Applocker do Windows foi introduzido no Windows 7 e inclui alguns novos recursos no Windows 8/10. Com o AppLocker, um administrador pode bloquear ou permitir que determinados usuários ou grupos de usuários instalem ou usem determinados aplicativos. Você pode usar regras de lista negra ou regras de lista de permissões para alcançar esse resultado. O AppLocker ajuda os administradores a controlar quais aplicativos e arquivos os usuários podem executar. Estes incluem arquivos executáveis, scripts, arquivos do Windows Installer, DLLs, aplicativos empacotados e instaladores de aplicativos compactados.
No Windows 8 e no Windows 10, o Applocker evoluiu e deixa você bloqueia o legado, bem como os aplicativos da Windows Store.
AppLocker no Windows
Para impedir que os usuários instalem ou executem aplicativos da Windows Store AppLocker no Windows, tipo secpol.msc em Corre e pressione Enter para abrir o Editor de Diretivas de Segurança Local.
Digamos que você queira criar uma regra para aplicativos empacotados. Clique com o botão direito do mouse em Aplicativos empacotados e selecione Criar regra. Você verá um Antes de começar a página.
Clique em Avançar para alcançar o Página de permissões.
Nesta página, selecione a ação viz. Permitir ou Negar e o Usuário ou Grupo de Usuários que você deseja que a regra seja aplicada. Clique em Avançar para alcançar o Página Condições.
Selecione como você deseja criar as regras - base em Publishers, File Path ou Has. Eu selecionei Publishers, que é o padrão. Clique em Avançar para alcançar o Página do editor.
Aqui você pode procurar e selecionar um Referência para o aplicativo empacotado e definir o Escopo para a regra.
Configurações para o escopo incluem:
- Aplica-se a qualquer editor
- Aplica-se a um editor específico
- Aplica-se a um nome de pacote
- Aplica-se a uma versão do pacote
- Aplicando Valores Customizados à Regra
As opções para referência incluem:
- Use um aplicativo empacotado instalado como referência
- Use um instalador de aplicativos em pacote como referência
Depois de fazer suas seleções, clique em Avançar novamente.
Se desejar, no Página de exceções você pode especificar condições quando excluir as regras e no Página Nome e Descrição, você pode aceitar o nome da regra gerado automaticamente ou digitar um novo nome de regra e clicar em Criar. Você pode ler mais sobre como criar regras para aplicativos da Packaged Windows Store aqui na Technet.
Observe que, para o AppLocker funcionar em seu sistema, o Serviço de identidade do aplicativo deve estar em execução no seu computador. Também o Serviço de cliente de política de grupoO gpsvc, necessário para executar o AppLOcker, é desativado por padrão no Windows RT, portanto, talvez seja necessário ativá-lo via services.msc.
Diferença entre o appLocker no Windows 8/10 e no Windows 7
O AppLocker no Windows 8 também permite que você crie regras para os aplicativos da Packaged Windows Store. Além disso, as regras do Windows 10/8 AppLocker também podem controlar adicionalmente os formatos de arquivo.mst e.appx.
Este aplicativo foi bloqueado pelo administrador do sistema
Se, como usuário, você perceber que ao iniciar qualquer aplicativo da Windows Store (ou software tradicional), receberá a mensagem: Este aplicativo foi bloqueado pelo administrador do sistema, você precisará entrar em contato com o administrador e solicitar que ele crie regras para permitir você usar (ou instalar) o software.
O Windows Program Blocker é um aplicativo gratuito ou um software bloqueador de aplicativos para impedir que o software seja executado no Windows 10/8/7.
