Cara Benarkan Hanya Aplikasi Dari Gedung di Windows 10 (dan Apps Desktop Whitelist)

Kemas kini Pencipta Windows 10 mempunyai suis yang boleh anda flip untuk hanya membenarkan apl dari Gedung Windows. Ciri ini juga boleh digunakan untuk daftar putih aplikasi desktop anda yang sedia ada, hanya membenarkan aplikasi anda yang sedang dipasang untuk menjalankan dan menyekat aplikasi baru sehingga anda membenarkannya. Ia sama dengan Gatekeeper pada macOS.

Cara Mainkan Hanya Aplikasi Dari Kedai

Anda akan mendapati pilihan ini di bawah Tetapan> Apl> Apl & Ciri selepas naik taraf ke Kemas Kini Kreator. Di bawah "Pemasangan Apps", anda boleh memilih sama ada "Benarkan aplikasi dari mana-mana sahaja", "Amaran saya sebelum memasang aplikasi dari luar Gedung", atau "Benarkan apl dari Kedai sahaja". Opsyen lalai membolehkan anda menjalankan aplikasi dari mana-mana sahaja, iaitu cara Windows secara tradisinya berfungsi.

Pada masa ini, memilih untuk menjalankan aplikasi hanya dari Windows Store adalah sedikit menghadkan. Banyak aplikasi tidak tersedia di Gedung Windows, termasuk versi desktop aplikasi Office sendiri Microsoft. Walau bagaimanapun, apabila lebih banyak aplikasi desktop dibungkus untuk Windows Store melalui Project Centennial, menyekat aplikasi desktop dari tempat lain mungkin menjadi ciri keselamatan berguna untuk membantu mencegah malware daripada dipasang pada sistem anda.

Cara Aplikasi Desktop Khusus Whitelist

Jika anda memilih "Benarkan apl dari Kedai sahaja", anda masih dapat menjalankan semua aplikasi desktop yang telah anda pasang. Walau bagaimanapun, jika anda memuat turun fail .exe atau aplikasi lain dari Internet dan cuba menjalankan atau memasangnya, anda akan melihat mesej yang mengatakan pemasangan itu disekat.

Mahu memasang aplikasi itu lagi? Klik pautan "Tetapan Terbuka" atau kembali ke Settings> Apps> Apps & Features dan tetapkan pilihan untuk "Benarkan aplikasi dari mana-mana sahaja". Pasang aplikasi secara normal. Selepas anda melakukannya, anda boleh menetapkan pilihan kembali ke "Benarkan apl dari Kedai sahaja". Aplikasi yang anda baru pasang akan diberi kebenaran untuk dijalankan, manakala aplikasi masa depan yang anda pasang tidak akan memilikinya.

Walaupun perkataan di sini merujuk kepada "memasang aplikasi", ini juga berfungsi untuk fail .exe mandiri seperti aplikasi mudah alih. Apabila anda memuat turun fail .exe baru, Windows akan menghalang anda daripada membukanya. Jika anda memberitahu Windows untuk menjalankan semua perisian, anda boleh melancarkan .exe file. Beritahu Windows untuk menyekat aplikasi dari luar Store selepas itu dan anda masih dapat menjalankan fail .exe itu dan mana-mana aplikasi lain yang telah anda jalankan.

Anda juga boleh memilih "Peringatkan saya sebelum memasang aplikasi dari luar Gedung" pilihan untuk menjimatkan masa. Apabila anda cuba menjalankan atau memasang fail aplikasi baharu, ia akan disekat tetapi anda boleh mengklik "Pasang lagi" untuk memberi kebenaran aplikasinya. Anda hanya perlu memberi kebenaran sekali, dan ia akan dibenarkan untuk berjalan tanpa sebarang petunjuk tambahan pada masa akan datang.

Ciri ini cukup menarik kerana ia memberikan pengguna desktop Windows satu cara mudah untuk aplikasi desktop putih, sesuatu yang biasanya terhad kepada edisi Enterprise dan Pendidikan Windows dengan AppLocker. Sebaik sahaja anda mendapatkan aplikasi yang anda gunakan dipasang, anda boleh flip suis ini untuk menyekat aplikasi baru daripada berjalan tanpa kebenaran nyata anda.

Senarai putih seperti ini sebelum ini boleh dilakukan pada sebarang edisi Windows 7 dan 8 melalui Keselamatan Keluarga, tetapi ciri itu dikeluarkan dari Windows 10. Opsyen "Pemasangan aplikasi" baru ini membolehkan anda menyediakan bentuk dasar senarai putih sekali lagi.