Windows Applocker is geïntroduceerd in Windows 7 en bevat enkele nieuwe functies in Windows 11/10/8 . Met AppLocker kan een beheerder bepaalde gebruikers of gebruikersgroepen blokkeren of toestaan ​​om bepaalde applicaties te installeren of te gebruiken. U kunt regels voor zwarte lijsten of regels voor witte lijsten gebruiken om dit resultaat te bereiken. AppLocker helpt beheerders te bepalen welke applicaties en bestanden gebruikers kunnen uitvoeren. Deze omvatten uitvoerbare bestanden, scripts, Windows Installer - bestanden, DLL's , Verpakte^(Packaged) apps en Verpakte^(Packaged) app-installatieprogramma's.

Windows AppLocker voorkomt dat gebruikers applicaties installeren of uitvoeren

In Windows 10 en Windows 8.1 is Applocker geëvolueerd en kunt u zowel legacy- als  Windows Store - apps blokkeren.

AppLocker gebruiken in Windows 11/10

Om te voorkomen dat gebruikers Windows Store-apps^{(Windows Store Apps)} met AppLocker in Windows installeren of uitvoeren , typt u secpol.msc^(secpol.msc) in Uitvoeren^(Run) en drukt u op Enter om de Editor voor lokaal beveiligingsbeleid^{(Local Security Policy Editor)} te openen .

Navigeer in de consolestructuur naar Security Settings > Application Control Policies > AppLocker .

Selecteer^(Select) waar u de regel wilt maken. Dit kan zijn voor een uitvoerbaar bestand, Windows Installer , Scripts of, in het geval van Windows 10 , een in de Windows Store verpakte app.

Stel dat u een regel wilt maken voor verpakte^(Packaged) apps. Klik met de rechtermuisknop op Verpakte^(Packaged) apps en selecteer Regel maken^{(Create Rule)} . U ziet een pagina Voordat u begint^{(Before You Begin page)} .

Klik op Volgende om naar de pagina Machtigingen te^{(Permissions page)} gaan .

Selecteer op deze pagina de actie nl. Toestaan ​​of Weigeren^(Deny) en de Gebruiker^(User) of Gebruikersgroep^{(User Group)} waarop u de regel wilt toepassen. Klik op Volgende^{(Click Next)} om naar de pagina Voorwaarden te^{(Conditions page)} gaan .

Selecteer hoe u de regels wilt maken: op basis van uitgevers, bestandspad^{(File Path)} of heeft^(Has) . Ik heb Publishers geselecteerd, wat de standaard is.

Klik op Volgende om naar de Uitgeverspagina te^{(Publisher page)} gaan .

Hier kunt u bladeren naar een referentie^(Reference) voor de verpakte app en deze selecteren en het bereik^(Scope) voor de regel instellen.

Instellingen voor Scope zijn onder meer:^{(Settings for Scope include:)}

1. Geldt voor elke uitgever
2. Van toepassing op een specifieke uitgever
3. Geldt voor een pakketnaam
4. Geldt voor een pakketversie
5. Aangepaste waarden toepassen op de regel

De opties voor Referentie omvatten:^{(The options for Reference include:)}

1. Gebruik^(Use) een geïnstalleerde verpakte app als referentie
2. Gebruik een app-installatieprogramma als referentie

Nadat u uw selecties heeft gemaakt, klikt u nogmaals op Volgende^(Next) .

Als u wilt, kunt u op de pagina Uitzonderingen^{(Exceptions page)} voorwaarden opgeven wanneer de regels moeten worden uitgesloten, en op de pagina Naam en Beschrijving^{(Name and Description page)} kunt u de automatisch gegenereerde regelnaam accepteren of een nieuwe regelnaam typen en op Maken^(Create) klikken . U kunt hier op Technet^(Technet) meer lezen over het maken van regels voor verpakte Windows Store^{(Packaged Windows Store)} -apps .

Houd er rekening mee dat om de AppLocker op uw systeem te laten werken, de Application Identity-service op uw computer moet draaien. Ook is de Group Policy Client-service , gpsvc, die vereist is voor het uitvoeren van AppLOcker , standaard uitgeschakeld op Windows RT , dus u moet deze mogelijk inschakelen via services.msc.

Verschil tussen AppLocker in Windows 11/10 & Windows 7

Met de AppLocker in Windows 10 kunt u ook regels maken voor verpakte Windows Store^{(Packaged Windows Store)} -apps. Bovendien kunnen de Windows 10/8 AppLocker - regels ook de .mst-  en .appx -bestandsindelingen regelen.

Deze app is geblokkeerd door je systeembeheerder

Als u als gebruiker merkt dat wanneer u een Windows Store -app (of traditionele software) start, u het bericht ontvangt: Deze app is geblokkeerd door uw systeembeheerder^{(This app has been blocked by your system administrator)} , moet u contact opnemen met uw beheerder^{(Administrator)} en hem vragen regels te maken om toe te staan u om de software te gebruiken (of te installeren).

Om AppLocker- regels te maken en af ​​te dwingen, moet op de computer Windows 11/10 , Windows 8 Enterprise, Windows 7 Ultimate , Windows 7 Enterprise, Windows Server 2008 R2 of Windows Server 2012 worden uitgevoerd .

