Top-office11.ru

IT и мир ПК
0 просмотров
Рейтинг статьи
1 звезда2 звезды3 звезды4 звезды5 звезд
Загрузка...

Windows AppLocker не позволяет пользователям устанавливать или запускать приложения

Windows AppLocker не позволяет пользователям устанавливать или запускать приложения

Windows Applocker был представлен в Windows 7 и включает некоторые новые функции в Windows 8/10. С помощью AppLocker администратор может заблокировать или разрешить определенным пользователям или группам пользователей устанавливать или использовать определенные приложения. Вы можете использовать правила черного или белого списков для достижения этого результата. AppLocker помогает администраторам контролировать, какие приложения и файлы могут запускать пользователи. К ним относятся исполняемые файлы, сценарии, файлы установщика Windows, библиотеки DLL, упакованные приложения и установщики упакованных приложений.

В Windows 8 и Windows 10 Applocker развился и позволяет блокировать как устаревшие, так и приложения Магазина Windows.

Windows 10 Pro и Enterprise: в чем разница?

Хотя Windows 10 доступна во многих выпусках, большинство из них предназначены для определенных целей и недоступны для широкой публики. В результате вас могут смутить выпуски Windows, которые не лежат на полках магазинов, например Windows 10 Корпоративная.

Давайте посмотрим на Windows 10 Enterprise и Windows 10 Pro, включая их предполагаемое использование, стоимость и включенные функции.

Выпуски Windows 10 для домашних пользователей

Прежде чем мы продолжим, вы должны знать, что если вам интересно, какая версия Windows 10 вам подходит, вам не нужно беспокоиться о Windows 10 Enterprise. Корпоративные выпуски Windows предназначены для корпоративного использования, поэтому вы не купите их самостоятельно.

Мы рассмотрели различия между Windows 10 Home и Windows 10 Pro, которые являются единственными двумя версиями, которые вам нужно учитывать для своего ПК.

Windows 10 Pro против Enterprise: основы

Во-первых, давайте посмотрим на основы Windows 10 Pro и Windows 10 Enterprise, чтобы увидеть, чем они отличаются.

Windows 10 Pro

Windows 10 Pro — это следующая версия Windows по сравнению с базовой версией Home. В то время как Windows 10 Домашняя включает в себя все выдающиеся функции Windows 10, такие как игровые инструменты, приложения Microsoft Store, функции связи с телефоном и многое другое, Windows 10 Pro основывается на этом.

В Windows 10 Pro вы также получаете расширенные функции, такие как удаленный рабочий стол, BitLocker, Hyper-V, Enterprise Mode для IE и тому подобное. Вам также понадобится как минимум Windows 10 Pro для подключения ПК к домену, что является распространенным способом управления машинами в бизнес-среде.

Обычному домашнему пользователю на самом деле ничего не нужно в Windows 10 Pro, но пользователи-энтузиасты могут предпочесть, чтобы у него был доступ ко всем интересным функциям.

Windows 10 Корпоративная

Напротив, Windows 10 Enterprise — это выпуск Windows, который включает в себя еще больше корпоративных функций, чем Windows 10 Pro. Например, вы найдете такие инструменты, как Credential Protection, которые предназначены для предотвращения несанкционированного использования функций единого входа. Он также включает расширенные функции безопасности, предназначенные для работы в сети, состоящей из множества бизнес-компьютеров.

Большая часть того, что Windows 10 Корпоративная предлагает вместо Windows 10 Профессиональная, предназначена для ИТ-специалистов. Эти функции не понадобятся малому бизнесу с несколькими компьютерами.

Примечательно, что, в отличие от Windows 7, версии «Windows 10 Ultimate» нет. Windows 7 Ultimate была, по сути, переупаковкой Windows 7 Enterprise для домашнего использования, но Microsoft не предлагала ничего подобного для Windows 8 или Windows 10.

Возможности Windows 10 Enterprise

Затем давайте кратко рассмотрим несколько основных функций Windows 10 Корпоративная, чтобы вы знали, что она предлагает.

