De Creators Update van Windows 10 heeft een schakelaar die u kunt omdraaien om alleen apps uit de Windows Store toe te staan. Deze functie kan ook worden gebruikt om uw bestaande desktop-apps op de witte lijst te zetten, zodat uw momenteel geïnstalleerde applicaties alleen kunnen worden uitgevoerd en nieuwe applicaties worden geblokkeerd totdat u ze toestaat. Het is vergelijkbaar met Gatekeeper op macOS.
VERWANT: Wat is er nieuw in de Creators Update van Windows 10
Alleen apps uit de winkel uitvoeren
VERWANT: Hoe u de update van april 2018 van Windows 10 nu kunt krijgen
Je vindt deze optie onder Instellingen> Apps> Apps en functies na het upgraden naar de Creators Update. Onder “Apps installeren” kunt u “Apps van overal toestaan”, “Waarschuw mij voordat u apps van buiten de Store installeert” of “Alleen apps uit de Store toestaan” selecteren. Met de standaardoptie kunt u applicaties overal uitvoeren, zoals Windows traditioneel werkte.
VERWANT: Waarom (de meeste) desktop-apps niet beschikbaar zijn in de Windows Store
Op dit moment is het een beetje beperkend om ervoor te kiezen om alleen applicaties uit de Windows Store uit te voeren. Veel applicaties zijn niet beschikbaar in de Windows Store, inclusief de desktopversies van Microsofts eigen Office-applicaties. Aangezien er echter via Project Centennial meer desktoptoepassingen voor de Windows Store worden verpakt, kan het blokkeren van desktoptoepassingen van elders een nuttige beveiligingsfunctie worden om te voorkomen dat malware op uw systeem wordt geïnstalleerd.
Specifieke desktop-apps op de witte lijst zetten
Als je ‘Alleen apps uit de Store toestaan’ selecteert, kun je nog steeds alle desktop-apps uitvoeren die je al hebt geïnstalleerd. Als u echter een .exe-bestand of een andere app van internet downloadt en deze probeert uit te voeren of te installeren, ziet u een bericht dat de installatie is geblokkeerd.
Wil je de app toch installeren? Klik op de link “Instellingen openen” of ga terug naar Instellingen> Apps> Apps en functies en stel de optie in op “Apps overal toestaan”. Installeer de app normaal. Nadat u dit heeft gedaan, kunt u de optie weer instellen op “Alleen apps uit de Store toestaan”. De app die u zojuist hebt geïnstalleerd, krijgt toestemming om te worden uitgevoerd, terwijl toekomstige apps die u installeert deze niet hebben.
VERWANT: Wat is een “draagbare” app en waarom is deze belangrijk?
Hoewel de formulering hier verwijst naar “applicaties installeren”, werkt dit ook voor op zichzelf staande .exe-bestanden zoals draagbare apps. Wanneer u een nieuw .exe-bestand downloadt, voorkomt Windows dat u het opent. Als u Windows vertelt alle software uit te voeren, kunt u het .exe-bestand starten. Vertel Windows om apps van buiten de Store achteraf te blokkeren en je kunt nog steeds dat .exe-bestand en alle andere apps die je al hebt uitgevoerd, uitvoeren.
U kunt ook de optie “Waarschuw mij voordat u apps van buiten de Store installeert” kiezen om tijd te besparen. Wanneer u een nieuw app-bestand probeert uit te voeren of te installeren, wordt het geblokkeerd, maar u kunt op “Toch installeren” klikken om de app toestemming te geven om te starten. U hoeft het maar één keer toestemming te geven en het zal in de toekomst zonder extra prompts mogen worden uitgevoerd.
Deze functie is behoorlijk interessant omdat het Windows-desktopgebruikers een gemakkelijke manier biedt om desktop-apps op de witte lijst te zetten, iets dat normaal gesproken beperkt is tot Enterprise- en Education-edities van Windows met AppLocker. Zodra u de apps die u gebruikt, hebt geïnstalleerd, kunt u deze schakelaar omdraaien om te voorkomen dat nieuwe apps worden uitgevoerd zonder uw uitdrukkelijke toestemming.
VERWANT: 10 functies die alleen beschikbaar zijn in Windows 10 Enterprise (en Education)
Dit soort whitelisting was voorheen mogelijk op elke editie van Windows 7 en 8 via Family Safety, maar die functie is verwijderd uit Windows 10. Met deze nieuwe optie “Apps installeren” kunt u opnieuw een basisvorm van whitelisting opzetten.
