Aktualizacja twórców systemu Windows 10 ma przełącznik, który można przełączyć, aby zezwalać tylko na aplikacje ze Sklepu Windows. Ta funkcja może być również używana do umieszczania na białej liście istniejących aplikacji komputerowych, pozwalając tylko na uruchamianie aktualnie zainstalowanych aplikacji i blokowanie nowych aplikacji, dopóki na to nie zezwolisz. Jest podobny do Gatekeepera na macOS.
Jak uruchamiać tylko aplikacje ze sklepu?
Znajdziesz tę opcję w Ustawienia> Aplikacje> Aplikacje i funkcje po uaktualnieniu do Aktualizacji twórców. W sekcji „Instalowanie aplikacji” możesz wybrać „Zezwalaj aplikacjom z dowolnego miejsca”, „Ostrzegaj przed instalacją aplikacji spoza Sklepu” lub „Zezwalaj aplikacjom tylko ze Sklepu”. Opcja domyślna umożliwia uruchamianie aplikacji z dowolnego miejsca, w taki sposób tradycyjnie działał system Windows.
W tej chwili wybór uruchamiania tylko aplikacji ze Sklepu Windows jest nieco ograniczający. Wiele aplikacji nie jest dostępnych w Sklepie Windows, w tym komputerowe wersje własnych aplikacji pakietu Office firmy Microsoft. Ponieważ jednak więcej aplikacji komputerowych jest pakowanych do Sklepu Windows za pośrednictwem Project Centennial, blokowanie aplikacji komputerowych z innych miejsc może stać się przydatną funkcją bezpieczeństwa, która pomaga zapobiegać instalowaniu złośliwego oprogramowania w systemie.
Jak umieścić na białej liście określone aplikacje komputerowe?
Jeśli wybierzesz opcję „Zezwalaj aplikacjom tylko ze Sklepu”, nadal będziesz mieć możliwość uruchamiania wszystkich zainstalowanych już aplikacji komputerowych. Jeśli jednak pobierzesz plik .exe lub inną aplikację z Internetu i spróbujesz go uruchomić lub zainstalować, zobaczysz komunikat informujący, że instalacja została zablokowana.
Czy mimo to chcesz zainstalować aplikację? Kliknij link „Otwórz ustawienia” lub wróć do Ustawienia> Aplikacje> Aplikacje i funkcje i ustaw opcję „Zezwalaj aplikacjom z dowolnego miejsca”. Zainstaluj aplikację normalnie. Po wykonaniu tej czynności możesz ustawić opcję z powrotem na „Zezwalaj aplikacjom tylko ze Sklepu”. Zainstalowana przed chwilą aplikacja otrzyma uprawnienia do uruchomienia, natomiast przyszłe aplikacje, które zainstalujesz, nie będą ich mieć.
Chociaż sformułowanie tutaj odnosi się do „instalowania aplikacji”, działa to również w przypadku samodzielnych plików .exe, takich jak aplikacje przenośne. Po pobraniu nowego pliku .exe system Windows uniemożliwi jego otwarcie. Jeśli powiesz systemowi Windows, aby uruchomił całe oprogramowanie, możesz uruchomić plik .exe. Poinformuj system Windows, aby później blokował aplikacje spoza Sklepu, a nadal będziesz mógł uruchomić ten plik .exe i wszelkie inne aplikacje, które już uruchomiłeś.
Możesz także wybrać opcję „Ostrzegaj przed instalacją aplikacji spoza Sklepu”, aby zaoszczędzić czas. Gdy spróbujesz uruchomić lub zainstalować nowy plik aplikacji, zostanie on zablokowany, ale możesz kliknąć „Zainstaluj mimo to”, aby zezwolić aplikacji na uruchomienie. Wystarczy tylko raz nadać mu pozwolenie, a w przyszłości będzie można go uruchomić bez żadnych dodatkowych monitów.
Ta funkcja jest dość interesująca, ponieważ umożliwia użytkownikom komputerów z systemem Windows łatwy sposób umieszczania na białej liście aplikacji komputerowych, co zwykle jest ograniczone do wersji Enterprise i Education systemu Windows z funkcją AppLocker. Po zainstalowaniu aplikacji, z których korzystasz, możesz przełączyć ten przełącznik, aby zablokować uruchamianie nowych aplikacji bez Twojej wyraźnej zgody.
Ten rodzaj białej listy był wcześniej możliwy w dowolnej wersji systemu Windows 7 i 8 za pośrednictwem funkcji Family Safety, ale ta funkcja została usunięta z systemu Windows 10. Ta nowa opcja „Instalowanie aplikacji” umożliwia ponowne skonfigurowanie podstawowej formy białej listy.