Канал долгосрочного обслуживания

Windows 10 регулярно получает обновления для добавления новых функций; Хотя это отлично подходит для домашних пользователей, это может вызвать серьезные проблемы в бизнес-настройках. Компьютеры, на которых работают критически важные инструменты, такие как заводские средства управления или банкоматы, не нуждаются в этих модных функциях — они отдают предпочтение стабильности.

Компьютеры с Windows 10 Корпоративная могут выбрать ветвь долгосрочного обслуживания, которая не получает обновления функций для Windows 10. Эта версия получает обновления безопасности в течение длительного времени, что делает ее подходящей для компьютеров, которым необходимо работать круглосуточно и без выходных. Он также удаляет ненужное программное обеспечение, такое как Microsoft Store и Cortana.

AppLocker

AppLocker — это функция безопасности, недоступная в Windows 10 Pro. Это позволяет вам создать белый список приложений, которым разрешено запускать в системе. Все, что явно не разрешено через AppLocker, не будет работать на компьютере, что делает его отличным инструментом для сред, имеющих дело с очень конфиденциальной информацией.

Если это звучит интересно, мы показали, как заблокировать учетные записи пользователей Windows другими методами.

Возможности корпоративной виртуализации

Windows 10 Корпоративная включает несколько функций виртуализации, разработанных для компаний, у которых много компьютеров подключено к серверу. App-V, или Microsoft Application Virtualization, позволяет компаниям запускать приложения в виртуальной среде, а затем обслуживать эти виртуальные приложения на клиентских компьютерах.

Это позволяет компании безопасно запускать приложение на сервере и контролировать, кто имеет к нему доступ на своих рабочих компьютерах, вместо того, чтобы хранить сотни копий приложения на разных машинах.

Точно так же UE-V, или виртуализация пользовательской среды, позволяет сотрудникам сохранять свои системные настройки в виртуальный файл, который синхронизируется с другими бизнес-компьютерами при входе в систему. Это полезно для компаний, где люди часто меняют рабочие места или не используют их по другим причинам. компьютер все время.

Другие инструменты для бизнеса

О большинстве других инструментов в Windows 10 Корпоративная читать не особо интересно. Они включают в себя сетевые инструменты, облегчающие доступ к данным между предприятиями, имеющими несколько местоположений, внутренние функции для повышения безопасности, чтобы только доверенные системные процессы могли получить доступ к конфиденциальным данным, и тому подобное.

Windows 10 Pro против Enterprise: цена и доступность

Windows 10 Pro доступна предустановленной на более мощных компьютерах, которые часто предназначены для использования в бизнесе. Вы также можете купить копию Windows 10 Pro от Microsoft за 199,99 долларов США, при выборе загрузки или USB-накопителя.

Читать еще:  Как наложить музыку на видео на Андроиде

Если у вас уже установлена ​​Windows 10 Домашняя, вы можете перейти на Windows 10 Pro на своем текущем компьютере за 99 долларов. Направляйтесь к Настройки> Обновление и безопасность> Активация чтобы проверить свой статус. Затем перейдите по ссылке в Microsoft Store для обновления, если хотите.

Цены на Windows 10 Enterprise не так просты. Вы должны покупать через центр корпоративного лицензирования Microsoft, который обычно предполагает использование партнера Microsoft, который занимается покупкой Windows для использования в бизнесе. Windows 10 Корпоративная доступна как для пользователей, так и для устройств, в зависимости от типа компании.

Компания также предлагает два варианта Windows 10 Enterprise: Enterprise E3 и Enterprise E5. Это почти то же самое; единственное ключевое отличие состоит в том, что E5 включает Advanced Threat Protection в Защитнике Windows. Это передовое решение безопасности, которое использует поведенческие датчики в Windows 10, облачные инструменты и другие функции, чтобы помочь бизнесу бороться с вредоносным ПО.

Что мне следует использовать: Windows 10 Pro или Enterprise?

