В обновлении Windows 10 Creators Update (версия 1703) появилась интересная новая функция — запрет программ с рабочего стола (т.е. Те, исполняемый файл .exe, которые вы обычно запускаете) и разрешение использовать только приложения из Магазина.
Такой запрет звучит как нечто не слишком полезное, но в некоторых ситуациях и для некоторых целей он может быть востребован, особенно в сочетании с разрешением запуска отдельных программ. О том, как запретить запуск и добавить отдельные программы в "белый список" — далее в инструкции. Также по этой теме могут быть полезны: Родительский контроль в Windows 10, Режим киоска в Windows 10.
Настройка ограничений на запуск приложений не из Магазина
Для того чтобы запретить запуск приложений не из Магазина Windows 10, выполните следующие простые действия.
- Перейдите в Настройки (клавиши Win+I) — Приложения — Приложения и возможности.
- В разделе "Выберите, откуда получать приложения" установите один из вариантов, например, "Разрешить приложения только из магазина".
После внесения изменений, при следующем запуске любого нового exe-файла вы увидите окно с сообщением о том, что "Настройки вашего компьютера позволяют устанавливать на него только приложения из магазина".
Вас не должно вводить в заблуждение слово "Установить" в этом тексте — такое же сообщение появится при запуске любых сторонних exe-программ, включая те, для запуска которых не требуются права администратора.
Разрешение запуска отдельных программ Windows 10
Если при настройке ограничений вы установили флажок "Предупреждать меня перед установкой приложений, не предлагаемых в Магазине", при запуске сторонних приложений вы можете увидеть сообщение "Приложение, которое вы пытаетесь установить, не является проверенным приложением из Магазина".
В этом случае можно будет нажать кнопку "Install anyway" (здесь, как и в предыдущем случае, это эквивалентно не только установке, но и простому запуску портативной программы). После запуска программы один раз, в следующий раз она запустится без запроса — t.е. появится в "белом списке".
Дополнительная информация
Сейчас читателю может быть непонятно, как можно использовать эту возможность (ведь запрет или разрешение на запуск приложения можно переключить в любой момент).
Тем не менее, это может быть полезно:
- Установленные запреты распространяются и на другие учетные записи Windows 10 без прав администратора.
- В учетной записи без прав администратора невозможно изменить следующие разрешения программы запуска приложений.
- Приложение, разрешенное администратором, становится разрешенным в других учетных записях.
- Для запуска приложения, запрещенного от обычной учетной записи, потребуется ввести пароль администратора. Для любой программы потребуется пароль .exe, а не только для тех, которые запрашивают "Разрешить вносить изменения на вашем компьютере" (в отличие от контроля учетной записи UAC).
Т.е. Предлагаемая функция позволяет лучше контролировать то, что разрешено запускать обычным пользователям Windows 10, повышает безопасность и может быть полезна для тех, кто не использует единую учетную запись администратора на компьютере или ноутбуке (иногда даже с отключенной UAC).
