Windows Applockerเปิดตัวใน Windows 7และรวมคุณสมบัติใหม่บางอย่างในWindows Windows 11/10/8ด้วยAppLockerผู้ดูแลระบบสามารถบล็อกหรืออนุญาตให้ผู้ใช้หรือกลุ่มผู้ใช้บางรายติดตั้งหรือใช้แอปพลิเคชันบางอย่างได้ คุณสามารถใช้กฎการขึ้นบัญชีดำหรือกฎการอนุญาตพิเศษเพื่อให้ได้ผลลัพธ์นี้ AppLockerช่วยผู้ดูแลระบบควบคุมว่าแอปพลิเคชันและไฟล์ใดที่ผู้ใช้สามารถเรียกใช้ได้ ซึ่งรวมถึงไฟล์เรียกทำงาน สคริปต์ไฟล์ ตัว ติดตั้ง Windows ^{(Windows Installer)}DLL^(DLLs) แอ ป ที่ทำ แพ็กเก^(Packaged)จ และโปรแกรมติดตั้งแอปแบบแพ็กเก จ^(Packaged)

Windows AppLockerป้องกันไม่ให้ผู้ใช้ติดตั้งหรือเรียกใช้แอพพลิเคชั่น

ในWindows 10และWindows 8.1 Applockerได้พัฒนาขึ้นและช่วยให้คุณสามารถบล็อกแอปรุ่นเก่าและ  Windows Storeได้

วิธีใช้AppLockerในWindows 11/10

เพื่อป้องกันไม่ให้ผู้ใช้ติดตั้งหรือเรียกใช้ แอ พWindows Store^{(Windows Store Apps)}ด้วยAppLocker ใน Windows^{(AppLocker in Windows)}ให้พิมพ์secpol.mscในRunและกดEnterเพื่อเปิดLocal Security Policy Editor

ในทรีคอนโซล ให้ไปที่Security Settings > Application Control Policies > AppLocker AppLocker

เลือก^(Select)ตำแหน่งที่คุณต้องการสร้างกฎ นี่อาจเป็นสำหรับ Executable, Windows Installer , ScriptsหรือในกรณีของWindows 10 , แอพที่บรรจุ ใน Windows Store

สมมติว่าคุณต้องการสร้างกฎสำหรับแอป ที่เป็น แพ็กเก จ ^(Packaged)คลิกขวาที่Packaged apps แล้วเลือกCreate Rule ^{(Create Rule)}คุณจะเห็นหน้าBefore You Begin^{(Before You Begin page)}

คลิกถัดไปเพื่อไปยัง หน้า การอนุญาต^{(Permissions page)}

ในหน้านี้ เลือกการดำเนินการ ได้แก่ อนุญาตหรือปฏิเสธ^(Deny)และผู้ใช้^(User)หรือกลุ่มผู้ใช้^{(User Group)}ที่คุณต้องการใช้กฎ คลิกถัดไป^{(Click Next)}เพื่อไปยังหน้าเงื่อนไข^{(Conditions page)}

เลือกวิธีที่คุณต้องการสร้างกฎ - ตาม Publishers, File PathหรือHas . ฉันได้เลือกผู้เผยแพร่ซึ่งเป็นค่าเริ่มต้น

คลิก ถัดไป เพื่อไปยังหน้าผู้เผยแพร่^{(Publisher page)}

คุณสามารถเรียกดูและเลือกข้อมูลอ้างอิง^(Reference)สำหรับแอป Packaged และกำหนดขอบเขต^(Scope)สำหรับกฎได้ที่นี่

การตั้งค่าสำหรับขอบเขตรวมถึง:^{(Settings for Scope include:)}

1. นำไปใช้กับผู้เผยแพร่ใด ๆ
2. นำไปใช้กับผู้จัดพิมพ์ที่เฉพาะเจาะจง
3. นำไปใช้กับชื่อแพ็คเกจ
4. ใช้กับรุ่นแพ็คเกจ
5. การใช้ค่าที่กำหนดเองกับกฎ