Windows 10 Pro достаточно для малых предприятий, у которых есть всего несколько компьютеров, которые не сильно зависят от серверов и не нуждаются в расширенных функциях Windows. Его цены просты и по-прежнему позволяют управлять ими в бизнес-среде с помощью таких инструментов, как групповая политика.

Если у вас есть сотни или тысячи компьютеров в вашей компании, у вас есть выделенная ИТ-группа с определенной инфраструктурой и есть определенные компьютерные потребности, с которыми Windows 10 Pro не может справиться, то Windows 10 Enterprise для вас. Только крупные компании со сложной инфраструктурой могут воспользоваться большинством функций Enterprise.

Между тем, это не единственные доступные версии Windows 10. Знаете ли вы, что есть и другие, в том числе образование?

Как я могу запретить другим пользователям устанавливать программы на ПК?

  1. Используйте AppLocker
  2. Используйте gpedit.msc
  3. Используйте стандартные учетные записи пользователей
  4. Используйте WinGuard Pro

1. Используйте AppLocker

  1. Нажмите и удерживайте кнопку «Windows» и кнопку «R», чтобы открыть окно «Выполнить».
  2. В окне запуска вам нужно написать следующее: «secpol.msc».
    Примечание. Если «secpol.msc» не работает, попробуйте «gpedit.msc», как показывает второе решение.
  3. Нажмите кнопку «Ввод» на клавиатуре.
  4. Перед вами должно быть окно «Политика локальной безопасности».
  5. В левой части окна вам нужно будет дважды щелкнуть или нажать на «Настройки безопасности».
  6. В функции «Настройки безопасности» вам нужно дважды щелкнуть или нажать на папку «Политики управления приложениями».
  7. В папке «Application Control Policies» вам нужно дважды щелкнуть или нажать на файл «AppLocker».
  8. Теперь у вас должно быть несколько категорий, и в зависимости от того, что вы хотите ограничить, вы должны выбрать соответственно, но в нашем случае нам нужно будет щелкнуть правой кнопкой мыши на «Правилах пакета приложений».
  9. Щелкните левой кнопкой мыши или нажмите на «Создать новое правило».
  10. Теперь у вас должно появиться окно «Создать исполняемые правила».
  11. Щелкните левой кнопкой мыши или нажмите кнопку «Далее» в этом окне.
  12. Теперь вы должны перейти на страницу «Разрешения».
  13. На этой странице «Разрешения» вам нужно будет выбрать функцию «Запретить», чтобы запретить пользователям устанавливать программное обеспечение, а также выбрать пользователя или группу, для которой будет установлено это ограничение.
  14. Щелкните левой кнопкой мыши или нажмите на кнопку «Далее».
  15. Теперь у вас должно появиться окно «Условия».
  16. Вы можете выбрать свои ограничения в соответствии с тремя условиями:
    • Издатель . Это ограничит установку программного обеспечения определенным количеством приложений, подписанных издателем.
    • Путь . Создайте это правило ограничения только для определенного пути к папке, это правило не повлияет на все, что находится за пределами указанной папки.
    • Хэш файла: . Вы можете создать правило для приложения, которое не подписано. Примечание . В этом руководстве мы выбрали функцию ограничения «Издатель».
  17. Щелкните левой кнопкой мыши или нажмите на кнопку «Далее».
  18. В следующем окне вам нужно будет щелкнуть левой кнопкой мыши или нажать кнопку «Браузер …» в разделе «Справочный файл:» и выбрать тип приложения, которое вы хотите заблокировать (это ограничение заблокирует все приложения, которые аналогично выбранному вами эталонному).
    Примечание. Перейдите в папку с приложением, которое вы хотите заблокировать, и выберите его там. Вы можете выбрать установщик приложения или выбрать установленное приложение в качестве ориентира.
  19. Теперь щелкните левой кнопкой мыши или нажмите на кнопку «Далее».
  20. Щелкните левой кнопкой мыши или нажмите кнопку «Создать», чтобы создать правило, запрещающее пользователям устанавливать программное обеспечение в Windows 8.1 и Windows 10.
  21. Закройте все открытые окна, войдите в систему с пользователем, для которого вы установили ограничение, и попробуйте установить приложение, чтобы увидеть, работает ли оно.
  • СВЯЗАННЫЕ: заблокируйте других пользователей Wi-Fi с помощью этих 5 программных решений

