหรือปฏิเสธและผู้ใช้หรือกลุ่มผู้ใช้ที่คุณต้องการใช้กฎ คลิกถัดไปเพื่อไปที่หน้าเงื่อนไข .
เลือกวิธีที่คุณต้องการสร้างกฎ - อิงตาม Publishers, File Path หรือ Has ฉันได้เลือกผู้เผยแพร่ซึ่งเป็นค่าเริ่มต้น
คลิกถัดไปเพื่อไปที่หน้าผู้เผยแพร่ .
คุณสามารถเรียกดูและเลือกข้อมูลอ้างอิง .ได้ที่นี่ สำหรับแอป Packaged และตั้งค่า ขอบเขต สำหรับกฎ
การตั้งค่าสำหรับขอบเขตประกอบด้วย:
- นำไปใช้กับผู้จัดพิมพ์ทุกราย
- นำไปใช้กับผู้จัดพิมพ์เฉพาะ
- นำไปใช้กับชื่อแพ็คเกจ
- ใช้กับรุ่นแพ็คเกจ
- การนำค่าที่กำหนดเองไปใช้กับกฎ
ตัวเลือกสำหรับการอ้างอิงได้แก่:
- ใช้แอปที่ติดตั้งไว้เป็นข้อมูลอ้างอิง
- ใช้ตัวติดตั้งแอปแบบแพ็กเกจเป็นข้อมูลอ้างอิง
หลังจากทำการเลือกแล้ว ให้คลิกถัดไปอีกครั้ง
หากคุณต้องการ ในหน้าข้อยกเว้น คุณสามารถระบุเงื่อนไขว่าจะไม่รวมกฎเมื่อใด และในหน้าชื่อและคำอธิบาย คุณสามารถยอมรับชื่อกฎที่สร้างขึ้นโดยอัตโนมัติหรือพิมพ์ชื่อกฎใหม่ แล้วคลิกสร้าง คุณสามารถอ่านเพิ่มเติมเกี่ยวกับการสร้างกฎสำหรับแอป Packaged Windows Store ได้ที่ Technet
โปรดทราบว่าเพื่อให้ AppLocker ทำงานบนระบบของคุณ บริการเอกลักษณ์ของแอปพลิเคชัน ต้องทำงานบนคอมพิวเตอร์ของคุณ นอกจากนี้ บริการไคลเอ็นต์นโยบายกลุ่ม , gpsvc ซึ่งจำเป็นสำหรับการเรียกใช้ AppLOcker ถูกปิดใช้งานโดยค่าเริ่มต้นใน Windows RT ดังนั้นคุณอาจต้องเปิดใช้งานผ่าน services.msc
ความแตกต่างระหว่าง AppLocker ใน Windows 11/10 และ Windows 7
AppLocker ใน Windows 10 ช่วยให้คุณสร้างกฎสำหรับแอพ Packaged Windows Store นอกจากนี้ กฎ AppLocker ของ Windows 10/8 ยังควบคุมรูปแบบไฟล์ .mst และ .appx ได้อีกด้วย
แอปนี้ถูกบล็อกโดยผู้ดูแลระบบของคุณ
หากเป็นผู้ใช้ คุณพบว่าเมื่อคุณเปิดแอป Windows Store (หรือซอฟต์แวร์แบบเดิม) คุณจะได้รับข้อความ:ผู้ดูแลระบบของคุณบล็อกแอปนี้ คุณจะต้องติดต่อผู้ดูแลระบบและขอให้เขาสร้างกฎเพื่อให้อนุญาต ให้คุณใช้ (หรือติดตั้ง) ซอฟต์แวร์
ในการสร้างและบังคับใช้กฎ AppLocker คอมพิวเตอร์จะต้องใช้งาน Windows 11/10, Windows 8 Enterprise, Windows 7 Ultimate, Windows 7 Enterprise, Windows Server 2008 R2 หรือ Windows Server 2012
คุณยังบล็อกผู้ใช้ไม่ให้ติดตั้งหรือเรียกใช้โปรแกรมโดยใช้ Registry หรือ Group Policy ได้อีกด้วย
ป.ล. : Windows Program Blocker เป็นซอฟต์แวร์ตัวบล็อกแอปหรือแอปพลิเคชันฟรีเพื่อบล็อกไม่ให้ซอฟต์แวร์ทำงานบน Windows 10/8/7
