windows10的Creators更新有一个开关，您可以将其切换为只允许来自Windows应用商店的应用。此功能还可用于将现有桌面应用程序列入白名单，仅允许运行当前安装的应用程序，并阻止新应用程序，直到您允许它们。它类似于macOS上的Gatekeeper。

相关报道：windows10的Creators更新有什么新功能

如何仅从应用商店运行应用程序

相关：如何立即获得Windows10 2018年4月的更新

升级到Creators更新后，您将在“设置”>“应用程序”>“应用程序和功能”下找到此选项。在“安装应用程序”下，您可以选择“允许来自任何地方的应用程序”、“在从商店外部安装应用程序之前警告我”或“仅允许来自商店的应用程序”。默认选项允许您从任何地方运行应用程序，这是Windows的传统工作方式。

相关：为什么（大多数）桌面应用程序在Windows应用商店中不可用

目前，选择只从Windows应用商店运行应用程序有点限制。许多应用程序在Windows应用商店中不可用，包括Microsoft自己的Office应用程序的桌面版本。但是，随着越来越多的桌面应用程序通过Project Centennial打包到Windows应用商店，阻止其他地方的桌面应用程序可能成为一种有用的安全功能，有助于防止恶意软件安装到您的系统上。

如何将特定桌面应用程序列入白名单

如果您选择“仅允许应用程序来自应用商店”，您仍可以运行所有已安装的桌面应用程序。但是，如果您从Internet下载.exe文件或其他应用程序并尝试运行或安装它，您将看到一条消息，说明安装被阻止。

是否仍要安装应用程序？单击“打开设置”链接或返回“设置”>“应用程序”>“应用程序和功能”，然后将选项设置为“允许来自任何地方的应用程序”。正常安装应用程序。完成后，可以将选项设置回“仅允许应用商店中的应用”。您刚刚安装的应用程序将获得运行权限，而您安装的未来应用程序将没有该权限。

相关：什么是“便携”应用程序，为什么它很重要？

虽然这里的措辞是指“安装应用程序”，但这也适用于自包含的.exe文件，如便携式应用程序。下载新的.exe文件时，Windows将阻止您打开它。如果告诉Windows运行所有软件，则可以启动.exe文件。告诉Windows以后阻止商店外的应用程序，你仍然可以运行该.exe文件和任何其他已经运行的应用程序。

您还可以选择“在从商店外安装应用程序之前向我发出警告”选项以节省时间。当您尝试运行或安装新的应用程序文件时，它将被阻止，但您可以单击“无论如何安装”以授予应用程序运行权限。您只需授予它一次权限，将来它将被允许在没有任何额外提示的情况下运行。

这个特性非常有趣，因为它为Windows桌面用户提供了一种简单的方法来将桌面应用程序列入白名单，这通常仅限于使用AppLocker的Windows的企业版和教育版。一旦你安装了你使用的应用程序，你就可以在没有你明确许可的情况下打开这个开关阻止新应用程序运行。

相关：10项功能仅适用于Windows 10 Enterprise（和Education）

这种白名单以前可以通过家庭安全设置在任何版本的Windows7和Windows8上实现，但是这个功能从Windows10中删除了。这个新的“安装应用程序”选项允许您再次设置一个基本形式的白名单。