2. Используйте gpedit.msc

Вот шаги, чтобы следовать:

  1. Введите gpedit.msc в поле поиска Windows> откройте редактор групповой политики
  2. Перейдите в Конфигурации компьютера> Административные шаблоны> перейдите к Компоненты Windows> Установщик Windows> выберите Изменить
  3. Теперь выберите «Включено»> «Изменить настройки» и выберите «Только для неуправляемых приложений»/«Всегда»/«Никогда»> выберите «ОК».

3. Используйте стандартные учетные записи пользователей

Еще один быстрый способ запретить другим пользователям устанавливать программное обеспечение на ваш компьютер – использовать стандартные учетные записи пользователей.Таким образом, только учетная запись администратора может устанавливать и удалять приложения и программы на ПК.

  • ОТНОСИТЕЛЬНО: РЕШЕНО: VPN-приложение заблокировано настройками безопасности

4. Используйте WinGuard Pro

WinGuard Pro – очень полезная программа, которая позволяет блокировать ваши приложения и программы паролем. С помощью этого инструмента вы можете легко отключить процесс установки и загрузки программного обеспечения, а также запретить другим пользователям запускать файлы .exe.

Для получения дополнительной информации перейдите на официальную веб-страницу WinGuard Pro.

Теперь, когда вы знаете основы настройки уровней ограничений для конкретного пользователя или для группы пользователей, вы можете перейти и изменить или создать новые правила разрешений и настроить их по своему усмотрению. Пожалуйста, напишите нам ниже, если что-то неясно или вам нужна дополнительная помощь по этому вопросу.

Читать еще:  Как почистить вентилятор ноутбука от пыли

Часть 1. Полный обзор AppLock

С помощью AppLock вы можете ограничить доступ к вашим любимым приложениям и файлам на вашем устройстве Android. Что AppLock — одна из самых популярных блокировок приложений в Play Маркете? Начнем с основных функций приложения, как показано ниже.

1. Заблокируйте Facebook, WhatsApp, галерею, настройки и другие приложения.

2. Настройте блокировку и скрытие пароля, рисунка или отпечатка пальца в приложениях.

3. Скрыть картинки, видео, приложения и другие от любопытных глаз или друзей.

4. Включите браузер в режиме инкогнито для приватного серфинга в Интернете.

5. Возьмите фотографии автоматически, когда кто-то пытается получить доступ к заблокированным приложениям.

6. Скройте значки приложений на панели приложений или на главном экране.

7. Предложите случайную клавиатуру для улучшения ПИН-кода.

8. Включите или отключите AppLock на виджете одним нажатием.

AppLock App Google Play

Плюсы и минусы AppLock

Большинство приложений-шкафчиков приложений не могут обеспечить удовлетворительное обслуживание и полны ошибок. AppLock может быть не идеальным мобильным приложением, но у него много полезных функций, о которых вам следует знать.

Плюсы

1. Заблокируйте свой телефон от приложений до фотографий, от входящих вызовов до настроек.

2. Загрузите и установите это приложение из Play Store бесплатно.

3. Поддержка широкого спектра устройств Android под управлением Android 4.0 и выше.

4. Предоставляет несколько способов шифрования ваших личных приложений и файлов.

Минусы

1. Бесплатная версия просит вас просматривать рекламу на каждом этапе.

2. Если вы хотите удалить рекламу, вам необходимо перейти на премиум-версию.

3. Интерфейс не очень удобный.

4. Премиум-апгрейд сложен и не может быть отменен.

5. Расширенные функции доступны только в премиум-версии, например виртуальная клавиатура.

