Så här tillåter du bara appar från butiken på Windows 10 (och whitelist skrivbordsprogram)

Windows 10: s Creators Update har en omkopplare som du kan vända om att bara tillåta appar från Windows Store. Den här funktionen kan också användas för att vitlista dina befintliga skrivbordsapp, bara tillåter att dina nu installerade program körs och blockerar nya program tills du tillåter dem. Det liknar gatekeeper på macOS.

Så här kör du bara appar från butiken

Du hittar det här alternativet under Inställningar> Appar> Appar och funktioner efter uppgradering till Creators Update. Under "Installera Apps" kan du välja antingen "Tillåt appar från var som helst", "Varna mig innan du installerar appar från utsidan av butiken" eller "Tillåt appar från butiken bara". Standardalternativet låter dig köra program från var som helst, vilket är hur Windows traditionellt har fungerat.

För närvarande väljer man att bara köra program från Windows Store lite begränsande. Många program finns inte tillgängliga i Windows Store, inklusive skrivbordsversionerna av Microsofts egna Office-applikationer. Men eftersom fler stationära applikationer är förpackade till Windows Store via Project Centennial kan blockering av stationära program från andra ställen bli en användbar säkerhetsfunktion för att förhindra att skadlig program installeras på ditt system.

Så här vinklar du specifika skrivbordsprogram

Om du väljer "Tillåt appar från butiken bara" kan du fortfarande köra alla skrivbordsprogram som du redan har installerat. Om du emellertid hämtar en .exe-fil eller annan app från Internet och försöker köra eller installera den, ser du ett meddelande som säger att installationen var blockerad.

Vill du installera appen ändå? Klicka på länken "Öppna inställningar" eller gå tillbaka till Inställningar> Appar> Appar och funktioner och ange alternativet "Tillåt appar från var som helst". Installera appen normalt. När du har gjort det kan du ställa in alternativet till "Tillåt appar från butiken bara". Appen du just installerat kommer att få tillstånd att köra, medan framtida appar du installerar inte kommer att få det.

Medan ordalydelsen här hänvisar till "installera program" fungerar det också för fristående .exe-filer som bärbara appar. När du hämtar en ny .exe-fil, hindrar Windows dig från att öppna den. Om du säger att Windows ska köra all programvara kan du sedan starta .exe-filen. Berätta för Windows att blockera appar från andra butiken efteråt och du kan fortfarande köra den .exe-filen och andra appar som du redan har kört.

Du kan också välja "Varna mig innan du installerar appar från butiken" för att spara tid. När du försöker köra eller installera en ny appfil blockeras den, men du kan klicka på "Installera ändå" för att ge appen tillstånd att köra. Du måste bara ge tillståndet en gång, och det kommer att bli tillåtet att springa utan några ytterligare uppmaningar i framtiden.

Den här funktionen är ganska intressant eftersom den ger Windows-skrivbordsbrukare ett enkelt sätt att vita på stationära appar, något som normalt är begränsat till Enterprise och Education-utgåvor av Windows med AppLocker. När du får de appar som du använder installerat kan du vända den här omkopplaren till att blockera nya appar från att köra utan ditt uttryckliga tillstånd.

Denna typ av whitelisting var tidigare möjligt i någon utgåva av Windows 7 och 8 via Family Safety, men den funktionen togs bort från Windows 10. Det här alternativet "Installera apps" låter dig ställa in en grundläggande form av vitlista igen.