Windows AppLocker è stato introdotto in Windows 7 e include alcune nuove funzionalità in Windows 11/10/8 . Con AppLocker , un amministratore può bloccare o consentire a determinati utenti o gruppi di utenti di installare o utilizzare determinate applicazioni. È possibile utilizzare le regole di blacklist o le regole di whitelist per ottenere questo risultato. AppLocker aiuta gli amministratori a controllare quali applicazioni e file possono essere eseguiti dagli utenti. Questi includono file eseguibili, script, file di Windows Installer , DLL^(DLLs) , app in pacchetto e programmi di installazione di app in ^(Packaged)pacchetto^(Packaged) .

Windows AppLocker impedisce agli utenti di installare o eseguire applicazioni

In Windows 10 e Windows 8.1 , Applocker si è evoluto e ti consente di bloccare le app legacy e  Windows Store .

Come utilizzare AppLocker in Windows 11/10

Per impedire agli utenti di installare o eseguire app di Windows Store^{(Windows Store Apps)} con AppLocker in Windows , digitare secpol.msc in Esegui^(Run) e premere Invio^(Enter) per aprire l' Editor criteri di sicurezza locale^{(Local Security Policy Editor)} .

Nella struttura della console, vai a Security Settings > Application Control Policies > AppLocker .

Seleziona^(Select) dove vuoi creare la regola. Questo potrebbe essere per un eseguibile, Windows Installer , script^(Scripts) o, nel caso di Windows 10 , un'app in pacchetto di Windows Store .

Supponiamo che tu voglia creare una regola per le app in pacchetto . ^(Packaged)Fai clic con il pulsante destro del mouse su App in pacchetto^(Packaged) e seleziona Crea regola^{(Create Rule)} . Verrà visualizzata una pagina Prima di iniziare^{(Before You Begin page)} .

Fare clic su Avanti per accedere alla pagina Autorizzazioni^{(Permissions page)} .

In questa pagina, seleziona l'azione vale a dire. Consenti o Nega^(Deny) e l' utente^(User) o il gruppo^{(User Group)} di utenti a cui si desidera applicare la regola. Fare clic su Avanti^{(Click Next)} per raggiungere la pagina Condizioni^{(Conditions page)} .

Seleziona come desideri creare le regole: in base a Publisher, Percorso file^{(File Path)} o Has . Ho selezionato Editori, che è l'impostazione predefinita.

Fare clic su Avanti per raggiungere la pagina dell'editore^{(Publisher page)} .

Qui puoi cercare e selezionare un Riferimento^(Reference) per l'app Packaged e impostare l' Ambito^(Scope) per la regola.

Le impostazioni per l'ambito includono:^{(Settings for Scope include:)}

1. Si applica a qualsiasi editore
2. Si applica a un editore specifico
3. Si applica a un nome di pacchetto
4. Si applica a una versione del pacchetto
5. Applicazione di valori personalizzati alla regola

Le opzioni per Riferimento includono:^{(The options for Reference include:)}

1. Utilizzare^(Use) un'app in pacchetto installata come riferimento
2. Utilizzare un programma di installazione di app in pacchetto come riferimento

Dopo aver effettuato le selezioni, fare nuovamente clic su Avanti^(Next) .

Se lo desideri, nella pagina Eccezioni^{(Exceptions page)} puoi specificare le condizioni quando escludere le regole e nella pagina Nome e Descrizione^{(Name and Description page)} puoi accettare il nome della regola generato automaticamente o digitare un nuovo nome per la regola e fare clic su Crea^(Create) . Puoi leggere ulteriori informazioni sulla creazione di regole per le app di Windows Store^{(Packaged Windows Store)} in pacchetto qui su Technet .

Tieni presente che affinché AppLocker funzioni nel tuo sistema, il servizio Application Identity^{(Application Identity service)} deve essere in esecuzione nel tuo computer. Inoltre, il servizio client criteri di gruppo^{(Group Policy Client service)} , gpsvc, necessario per l'esecuzione di AppLOcker , è disabilitato per impostazione predefinita su Windows RT , quindi potrebbe essere necessario abilitarlo tramite services.msc.

Differenza tra AppLocker in Windows 11/10 e Windows 7

AppLocker in Windows 10 ti consente anche di creare regole per le app di Windows Store^{(Packaged Windows Store)} in pacchetto . Inoltre, le regole di AppLocker di ^(AppLocker)Windows 10/8 possono anche controllare i formati di file .mst  e .appx .

Questa app è stata bloccata dal tuo amministratore di sistema

Se come utente ti accorgi che all'avvio di qualsiasi app di Windows Store (o software tradizionale) ricevi il messaggio: Questa app è stata bloccata dal tuo amministratore di sistema^{(This app has been blocked by your system administrator)} , dovrai contattare il tuo amministratore^{(Administrator)} e chiedergli di creare regole per consentire utilizzare (o installare) il software.

