Windows Applocker diperkenalkan di Windows 7 dan menyertakan beberapa fitur baru di Windows 11/10/8 . Dengan AppLocker , administrator dapat memblokir atau mengizinkan pengguna atau grup pengguna tertentu untuk menginstal atau menggunakan aplikasi tertentu. Anda dapat menggunakan aturan daftar hitam atau aturan daftar putih untuk mencapai hasil ini. AppLocker membantu administrator mengontrol aplikasi dan file mana yang dapat dijalankan pengguna. Ini termasuk file yang dapat dieksekusi, skrip, file Penginstal Windows^{(Windows Installer)} , DLL^(DLLs) , Aplikasi yang dikemas^(Packaged) , dan Penginstal^(Packaged) aplikasi yang dikemas.

Windows AppLocker mencegah pengguna menginstal atau menjalankan aplikasi

Di Windows 10 dan Windows 8.1 , Applocker telah berevolusi dan memungkinkan Anda memblokir aplikasi lama serta  aplikasi Windows Store .

Cara menggunakan AppLocker di Windows 11/10

Untuk mencegah pengguna menginstal atau menjalankan Aplikasi Windows Store^{(Windows Store Apps)} dengan AppLocker di Windows^{(AppLocker in Windows)} , ketik secpol.msc di Jalankan^(Run) dan tekan Enter untuk membuka Editor Kebijakan Keamanan Lokal^{(Local Security Policy Editor)} .

Di pohon konsol, navigasikan ke Security Settings > Application Control Policies > AppLocker .

Pilih^(Select) tempat Anda ingin membuat aturan. Ini bisa untuk Executable, Windows Installer , Scripts atau dalam kasus Windows 10 , aplikasi paket Windows Store .

Katakanlah Anda ingin membuat aturan untuk aplikasi yang Dikemas . ^(Packaged)Klik kanan pada aplikasi yang Dikemas^(Packaged) dan pilih Buat Aturan^{(Create Rule)} . Anda akan melihat halaman Sebelum Anda Mulai^{(Before You Begin page)} .

Klik Berikutnya untuk mencapai halaman Izin^{(Permissions page)} .

Pada halaman ini, pilih tindakan yaitu. Izinkan atau Tolak^(Deny) dan Pengguna^(User) atau Grup Pengguna^{(User Group)} yang ingin Anda terapkan aturannya. Klik Berikutnya^{(Click Next)} untuk mencapai halaman Ketentuan^{(Conditions page)} .

Pilih cara Anda ingin membuat aturan – berdasarkan Publishers, File Path , atau Has . Saya telah memilih Penerbit, yang merupakan default.

Klik Berikutnya untuk mencapai halaman Penerbit^{(Publisher page)} .

Di sini Anda dapat menelusuri dan memilih Referensi^(Reference) untuk aplikasi Dikemas dan mengatur Lingkup^(Scope) untuk aturan.

Pengaturan untuk Lingkup meliputi:^{(Settings for Scope include:)}

1. Berlaku untuk semua penerbit
2. Berlaku untuk Penerbit tertentu
3. Berlaku untuk nama Paket
4. Berlaku untuk versi Paket
5. Menerapkan nilai khusus ke aturan

Pilihan untuk Referensi meliputi:^{(The options for Reference include:)}

1. Gunakan^(Use) aplikasi paket yang diinstal sebagai referensi
2. Gunakan penginstal aplikasi yang dikemas sebagai referensi

Setelah membuat pilihan Anda, klik Next lagi.

Jika diinginkan, pada halaman Pengecualian^{(Exceptions page)} Anda dapat menentukan ketentuan kapan harus mengecualikan aturan, dan pada halaman Nama dan Deskripsi^{(Name and Description page)} , Anda dapat menerima nama aturan yang dibuat secara otomatis atau mengetikkan nama aturan baru, dan klik Buat^(Create) . Anda dapat membaca lebih lanjut tentang membuat aturan untuk aplikasi Packaged Windows Store di sini di Technet .

Perhatikan bahwa agar AppLocker berfungsi di sistem Anda, layanan Identitas Aplikasi^{(Application Identity service)} harus berjalan di komputer Anda. Juga, layanan Klien Kebijakan Grup^{(Group Policy Client service)} , gpsvc, yang diperlukan untuk menjalankan AppLOcker , dinonaktifkan secara default pada Windows RT , jadi Anda mungkin harus mengaktifkannya melalui services.msc.

Perbedaan antara AppLocker di Windows 11/10 & Windows 7

AppLocker di Windows 10 memungkinkan Anda juga membuat aturan untuk aplikasi Packaged Windows Store . Selain itu, aturan AppLocker Windows 10/8 juga dapat mengontrol format file .mst  dan .appx .

Aplikasi ini telah diblokir oleh administrator sistem Anda

Jika sebagai pengguna, Anda menemukan bahwa ketika Anda memulai aplikasi Windows Store (atau perangkat lunak tradisional) Anda menerima pesan: Aplikasi ini telah diblokir oleh administrator sistem^{(This app has been blocked by your system administrator)} Anda, Anda harus menghubungi Administrator Anda dan memintanya untuk membuat aturan untuk mengizinkan Anda untuk menggunakan (atau menginstal) perangkat lunak.

