Windows Applocker se introdujo en Windows 7 e incluye algunas funciones nuevas en Windows 11/10/8 . Con AppLocker , un administrador puede bloquear o permitir que ciertos usuarios o grupos de usuarios instalen o usen ciertas aplicaciones. Puede usar reglas de listas negras o reglas de listas blancas para lograr este resultado. AppLocker ayuda a los administradores a controlar qué aplicaciones y archivos pueden ejecutar los usuarios. Estos incluyen archivos ejecutables, scripts, archivos de Windows Installer , DLL^(DLLs) , aplicaciones empaquetadas e instaladores^(Packaged) de aplicaciones empaquetadas .^(Packaged)

Windows AppLocker evita que los usuarios instalen o ejecuten aplicaciones

En Windows 10 y Windows 8.1 , Applocker ha evolucionado y le permite bloquear aplicaciones heredadas y de la  Tienda Windows^{(Windows Store)} .

Cómo usar AppLocker en Windows 11/10

Para evitar que los usuarios instalen o ejecuten aplicaciones de la Tienda Windows^{(Windows Store Apps)} con AppLocker en Windows^{(AppLocker in Windows)} , escriba secpol.msc en Ejecutar^(Run) y presione Intro^(Enter) para abrir el Editor de políticas de seguridad local^{(Local Security Policy Editor)} .

En el árbol de la consola, vaya a Security Settings > Application Control Policies > AppLocker .

Seleccione^(Select) dónde desea crear la regla. Esto podría ser para un ejecutable, un instalador de Windows^{(Windows Installer)} , secuencias de comandos^(Scripts) o, en el caso de Windows 10 , una aplicación empaquetada de Windows Store .

Digamos que desea crear una regla para aplicaciones empaquetadas^(Packaged) . Haga clic con el botón derecho en Aplicaciones empaquetadas^(Packaged) y seleccione Crear regla^{(Create Rule)} . Verá una página Antes de comenzar^{(Before You Begin page)} .

Haga clic en Siguiente para llegar a la página de Permisos^{(Permissions page)} .

En esta página, seleccione la acción a saber. Permitir o Denegar^(Deny) y el usuario^(User) o grupo de usuarios^{(User Group)} que desea que se aplique la regla. Haga clic en Siguiente^{(Click Next)} para llegar a la página Condiciones^{(Conditions page)} .

Seleccione cómo desea crear las reglas: en base a Publishers, File Path o Has . He seleccionado Editores, que es el predeterminado.

Haga clic en Siguiente para llegar a la página del publicador^{(Publisher page)} .

Aquí puede buscar y seleccionar una referencia^(Reference) para la aplicación empaquetada y establecer el alcance^(Scope) de la regla.

La configuración de Scope incluye:^{(Settings for Scope include:)}

1. Se aplica a cualquier editor
2. Se aplica a un editor específico
3. Se aplica a un nombre de paquete
4. Se aplica a una versión de paquete
5. Aplicar valores personalizados a la regla

Las opciones para Referencia incluyen:^{(The options for Reference include:)}

1. Use una aplicación empaquetada instalada como referencia
2. Use un instalador de aplicaciones empaquetado como referencia

Después de hacer sus selecciones, haga clic en Siguiente^(Next) nuevamente.

Si lo desea, en la página Excepciones^{(Exceptions page)} puede especificar condiciones para excluir las reglas, y en la página Nombre y descripción^{(Name and Description page)} , puede aceptar el nombre de regla generado automáticamente o escribir un nuevo nombre de regla y hacer clic en Crear^(Create) . Puede obtener más información sobre la creación de reglas para las aplicaciones empaquetadas de la Tienda Windows^{(Packaged Windows Store)} aquí en Technet .

Tenga en cuenta que para que AppLocker funcione en su sistema, el servicio de identidad de la aplicación^{(Application Identity service)} debe estar ejecutándose en su computadora. Además, el servicio de cliente de directiva de grupo^{(Group Policy Client service)} , gpsvc, necesario para ejecutar AppLOcker , está deshabilitado de forma predeterminada en Windows RT , por lo que es posible que deba habilitarlo a través de services.msc.

Diferencia entre AppLocker en Windows 11/10 y Windows 7

AppLocker en Windows 10 también^(AppLocker) le permite crear reglas para aplicaciones empaquetadas de la Tienda Windows^{(Packaged Windows Store)} . Además, las reglas de AppLocker de ^(AppLocker)Windows 10/8 también pueden controlar los formatos de archivo .mst  y .appx .

Esta aplicación ha sido bloqueada por el administrador del sistema

Si como usuario, encuentra que cuando inicia cualquier aplicación de Windows Store (o software tradicional) recibe el mensaje: Esta aplicación ha sido bloqueada por el administrador de su sistema^{(This app has been blocked by your system administrator)} , deberá contactar a su Administrador^{(Administrator)} y pedirle que cree reglas para permitir que use (o instale) el software.

Para crear y hacer cumplir las reglas de AppLocker , la computadora debe ejecutar Windows 11/10 , Windows 8 Enterprise, Windows 7 Ultimate , Windows 7 Enterprise, Windows Server 2008 R2 o Windows Server 2012 .

