Šiandienos griežta saugumo aplinka yra geriausias būdas saugiai ir saugiai saugoti, atliekant "Windows" kompiuterio balso sąrašo sudarymą. Kai tai padarysite, jūsų sistemoje bus leidžiama paleisti tik programinę įrangą, kurios sąraše esate baltajame sąraše, dėl kurių nebeįmanoma paleisti nežinomų vykdomųjų failų, kenkėjiškų programų ar ransomarų. Taigi, pažvelkime į kai kurias galimybes, kurias galite naudoti juodasis sąrašas arba baltojo sąrašo programa "Windows" kompiuteryje.
Programos baltas sąrašas yra geroji praktika, kurią dauguma IT administratoriø dirba, kad neleistini vykdomieji failai ar programos nepatektø á savo sistemà. Be to, namų vartotojai gali pasinaudoti baltajame sąraše. Čia yra keletas variantų, kuriuos "Windows" vartotojai gali pažvelgti ir sužinoti, kuriuos iš jų patogiausiai įdiegti savo kompiuteryje. Kai kurie metodai yra patobulinti, o kai kurie iš jų yra gana baziniai ir gali pasiūlyti tik ribotą apsaugą.
"Whitelist" programa programoje "Windows"
1] Jei naudojate "Windows Pro" arba "Enterprise" versiją, galite pasinaudoti saugos politikos nuostata programoms su "whitelist" sąrašu. Norėdami tai padaryti, įrašykite secpol.msc langelyje "Vykdyti" ir paspauskite "Enter", kad atidarytumėte Vietinio saugumo politikos redaktorius.
Po "Saugos nustatymai" pamatysite Programinės įrangos apribojimo politika. Jei nėra galiojančių taisyklių, turėsite sukurti naują SRP, spragtelėję ją dešiniuoju pelės klavišu ir pasirinkę Sukurkite naują politiką.
Kai tai padarysite, dešinėje srityje galėsite dukart spustelėti Vykdymas, Paskirti failų tipai & Patikimi leidėjai nustatyti balto sąrašo parinktis.
Naudodami programinės įrangos apribojimo politiką galite:
- Baltojo sąrašo programos
- Kova su kenkėjiškomis programomis
- Reguliuokite, kokius ActiveX valdiklius galima atsisiųsti
- Vykdyti tik skaitmeniniu būdu pasirašytus scenarijus
- Leiskite įdiegti tik patvirtintą programinę įrangą
- Užblokuoti sistemą.
Tada turėsite atidaryti Saugumo lygiai aplanke ir nustatykite numatytuosius saugumo veiksmus. Pasirinkimai yra:
- Neleistina
- Pagrindinis vartotojas
- Neribota
Kadangi mes norime leisti paleisti tik baltąsias programas, turite dukart spustelėti Neleisti ir tada nustatyti kaip numatytąjį veiksmą.
Daugiau informacijos apie tai galite apsilankyti TechNet.
2] "Windows AppLocker" leidžia administratoriui blokuoti arba leisti tam tikriems vartotojams įrengti ar naudoti tam tikras programas. Norėdami pasiekti šį rezultatą, galite naudoti juodosios sąrašo taisykles ar balso sąrašo nustatymo taisykles. "AppLocker" padeda administratoriams valdyti, kurias programas ir failus naudotojai gali paleisti. Tai vykdomieji failai, scenarijai, "Windows Installer" failai, DLL, paketinės programos ir "Packed App Installers". Ši funkcija yra prieinama tik "Enterprise" versijose Windows. "Windows 10/8" "Applocker" leidžia blokuoti "Legacy" ir "Windows Store" programas.
Galite naudoti "Windows" integruotą funkciją "AppLocker", kad vartotojai negalėtų įdiegti ar paleisti "Windows" parduotuvių programų ir valdyti, kuri programinė įranga turėtų veikti. Jūs galite atitinkamai konfigūruoti savo įrenginį, kad sumažėtų Cryptolocker ransomware infekcijos tikimybė.
Taip pat galite jį naudoti, kad sušvelnintumėte "ransomware", užblokavę vykdomąjį failą, kuris nebuvo pasirašytas, tokiose vietose kaip ransomarai:
AppData Local Temp AppData Local Temp * AppData Local Temp * *
Šis pranešimas jums pateiks, kaip sukurti taisykles su "AppLocker" vykdomajam ir baltojo sąrašo programoms.
3] CryptoPrevent apima funkciją, pavadintą Baltasis sąrašas tai leidžia pridėti patikimų programų, kurios turi būti vykdomos iš vietų, kurias blokuoja įrankiai. Taigi, jei esate tikri, kad tam tikra programa yra patikima ir turėtų galėti naudoti bet kurią norimą vietą, galite pridėti tas programas į baltąjį sąrašą.
4] Dauguma "Internet Security Suites" leidžia jums priskirti juodąjį ar "whitelist" programas. Jei naudojate vieną, pereikite prie jo nustatymų ir bandykite ją surasti. Galite konfigūruoti išimtis arba pridėti programas prie patikimo sąrašo.
5] NoVirusThanks Driver Radar Pro yra naudinga programa, leidžianti leisti arba paneigti branduolio failų pakrovimą ir taip pat nustatyti saugius balso sąrašo nustatymo metodus.
6] Jei ieškote įrankio, tada "VoodooShield" yra nemokama kovos su vykdomuoju saugumo programinė įranga, kuri padės jums "whitelist" programas ir apsaugoti "Windows" kompiuterį nuo kenkėjiškos programinės įrangos ir siūlo "HIPS" arba "Host Intrusion Prevention". Įjungus programą programa apsaugo jūsų status quo ir neleidžia paleisti nieko naujo. Jei kažkas naujo bandys paleisti, jums bus pranešta, o jūsų leidimas bus leidžiamas, kad jį leisti ar ne. Kai leisite programą, ji bus įtraukta į baltąjį sąrašą, todėl jums bus lengviau.
![7] "AppSamvid Application Whitelisting" programinė įranga yra sukurta "Advanced Computing" plėtros centro (C-DAC) ir Indijos iniciatyvos "Digital India" vyriausybės iniciatyva.](https://i.technology-news-hub.com/images/windows/how-to-blacklist-or-whitelist-a-program-in-windows-10-j.webp "7] \"AppSamvid Application Whitelisting\" programinė įranga yra sukurta \"Advanced Computing\" plėtros centro (C-DAC) ir Indijos iniciatyvos \"Digital India\" vyriausybės iniciatyva.")
Juodasis sąrašas "Windows" programoje
8] Jūs galite sukonfigūruoti ir leisti "Windows" paleisti pasirinktas programas tik naudodamiesi vietinių grupių politikos redagavimo priemone ir atitinkamai "whitelist" programomis, kurios gali būti paleidžiamos. Turėsite įjungti ir konfigūruoti Vykdyti tik nurodytą "Windows Applications" nustatymą.
9] Naudodami "Microsoft Family Safety" galite leisti arba blokuoti programas ir žaidimus. Tačiau yra tam tikri apribojimai, o nustatymai yra labai paprasti.
10] Jei jūsų "Windows" versijoje yra grupės strategijos redagavimo priemonė, ją taip pat galite konfigūruoti, kad blokuotų vartotojus diegti ar paleisti programas.
11] Jei ieškote nemokamo įrankio, mūsų "Windows" programų blokavimas yra nemokama programinės įrangos blokavimo programinė įranga, kuri gali blokuoti programinės įrangos paleidimą sistemoje "Windows 10 / 8.1 / 8/7".