U kunt ook voorkomen dat gebruikers programma's installeren of uitvoeren met behulp van het register^(Registry) of groepsbeleid^{(Group Policy)} .

PS :  Windows Program Blocker is een gratis app- of applicatieblokkeringssoftware^{(Application)} om te voorkomen dat software wordt uitgevoerd op Windows 10/8/7 .

Windows AppLocker prevents users from installing or running applications

Windows Applocker was introduced in Windows 7 and includes some new features in Windows 11/10/8. With AppLocker, an administrator can block or allow certain users or user groups from installing or using certain applications. You can use blacklisting rules or whitelisting rules to achieve this result. AppLocker helps administrators control which applications and files users can run. These include executable files, scripts, Windows Installer files, DLLs, Packaged apps, and Packaged app installers.

Windows AppLocker prevents users from installing or running applications

In Windows 10 and Windows 8.1, Applocker has evolved and lets you block legacy as well as Windows Store apps.

How to use AppLocker in Windows 11/10

To prevent users from installing or running Windows Store Apps with AppLocker in Windows, type secpol.msc in Run and hit Enter to open the Local Security Policy Editor.

In the console tree, navigate to Security Settings > Application Control Policies > AppLocker.

Select where you want to create the rule. This could be for an Executable, Windows Installer, Scripts or in the case of Windows 10, a Windows Store packaged app.

Let us say you want to create a rule for Packaged apps. Right-click on Packaged apps and select Create Rule. You will see a Before You Begin page.

Click Next to reach the Permissions page.

On this page, select the action viz. Allow or Deny and the User or User Group you want the rule to apply. Click Next to reach the Conditions page.

Select how you want to create the rules – base on Publishers, File Path, or Has. I have selected Publishers, which is the default.

Click Next to reach the Publisher page.

Here you can browse for and select a Reference for the Packaged app and set the Scope for the rule.

Settings for Scope include:

1. Applies to Any publisher
2. Applies to a specific Publisher
3. Applies to a Package name
4. Applies to a Package version
5. Applying custom values to the rule

The options for Reference include:

1. Use an installed packaged app as a reference
2. Use a packaged app installer as a reference

After making your selections, click Next again.

If you wish, on the Exceptions page you may specify conditions when to exclude the rules, and on the Name and Description page, you can accept the automatically generated rule name or type a new rule name, and click Create. You can read more about creating rules for Packaged Windows Store apps here at Technet.

Do note that for the AppLocker to work on your system, the Application Identity service must be running on your computer. Also, the Group Policy Client service, gpsvc, required for running AppLOcker, is disabled by default on Windows RT, so you may have to enable it via services.msc.

Difference between AppLocker in Windows 11/10 & Windows 7

The AppLocker in Windows 10 allows you to also create rules for Packaged Windows Store apps. Moreover, the Windows 10/8 AppLocker rules can also additionally control the .mst and .appx file formats.

This app has been blocked by your system administrator

If as a user, you find that when you start any Windows Store app (or traditional software) you receive the message: This app has been blocked by your system administrator, you will have to contact your Administrator and ask him to create rules to allow you to use (or install) the software.

To create and enforce AppLocker rules, the computer must be running Windows 11/10, Windows 8 Enterprise, Windows 7 Ultimate, Windows 7 Enterprise, Windows Server 2008 R2 or Windows Server 2012.

You can also block users from installing or running programs using the Registry or Group Policy.

PS: Windows Program Blocker is a free App or Application blocker software to block software from running on Windows 10/8/7.

Related posts

• Hoe NumPy te installeren met PIP op Windows 10

• Een mislukte WIM op een Windows-systeem ontkoppelen of weggooien

• Hoe het BIOS op een Windows 11/10-computer bij te werken

• Hoe maak je een transparante afbeelding in Paint.NET op Windows 11/10

• Hoe bestanden en mappen te verwijderen in Windows 11/10

• De taal wijzigen in Firefox op Windows en Mac

• Hoe install.esd naar install.wim-bestand te converteren in Windows 11/10

• Hoe iemand op WhatsApp te blokkeren of deblokkeren -

• 5 manieren om een ​​externe harde schijf of USB uit Windows 10 te verwijderen

• 2 manieren om het pictogram Personen van de taakbalk te verwijderen in Windows 10 -

• De Windows USB/DVD Download Tool gebruiken

• Een VHD-bestand openen, ontkoppelen of permanent bijvoegen in Windows 10 -

• 7 manieren om apps te minimaliseren en maximaliseren in Windows 10

• Herstellen, repareren, repareren Master Boot Record (MBR) in Windows 11/10

• Specifieke Windows-versie extraheren uit Windows 10 Multiple Edition ISO

• Installeer Windows 10 versie 21H2 met Windows Update Assistant

• Een toernooibeugel maken in Windows 11/10

• De taal wijzigen op Windows 10: alles wat u moet weten -

• Verbind een Android-telefoon met een Windows 10-laptop of pc via Bluetooth -

• Hoe Ghost UEFI te maken op Windows 11/10