Как настроить AppLock на Android

Шаг 1. Перейдите в Play Маркет, найдите блокировку приложений и нажмите «Установить», чтобы установить ее на свой телефон Android. При появлении запроса нажмите кнопку «Принять», чтобы принять разрешение.

Шаг 2: Как только вы откроете его из панели приложений, AppLock попросит вас установить пароль или шаблон PIN-кода. Это единственный способ получить доступ к заблокированному приложению или файлам позже, поэтому вам лучше записать его.

Шаг 3: Затем введите свою основную учетную запись электронной почты на экране «Электронная почта безопасности» для восстановления пароля.

Как заблокировать приложения и фотографии с помощью AppLock

Шаг 1: После настройки вам будет представлен основной интерфейс. Перейдите на вкладку «Конфиденциальность», и вы сможете получить все приложения на свой телефон.

Шаг 2. Если вы хотите заблокировать приложение, например Facebook, коснитесь значка «Заблокировать» рядом с приложением. Затем вы можете найти заблокированные приложения на вкладке «Защитить».

Шаг 3: Чтобы заблокировать фотографии и другие документы, нажмите «Хранилище» на верхней ленте. Затем нажмите значок плюса, чтобы открыть Фотогалерея. В первый раз вам необходимо разрешить ему доступ к вашей фотогалерее. Коснитесь своих личных фото и видео, чтобы добавить их встроенным фото хранилище.

Как скрыть и показать AppLock

Шаг 1. Чтобы полностью заблокировать свои приложения, вы можете скрыть AppLock из панели приложений. Откройте приложение AppLock.

Шаг 2: Перейдите на экран «Настройки», нажав значок «Настройки» в верхней части экрана.

Шаг 3: Включите переключатель Hide AppLock, чтобы включить его. Затем вернитесь в панель приложений, и вы обнаружите, что значок AppLock исчез.

Шаг 4: Если вы хотите отобразить AppLock, вы можете открыть приложение «Телефон» и набрать * # * # 12345 # * # *. Это откроет приложение AppLock. Перейдите на экран настроек и отключите опцию «Скрыть блокировку приложений».

Экран AppLock Storeplay

With Windows 10, AppLocker can be implemented using local security polices or centrally by Active directory group policies. In following example I’m implementing AppLocker using local security polices of a Windows 10 machine. You can follow the same steps when you implement it in Active directory environment using Group Polices.

AppLocker is very powerful tool, if you mistype a path or select all executables, it can block every application on the targeted machines. So it’s advisable first to test the configurations in a test machine and then only publish to the production machines.

In following example I’m blocking Mozilla Firefox application from a Windows 10 client.

    Open local security polices by running gpedit.msc on run

Lock Specific Apps in Windows 10

In this article, we have mentioned 4 different methods that you can use to lock apps in Windows 10. And all these methods work on both Windows 10 Home or Pro editions. You can use the table of contents below to skip to any specific section you want.

Note: Most of these apps should work with Windows 11 when it becomes available. So if you want to lock apps on Windows 11, you can consider using these apps for that.

Lock Apps on Windows 10 with My Lockbox

1. You can use the My Lockbox software to lock apps on Windows 10. So, firstly you will have to download and install the software on your PC.

2. When you first open My Lockbox, the software will ask you to set up a password that will be used to lock the apps on your PC. You can also add a password hint and an email id, that will help you recover passwords in case you forget.

mylockbox

3. Then, you can choose the folder to protect and click “Ok”. Here, you can select the folder where the app or software you want to lock is installed. The Windows software are generally installed in C:/Program Files or Program Files (x86), so you can just head over and locate the software you want to lock. You can even select the Program Files folder to lock all the apps inside it.