Untuk membuat dan menerapkan aturan AppLocker , komputer harus menjalankan Windows 11/10 , Windows 8 Enterprise, Windows 7 Ultimate , Windows 7 Enterprise, Windows Server 2008 R2 atau Windows Server 2012 .

Anda juga dapat memblokir pengguna agar tidak menginstal atau menjalankan program menggunakan Registri^(Registry) atau Kebijakan Grup^{(Group Policy)} .

PS :  Windows Program Blocker adalah perangkat lunak pemblokir Aplikasi^(App) atau Aplikasi^{(Application)} gratis untuk memblokir perangkat lunak agar tidak berjalan di Windows 10/8/7 .

Windows AppLocker prevents users from installing or running applications

Windows Applocker was introduced in Windows 7 and includes some new features in Windows 11/10/8. With AppLocker, an administrator can block or allow certain users or user groups from installing or using certain applications. You can use blacklisting rules or whitelisting rules to achieve this result. AppLocker helps administrators control which applications and files users can run. These include executable files, scripts, Windows Installer files, DLLs, Packaged apps, and Packaged app installers.

Windows AppLocker prevents users from installing or running applications

In Windows 10 and Windows 8.1, Applocker has evolved and lets you block legacy as well as Windows Store apps.

How to use AppLocker in Windows 11/10

To prevent users from installing or running Windows Store Apps with AppLocker in Windows, type secpol.msc in Run and hit Enter to open the Local Security Policy Editor.

In the console tree, navigate to Security Settings > Application Control Policies > AppLocker.

Select where you want to create the rule. This could be for an Executable, Windows Installer, Scripts or in the case of Windows 10, a Windows Store packaged app.

Let us say you want to create a rule for Packaged apps. Right-click on Packaged apps and select Create Rule. You will see a Before You Begin page.

Click Next to reach the Permissions page.

On this page, select the action viz. Allow or Deny and the User or User Group you want the rule to apply. Click Next to reach the Conditions page.

Select how you want to create the rules – base on Publishers, File Path, or Has. I have selected Publishers, which is the default.

Click Next to reach the Publisher page.

Here you can browse for and select a Reference for the Packaged app and set the Scope for the rule.

Settings for Scope include:

1. Applies to Any publisher
2. Applies to a specific Publisher
3. Applies to a Package name
4. Applies to a Package version
5. Applying custom values to the rule

The options for Reference include:

1. Use an installed packaged app as a reference
2. Use a packaged app installer as a reference

After making your selections, click Next again.

If you wish, on the Exceptions page you may specify conditions when to exclude the rules, and on the Name and Description page, you can accept the automatically generated rule name or type a new rule name, and click Create. You can read more about creating rules for Packaged Windows Store apps here at Technet.

Do note that for the AppLocker to work on your system, the Application Identity service must be running on your computer. Also, the Group Policy Client service, gpsvc, required for running AppLOcker, is disabled by default on Windows RT, so you may have to enable it via services.msc.

Difference between AppLocker in Windows 11/10 & Windows 7

The AppLocker in Windows 10 allows you to also create rules for Packaged Windows Store apps. Moreover, the Windows 10/8 AppLocker rules can also additionally control the .mst and .appx file formats.

This app has been blocked by your system administrator

If as a user, you find that when you start any Windows Store app (or traditional software) you receive the message: This app has been blocked by your system administrator, you will have to contact your Administrator and ask him to create rules to allow you to use (or install) the software.

To create and enforce AppLocker rules, the computer must be running Windows 11/10, Windows 8 Enterprise, Windows 7 Ultimate, Windows 7 Enterprise, Windows Server 2008 R2 or Windows Server 2012.

You can also block users from installing or running programs using the Registry or Group Policy.

PS: Windows Program Blocker is a free App or Application blocker software to block software from running on Windows 10/8/7.

Related posts

• Cara Menginstal NumPy Menggunakan PIP pada Windows 10

• Cara Unmount atau Buang gagal WIM pada Windows system sebuah

• Cara Memperbarui BIOS pada komputer Windows 10

• Cara Membuat Transparent Image di Paint.NET pada Windows 10

• Cara Menghapus Files and Folders di Windows 10

• 3 Cara untuk Terhubung ke Jaringan Wi-Fi Tersembunyi di Windows 11

• Cara Membuat Tournament Bracket di Windows 11/10

• Cara Mengubah keyboard language pada Windows 10

• Cari tahu kapan Windows dipasang. Apa install date aslinya?

• 7 cara untuk meminimalkan dan memaksimalkan aplikasi di Windows 10

• Cara membuka, unmount, atau lampirkan secara permanen VHD file di Windows 10

• Cara memblokir atau membuka blokir seseorang di WhatsApp

• Cara menginstal wireless printer di jaringan Wi-Fi Anda

• Cara Mengonversi MBR ke GPT tanpa Data Loss di Windows 11/10

• Cara Mengubah Legacy ke UEFI tanpa menginstal ulang Windows 11/10

• Cara Membuat atau Memulihkan System Image di Windows 10

• 5 Cara untuk Klik dua kali dengan satu klik di Windows

• Restore, Fix, Repair Master Boot Record (MBR) di Windows 10

• Cara mengambil tangkapan layar di Steam dan lokasi mereka

• Cara menginstal dan mengkonfigurasi XAMPP pada Windows 10