Phenquestions
Applocker do Windows foi introduzido no Windows 7 e inclui alguns novos recursos no Windows 10/8. Com o AppLocker, um administrador pode bloquear ou permitir que certos usuários ou grupos de usuários instalem ou usem certos aplicativos. Você pode usar regras de lista negra ou regras de lista branca para obter este resultado. O AppLocker ajuda os administradores a controlar quais aplicativos e arquivos os usuários podem executar. Isso inclui arquivos executáveis, scripts, arquivos do Windows Installer, DLLs, aplicativos empacotados e instaladores de aplicativos empacotados.
O Windows AppLocker impede que os usuários instalem ou executem aplicativos
No Windows 10 e Windows 8.1, o Applocker evoluiu e permite que você bloqueie aplicativos herdados e da Windows Store.
Como usar o AppLocker no Windows 10
Para impedir que os usuários instalem ou executem aplicativos da Windows Store com AppLocker no Windows, modelo secpol.msc dentro Corre e pressione Enter para abrir o Editor de Política de Segurança Local.
Na árvore do console, navegue até Configurações de segurança> Políticas de controle de aplicativos> AppLocker.
Selecione onde deseja criar a regra. Isso pode ser para um executável, Windows Installer, Scripts ou, no caso do Windows 10, um aplicativo empacotado da Windows Store.
Digamos que você queira criar uma regra para aplicativos empacotados. Clique com o botão direito em aplicativos empacotados e selecione Criar regra. Você verá um Antes de você começar página.
Clique em Avançar para chegar ao Página de permissões.
Nesta página, selecione a ação viz. Permitir ou negar e o usuário ou grupo de usuários que você deseja que a regra se aplique. Clique em Avançar para chegar ao Página de condições.
Selecione como você deseja criar as regras - com base em Editores, Caminho de arquivo ou Possui. Eu selecionei Editores, que é o padrão.
Clique em Avançar para chegar ao Página do editor.
Aqui você pode procurar e selecionar um Referência para o aplicativo empacotado e defina o Alcance para a regra.
As configurações de escopo incluem:
- Aplica-se a qualquer editor
- Aplica-se a um editor específico
- Aplica-se a um nome de pacote
- Aplica-se a uma versão de pacote
- Aplicar valores personalizados à regra
As opções de referência incluem:
- Use um aplicativo empacotado instalado como referência
- Use um instalador de aplicativo empacotado como referência
Depois de fazer suas seleções, clique em Avançar novamente.
Se desejar, no Página de exceções você pode especificar condições quando excluir as regras, e no Página de nome e descrição, você pode aceitar o nome da regra gerado automaticamente ou digitar um novo nome de regra e clicar em Criar. Você pode ler mais sobre a criação de regras para aplicativos empacotados da Windows Store aqui em Technet.
Observe que, para o AppLocker funcionar em seu sistema, o Serviço de identidade de aplicativo deve estar rodando no seu computador. Também o Serviço de cliente de política de grupo, O gpsvc, necessário para executar o AppLOcker, é desabilitado por padrão no Windows RT, então você pode ter que habilitá-lo por meio de serviços.msc.
Diferença entre AppLocker no Windows 10 e Windows 7
O AppLocker no Windows 10 permite que você também crie regras para aplicativos empacotados da Windows Store. Além disso, as regras do AppLocker do Windows 10/8 também podem controlar adicionalmente o .mst e .formatos de arquivo appx.
Este aplicativo foi bloqueado pelo administrador do sistema
Se, como usuário, você descobrir que, ao iniciar qualquer aplicativo da Windows Store (ou software tradicional), recebe a mensagem: Este aplicativo foi bloqueado pelo administrador do sistema, você terá que entrar em contato com o administrador e pedir a ele para criar regras para permitir você usar (ou instalar) o software.
Para criar e aplicar regras AppLocker, o computador deve estar executando o Windows 10 / Windows 8 Enterprise, Windows 7 Ultimate, Windows 7 Enterprise, Windows Server 2008 R2 ou Windows Server 2012.
Você também pode impedir que os usuários instalem ou executem programas usando o Registro ou a Política de Grupo.
PS: Windows Program Blocker é um aplicativo gratuito ou software bloqueador de aplicativos para bloquear a execução de software no Windows 10/8/7.
