Windows Applocker 는 Windows 7에서 도입되었으며 Windows Windows 11/10/8 의 몇 가지 새로운 기능을 포함합니다 . AppLocker 를 사용 하여 관리자는 특정 사용자 또는 사용자 그룹이 특정 응용 프로그램을 설치하거나 사용하지 못하도록 차단하거나 허용할 수 있습니다. 블랙리스트 규칙 또는 화이트리스트 규칙을 사용하여 이 결과를 얻을 수 있습니다. AppLocker 는 관리자가 사용자가 실행할 수 있는 응용 프로그램과 파일을 제어하는 ​​데 도움이 됩니다. 여기에는 실행 파일, 스크립트, Windows Installer 파일, DLL^(DLLs) , 패키지^(Packaged) 앱 및 패키지^(Packaged) 앱 설치 관리자가 포함됩니다.

Windows AppLocker 는 사용자가 응용 프로그램을 설치하거나 실행하지 못하도록 합니다.

Windows 10 및 Windows 8.1 에서 Applocker 가 발전 하여 레거시 앱과  Windows 스토어^{(Windows Store)} 앱을 차단할 수 있습니다.

Windows 11/10 에서 AppLocker 를 사용하는 방법

사용자가 Windows에서 AppLocker로 ^{(AppLocker in Windows)}Windows 스토어 앱^{(Windows Store Apps)} 을 설치하거나 실행하지 못하도록 하려면 실행 에 ^(Run)secpol.msc 를 입력 하고 Enter 키 를 눌러 로컬 보안 정책 편집기^{(Local Security Policy Editor)} 를 엽니다 .

콘솔 트리에서 Security Settings > Application Control Policies > AppLocker 로 이동 합니다.

^(Select)규칙을 생성할 위치를 선택합니다 . 실행 파일, Windows Installer , 스크립트^(Scripts) 또는 Windows 10 의 경우 Windows Store 패키지 앱일 수 있습니다.

패키지^(Packaged) 앱 에 대한 규칙을 생성한다고 가정해 보겠습니다 . 패키지된^(Packaged) 앱 을 마우스 오른쪽 버튼으로 클릭하고 규칙 만들기^{(Create Rule)} 를 선택 합니다. 시작하기 전에 페이지^{(Before You Begin page)} 가 표시 됩니다.

다음을 클릭하여 권한 페이지^{(Permissions page)} 로 이동합니다 .

이 페이지에서 작업 비주얼리제이션을 선택합니다. 허용 또는 거부^(Deny) 및 규칙을 적용할 사용자^(User) 또는 사용자 그룹 . ^{(User Group)}다음^{(Click Next)} 을 클릭하여 조건 페이지^{(Conditions page)} 로 이동합니다 .

게시자, 파일 경로^{(File Path)} 또는 Has 를 기반으로 규칙을 생성할 방법을 선택합니다 . 기본값인 게시자를 선택했습니다.

다음을 클릭하여 게시자 페이지^{(Publisher page)} 로 이동합니다 .

여기 에서 패키지된 앱에 대한 참조^(Reference) 를 찾아 선택 하고 규칙 의 범위 를 설정할 수 있습니다.^(Scope)

범위 설정은 다음과 같습니다.^{(Settings for Scope include:)}

1. 모든 게시자에게 적용
2. 특정 게시자에 적용
3. 패키지 이름에 적용
4. 패키지 버전에 적용
5. 규칙에 사용자 정의 값 적용

참조 옵션은 다음과 같습니다.^{(The options for Reference include:)}

1. ^(Use)설치된 패키지 앱을 참조로 사용
2. 패키지 앱 설치 프로그램을 참조로 사용

선택 후 다음^(Next) 을 다시 클릭합니다.

원하는 경우 예외 페이지^{(Exceptions page)} 에서 규칙을 제외할 조건을 지정할 수 있고 이름 및 설명 페이지^{(Name and Description page)} 에서 자동으로 생성된 규칙 이름을 수락하거나 새 규칙 이름을 입력하고 만들기^(Create) 를 클릭할 수 있습니다 . 여기 Technet 에서 ^(Technet)패키지 Windows 스토어^{(Packaged Windows Store)} 앱에 대한 규칙을 만드는 방법에 대해 자세히 알아볼 수 있습니다 .

AppLocker 가 시스템에서 작동하려면 응용 프로그램 ID 서비스^{(Application Identity service)} 가 컴퓨터에서 실행 중이어야 합니다. 또한 AppLOcker 를 실행하는 데 필요한 그룹 정책 클라이언트 서비스 gpsvc는 ^{(Group Policy Client service)}Windows RT 에서 기본적으로 비활성화되어 있으므로 services.msc를 통해 활성화해야 할 수 있습니다.

Windows 11/10 및 Windows 7 의 ^{(Windows 7)}AppLocker 의 차이점

Windows 10 의 AppLocker 를 사용하면 패키지된 Windows 스토어^{(Packaged Windows Store)} 앱 에 대한 규칙도 만들 수 있습니다 . 또한 Windows 10/8AppLocker 규칙은 .mst  및 .appx 파일 형식을 추가로 제어할 수도 있습니다.

이 앱은 시스템 관리자에 의해 차단되었습니다.

사용자가 Windows 스토어^{(Windows Store)} 앱(또는 기존 소프트웨어) 을 시작할 때 다음 메시지를 받는 경우: 이 앱은 시스템 관리자에 의해 차단되었습니다. 관리자 ^{(This app has been blocked by your system administrator)}에게^{(Administrator)} 연락하여 허용하는 규칙을 생성하도록 요청해야 합니다. 소프트웨어를 사용(또는 설치)합니다.

