Alleen apps toestaan vanuit de Store op Windows 10 (en Whitelist Desktop-apps)
De Creators Update van Windows 10 heeft een schakelaar die je kunt omkeren om alleen apps uit de Windows Store toe te staan. Deze functie kan ook worden gebruikt om uw bestaande desktop-apps op de witte lijst te plaatsen, zodat uw momenteel geïnstalleerde toepassingen alleen worden uitgevoerd en nieuwe toepassingen worden geblokkeerd totdat u ze toestaat. Het lijkt op Gatekeeper op macOS.
Alleen apps vanuit de winkel uitvoeren
Je vindt deze optie onder Instellingen> Apps> Apps & Functies na het upgraden naar de Creators Update. Onder 'Apps installeren' kunt u 'Apps toestaan vanaf elke locatie', 'Waarschuwen voordat apps van buiten de Store installeren' of 'Alleen apps toestaan uit de Store' selecteren. De standaardoptie stelt u in staat om applicaties vanaf elke locatie uit te voeren, en dat is de manier waarop Windows van oudsher heeft gewerkt.
Op dit moment is het een beetje beperkend om ervoor te kiezen alleen applicaties uit de Windows Store te gebruiken. Veel applicaties zijn niet beschikbaar in de Windows Store, inclusief de desktopversies van Microsoft's eigen Office-applicaties. Naarmate echter meer desktoptoepassingen worden verpakt voor de Windows Store via Project Centennial, kan het blokkeren van desktoptoepassingen van elders een nuttige beveiligingsfunctie worden om te voorkomen dat malware op uw systeem wordt geïnstalleerd.
Hoe specifieke Desktop-apps op de witte lijst te zetten
Als u 'Apps alleen vanuit de Store toestaan' selecteert, kunt u nog steeds alle desktop-apps uitvoeren die u al hebt geïnstalleerd. Als u echter een EXE-bestand of een andere app downloadt van internet en probeert het uit te voeren of te installeren, wordt een bericht weergegeven dat de installatie is geblokkeerd.
Wilt u de app toch installeren? Klik op de link 'Instellingen openen' of ga terug naar Instellingen> Apps> Apps en functies en stel de optie in op 'Apps overal toestaan'. Installeer de app normaal. Nadat u dit hebt gedaan, kunt u de optie terugzetten op 'Alleen apps toestaan uit de winkel'. De app die u zojuist hebt geïnstalleerd, krijgt toestemming om te worden uitgevoerd, terwijl toekomstige apps die u installeert deze niet meer hebben.
Hoewel de formulering hier verwijst naar "applicaties installeren", werkt dit ook voor zelfstandige .exe-bestanden zoals draagbare apps. Wanneer u een nieuw .exe-bestand downloadt, voorkomt Windows dat u het opent. Als u Windows laat weten dat alle software wordt uitgevoerd, kunt u het .exe-bestand starten. Laat Windows later apps van buiten de Store blokkeren en je kunt nog steeds dat .exe-bestand en andere apps uitvoeren die je al hebt uitgevoerd..
U kunt ook de optie "Waarschuw mij voordat u apps van buiten de Store installeert" kiezen om tijd te besparen. Wanneer u een nieuw app-bestand probeert uit te voeren of te installeren, wordt het geblokkeerd, maar u kunt op 'Installeer hoe dan ook' klikken om de app toestemming te geven om te worden uitgevoerd. U hoeft het slechts één keer toestemming te geven en het zal in de toekomst worden uitgevoerd zonder extra aanwijzingen.
Deze functie is best interessant omdat het Windows-desktopgebruikers een gemakkelijke manier biedt om desktop-apps op de witte lijst te zetten, iets dat normaal gesproken beperkt is tot Enterprise- en Education-edities van Windows met AppLocker. Zodra u de apps die u gebruikt, hebt geïnstalleerd, kunt u deze schakelaar omdraaien om te voorkomen dat nieuwe apps worden uitgevoerd zonder uw uitdrukkelijke toestemming.
Dit soort van whitelisting was voorheen mogelijk op elke editie van Windows 7 en 8 via Family Safety, maar die functie is verwijderd uit Windows 10. Met deze nieuwe "Installing apps" -optie kun je nogmaals een basisvorm van whitelisting instellen.
