Sie möchten Ihren Heim- oder Business-PC vor unerlaubten Programminstallationen oder Programmstarts schützen? Mit Windows 7’s Programmsperre namens „Applocker“ ist das kein Problem. Damit lassen sich entweder bestimmte Programme oder gar ganze Programmgruppen blockieren – so bleibt der PC sauber. [Sandro Villinger]
If the blocked program is started or an attempt is made to install it in future, only a message about the block by the administrator appears.
Note: Only works with Windows 7 Enterprise and Ultimate
This is how it works step by step
- Tippen Sie bei gehaltener WINDOWS-Taste auf die R-Taste. Geben Sie ins „Ausführen“-Feld den Befehl „gpedit.msc“ ein und klicken Sie auf „OK“.
- Erweitern Sie im Anschluss nacheinander die Einträge „Computerkonfiguration/Windows-Einstellung/Sicherheitseinstellungen/ Anwendungssteuerungsrichtlinien“ und letztlich „Applocker“.
- Um ein Programm zu blockieren, klicken Sie zunächst auf den Eintrag „Ausführbare Regeln“. Im rechten Teilfenster klicken Sie auf einen freien Bereich und wählen „Neue Regel erstellen“.
Im erscheinenden Asisstent bestätigen Sie gleich mit „Weiter“ und wählen den Eintrag „Verweigern“. Wenn Sie Anwendungen nur für einen bestimmten Nutzer sperren möchten, suchen Sie sich den oder seine Benutzergruppe mit „Auswählen“ aus. Bestätigen Sie dann per Klick auf „Weiter“.
You now have the option of blocking all applications of a manufacturer ("Publisher"), a complete folder path ("Path") or a single .exe file ("File hash"):
Im Beispiel entscheiden wir uns, nur ein bestimmtes Programm zu sperren und wählen „Dateihash“. Über „Durchsuchen“ suchen Sie sich hier einfach das Programm aus: In unserem Beispiel möchten wir den Start von „Cryptload“ blockieren. Dazu muss der Ordner „C:Program FilesCryptLoad 1.1.8“ geöffnet und dort doppelt auf „cryptload.exe“ geklickt werden.
- Klicken Sie auf „Weiter“ und „Erstellen“. Bestätigen Sie im nächsten Fenster das Erstellen einer Standardregel per Mausklick auf „Ja“. Fertig! Starten Sie jetzt noch den PC neu.
Wichtiger Hinweis: Sie können nach der oben beschriebenen Methode auch komplette Programminstallationen blockieren. Erstellen Sie hierzu einfach eine neue „Windows Installer-Regel“. Die oben gezeigten Schritte unterscheiden sich kaum – hier können Sie beispielsweise alle Programme eines Herstellers oder nur bestimmte Installationsdateien blockieren.
