Come consentire solo le app dallo Store su Windows 10 (e le app desktop Whitelist)

L'aggiornamento per i creativi di Windows 10 ha un interruttore che puoi capovolgere per consentire solo app da Windows Store. Questa funzione può anche essere utilizzata per autorizzare le app desktop esistenti, consentendo solo alle applicazioni attualmente installate di eseguire e bloccare nuove applicazioni fino a quando non le autorizzi. È simile a Gatekeeper su macOS.

Come eseguire solo le app dallo Store

Questa opzione è disponibile in Impostazioni> App> App e funzioni dopo l'aggiornamento all'Aggiornamento dei creativi. In "Installazione di app", puoi selezionare "Consenti app ovunque", "Avvisa prima di installare app dall'esterno dello Store" o "Consenti solo app dallo Store". L'opzione predefinita consente di eseguire le applicazioni da qualsiasi luogo, il che è il modo in cui Windows ha funzionato tradizionalmente.

Al momento, scegliere di eseguire solo le applicazioni da Windows Store è un po 'limitante. Molte applicazioni non sono disponibili in Windows Store, incluse le versioni desktop delle applicazioni Microsoft di Microsoft Office. Tuttavia, dal momento che più applicazioni desktop sono confezionate per Windows Store tramite Project Centennial, il blocco delle applicazioni desktop da un'altra parte può diventare un'utile funzionalità di sicurezza per impedire l'installazione di malware sul sistema..

Come aggiungere al whitelist app desktop specifiche

Se selezioni "Consenti solo app dallo Store", sarai comunque in grado di eseguire tutte le app desktop che hai già installato. Tuttavia, se scarichi un file .exe o un'altra app da Internet e provi a eseguirlo o installarlo, vedrai un messaggio che dice che l'installazione è stata bloccata.

Vuoi installare l'app lo stesso? Fai clic sul link "Apri impostazioni" o torna a Impostazioni> App> App e funzionalità e imposta l'opzione "Consenti app ovunque". Installa l'app normalmente. Dopo averlo fatto, puoi reimpostare l'opzione su "Consenti solo app dallo Store". L'app appena installata avrà il permesso di essere eseguita, mentre le app future installate non ce l'avranno.

Mentre la dicitura qui si riferisce a "installazione di applicazioni", questo funziona anche per i file .exe autosufficienti come le app portatili. Quando scarichi un nuovo file .exe, Windows ti impedirà di aprirlo. Se comunichi a Windows di eseguire tutto il software, puoi quindi avviare il file .exe. Di 'in seguito a Windows di bloccare le app dall'esterno dello Store e sarai comunque in grado di eseguire quel file .exe e qualsiasi altra app che hai già eseguito.

Puoi anche scegliere l'opzione "Avvisami prima di installare app dall'esterno del negozio" per risparmiare tempo. Quando si tenta di eseguire o installare un nuovo file di app, verrà bloccato ma è possibile fare clic su "Installa comunque" per consentire all'app di eseguire l'autorizzazione. Devi solo dargli il permesso una volta, e sarà permesso di funzionare senza ulteriori richieste in futuro.

Questa funzionalità è piuttosto interessante perché offre agli utenti desktop di Windows un modo semplice per autorizzare le app desktop, cosa che normalmente è limitata alle edizioni Enterprise e Education di Windows con AppLocker. Dopo aver installato le app che utilizzi, puoi attivare questa opzione per bloccare l'esecuzione di nuove app senza il tuo esplicito consenso.

Questa sorta di whitelisting era possibile in precedenza in qualsiasi edizione di Windows 7 e 8 tramite Family Safety, ma tale funzionalità è stata rimossa da Windows 10. Questa nuova opzione "Installazione di app" consente di impostare nuovamente una maschera di base per l'inserimento di whitelist.