12Aug
Windows 10's Creators Update har en switch, du kan flippe for kun at tillade apps fra Windows Store. Denne funktion kan også bruges til at hvidliste dine eksisterende stationære apps, så kun dine nuværende installerede applikationer kan køre og blokere nye applikationer, indtil du tillader dem. Det ligner gatekeeper på macOS.
Sådan kører du kun apps fra butikken
Du finder denne mulighed under Indstillinger & gt;Apps & gt;Apps &Funktioner efter opgradering til Creators Update. Under "Installation af apps" kan du vælge enten "Tillad apps overalt", "Advar mig, før du installerer apps fra uden for butikken" eller "Tillad apps kun i butikken".Standardindstillingen giver dig mulighed for at køre programmer fra hvor som helst, hvilket er den måde, Windows har traditionelt arbejdet på.
I øjeblikket vælger du kun at køre programmer fra Windows Store lidt begrænsende. Mange programmer er ikke tilgængelige i Windows Store, herunder desktopversionerne af Microsofts egne Office-applikationer. Men da flere desktopapplikationer pakkes til Windows Store via Project Centennial, kan blokerende desktopapplikationer fra andre steder blive en nyttig sikkerhedsfunktion for at forhindre, at malware installeres på dit system.
Sådan whitelistes bestemte desktopapplikationer
Hvis du vælger "Tillad apps kun i butikken", kan du stadig køre alle de stationære apps, du allerede har installeret. Men hvis du downloader en. exe-fil eller anden app fra internettet og forsøger at køre eller installere det, vil du se en meddelelse, der siger, at installationen var blokeret.
Vil du installere appen alligevel? Klik på linket "Åbn indstillinger" eller gå tilbage til Indstillinger & gt;Apps & gt;Apps &Funktioner og indstil muligheden for at "Tillad apps hvor som helst".Installer appen normalt. Når du har gjort det, kan du indstille muligheden tilbage til "Tillad apps kun i butikken".Appen, du lige har installeret, får tilladelse til at køre, mens fremtidige apps du installerer ikke vil have det.
Mens ordlyden her henviser til "installering af applikationer", fungerer dette også for selvstændige. exe-filer som bærbare apps. Når du downloader en ny. exe-fil, forhindrer Windows dig i at åbne den. Hvis du fortæller Windows at køre al software, kan du derefter starte. exe-filen. Fortæl Windows for at blokere apps fra udenfor butikken bagefter, og du kan stadig køre den. exe-fil og andre apps, du allerede har kørt.
Du kan også vælge "Advarsel mig, før du installerer apps uden for butik" for at spare tid. Når du forsøger at køre eller installere en ny appfil, bliver den blokeret, men du kan klikke på "Installer alligevel" for at give appen tilladelse til at køre. Du skal kun give tilladelse én gang, og det vil blive lov til at køre uden yderligere henvendelser i fremtiden.
Denne funktion er temmelig interessant, fordi den giver Windows desktop-brugere en nem måde at hvidliste desktop apps, noget der normalt er begrænset til Enterprise og Education udgaver af Windows med AppLocker. Når du får de apps, du bruger installeret, kan du vende denne switch til at blokere nye apps fra at køre uden din udtrykkelige tilladelse.
Denne form for whitelisting var tidligere muligt i enhver udgave af Windows 7 og 8 via Family Safety, men den funktion varfjernet fra Windows 10. Denne nye "Installation apps" mulighed giver dig mulighed for at oprette en grundlæggende form for whitelisting igen.