Sådan tillader kun apps fra butikken på Windows 10 (og hviteliste desktopapps)

Windows 10's Creators Update har en switch, du kan flippe for kun at tillade apps fra Windows Store. Denne funktion kan også bruges til at hvidliste dine eksisterende stationære apps, så kun dine nuværende installerede applikationer kan køre og blokere nye applikationer, indtil du tillader dem. Det ligner gatekeeper på macOS.

Sådan kører du kun apps fra butikken

Du finder denne mulighed under Indstillinger> Apps> Apps & Funktioner efter opgradering til Creators Update. Under "Installation af apps" kan du vælge enten "Tillad apps overalt", "Advar mig, før du installerer apps fra uden for butikken" eller "Tillad apps kun i butikken". Standardindstillingen giver dig mulighed for at køre programmer fra hvor som helst, hvilket er den måde, Windows har traditionelt arbejdet på.

I øjeblikket er det lidt begrænsende at vælge at køre kun programmer fra Windows Store. Mange programmer er ikke tilgængelige i Windows Store, herunder desktopversionerne af Microsofts egne Office-applikationer. Men da flere desktopapplikationer pakkes til Windows Store via Project Centennial, kan blokering af desktopapplikationer fra andre steder blive en nyttig sikkerhedsfunktion for at forhindre, at malware installeres på dit system..

Sådan Whitelist Specific Desktop Apps

Hvis du vælger "Tillad apps kun i butikken", kan du stadig køre alle de stationære apps, du allerede har installeret. Men hvis du downloader en .exe-fil eller en anden app fra internettet og forsøger at køre eller installere det, vil du se en meddelelse, der siger, at installationen var blokeret.

Vil du installere appen alligevel? Klik på linket "Åbn indstillinger" eller gå tilbage til Indstillinger> Apps> Apps og funktioner og indstil muligheden for "Tillad apps overalt". Installer appen normalt. Når du har gjort det, kan du indstille muligheden tilbage til "Tillad apps kun i butikken". Den app, du lige har installeret, får lov til at køre, mens fremtidige apps du installerer ikke vil have det.

Mens ordlyden her henviser til "installering af applikationer", fungerer dette også for selvstændige .exe-filer som bærbare apps. Når du downloader en ny .exe-fil, forhindrer Windows dig i at åbne den. Hvis du fortæller Windows at køre al software, kan du derefter starte .exe-filen. Fortæl Windows for at blokere apps fra udenfor butikken bagefter, og du kan stadig køre den .exe-fil og andre apps, du allerede har kørt.

Du kan også vælge "Advisér mig, før du installerer apps uden for butik" for at spare tid. Når du forsøger at køre eller installere en ny appfil, bliver den blokeret, men du kan klikke på "Installer alligevel" for at give appen tilladelse til at køre. Du skal kun give tilladelse én gang, og det vil blive tilladt at køre uden yderligere henvendelser i fremtiden.

Denne funktion er temmelig interessant, fordi den giver Windows desktop-brugere en nem måde at hvidliste desktop apps, noget der normalt er begrænset til Enterprise og Education udgaver af Windows med AppLocker. Når du får de apps, du bruger installeret, kan du vende denne switch til at blokere nye apps fra at køre uden din udtrykkelige tilladelse.

Denne form for whitelisting var tidligere muligt i enhver udgave af Windows 7 og 8 via Family Safety, men den funktion blev fjernet fra Windows 10. Denne nye "Installation apps" mulighed giver dig mulighed for at oprette en grundlæggende form for whitelisting igen.