ตัวเลือกสำหรับการอ้างอิงรวมถึง:^{(The options for Reference include:)}

1. ใช้^(Use)แอพแพ็คเกจที่ติดตั้งไว้เป็นข้อมูลอ้างอิง
2. ใช้ตัวติดตั้งแอพแบบแพ็คเกจเป็นข้อมูลอ้างอิง

หลังจากทำการเลือกแล้ว ให้คลิกถัดไป^(Next)อีกครั้ง

หากคุณต้องการ ในหน้าข้อยกเว้น^{(Exceptions page)}คุณสามารถระบุเงื่อนไขว่าจะไม่รวมกฎเมื่อใด และในหน้าชื่อและคำอธิบาย^{(Name and Description page)}คุณสามารถยอมรับชื่อกฎที่สร้างขึ้นโดยอัตโนมัติหรือพิมพ์ชื่อกฎใหม่ แล้วคลิกสร้าง ^(Create)คุณสามารถอ่านเพิ่มเติมเกี่ยวกับการสร้างกฎสำหรับ แอป Packaged Windows Storeได้ที่Technet

โปรดทราบว่าเพื่อให้AppLockerทำงานบนระบบของคุณบริการ Application Identity^{(Application Identity service)}จะต้องทำงานบนคอมพิวเตอร์ของคุณ นอกจากนี้Group Policy Client service , gpsvc ที่จำเป็นสำหรับการเรียกใช้AppLOckerจะถูกปิดใช้งานโดยค่าเริ่มต้นในWindows RTดังนั้นคุณอาจต้องเปิดใช้งานผ่าน services.msc

ความแตกต่างระหว่างAppLockerในWindows 11/10และWindows 7

AppLockerในWindows 10ให้คุณสร้างกฎสำหรับแอพPackaged Windows Store ^{(Packaged Windows Store)}นอกจากนี้ กฎ AppLocker ของ ^(AppLocker)Windows 10/8 ยังสามารถควบคุมรูปแบบไฟล์.mst  และ . appx เพิ่มเติมได้อีกด้วย^(.appx)

แอปนี้ถูกบล็อกโดยผู้ดูแลระบบของคุณ

หากเป็นผู้ใช้ คุณพบว่าเมื่อคุณ เปิดแอป Windows Store (หรือซอฟต์แวร์แบบเดิม) คุณจะได้รับข้อความ: ผู้ดูแลระบบของคุณบล็อกแอปนี้^{(This app has been blocked by your system administrator)}คุณจะต้องติดต่อผู้ดูแลระบบ^{(Administrator)} ของคุณ และขอให้เขาสร้างกฎเพื่อให้อนุญาต คุณใช้ (หรือติดตั้ง) ซอฟต์แวร์

ในการสร้างและบังคับใช้ กฎ AppLockerคอมพิวเตอร์จะต้องใช้งานWindows 11/10 , Windows 8 Enterprise, Windows 7 Ultimate , Windows 7 Enterprise, Windows Server 2008 R2 หรือWindows Server 2012^{(Windows Server 2012)}

คุณยังสามารถบล็อกผู้ใช้ไม่ให้ติดตั้งหรือรันโปรแกรมโดยใช้RegistryหรือGroup Policy

PS :  Windows Program Blockerเป็น ซอฟต์แวร์ตัวบล็อก แอป^(App)หรือ แอป พลิเคชัน^{(Application)} ฟรีสำหรับบล็อก ไม่ให้ซอฟต์แวร์ทำงานบนWindows 10/8/7

Windows AppLocker prevents users from installing or running applications

Windows Applocker was introduced in Windows 7 and includes some new features in Windows 11/10/8. With AppLocker, an administrator can block or allow certain users or user groups from installing or using certain applications. You can use blacklisting rules or whitelisting rules to achieve this result. AppLocker helps administrators control which applications and files users can run. These include executable files, scripts, Windows Installer files, DLLs, Packaged apps, and Packaged app installers.

Windows AppLocker prevents users from installing or running applications

In Windows 10 and Windows 8.1, Applocker has evolved and lets you block legacy as well as Windows Store apps.

How to use AppLocker in Windows 11/10

To prevent users from installing or running Windows Store Apps with AppLocker in Windows, type secpol.msc in Run and hit Enter to open the Local Security Policy Editor.

