O Windows Applocker^{(Windows Applocker)} foi introduzido no Windows 7 e inclui alguns novos recursos no Windows 11/10/8 . Com o AppLocker , um administrador pode bloquear ou permitir que determinados usuários ou grupos de usuários instalem ou usem determinados aplicativos. Você pode usar regras de lista negra ou regras de lista branca para obter esse resultado. O AppLocker^(AppLocker) ajuda os administradores a controlar quais aplicativos e arquivos os usuários podem executar. Isso inclui arquivos executáveis, scripts, arquivos do Windows Installer^{(Windows Installer)} , DLLs , aplicativos empacotados^(Packaged) e instaladores de aplicativos empacotados .^(Packaged)

O Windows AppLocker^{(Windows AppLocker)} impede que os usuários instalem ou executem aplicativos

No Windows 10 e no Windows 8.1 , o Applocker^(Applocker) evoluiu e permite bloquear aplicativos herdados e da  Windows Store .

Como usar o AppLocker no Windows 11/10

Para impedir que os usuários instalem ou executem aplicativos da Windows Store^{(Windows Store Apps)} com AppLocker no Windows^{(AppLocker in Windows)} , digite secpol.msc em Executar^(Run) e pressione Enter para abrir o Editor de Diretiva de Segurança Local^{(Local Security Policy Editor)} .

Na árvore do console, navegue até Security Settings > Application Control Policies > AppLocker .

Selecione^(Select) onde você deseja criar a regra. Isso pode ser para um executável, Windows Installer , Scripts ou, no caso do Windows 10 , um aplicativo empacotado da Windows Store .^{(Windows Store)}

Digamos que você queira criar uma regra para aplicativos empacotados . ^(Packaged)Clique com o botão direito do mouse em Aplicativos empacotados^(Packaged) e selecione Criar regra^{(Create Rule)} . Você verá uma página Antes de começar^{(Before You Begin page)} .

Clique em Avançar para acessar a página Permissões^{(Permissions page)} .

Nesta página, selecione a ação viz. Permitir ou Negar^(Deny) e o Usuário^(User) ou Grupo^{(User Group)} de Usuários que você deseja que a regra seja aplicada. Clique em Avançar^{(Click Next)} para acessar a página Condições^{(Conditions page)} .

Selecione como você deseja criar as regras – com base em Publishers, File Path ou Has . Selecionei Editores, que é o padrão.

Clique em Avançar para acessar a página do Publicador^{(Publisher page)} .

Aqui você pode procurar e selecionar uma referência^(Reference) para o aplicativo empacotado e definir o escopo^(Scope) para a regra.

As configurações do Escopo incluem:^{(Settings for Scope include:)}

1. Aplica-se a qualquer editor
2. Aplica-se a um editor específico
3. Aplica-se a um nome de pacote
4. Aplica-se a uma versão do pacote
5. Aplicando valores personalizados à regra

As opções para Referência incluem:^{(The options for Reference include:)}

1. Use um aplicativo empacotado instalado como referência
2. Use um instalador de aplicativo empacotado como referência

Depois de fazer suas seleções, clique em Avançar^(Next) novamente.

Se desejar, na página Exceções,^{(Exceptions page)} você pode especificar as condições para excluir as regras e, na página Nome e Descrição^{(Name and Description page)} , pode aceitar o nome da regra gerada automaticamente ou digitar um novo nome de regra e clicar em Criar^(Create) . Você pode ler mais sobre como criar regras para aplicativos empacotados da Windows Store aqui no ^{(Packaged Windows Store)}Technet .

Observe que, para que o AppLocker funcione em seu sistema, o serviço de identidade do aplicativo^{(Application Identity service)} deve estar em execução em seu computador. Além disso, o serviço Cliente de Diretiva de Grupo^{(Group Policy Client service)} , gpsvc, necessário para executar o AppLOcker , é desabilitado por padrão no Windows RT , portanto, talvez seja necessário habilitá-lo via services.msc.

Diferença entre AppLocker no Windows 11/10 e Windows 7

O AppLocker no Windows 10 permite que você também crie regras para aplicativos empacotados da Windows Store^{(Packaged Windows Store)} . Além disso, as regras do AppLocker do ^(AppLocker)Windows 10/8 também podem controlar os formatos de arquivo .mst  e .appx .

Este aplicativo foi bloqueado pelo administrador do sistema

Se, como usuário, você descobrir que ao iniciar qualquer aplicativo da Windows Store^{(Windows Store)} (ou software tradicional) você recebe a mensagem: Este aplicativo foi bloqueado pelo administrador do sistema^{(This app has been blocked by your system administrator)} , você deverá entrar em contato com o administrador^{(Administrator)} e solicitar que ele crie regras para permitir que você use (ou instale) o software.

Para criar e aplicar as regras do AppLocker , o computador deve estar executando Windows 11/10 , Windows 8 Enterprise, Windows 7 Ultimate , Windows 7 Enterprise, Windows Server 2008 R2 ou Windows Server 2012 .

