Zabezpečení instalace aplikací ve Windows 10: Nová kontrola nad zdroji
Obchod Windows Store se stále rozvíjí a nabízí již několik kvalitních aplikací. Známé značky, jako Facebook, Twitter nebo Netflix, mají své UWP aplikace dostupné v tomto obchodě. Aplikace z Windows Store se vyznačují především bezpečností. Uživatelé mají jistotu, že stahují oficiální software, který nebyl modifikován škodlivým kódem. Toto je hlavní výhoda specializovaného obchodu s aplikacemi. Chystaná aktualizace Windows 10 Creator’s Update, která vyjde v dubnu, přinese novou funkci umožňující blokovat instalaci aplikací z jiných zdrojů než z Windows Store. Funkce Smart Screen již chrání uživatele před instalací nepodepsaných aplikací. Tato nová funkce umožní uživatelům blokovat také instalace tradičních desktopových (Win32) aplikací. Podívejme se, jak to funguje.
Tato funkce je dostupná ve Windows 10 Insider build 15046. Uživatelé stabilních verzí Windows 10 ji uvidí až s aktualizací v dubnu 2017.
Otevřete Nastavení. Windows 10 Creator’s Update přidává novou kategorii nastavení nazvanou „Aplikace“. Dříve byla sekce „Aplikace“ záložkou v kategorii „Systém“. Vyberte „Aplikace“ a následně přejděte na záložku „Aplikace a funkce“.
Zde najdete novou sekci „Instalace aplikací“. V rozevíracím seznamu v této sekci si můžete vybrat ze tří možností: Povolit aplikace odkudkoli, Upozornit mě před instalací aplikací mimo obchod a Povolit pouze aplikace z obchodu.
Možnost „Povolit aplikace odkudkoli“ ponechává uživateli volnost instalovat aplikace z obchodu Windows Store, ale také tradiční desktopové a Win32 aplikace. Takové aplikace mohou pocházet z Githubu, online úložišť nebo z webových stránek vývojářů. V rámci této možnosti lze instalovat aplikace bez omezení, bez ohledu na jejich původ. Filtr Smart Screen bude i nadále fungovat a varovat před nepodepsanými aplikacemi.
Možnost „Upozornit před instalací aplikací mimo obchod“ informuje uživatele o pokusu instalovat software, který není z Windows Store. Uživatel pak může rozhodnout, zda chce v instalaci pokračovat.
Možnost „Povolit pouze aplikace z obchodu“ blokuje instalaci aplikací pocházejících z jiných zdrojů než z Windows Store. Pokud se uživatel pokusí spustit instalátor desktopové aplikace, například Chrome, systém tomu zabrání.
Tato funkce je spravována administrátorem systému. Pravděpodobně přiměje mnoho vývojářů k přesunu aplikací do Windows Store. Nicméně nelze očekávat, že všichni se na tento krok odhodlají. Příkladem může být macOS, který má svůj obchod s aplikacemi již dlouho a přesto mnozí vývojáři nabízí svůj software i mimo něj. macOS má podobnou funkci nazvanou Gatekeeper.