Windows 10's Creators Update har en switch, du kan vende for kun at tillade apps fra Windows Store. Denne funktion kan også bruges til at hvidliste dine eksisterende stationære apps, så kun dine nuværende installerede applikationer kan køre og blokere nye applikationer, indtil du tillader dem. Det ligner Gatekeeper på macOS.

Sådan kører du kun apps fra butikken

RELATED: Sådan får du Windows 10's Fall Creators Opdater nu

Du finder denne indstilling under Indstillinger> Apps> Apps & Funktioner efter opgradering til Creators Update. Under "Installation af apps" kan du vælge enten "Tillad apps overalt", "Advar mig, før du installerer apps fra uden for butikken" eller "Tillad apps kun i butikken". Standardindstillingen giver dig mulighed for at køre programmer fra hvor som helst, hvilket er den måde, Windows har traditionelt arbejdet på.

RELATED: Hvorfor (fleste) Desktop Apps er ikke tilgængelige i Windows Store

I øjeblikket vælges at kun køre programmer fra Windows Store er lidt begrænsende. Mange programmer er ikke tilgængelige i Windows Store, herunder desktopversionerne af Microsofts egne Office-applikationer. Men da flere desktopapplikationer pakkes til Windows Store via Project Centennial, kan blokering af desktopapplikationer fra andre steder blive en nyttig sikkerhedsfunktion, der forhindrer malware i at blive installeret på dit system.

Sådan Whitelist Specific Desktop Apps

Hvis du vælger "Tillad apps fra kun butikken", kan du stadig køre alle de stationære apps, du allerede har installeret. Men hvis du downloader en .exe-fil eller en anden app fra internettet og forsøger at køre eller installere det, vil du se en meddelelse, der siger, at installationen er blokeret.

Vil du installere appen alligevel? Klik på linket "Åbn indstillinger" eller gå tilbage til Indstillinger> Apps> Apps og funktioner og indstil muligheden for "Tillad apps hvor som helst". Installer appen normalt. Når du har gjort det, kan du indstille muligheden tilbage til "Tillad apps kun i butikken". Appen du lige har installeret vil få lov til at køre, mens fremtidige apps du installerer ikke vil have det.

RELATERET: Hvad er en "bærbar" app, og hvorfor betyder det?

Mens Ordlyden her henviser til "installering af applikationer", det fungerer også for selvstændige .exe-filer som bærbare apps. Når du downloader en ny .exe-fil, forhindrer Windows dig i at åbne den. Hvis du fortæller Windows at køre al software, kan du derefter starte .exe-filen. Fortæl Windows for at blokere apps fra udenfor butikken bagefter, og du kan stadig køre den .exe-fil og andre apps, du allerede har kørt.

Du kan også vælge "Advisér mig, før du installerer apps uden for Store "mulighed for at spare tid. Når du forsøger at køre eller installere en ny appfil, bliver den blokeret, men du kan klikke på "Installer alligevel" for at give appen tilladelse til at køre. Du skal kun give det tilladelse én gang, og det vil få lov til at køre uden yderligere henvendelser i fremtiden.

Denne funktion er temmelig interessant, fordi den giver Windows desktop-brugere en nem måde at hvidliste desktop apps, noget der er Normalt begrænset til Enterprise og Education udgaver af Windows med AppLocker. Når du får de apps, du bruger installeret, kan du vende denne switch til at blokere nye apps fra at køre uden din udtrykkelige tilladelse.

Denne form for hvidlistning var tidligere muligt i enhver udgave af Windows 7 og 8 via Family Safety, men den funktion blev fjernet fra Windows 10. Denne nye "Installation apps" -indstilling giver dig mulighed for at oprette en grundlæggende form for hvidlistning igen.

Mac OS X 10.11 El Capitan beskytter systemfiler og processer med en ny funktion, der hedder system integritetsbeskyttelse. SIP er en kernel-niveau-funktion, der begrænser hvad "root" -kontoen kan gøre.

Hvad er beskyttelse af systemintegritet? RELATERET: Hvad er Unix, og hvorfor er det? På Mac OS X og andre UNIX-lignende operativsystemer, herunder Linux, er der en "root" -konto, der traditionelt har fuld adgang til hele operativsystemet. Bliv rodbrugeren - eller få root-tilladelser - giver dig adgang til hele operativsystemet og evnen til at ændre og slette en fil.

(how-top)

Sådan deaktiveres den samlede indbakke (og grupperede mapper) i Outlook 2016 til Mac

Som standard er mappelisten i Outlook 2016 til Mac grupperet i tilsvarende mapper, hvilket betyder at mapper der er fælles for alle dine konti, såsom Indbakke, Kladder, Sendte elementer og Slettede Punkter, grupperes sammen. Indbakken mappen øverst i mappelisten kombinerer meddelelser, der modtages i indbakkerne for alle dine konti, og derefter Hver separat indbakke er angivet nedenfor.

(how-top)