Você também pode impedir que os usuários instalem ou executem programas usando o Registro^(Registry) ou a Diretiva de Grupo^{(Group Policy)} .

PS :  O Windows Program Blocker^{(Windows Program Blocker)} é um aplicativo^(App) gratuito ou software bloqueador de aplicativos^{(Application)} para impedir que softwares sejam executados no Windows 10/8/7 .

Windows AppLocker prevents users from installing or running applications

Windows Applocker was introduced in Windows 7 and includes some new features in Windows 11/10/8. With AppLocker, an administrator can block or allow certain users or user groups from installing or using certain applications. You can use blacklisting rules or whitelisting rules to achieve this result. AppLocker helps administrators control which applications and files users can run. These include executable files, scripts, Windows Installer files, DLLs, Packaged apps, and Packaged app installers.

Windows AppLocker prevents users from installing or running applications

In Windows 10 and Windows 8.1, Applocker has evolved and lets you block legacy as well as Windows Store apps.

How to use AppLocker in Windows 11/10

To prevent users from installing or running Windows Store Apps with AppLocker in Windows, type secpol.msc in Run and hit Enter to open the Local Security Policy Editor.

In the console tree, navigate to Security Settings > Application Control Policies > AppLocker.

Select where you want to create the rule. This could be for an Executable, Windows Installer, Scripts or in the case of Windows 10, a Windows Store packaged app.

Let us say you want to create a rule for Packaged apps. Right-click on Packaged apps and select Create Rule. You will see a Before You Begin page.

Click Next to reach the Permissions page.

On this page, select the action viz. Allow or Deny and the User or User Group you want the rule to apply. Click Next to reach the Conditions page.

Select how you want to create the rules – base on Publishers, File Path, or Has. I have selected Publishers, which is the default.

Click Next to reach the Publisher page.

Here you can browse for and select a Reference for the Packaged app and set the Scope for the rule.

Settings for Scope include:

1. Applies to Any publisher
2. Applies to a specific Publisher
3. Applies to a Package name
4. Applies to a Package version
5. Applying custom values to the rule

The options for Reference include:

1. Use an installed packaged app as a reference
2. Use a packaged app installer as a reference

After making your selections, click Next again.

If you wish, on the Exceptions page you may specify conditions when to exclude the rules, and on the Name and Description page, you can accept the automatically generated rule name or type a new rule name, and click Create. You can read more about creating rules for Packaged Windows Store apps here at Technet.

Do note that for the AppLocker to work on your system, the Application Identity service must be running on your computer. Also, the Group Policy Client service, gpsvc, required for running AppLOcker, is disabled by default on Windows RT, so you may have to enable it via services.msc.

Difference between AppLocker in Windows 11/10 & Windows 7

The AppLocker in Windows 10 allows you to also create rules for Packaged Windows Store apps. Moreover, the Windows 10/8 AppLocker rules can also additionally control the .mst and .appx file formats.

This app has been blocked by your system administrator

If as a user, you find that when you start any Windows Store app (or traditional software) you receive the message: This app has been blocked by your system administrator, you will have to contact your Administrator and ask him to create rules to allow you to use (or install) the software.

To create and enforce AppLocker rules, the computer must be running Windows 11/10, Windows 8 Enterprise, Windows 7 Ultimate, Windows 7 Enterprise, Windows Server 2008 R2 or Windows Server 2012.

You can also block users from installing or running programs using the Registry or Group Policy.

PS: Windows Program Blocker is a free App or Application blocker software to block software from running on Windows 10/8/7.

Related posts

• Como instalar NumPy usando PIP em Windows 10

• Como desmontar ou descartar um WIM com falha em um Windows system

• Como atualizar BIOS no computador Windows 10

• Como criar Transparent Image em Paint.NET no Windows 10

• Como excluir Files and Folders em Windows 10

• Como alterar Legacy para Uefi sem reinstalar o Windows 11/10

• Como mudar o keyboard language em Windows 10

• Como abrir Disk Defragmenter em Windows (12 maneiras)

• 5 maneiras para clicar duas vezes com um único clique no Windows

• Como instalar um wireless printer na sua rede Wi-Fi

• Como usar os Windows USB/DVD Download Tool

• Como adicionar Windows Update Packages para o Windows 10 ISO Image

• Connect um Android phone para um Windows 10 laptop or PC através Bluetooth

• Install Windows 10 version 21H1 com Windows 10 Update Assistant

• Como automaticamente login sem uma senha em Windows (usando netplwiz)

• Como converter Videos usando VLC Media Player no Windows 10

• Como alterar o idioma em Windows 10: Tudo que você precisa saber

• 2 maneiras de remover o People icon da barra de tarefas em Windows 10

• 6 maneiras de sair do Windows 11

• Como criar ou restaurar System Image em Windows 10