In the console tree, navigate to Security Settings > Application Control Policies > AppLocker.

Select where you want to create the rule. This could be for an Executable, Windows Installer, Scripts or in the case of Windows 10, a Windows Store packaged app.

Let us say you want to create a rule for Packaged apps. Right-click on Packaged apps and select Create Rule. You will see a Before You Begin page.

Click Next to reach the Permissions page.

On this page, select the action viz. Allow or Deny and the User or User Group you want the rule to apply. Click Next to reach the Conditions page.

Select how you want to create the rules – base on Publishers, File Path, or Has. I have selected Publishers, which is the default.

Click Next to reach the Publisher page.

Here you can browse for and select a Reference for the Packaged app and set the Scope for the rule.

Settings for Scope include:

1. Applies to Any publisher
2. Applies to a specific Publisher
3. Applies to a Package name
4. Applies to a Package version
5. Applying custom values to the rule

The options for Reference include:

1. Use an installed packaged app as a reference
2. Use a packaged app installer as a reference

After making your selections, click Next again.

If you wish, on the Exceptions page you may specify conditions when to exclude the rules, and on the Name and Description page, you can accept the automatically generated rule name or type a new rule name, and click Create. You can read more about creating rules for Packaged Windows Store apps here at Technet.

Do note that for the AppLocker to work on your system, the Application Identity service must be running on your computer. Also, the Group Policy Client service, gpsvc, required for running AppLOcker, is disabled by default on Windows RT, so you may have to enable it via services.msc.

Difference between AppLocker in Windows 11/10 & Windows 7

The AppLocker in Windows 10 allows you to also create rules for Packaged Windows Store apps. Moreover, the Windows 10/8 AppLocker rules can also additionally control the .mst and .appx file formats.

This app has been blocked by your system administrator

If as a user, you find that when you start any Windows Store app (or traditional software) you receive the message: This app has been blocked by your system administrator, you will have to contact your Administrator and ask him to create rules to allow you to use (or install) the software.

To create and enforce AppLocker rules, the computer must be running Windows 11/10, Windows 8 Enterprise, Windows 7 Ultimate, Windows 7 Enterprise, Windows Server 2008 R2 or Windows Server 2012.

You can also block users from installing or running programs using the Registry or Group Policy.

PS: Windows Program Blocker is a free App or Application blocker software to block software from running on Windows 10/8/7.

Related posts

• วิธีการติดตั้ง NumPy โดยใช้ PIP บน Windows 10

• วิธีการเชื่อมต่อหรือยกเลิก WIM ที่ล้มเหลวใน Windows system

• วิธีอัปเดต BIOS บนคอมพิวเตอร์ Windows 10

• วิธีสร้าง Transparent Image ใน Paint.NET บน Windows 10

• วิธีการลบ Files and Folders ใน Windows 10

• วิธีการลงชื่อเข้าใช้ Windows 10 ด้วย PIN วิธีการเปลี่ยนการเข้าสู่ระบบ PIN

• วิธีการคืนค่า Factory Image and Settings ใน Windows 10

• วิธีสร้างหรือกู้คืน System Image ใน Windows 10

• 5 วิธีในการดับเบิลคลิกเดียวด้วยการคลิกเดียวใน Windows

• วิธีใช้ Windows USB/DVD Download Tool

• วิธีการเปลี่ยน keyboard language บน Windows 10

• วิธีการแปลง install.esd เป็น install.wim ไฟล์ใน Windows 10

• วิธีการใช้หน้าจอใน Steam และสถานที่ของพวกเขา

• วิธีรีเซ็ตส่วนประกอบ Windows Update ใน Windows 11/10

• วิธีการปิด Sticky Keys ใน Windows 10

• 3 วิธีในการเชื่อมต่อกับเครือข่าย Wi-Fi ที่ซ่อนอยู่ใน Windows 11

• 5 วิธีที่จะนำออกจากภายนอก drive or USB จาก Windows 10

• วิธีการเปลี่ยนภาษาใน Firefox บน Windows and Mac

• วิธีการเพิ่ม Windows Update Packages กับ Windows 10 ISO Image

• วิธีที่จะทำให้ Windows 11 ฮอตสปอต