Slik lar du bare apper fra butikken på Windows 10 (og hviteliste skrivebordsprogrammer)

Windows 10's Creators Update har en bryter du kan bla om å bare tillate apper fra Windows Store. Denne funksjonen kan også brukes til å hvitliste dine eksisterende skrivebordsprogrammer, slik at bare de nåværende programmene dine kan kjøre og blokkere nye applikasjoner til du tillater dem. Det ligner Gatekeeper på macOS.

Slik kjører du bare apper fra butikken

Du finner dette alternativet under Innstillinger> Apper> Apper og funksjoner etter oppgradering til Creators Update. Under "Installere Apps" kan du velge enten "Tillat apper hvor som helst", "Advarsel meg før du installerer programmer fra utenfor butikken" eller "Tillat apper fra kun butikken". Standardalternativet lar deg kjøre programmer fra hvor som helst, hvilket er måten Windows tradisjonelt har jobbet med.

For øyeblikket er det litt begrensende å velge å kjøre kun programmer fra Windows Store. Mange programmer er ikke tilgjengelige i Windows Store, inkludert desktopversjonene av Microsofts egne Office-applikasjoner. Men da flere desktop-programmer pakkes til Windows Store via Project Centennial, kan blokkering av stasjonære programmer fra andre steder bli en nyttig sikkerhetsfunksjon for å forhindre at skadelig programvare installeres på systemet ditt..

Slik Whitelist Spesifikke Desktop Apps

Hvis du velger «Tillat apper fra kun butikken», kan du fortsatt kjøre alle skrivebordsprogrammer du allerede har installert. Men hvis du laster ned en .exe-fil eller annen app fra Internett, og prøver å kjøre eller installere den, ser du en melding som sier at installasjonen var blokkert.

Vil du installere appen uansett? Klikk koblingen "Åpne innstillinger" eller gå tilbake til Innstillinger> Apper> Apper og funksjoner og angi alternativet "Tillat apper hvor som helst". Installer appen normalt. Etter at du har gjort det, kan du sette alternativet tilbake til "Tillat apper fra kun butikken". Appen du nettopp har installert, vil bli gitt tillatelse til å kjøre, mens fremtidige programmer du installerer ikke vil ha det.

Mens ordlyden her refererer til "installering av applikasjoner", fungerer dette også for selvforsynte .exe-filer som bærbare apper. Når du laster ned en ny .exe-fil, forhindrer Windows deg fra å åpne den. Hvis du forteller Windows å kjøre all programvare, kan du deretter starte .exe-filen. Fortell Windows for å blokkere programmer fra utenfor butikken etterpå, og du vil fortsatt kunne kjøre den .exe-filen og eventuelle andre programmer du allerede har kjørt.

Du kan også velge "Advarsel meg før du installerer programmer fra utenfor butikken" for å spare tid. Når du prøver å kjøre eller installere en ny appfil, blir den blokkert, men du kan klikke "Installer uansett" for å gi appen tillatelse til å kjøre. Du må bare gi den tillatelsen en gang, og det vil bli lov til å løpe uten ytterligere instruksjoner i fremtiden.

Denne funksjonen er ganske interessant fordi den gir Windows-skrivebordsbrukere en enkel måte å hviteliste skrivebordsprogrammer, noe som vanligvis er begrenset til Enterprise og Education-utgaver av Windows med AppLocker. Når du får appene du bruker installert, kan du bla denne bryteren for å blokkere nye apper fra å kjøre uten din eksplisitte tillatelse.

Denne typen whitelisting var tidligere mulig i en hvilken som helst versjon av Windows 7 og 8 via Family Safety, men den funksjonen ble fjernet fra Windows 10. Dette nye alternativet "Installing apps" lar deg sette opp en grunnleggende form for whitelisting igjen.