„Windows 7“ apribokite prieigą prie programų su „AppLocker“
Jei bendrinate kompiuterį ir nenorite, kad kiti naudotojai prisijungtų prie tam tikrų programų, „Windows 7“ yra nauja funkcija, kuri leidžia juos blokuoti. Šiandien mes greitai žvelgiame į tai, kokias programas kiti vartotojai gali pasiekti naudodami „AppLocker“.
Pastaba: „AppLocker“ galima tik „Windows 7“ „Ultimate“ ir „Enterprise“ versijose.
„AppLocker“ naudojimas
Jei norite pasiekti „Group Policy Editor“ ir sukurti „AppLocker“ taisykles, turite būti prisijungęs kaip administratorius. Spustelėkite Pradėti ir tipas gpedit.msc į paieškos laukelį ir paspauskite Enter.
„Vietinio kompiuterio politika“ skyriuje „Kompiuterio konfigūracija“, „Windows“ parametrai „Saugumo parametrai“ „Programos kontrolės politika“ „Appocker“.
Dabar pamatysite bendrą programų valdymą.
Pagal konfigūruoti taisyklių vykdymą spustelėkite Konfigūruoti taisyklių vykdymą nuorodą.
Dabar „AppLocker“ ypatybėse pažymėkite šalia esančius laukelius Konfigūruota spustelėkite „Vykdytinos taisyklės“, tada spustelėkite Gerai.
Programų blokavimas iš veikimo
Šiame scenarijuje „Jack“ praleidžia laiką žaidžiant tokius žaidimus kaip „Minesweeper“ ir „Solitaire“, kai jis turėtų atlikti savo namų darbus, todėl ketiname blokuoti visus žaidimus. Baigę aukščiau aprašytus veiksmus, skyriuje „Apžvalga“ spustelėkite „Vykdomos taisyklės“.
Kadangi tai yra pirmas kartas, kai prisijungiate prie „AppLocker“, nebus pateiktos jokios taisyklės. Dešiniuoju pelės mygtuku spustelėkite ir pasirinkite Sukurti naują taisyklę ...
Tai atveria vedlį „Sukurti vykdytinas taisykles“, o kitą kartą, kai prieigos prie jo pradėsite, nerodysite įvedimo ekrano.
Pasirinkite Leidimai pagal veiksmą pasirinkite Neleisti.
Pridėkite norimą blokuoti naudotoją, šiuo atveju jis yra „Jack“.
Pasirinkę neigiamą veiksmą ir pasirinkę naudotoją, pereikite prie kito žingsnio.
Sąlygos galite pasirinkti iš Leidėjas, Kelias arba Failo maišos. Mes nenorime, kad Jack galėtų naudotis bet kuriuo iš žaidimų. todėl pasirinksime Kelias.
Spustelėkite Naršyti aplankus ir pasirinkite aplanką „Microsoft Games“.
Kitame ekrane galite pridėti išimčių, pavyzdžiui, leisti tam tikrus failus, bet todėl, kad blokuojame visą žaidimų katalogą, pereisime prie kito ekrano.
Čia galite pridėti taisyklę, kad galėtumėte juos stebėti, jei yra sukonfigūruotos kelios taisyklės. Kai viskas atrodo teisingai, spustelėkite „Sukurti“.
Atsiranda pranešimas, kuriame sakoma, kad dar nėra sukurtos numatytosios taisyklės. Svarbu įsitikinti, kad jie yra sukurti, todėl spustelėkite šį pranešimą.
Dabar pamatysite numatytas taisykles ir naują, kurią sukūrėte, rodydamas, kad „Jack“ neleidžiama pasiekti „Microsoft“ žaidimų katalogo.
Sukūrę taisyklę įsitikinkite ir eikite į paslaugas ir atlikite Programos identifikavimas pradėtas ir automatiškai pradeda veikti taip pat, kitaip taisyklės neveiks. Pagal nutylėjimą ši paslauga nepradedama, todėl jums reikės ją įjungti.
Dabar, kai Jackas prisijungia prie savo vartotojo abonemento ir bando pasiekti žaidimus, jis matys tik šį pranešimą. Tik administratorius gali eiti ir pakeisti taisyklę.
Išvada
Konfigūruodami taisykles būkite atsargūs ir „Application Identity“ paslaugą paleiskite tik po to, kai viskas atrodo teisinga. Priešingu atveju turite galimybę užrakinti save iš visų programų, įskaitant „AppLocker.AppLocker“ yra galinga funkcija, įtraukta į „Windows 7“, ir mes parodėme pagrindinę taisyklę, kad galėtumėte suprasti, kaip jis veikia. Ateityje mes pažvelgsime į sudėtingesnes užduotis, kurias turime atlikti, ir įgyti griežtą kontrolę, kokias programas kiekvienas vartotojas gali pasiekti.