También puede impedir que los usuarios instalen o ejecuten programas utilizando el Registro^(Registry) o la Política de grupo^{(Group Policy)} .

PD^(PS) :  Windows Program Blocker es una aplicación^(App) gratuita o un software bloqueador de aplicaciones para impedir que el software se ejecute en Windows ^{(Application)}Windows 10/8/7 .

Windows AppLocker prevents users from installing or running applications

Windows Applocker was introduced in Windows 7 and includes some new features in Windows 11/10/8. With AppLocker, an administrator can block or allow certain users or user groups from installing or using certain applications. You can use blacklisting rules or whitelisting rules to achieve this result. AppLocker helps administrators control which applications and files users can run. These include executable files, scripts, Windows Installer files, DLLs, Packaged apps, and Packaged app installers.

Windows AppLocker prevents users from installing or running applications

In Windows 10 and Windows 8.1, Applocker has evolved and lets you block legacy as well as Windows Store apps.

How to use AppLocker in Windows 11/10

To prevent users from installing or running Windows Store Apps with AppLocker in Windows, type secpol.msc in Run and hit Enter to open the Local Security Policy Editor.

In the console tree, navigate to Security Settings > Application Control Policies > AppLocker.

Select where you want to create the rule. This could be for an Executable, Windows Installer, Scripts or in the case of Windows 10, a Windows Store packaged app.

Let us say you want to create a rule for Packaged apps. Right-click on Packaged apps and select Create Rule. You will see a Before You Begin page.

Click Next to reach the Permissions page.

On this page, select the action viz. Allow or Deny and the User or User Group you want the rule to apply. Click Next to reach the Conditions page.

Select how you want to create the rules – base on Publishers, File Path, or Has. I have selected Publishers, which is the default.

Click Next to reach the Publisher page.

Here you can browse for and select a Reference for the Packaged app and set the Scope for the rule.

Settings for Scope include:

1. Applies to Any publisher
2. Applies to a specific Publisher
3. Applies to a Package name
4. Applies to a Package version
5. Applying custom values to the rule

The options for Reference include:

1. Use an installed packaged app as a reference
2. Use a packaged app installer as a reference

After making your selections, click Next again.

If you wish, on the Exceptions page you may specify conditions when to exclude the rules, and on the Name and Description page, you can accept the automatically generated rule name or type a new rule name, and click Create. You can read more about creating rules for Packaged Windows Store apps here at Technet.

Do note that for the AppLocker to work on your system, the Application Identity service must be running on your computer. Also, the Group Policy Client service, gpsvc, required for running AppLOcker, is disabled by default on Windows RT, so you may have to enable it via services.msc.

Difference between AppLocker in Windows 11/10 & Windows 7

The AppLocker in Windows 10 allows you to also create rules for Packaged Windows Store apps. Moreover, the Windows 10/8 AppLocker rules can also additionally control the .mst and .appx file formats.

This app has been blocked by your system administrator

If as a user, you find that when you start any Windows Store app (or traditional software) you receive the message: This app has been blocked by your system administrator, you will have to contact your Administrator and ask him to create rules to allow you to use (or install) the software.

To create and enforce AppLocker rules, the computer must be running Windows 11/10, Windows 8 Enterprise, Windows 7 Ultimate, Windows 7 Enterprise, Windows Server 2008 R2 or Windows Server 2012.

You can also block users from installing or running programs using the Registry or Group Policy.

PS: Windows Program Blocker is a free App or Application blocker software to block software from running on Windows 10/8/7.

Related posts

• Cómo instalar NumPy usando PIP en Windows 10

• Cómo desmontar o descartar un fallido WIM en un Windows system

• Cómo actualizar la computadora BIOS en la computadora Windows 10

• Cómo crear Transparent Image en Paint.NET en Windows 10

• Cómo eliminar Files and Folders en Windows 10

• Cómo eliminar una cuenta de Windows (7 maneras)

• Cómo cambiar Legacy a UEFI sin reinstalar Windows 11/10

• Connect A Android phone A A Windows 10 laptop or PC VIA Bluetooth

• Cómo iniciar Windows 10 en Safe Mode con Networking

• Cómo agregar Windows Update Packages a Windows 10 ISO Image

• Cómo tomar capturas de pantalla en Steam y su ubicación

• Cómo restaurar Factory Image and Settings en Windows 10

• Cómo crear imágenes circulares redondeadas usando GIMP en Windows 10

• 7 maneras de minimizar y maximizar las aplicaciones en Windows 10

• ¿Cómo iniciar sesión en Windows 10 con un PIN?¿Cómo cambiar el inicio de sesión PIN?

• Cómo crear Ghost UEFI en Windows 10

• Cómo instalar y usar FFmpeg en Windows 10

• Cómo hacer un punto de acceso Windows 11

• Cómo bloquear o desbloquear a alguien en WhatsApp

• Averigüe cuando se instaló Windows. ¿Cuál es su original install date?