Per creare e applicare le regole di AppLocker , il computer deve eseguire Windows 11/10 , Windows 8 Enterprise, Windows 7 Ultimate , Windows 7 Enterprise, Windows Server 2008 R2 o Windows Server 2012 .

È inoltre possibile impedire agli utenti di installare o eseguire programmi utilizzando il Registro^(Registry) di sistema oi Criteri^{(Group Policy)} di gruppo .

PS :  Windows Program Blocker è un software gratuito di blocco delle applicazioni^(App) o delle applicazioni^{(Application)} per bloccare l'esecuzione del software su Windows 10/8/7 .

Windows AppLocker prevents users from installing or running applications

Windows Applocker was introduced in Windows 7 and includes some new features in Windows 11/10/8. With AppLocker, an administrator can block or allow certain users or user groups from installing or using certain applications. You can use blacklisting rules or whitelisting rules to achieve this result. AppLocker helps administrators control which applications and files users can run. These include executable files, scripts, Windows Installer files, DLLs, Packaged apps, and Packaged app installers.

Windows AppLocker prevents users from installing or running applications

In Windows 10 and Windows 8.1, Applocker has evolved and lets you block legacy as well as Windows Store apps.

How to use AppLocker in Windows 11/10

To prevent users from installing or running Windows Store Apps with AppLocker in Windows, type secpol.msc in Run and hit Enter to open the Local Security Policy Editor.

In the console tree, navigate to Security Settings > Application Control Policies > AppLocker.

Select where you want to create the rule. This could be for an Executable, Windows Installer, Scripts or in the case of Windows 10, a Windows Store packaged app.

Let us say you want to create a rule for Packaged apps. Right-click on Packaged apps and select Create Rule. You will see a Before You Begin page.

Click Next to reach the Permissions page.

On this page, select the action viz. Allow or Deny and the User or User Group you want the rule to apply. Click Next to reach the Conditions page.

Select how you want to create the rules – base on Publishers, File Path, or Has. I have selected Publishers, which is the default.

Click Next to reach the Publisher page.

Here you can browse for and select a Reference for the Packaged app and set the Scope for the rule.

Settings for Scope include:

1. Applies to Any publisher
2. Applies to a specific Publisher
3. Applies to a Package name
4. Applies to a Package version
5. Applying custom values to the rule

The options for Reference include:

1. Use an installed packaged app as a reference
2. Use a packaged app installer as a reference

After making your selections, click Next again.

If you wish, on the Exceptions page you may specify conditions when to exclude the rules, and on the Name and Description page, you can accept the automatically generated rule name or type a new rule name, and click Create. You can read more about creating rules for Packaged Windows Store apps here at Technet.

Do note that for the AppLocker to work on your system, the Application Identity service must be running on your computer. Also, the Group Policy Client service, gpsvc, required for running AppLOcker, is disabled by default on Windows RT, so you may have to enable it via services.msc.

Difference between AppLocker in Windows 11/10 & Windows 7

The AppLocker in Windows 10 allows you to also create rules for Packaged Windows Store apps. Moreover, the Windows 10/8 AppLocker rules can also additionally control the .mst and .appx file formats.

This app has been blocked by your system administrator

If as a user, you find that when you start any Windows Store app (or traditional software) you receive the message: This app has been blocked by your system administrator, you will have to contact your Administrator and ask him to create rules to allow you to use (or install) the software.

To create and enforce AppLocker rules, the computer must be running Windows 11/10, Windows 8 Enterprise, Windows 7 Ultimate, Windows 7 Enterprise, Windows Server 2008 R2 or Windows Server 2012.

You can also block users from installing or running programs using the Registry or Group Policy.

PS: Windows Program Blocker is a free App or Application blocker software to block software from running on Windows 10/8/7.

Related posts

• Come installare NumPy utilizzando PIP su Windows 10

• Come smontare o scartare un WIM fallito su un Windows system

• Come aggiornare BIOS su Windows 10 Computer

• Come creare Transparent Image in Paint.NET su Windows 10

• Come eliminare Files and Folders in Windows 10

• Come cambiare il linguaggio su Windows 10: Tutto quello che devi sapere

• 5 modi per fare doppio clic con un singolo clic in Windows

• Come installare e configurare XAMPP su Windows 10

• Apache non si avvia dal pannello di controllo XAMPP in Windows 10

• Come convertire MBR su GPT senza Data Loss in Windows 11/10

• Come cambiare lo keyboard language su Windows 10

• Come ripristinare Factory Image and Settings in Windows 10

• 2 modi per rimuovere People icon dalla barra delle applicazioni in Windows 10

• 3 modi per connettersi a reti nascoste Wi-Fi in Windows 11

• Ripristino, Fix, Repair Master Boot Record (MBR) in Windows 10

• Come installare un wireless printer nella rete Wi-Fi

• Come cambiare il linguaggio in Firefox su Windows and Mac

• Come aprire, smontare o allegare in modo permanente un VHD file in Windows 10

• Come creare o ripristinare System Image in Windows 10

• Come dire cosa Windows ho (11 modi)