So lassen Sie nur Apps aus dem Store unter Windows 10 (und Whitelist Desktop Apps) zu

Das Ersteller-Update von Windows 10 verfügt über einen Schalter, den Sie umdrehen können, um nur Apps aus dem Windows Store zuzulassen. Diese Funktion kann auch zur Whitelist Ihrer vorhandenen Desktop-Apps verwendet werden, sodass nur die derzeit installierten Anwendungen ausgeführt werden können und neue Anwendungen so lange blockiert werden, bis sie zugelassen werden. Es ist ähnlich wie Gatekeeper auf MacOS.

So führen Sie nur Apps aus dem Store aus

Sie finden diese Option nach dem Upgrade auf das Creators Update unter Einstellungen> Apps> Apps & Funktionen. Unter „Apps installieren“ können Sie entweder „Apps von überall zulassen“, „Vor der Installation von Apps von außerhalb des Stores warnen“ oder „Nur Apps aus dem Store zulassen“ auswählen. Mit der Standardoption können Sie Anwendungen von überall ausführen. Dies ist die Art und Weise, wie Windows normalerweise funktioniert.

Momentan ist es ein wenig einschränkend, nur Anwendungen aus dem Windows Store auszuführen. Viele Anwendungen sind im Windows Store nicht verfügbar, einschließlich der Desktop-Versionen der eigenen Office-Anwendungen von Microsoft. Da jedoch mehr Desktopanwendungen über Project Centennial für den Windows Store gepackt werden, kann das Blockieren von Desktopanwendungen von anderen Orten zu einer nützlichen Sicherheitsfunktion werden, um zu verhindern, dass Malware auf Ihrem System installiert wird.

Whitelist für bestimmte Desktop-Apps

Wenn Sie „Nur Apps aus dem Store zulassen“ auswählen, können Sie weiterhin alle bereits installierten Desktop-Apps ausführen. Wenn Sie jedoch eine .exe-Datei oder eine andere App aus dem Internet herunterladen und versuchen, sie auszuführen oder zu installieren, wird eine Meldung angezeigt, dass die Installation blockiert wurde.

Möchten Sie die App trotzdem installieren? Klicken Sie auf den Link "Einstellungen öffnen" oder gehen Sie zurück zu Einstellungen> Apps> Apps & Funktionen und legen Sie die Option "Apps von überall aus zulassen" fest. Installieren Sie die App normal. Anschließend können Sie die Option wieder auf "Apps nur aus dem Store zulassen" setzen. Die gerade installierte App erhält die Berechtigung zum Ausführen, während zukünftige Apps, die Sie installieren, diese nicht haben.

Während sich der Wortlaut hier auf "Installieren von Anwendungen" bezieht, funktioniert dies auch für in sich geschlossene EXE-Dateien, wie z. B. tragbare Apps. Wenn Sie eine neue EXE-Datei herunterladen, hindert Windows Sie daran, sie zu öffnen. Wenn Sie Windows anweisen, die gesamte Software auszuführen, können Sie die EXE-Datei starten. Sagen Sie Windows, dass Sie Apps außerhalb des Stores blockieren sollen, und Sie können diese .exe-Datei und alle anderen bereits ausgeführten Apps weiterhin ausführen.

Sie können auch die Option "Vor der Installation von Apps außerhalb des Stores warnen" auswählen, um Zeit zu sparen. Wenn Sie versuchen, eine neue App-Datei auszuführen oder zu installieren, wird diese blockiert. Sie können jedoch auf "Trotzdem installieren" klicken, um der App die Berechtigung zum Ausführen zu geben. Sie müssen es nur einmal genehmigen, und es wird in der Zukunft ohne weitere Aufforderungen ausgeführt.

Diese Funktion ist sehr interessant, da Windows-Desktopbenutzern eine einfache Möglichkeit zum Whitelist von Desktop-Apps geboten wird. Diese Funktion ist normalerweise auf die Enterprise- und Education-Editionen von Windows mit AppLocker beschränkt. Sobald Sie die von Ihnen verwendeten Apps installiert haben, können Sie diese Option umdrehen, um die Ausführung neuer Apps ohne Ihre ausdrückliche Erlaubnis zu blockieren.

Diese Art von Whitelisting war bisher in jeder Edition von Windows 7 und 8 über Family Safety möglich. Diese Funktion wurde jedoch von Windows 10 entfernt. Mit dieser neuen Option "Apps installieren" können Sie eine grundlegende Form des Whitelists erneut einrichten.