Apriboti prieigą prie programų su "AppLocker" sistemoje "Windows 7"

Apriboti prieigą prie programų su "AppLocker" sistemoje "Windows 7"
Apriboti prieigą prie programų su "AppLocker" sistemoje "Windows 7"

Video: Apriboti prieigą prie programų su "AppLocker" sistemoje "Windows 7"

Video: Apriboti prieigą prie programų su
Video: How to Put Sticky Notes on Desktop in Windows 10 (Microsoft Sticky Notes App) - YouTube 2024, Gegužė
Anonim

Jei bendrai naudojate kompiuterį ir nenorite, kad kiti naudotojai pasiektų tam tikras programas, "Windows 7" yra nauja funkcija, leidžianti blokuoti juos. Šiandien mes greitai žiūrime, kaip apriboti programas, kurias kiti vartotojai gali pasiekti naudojant "AppLocker".

Pastaba: "AppLocker" galima tik "Windows 7" versijose "Ultimate" ir "Enterprise" versijose.

" AppLocker" naudojimas

Kad galėtumėte pasiekti "Group Policy Editor" ir sukurti taisykles "AppLocker", turėsite prisijungti kaip administratorius. Spustelėkite Pradėti ir įveskite gpedit.msc į paieškos laukelį ir paspauskite Enter.

"Vietinio kompiuterio politikos" eikite į "Kompiuterio konfigūracija" "Windows" nustatymai Saugumo parametrai Programų valdymo strategijos AppLocker.
"Vietinio kompiuterio politikos" eikite į "Kompiuterio konfigūracija" "Windows" nustatymai Saugumo parametrai Programų valdymo strategijos AppLocker.
Dabar pamatysite bendrą programų valdymą.
Dabar pamatysite bendrą programų valdymą.
Image
Image

Skiltyje "Konfigūruoti taisyklių vykdymą" spustelėkite ant Konfigūruoti taisyklių vykdymą nuoroda

Image
Image

Dabar pagal "AppLocker Properties" pažymėkite laukelius šalia Konfigūruotas po vykdomomis taisyklėmis spustelėkite Gerai.

Image
Image

Programų blokavimas iš bėgimo

Šiame scenarijuje Džekas laiko žaidimą kaip "Minesweeper" ir "Solitaire", kai jis turėtų atlikti savo namų darbus, todėl ketiname blokuoti visus žaidimus. Baigę aukščiau pateiktus veiksmus, skyriuje "Apžvalga" spustelėkite "Vykdomos taisyklės".

Image
Image

Kadangi tai yra jūsų pirmą kartą prisijungus prie "AppLocker", sąraše nebus jokių taisyklių. Dešiniuoju pelės mygtuku spustelėkite ir pasirinkite Sukurti naują taisyklę …

Tai atveria "Create executable rules wizard" ("Sukurti vykdomas taisykles") vediklį ir galite pasirinkti, kad įvedimo ekranas nebus rodomas paleidžiant kitą kartą, kai prie jo prisijungsite.
Tai atveria "Create executable rules wizard" ("Sukurti vykdomas taisykles") vediklį ir galite pasirinkti, kad įvedimo ekranas nebus rodomas paleidžiant kitą kartą, kai prie jo prisijungsite.
Image
Image

Pasirinkite "Permissions under Action" pasirinkite "Deny" (uždrausti).

Įtraukite naudotoją, kurį norite blokuoti, šiuo atveju tai "Jack".
Įtraukite naudotoją, kurį norite blokuoti, šiuo atveju tai "Jack".
Pasirinkę uždrausti veiksmą ir pasirinkę naudotoją, eikite į kitą žingsnį.
Pasirinkę uždrausti veiksmą ir pasirinkę naudotoją, eikite į kitą žingsnį.
Sąlygose galite pasirinkti iš Publisher, Path arba File hash. Mes nenorime, kad Džekas galėtų naudotis bet kuriuo žaidimu. todėl pasirinksime kelią.
Sąlygose galite pasirinkti iš Publisher, Path arba File hash. Mes nenorime, kad Džekas galėtų naudotis bet kuriuo žaidimu. todėl pasirinksime kelią.
Spustelėkite "Naršyti aplankus" ir pasirinkite "Microsoft Games" aplanką.
Spustelėkite "Naršyti aplankus" ir pasirinkite "Microsoft Games" aplanką.
Kitame ekrane galite pridėti išimtį, pvz., Leidžiant tam tikrus failus, bet todėl, kad mes blokuojame visą žaidimų katalogą, kuriame pereisime į kitą ekraną.
Kitame ekrane galite pridėti išimtį, pvz., Leidžiant tam tikrus failus, bet todėl, kad mes blokuojame visą žaidimų katalogą, kuriame pereisime į kitą ekraną.
Čia galite pridėti aprašą prie taisyklės, kad galėtumėte stebėti, ar yra nustatytos kelios taisyklės. Kai viskas atrodys dešiniuoju pelės mygtuku spustelėkite Sukurti.
Čia galite pridėti aprašą prie taisyklės, kad galėtumėte stebėti, ar yra nustatytos kelios taisyklės. Kai viskas atrodys dešiniuoju pelės mygtuku spustelėkite Sukurti.
Dabar pamatysite numatytas taisykles ir sukurtą naują, o "Jack" neleidžiama pasiekti "Microsoft Games" katalogo.
Dabar pamatysite numatytas taisykles ir sukurtą naują, o "Jack" neleidžiama pasiekti "Microsoft Games" katalogo.
Image
Image

Sukūrę taisyklę, įsitikinkite, kad eikite į paslaugas ir atlikite Paraiškos identifikavimas yra pradėtas ir kad jis nustatytas automatiškai paleisti, o kitaip taisyklės neveiks. Pagal nutylėjimą ši paslauga nėra paleista, todėl ją reikia įjungti.

Dabar, kai "Jack" prisijungia prie savo vartotojo abonemento ir bando pasiekti žaidimus, jis matys tik šį pranešimą. Tik administratorius gali prisijungti ir keisti taisyklę.
Dabar, kai "Jack" prisijungia prie savo vartotojo abonemento ir bando pasiekti žaidimus, jis matys tik šį pranešimą. Tik administratorius gali prisijungti ir keisti taisyklę.
Image
Image

Išvada

Konfigūruodami taisykles naudokite atsargiai ir paleiskite tik "Application Identity" paslaugą, kai viskas atrodo tinkama. Priešingu atveju galite užblokuoti save iš visų programų, įskaitant "AppLocker". "AppLocker" yra galinga funkcija, įtraukta į "Windows 7", ir mes parodėme jums pagrindinę taisyklę, kad galėtumėte sužinoti, kaip tai veikia. Ateityje mes pažvelgsime į sudėtingesnes užduotis, kad galėtume pasiekti ir kontroliuoti, kokias programas kiekvienas vartotojas gali pasiekti.

Rekomenduojamas: