Windows Applocker được giới thiệu trong Windows 7 và bao gồm một số tính năng mới trong Windows 11/10/8. Với AppLocker, quản trị viên có thể chặn hoặc cho phép người dùng hoặc nhóm người dùng nhất định cài đặt hoặc sử dụng ứng dụng nhất định. Bạn có thể dùng quy tắc blacklisting hoặc whitelisting để đạt được kết quả này. AppLocker giúp quản trị viên kiểm soát ứng dụng và file nào người dùng có thể chạy. Chúng bao gồm file thực thi, script, file Windows Installer, DLL, Packaged apps, và Packaged app installers.
Windows AppLocker ngăn người dùng cài đặt hoặc chạy ứng dụng
Trong Windows 10 và Windows 8.1, Applocker đã phát triển và cho phép bạn chặn cả ứng dụng legacy lẫn Windows Store apps.
Cách dùng AppLocker trong Windows 11/10
Để ngăn người dùng cài đặt hoặc chạy Windows Store Apps với AppLocker trong Windows, gõ secpol.msc trong Run và nhấn Enter để mở Local Security Policy Editor.
Trong console tree, điều hướng đến Security Settings > Application Control Policies > AppLocker.
Chọn nơi bạn muốn tạo quy tắc. Điều này có thể là cho Executable, Windows Installer, Scripts hoặc trong trường hợp Windows 10, một Windows Store packaged app.
Giả sử bạn muốn tạo quy tắc cho Packaged apps. Chuột phải vào Packaged apps và chọn Create Rule. Bạn sẽ thấy trang Before You Begin.
Nhấp Next để đến trang Permissions.
Trên trang này, chọn hành động là Allow hoặc Deny và User hoặc User Group bạn muốn quy tắc áp dụng. Nhấp Next để đến trang Conditions.
Chọn cách bạn muốn tạo quy tắc – dựa trên Publishers, File Path, hoặc Hash. Tôi đã chọn Publishers, đây là mặc định.
Nhấp Next để đến trang Publisher.
Ở đây bạn có thể duyệt và chọn Reference cho Packaged app và đặt Scope cho quy tắc.
Cài đặt cho Scope bao gồm:
- Áp dụng cho Any publisher
- Áp dụng cho Publisher cụ thể
- Áp dụng cho Package name
- Áp dụng cho Package version
- Áp dụng giá trị tùy chỉnh cho quy tắc
Tùy chọn cho Reference bao gồm:
- Dùng packaged app đã cài làm reference
- Dùng packaged app installer làm reference
Sau khi lựa chọn xong, nhấp Next lần nữa.
Nếu bạn muốn, trên trang Exceptions bạn có thể chỉ định điều kiện khi loại trừ quy tắc, và trên trang Name and Description, bạn có thể chấp nhận tên quy tắc tự động tạo hoặc gõ tên quy tắc mới, và nhấp Create. Bạn có thể đọc thêm về tạo quy tắc cho Packaged Windows Store apps tại Technet.
Lưu ý rằng để AppLocker hoạt động trên hệ thống của bạn, dịch vụ Application Identity phải đang chạy trên máy tính của bạn. Cũng, dịch vụ Group Policy Client service, gpsvc, cần thiết cho chạy AppLocker, bị disable mặc định trên Windows RT, vì vậy bạn có thể phải bật nó qua services.msc.
Khác biệt giữa AppLocker trong Windows 11/10 & Windows 7
AppLocker trong Windows 10 cho phép bạn cũng tạo quy tắc cho Packaged Windows Store apps. Hơn nữa, quy tắc AppLocker Windows 10/8 cũng có thể kiểm soát thêm định dạng file .mst và .appx.
Ứng dụng này đã bị chặn bởi quản trị viên hệ thống của bạn
Nếu với tư cách người dùng, bạn thấy khi khởi động bất kỳ Windows Store app (hoặc phần mềm truyền thống) nào bạn nhận được thông báo: This app has been blocked by your system administrator, bạn sẽ phải liên hệ Administrator và yêu cầu anh ấy tạo quy tắc để cho phép bạn dùng (hoặc cài đặt) phần mềm.
Để tạo và thực thi quy tắc AppLocker, máy tính phải chạy Windows 11/10, Windows 8 Enterprise, Windows 7 Ultimate, Windows 7 Enterprise, Windows Server 2008 R2 hoặc Windows Server 2012.
Bạn cũng có thể chặn người dùng cài đặt hoặc chạy chương trình bằng Registry hoặc Group Policy.
PS: Windows Program Blocker là phần mềm chặn App hoặc Application miễn phí để chặn phần mềm chạy trên Windows 10/8/7.