Schnelle Übersicht:
Sie möchten Ihren Heim- oder Business-PC vor unerlaubten Programminstallationen oder Programmstarts schützen? Mit Windows 7’s Programmsperre namens "Applocker" ist das kein Problem. Damit lassen sich entweder bestimmte Programme oder gar ganze Programmgruppen blockieren – so bleibt der PC sauber. [Sandro Villinger]
Wird künftig das blockierte Programm gestartet oder versucht zu installieren, erscheint lediglich ein Hinweis zur Sperre durch den Administrator.
Hinweis: Funktioniert nur mit Windows 7 Enterprise und Ultimate
So geht’s Schritt für Schritt
- Tippen Sie bei gehaltener WINDOWS-Taste auf die R-Taste. Geben Sie ins "Ausführen"-Feld den Befehl "gpedit.msc" ein und klicken Sie auf "OK".
- Erweitern Sie im Anschluss nacheinander die Einträge "Computerkonfiguration/Windows-Einstellung/Sicherheitseinstellungen/ Anwendungssteuerungsrichtlinien" und letztlich "Applocker".
- Um ein Programm zu blockieren, klicken Sie zunächst auf den Eintrag "Ausführbare Regeln". Im rechten Teilfenster klicken Sie auf einen freien Bereich und wählen "Neue Regel erstellen".
Im erscheinenden Asisstent bestätigen Sie gleich mit "Weiter" und wählen den Eintrag "Verweigern". Wenn Sie Anwendungen nur für einen bestimmten Nutzer sperren möchten, suchen Sie sich den oder seine Benutzergruppe mit "Auswählen" aus. Bestätigen Sie dann per Klick auf "Weiter".
Sie haben jetzt die Möglichkeit, alle Anwendungen eines Herstellers („Herausgeber“), einen vollständigen Ordnerpfad („Pfad“) oder eine einzelne .exe-Datei („Dateihash“) zu blockieren:
Im Beispiel entscheiden wir uns, nur ein bestimmtes Programm zu sperren und wählen "Dateihash". Über „Durchsuchen“ suchen Sie sich hier einfach das Programm aus: In unserem Beispiel möchten wir den Start von "Cryptload" blockieren. Dazu muss der Ordner "C:Program FilesCryptLoad 1.1.8" geöffnet und dort doppelt auf „cryptload.exe“ geklickt werden.
- Klicken Sie auf "Weiter" und "Erstellen". Bestätigen Sie im nächsten Fenster das Erstellen einer Standardregel per Mausklick auf "Ja". Fertig! Starten Sie jetzt noch den PC neu.
Wichtiger Hinweis: Sie können nach der oben beschriebenen Methode auch komplette Programminstallationen blockieren. Erstellen Sie hierzu einfach eine neue "Windows Installer-Regel". Die oben gezeigten Schritte unterscheiden sich kaum – hier können Sie beispielsweise alle Programme eines Herstellers oder nur bestimmte Installationsdateien blockieren.
- Klicken Sie auf "Weiter" und "Erstellen". Bestätigen Sie im nächsten Fenster das Erstellen einer Standardregel per Mausklick auf "Ja". Fertig! Starten Sie jetzt noch den PC neu.
Auf Windows Tweaks findest Du zeitsparende Anleitungen rund um PC, Software & Microsoft. Für einen stressfreien digitalen Alltag. Bereits seit 1998 "tweaken" wir Windows und hören einfach nicht mehr auf!
