Forhindre andre brugere i at få adgang til Windows Apps med AppLocker

AppLocker er et Windows indbyggede program, der giver administratoren en meget detaljeret kontrol over, hvilke programmer der må køre, og hvilke der er blokeret for en Windows-konto. Denne funktion er virkelig nyttig, hvis du deler en computer og ikke ønsker, at andre brugere skal have adgang til bestemte applikationer.

I dag vil vi guide dig igennem, hvordan du opretter regler i AppLocker for at forhindre andre brugere i at få adgang til bestemte applikationer i Windows 10, 8 og 7.

Hvordan begrænser man adgangen til programmer med Windows AppLocker?

1. Tryk på Windows-tasten + R for at åbne dialogboksen Kør. Typegpedit.mscog tryk på Enter.

   

2. Under Local Group Policy Editor skal du navigere til:
   Computer Configuration -> Windows Settings -> Security Settings -> Application Control Policies -> AppLocker -> Executable Rules
3. Højreklik påEksekverbare regleri venstre rude, og vælg derefterOpret ny regel.

   

4. KlikNæstefor at omgå skærmbilledet Før du begynder. På siden Tilladelser skal du vælgeNægte(KlikTilladehvis du ønsker at begrænse, hvilke programmer andre brugere kun kan få adgang til).

   

   Se også:Sådan bruger du AppLocker i Windows 11 til at kontrollere applikationsadgang

   Klik påVælgeknappen for at vælge den eller de grupper, du vil have reglen til at anvende. Når det er færdigt, klikNæstefor at komme til siden Betingelser.

5. AppLocker-regler kan identificere programmer ved hjælp af følgende betingelser:Forlægger,StiogFil hash. Udgivertilstand er afhængig af den digitale signatur af den eksekverbare fil.

   

   Her vælger viFil hashfordi AppLocker stadig kan identificere programmet, selvom det er omdøbt eller flyttet.

6. Klik på siden FilhashGennemse filerog find den eksekverbare fil for det program, som du vil have denne regel til at gælde for, eller klikGennemse mapperhvis du vil have systemet til at beregne en hash for alle de eksekverbare filer i en mappe. KlikNæste.

   

7. Indtast et navn til reglen, der gør det nemt for dig at huske, hvad det er, og klik derefter påSkabe.

   

8. Når du bliver bedt om at oprette standardreglerne, skal du sørge for at klikkeJa. Dette er for at sikre, at de regler, du har oprettet, ikke blokerer operativsystemfiler i at køre.

   

9. Nu vil du se tre standardregler og den nye, du har oprettet.

   

   Genstart din computer, for at AppLocker-reglerne træder i kraft. Når du forsøger at køre den blokerede applikation, vil du modtage en fejlmeddelelse: "Denne app er blevet blokeret af gruppepolitik. Kontakt venligst din systemadministrator for mere information."

   

AppLocker virker ikke?

AppLocker virker hverken under en administratorkonto eller en standardkonto? AppLocker blokerer ikke applikationen, selvom du konfigurerer den eksekverbare regel korrekt? AppLocker er afhængig af det indbyggedeAnsøgningsidentitetservice, som normalt er indstillet til manuel starttype som standard. Administratorer bør konfigurere tjenesten til at starte automatisk.

For at bringe AppLocker tilbage til arbejdet skal du følge disse trin for at starte Application Identity-tjenesten:

1. Tryk på Windows-tasten + R for at åbne dialogboksen Kør. Typeservices.mscog tryk på Enter.

   

2. Højreklik påAnsøgningsidentitetservice, og vælgEgenskaber.

   

3. IndstilOpstartstypetilAutomatiskog klik påStarteknappen for at køre tjenesten.

   

4. Klik påAnvendeog derefterOK.