להגביל את הגישה לתוכניות עם AppLocker ב - Windows 7

אם אתה משתף מחשב ואינך רוצה שמשתמשים אחרים ניגשים ליישומים מסוימים, קיימת תכונה חדשה ב- Windows 7 המאפשרת לך לחסום אותם. היום אנחנו לוקחים מבט מהיר על הגבלת מה תוכניות אחרות משתמשים יכולים לגשת באמצעות AppLocker.

הערה: AppLocker זמין רק בגירסאות Ultimate ו- Enterprise של Windows 7.

באמצעות AppLocker

כדי לגשת לעורך המדיניות הקבוצתית וליצור כללים ב- AppLocker, עליך להיכנס למערכת כמנהל מערכת. לחץ על התחל והקלד gpedit.msc לתוך תיבת החיפוש ולחץ על Enter.

תחת מדיניות המחשב המקומי עבור אל תצורת מחשב \ הגדרות Windows \ הגדרות אבטחה \ מדיניות בקרת יישומים \ AppLocker.

עכשיו תראה את הבקרה הכוללת עבור היישומים.

תחת הגדרת אכיפת הכלל לחץ על הגדר אכיפת חוק קישור.

עכשיו תחת AppLocker מאפיינים לבדוק את תיבות ליד הוגדר תחת כללי הפעלה ולאחר מכן לחץ על אישור.

חסימת יישומים מ - Run

בתרחיש זה, ג 'ק מבזבז זמן משחק משחקים כמו Minesweeper ו סוליטר כאשר הוא צריך לעשות את שיעורי הבית שלו, אז אנחנו הולכים לחסום את כל המשחקים. לאחר השלמת השלבים שלמעלה, תחת הקטע סקירה כללית, לחץ על כללי הפעלה.

מאז זה בפעם הראשונה שלך גישה AppLocker, לא יהיו כללים המפורטים. לחץ לחיצה ימנית ובחר צור כלל חדש ...

פעולה זו פותחת את אשף יצירת כללי ההפעלה וניתן לבחור שלא להציג את מסך ההקדמה בעת ההפעלה בפעם הבאה שתגיע אליו.

בחר באפשרות הרשאות תחת פעולה בחר באפשרות דחה.

הוסף את המשתמש שברצונך לחסום, במקרה זה זה ג'ק.

לאחר שתבחר בפעולת ההכחשה ותבחר את המשתמש להמשיך לשלב הבא.

בתנאים ניתן לבחור מתוך Publisher, נתיב או קובץ hash. אנחנו לא רוצים ג 'ק יש גישה לכל המשחקים. כך נבחר נתיב.

לחץ על עיון תיקיות ובחר את התיקייה Microsoft Games.

במסך הבא ניתן להוסיף חריגים כמו לאפשר קבצים מסוימים, אבל בגלל שאנחנו חוסמים את כל הספרייה משחקים אנו לדלג למסך הבא.

כאן אתה יכול להוסיף תיאור לכלל, כך שתוכל לעקוב אחר אותם יש כמה כללים מוגדרים. כאשר הכל נראה קליק ימני על צור.

הודעה מוקפצת כי כללי ברירת המחדל עדיין לא נוצרו. חשוב לוודא שהם נוצרו כך לחץ על כן להודעה זו.

עכשיו תראה את כללי ברירת המחדל ואת אחד חדש שיצרת מראה ג 'ק נשללת גישה לספריית המשחקים של מיקרוסופט.

לאחר יצירת הכלל לוודא וללכת לשירותים ולעשות זיהוי יישום הוא התחיל וכי הוא מוגדר באופן אוטומטי להתחיל גם אחרת החוקים לא יעבוד. כברירת מחדל שירות זה אינו מופעל, כך שיהיה עליך להפעיל אותו.

עכשיו, כאשר ג'ק נכנס לחשבון המשתמש שלו ומנסה לגשת למשחקים הוא יראה רק את ההודעה הבאה. רק מנהל מערכת יכול להיכנס ולשנות את הכלל.

סיכום

נקוט משנה זהירות בעת קביעת הכללים ורק הפעל את השירות Identity Identity לאחר שהכל נראה בסדר. אחרת יש לך את הפוטנציאל של נעילת עצמך מתוך כל היישומים כולל AppLocker.AppLocker היא תכונה רבת עוצמה הכלול ב- Windows 7 והראנו לך כלל בסיסי, כך שתוכל לקבל מושג איך זה עובד. בעתיד נסתכל על משימות מורכבות יותר להשיג ולהשיג שליטה הדוקה על אילו תוכניות כל משתמש הוא מסוגל לגשת.