Читать еще:  Как удалить АВГ полностью с компьютера

folder to lock mylockbox

4. The folder and the software will then be locked. So, when you try and access the app from anywhere on Windows, you will get a message saying you don’t have appropriate permissions.

mylockbox app locked

5. To unlock an app, you can head over to My Lockbox control panel and hit the “Unlock button”. You will need to enter the password to open the My Lockbox app, so not every one will be able to access it. Moreover, the software requires the password even when you are trying to uninstall it, which is pretty handy.

enter password mylockbox

My Lockbox is available in a free version but sadly, it’s fairly limited, as you can only lock one folder. To get the ability to lock unlimited folders, you will have to buy the full version ($29.95). While My Lockbox works pretty well, you can try other cool app locker software too. Here are some of the best ones out there other than My Lockbox:

Other App Locker Software for Windows 10

1. Folder Guard

We have already talked about Folder Guard in detail while listing ways to password protect folders in Windows 10 but it deserves a mention here as well. That’s because the software lets you lock apps too. Like My Lockbox, you can lock the folders, where a software is installed to block access to it from any shortcut. Also, it too requires a password when you try to uninstall it, making things more secure. Some people might even like Folder Guard more due to its ability to set different passwords for different folders/apps.

folder guard

Folder Guard is available for a free 30 days trial, after which you will have to buy the full version ($39.95).

2. GiliSoft EXE Lock

As the name suggests, GiliSoft lets you lock executable EXE program files aka software and apps. The software works pretty well because unlike other software, it lets users unlock an app with the password as soon as you open the app, rather than going to the locker app and unlocking apps there. Along with password protection to software, GiliSoft also protects users from viruses that try and modify the system.

gilisoft app lock

While GiliSoft EXE Lock is available in a free trial, it’s essentially useless because it has a fixed password, which anyone can easily view. So, if you want to use GiliSoft’s app locker software, you will have to buy the full version ($19.95).

3. Smart-X AppLocker

If you are looking for a simple app locker to block access of some apps from children, then the Smart-X AppLocker software should be good enough. The software is pretty easy to use and you can lock apps with ease, It features a list of apps that you can lock but you can add more by just entering the name of their EXE files. While it locks apps with ease, it’s not really secure, as virtually anyone can uninstall it or access it to unlock the locked apps. Overall, we recommend the app only if your locking needs are simple.

applocker

Use Windows 10 Parental Controls

If you are looking to lock apps (or websites) for one of your family member’s user account, you can use Windows 10’s parental control feature to do that. However, there’s a catch, as you cannot lock specific apps on the account until the user has been using them already. Basically, if you have a child user account and you keep track of your children’s activities, you can see the apps & games they use and then, block the apps you don’t want them to use. If you are okay with that, check out our post on how to set up and configure Windows 10 parental controls for all the details.

parental controls windows 10

Use Group Policy to Disable Apps on Windows 10

  • Press windows+R and type ‘gpedit.msc’ and hit enter. This will open up the Group Policy Editor.
  • Go to ‘User Configuration -> Administrative Templates -> System’.
  • Double click ‘Don’t run specified Windows applications’.
  • Select ‘Enabled’ and click on ‘Show’.

enabled show apps gpedit

  • Add the names of applications you want to block. You have to enter the names of the exe files.
  • Click on ‘Apply’.
  • Click ‘Ok’.

click ok gpedit

The apps you’ve specified will now be disabled on your computer and won’t be launched. This isn’t exactly locking apps, but it’s a built in method that you can use on your Windows 10 PC. Also, if you’re using Windows 10 Home, it doesn’t have gpedit installed. However, you can easily enable Group Policy Editor on Windows 10.

Руководство по использованию AppLocker средствами PowerShell

В этом кратком руководстве я расскажу о новом мощном дополнении к групповым политикам Windows 7 – AppLocker и возможностям ее администрирования средствами PowerShell. Уже несколько лет администраторам в организациях приходилось устанавливать стороннее программное обеспечение, за что организациям приходилось тратить немалые средства. Теперь с появлением AppLocker у администраторов нет необходимости в поиске стороннего программного обеспечения, т.к. с появлением Windows 7 и Windows Server 2008 R2 AppLocker добавлен в групповые политики. Далее будет подробно рассмотрено самое новое дополнение к групповым политикам AppLoker и создание политик и правил с помощью PowerShell

Ссылка на основную публикацию
Adblock
detector