AppLocker 규칙 을 만들고 적용하려면 컴퓨터에서 Windows 11/10 , Windows 8 Enterprise, Windows 7 Ultimate , Windows 7 Enterprise, Windows Server 2008 R2 또는 Windows Server 2012 를 실행해야 합니다.

레지스트리^(Registry) 또는 그룹 정책^{(Group Policy)} 을 사용하여 사용자가 프로그램을 설치하거나 실행하지 못하도록 차단할 수도 있습니다 .

추신^(PS) :  Windows Program Blocker 는 ^{(Windows Program Blocker)}Windows 10/8/7 에서 실행되는 소프트웨어를 차단 하는 무료 앱^(App) 또는 응용 프로그램^{(Application)} 차단 소프트웨어 입니다.

Windows AppLocker prevents users from installing or running applications

Windows Applocker was introduced in Windows 7 and includes some new features in Windows 11/10/8. With AppLocker, an administrator can block or allow certain users or user groups from installing or using certain applications. You can use blacklisting rules or whitelisting rules to achieve this result. AppLocker helps administrators control which applications and files users can run. These include executable files, scripts, Windows Installer files, DLLs, Packaged apps, and Packaged app installers.

Windows AppLocker prevents users from installing or running applications

In Windows 10 and Windows 8.1, Applocker has evolved and lets you block legacy as well as Windows Store apps.

How to use AppLocker in Windows 11/10

To prevent users from installing or running Windows Store Apps with AppLocker in Windows, type secpol.msc in Run and hit Enter to open the Local Security Policy Editor.

In the console tree, navigate to Security Settings > Application Control Policies > AppLocker.

Select where you want to create the rule. This could be for an Executable, Windows Installer, Scripts or in the case of Windows 10, a Windows Store packaged app.

Let us say you want to create a rule for Packaged apps. Right-click on Packaged apps and select Create Rule. You will see a Before You Begin page.

Click Next to reach the Permissions page.

On this page, select the action viz. Allow or Deny and the User or User Group you want the rule to apply. Click Next to reach the Conditions page.

Select how you want to create the rules – base on Publishers, File Path, or Has. I have selected Publishers, which is the default.

Click Next to reach the Publisher page.

Here you can browse for and select a Reference for the Packaged app and set the Scope for the rule.

Settings for Scope include:

1. Applies to Any publisher
2. Applies to a specific Publisher
3. Applies to a Package name
4. Applies to a Package version
5. Applying custom values to the rule

The options for Reference include:

1. Use an installed packaged app as a reference
2. Use a packaged app installer as a reference

After making your selections, click Next again.

If you wish, on the Exceptions page you may specify conditions when to exclude the rules, and on the Name and Description page, you can accept the automatically generated rule name or type a new rule name, and click Create. You can read more about creating rules for Packaged Windows Store apps here at Technet.

Do note that for the AppLocker to work on your system, the Application Identity service must be running on your computer. Also, the Group Policy Client service, gpsvc, required for running AppLOcker, is disabled by default on Windows RT, so you may have to enable it via services.msc.

Difference between AppLocker in Windows 11/10 & Windows 7

The AppLocker in Windows 10 allows you to also create rules for Packaged Windows Store apps. Moreover, the Windows 10/8 AppLocker rules can also additionally control the .mst and .appx file formats.

This app has been blocked by your system administrator

If as a user, you find that when you start any Windows Store app (or traditional software) you receive the message: This app has been blocked by your system administrator, you will have to contact your Administrator and ask him to create rules to allow you to use (or install) the software.

To create and enforce AppLocker rules, the computer must be running Windows 11/10, Windows 8 Enterprise, Windows 7 Ultimate, Windows 7 Enterprise, Windows Server 2008 R2 or Windows Server 2012.

You can also block users from installing or running programs using the Registry or Group Policy.

PS: Windows Program Blocker is a free App or Application blocker software to block software from running on Windows 10/8/7.

Related posts

• PIP를 사용하여 NumPy을 설치하는 방법 Windows 10에서

• Windows system에서 실패한 WIM를 마운트 해제하거나 폐기하는 방법

• Windows 10 컴퓨터에서 BIOS를 업데이트하는 방법

• Paint.NET에서 Paint.NET에서 Transparent Image을 만드는 방법

• Windows 10에서 Files and Folders을 삭제하는 방법

• Windows 10에서 Factory Image and Settings를 복원하는 방법

• Windows 내가 가지고있는 것을 말하는 법 (11 가지 방법)

• Windows (7 가지 방법)에서 계정을 제거하는 방법

• Extract Windows 10 Windows 10 Multiple Edition ISO에서 특정 Windows version

• Windows Memory Diagnostic tool로 RAM을 테스트하는 방법

• 어떻게 Networking와 안전 Mode에 Windows 10 시작

• Windows 10에 PIN로 로그인하는 방법은 무엇입니까? 로그인 PIN을 변경하는 방법은 무엇입니까?

• Windows에서 Disk Defragmenter를 열는 방법 (12 가지 방법)

• Legacy을 재설치하지 않고 UEFI로 변경하는 방법

• Windows USB/DVD Download Tool를 사용하는 방법

• Windows 11에서 로그 아웃하는 6 가지 방법

• 한 번의 클릭으로 Windows에서 두 번 클릭하는 5 가지 방법

• Windows 10에서 언어를 바꾸는 방법 : 알아야 할 모든 것

• 3 가지 방법은 Windows 11 숨겨진 Wi-Fi 네트워크에 연결

• Apache은 Windows 10에서 XAMPP Control Panel에서 시작하지 않습니다