Περιορίστε την πρόσβαση στα προγράμματα με το AppLocker στα Windows 7
Εάν μοιράζεστε έναν υπολογιστή και δεν θέλετε άλλους χρήστες να έχουν πρόσβαση σε συγκεκριμένες εφαρμογές, υπάρχει μια νέα δυνατότητα στα Windows 7 που σας επιτρέπει να τα αποκλείσετε. Σήμερα, ρίχνουμε μια γρήγορη ματιά στον περιορισμό των προγραμμάτων που μπορούν να έχουν πρόσβαση άλλοι χρήστες χρησιμοποιώντας το AppLocker.
Σημείωση: Το AppLocker είναι διαθέσιμο μόνο σε Ultimate και Enterprise εκδόσεις των Windows 7.
Χρησιμοποιώντας το AppLocker
Για να αποκτήσετε πρόσβαση στον επεξεργαστή πολιτικής ομάδας και να δημιουργήσετε κανόνες στο AppLocker, θα πρέπει να συνδεθείτε ως διαχειριστής. Κάντε κλικ στο κουμπί Έναρξη και πληκτρολογήστε gpedit.msc στο πλαίσιο αναζήτησης και πατήστε Enter.
Στην περιοχή Τοπική πολιτική υπολογιστών μεταβείτε στην επιλογή Ρυθμίσεις υπολογιστή \ Ρυθμίσεις Windows \ Ρυθμίσεις ασφαλείας \ Πολιτικές ελέγχου εφαρμογών \ AppLocker.
Τώρα θα δείτε τους γενικούς ελέγχους για τις εφαρμογές.
Στην ενότητα Ρύθμιση παραμέτρων επιβολής κανόνων κάντε κλικ στο Ρύθμιση παραμέτρων επιβολής κανόνων Σύνδεσμος.
Τώρα κάτω από τις ιδιότητες AppLocker, επιλέξτε τα πλαίσια δίπλα στο Διαμορφώθηκε κάτω από τους εκτελέσιμους κανόνες και στη συνέχεια κάντε κλικ στο κουμπί OK.
Αποκλεισμός εφαρμογών από την εκτέλεση
Σε αυτό το σενάριο, ο Jack χάνει χρόνο παίζοντας παιχνίδια όπως Minesweeper και Solitaire όταν πρέπει να κάνει την εργασία του, έτσι θα μπλοκάρουμε όλα τα παιχνίδια. Αφού ολοκληρώσετε τα παραπάνω βήματα, στην ενότητα Επισκόπηση κάντε κλικ στους εκτελέσιμους κανόνες.
Δεδομένου ότι πρόκειται για την πρώτη σας πρόσβαση στο AppLocker, δεν θα υπάρχουν κανόνες που θα αναφέρονται. Κάντε δεξί κλικ και επιλέξτε Δημιουργία νέου κανόνα ...
Αυτό ανοίγει τον οδηγό δημιουργίας κανόνων εκτελέσιμων εντολών και μπορείτε να επιλέξετε να μην εμφανίζεται η οθόνη εισαγωγής κατά την εκκίνηση για την επόμενη φορά που την έχετε πρόσβαση.
Επιλέξτε "Δικαιώματα" κάτω από την επιλογή Ενέργεια, επιλέξτε "Άρνηση".
Προσθέστε τον χρήστη που θέλετε να αποκλείσετε, στην περίπτωση αυτή είναι ο Jack.
Μετά την επιλογή της ενέργειας άρνησης και την επιλογή του χρήστη συνεχίστε στο επόμενο βήμα.
Στις Συνθήκες μπορείτε να επιλέξετε από το hash εκδότη, διαδρομής ή αρχείου. Δεν θέλουμε τον Jack να έχει πρόσβαση σε οποιοδήποτε από τα παιχνίδια. έτσι θα επιλέξουμε το μονοπάτι.
Κάντε κλικ στην επιλογή Αναζήτηση φακέλων και επιλέξτε το φάκελο Παιχνίδια της Microsoft.
Στην επόμενη οθόνη θα μπορούσατε να προσθέσετε Εξαιρέσεις όπως επιτρέποντας ορισμένα αρχεία, αλλά επειδή αποκλείουμε ολόκληρο τον κατάλογο παιχνιδιών, θα μεταβούμε στην επόμενη οθόνη.
Εδώ μπορείτε να προσθέσετε μια περιγραφή στον κανόνα, ώστε να μπορείτε να παρακολουθείτε τους, καθώς υπάρχουν πολλοί κανόνες που διαμορφώνονται. Όταν όλα φαίνονται σωστά κάντε κλικ στο Δημιουργία.
Εμφανίζεται ένα μήνυμα λέγοντας ότι οι προεπιλεγμένοι κανόνες δεν έχουν δημιουργηθεί ακόμα. Είναι σημαντικό να βεβαιωθείτε ότι έχουν δημιουργηθεί και κάντε κλικ στο κουμπί Ναι σε αυτό το μήνυμα.
Τώρα θα δείτε τους προεπιλεγμένους κανόνες και το νέο που δημιουργήσατε και στον οποίο αποκλείεται η πρόσβαση στον κατάλογο του Microsoft Games.
Μετά τη δημιουργία του κανόνα σιγουρευτείτε και πηγαίνετε στις υπηρεσίες και να κάνετε Αναγνώριση εφαρμογής ξεκινά και ότι έχει ρυθμιστεί να ξεκινά αυτόματα, καθώς διαφορετικά οι κανόνες δεν θα λειτουργήσουν. Από προεπιλογή, αυτή η υπηρεσία δεν έχει ξεκινήσει, επομένως θα πρέπει να την ενεργοποιήσετε.
Τώρα, όταν ο Jack συνδεθεί στο λογαριασμό του χρήστη και προσπαθήσει να αποκτήσει πρόσβαση στα παιχνίδια, θα δει μόνο το ακόλουθο μήνυμα. Μόνο ένας διαχειριστής μπορεί να εισέλθει και να αλλάξει τον κανόνα.
συμπέρασμα
Να είστε προσεκτικοί κατά τη διαμόρφωση των κανόνων και να ξεκινήσετε την υπηρεσία Ταυτότητας Εφαρμογών μόνο αφού όλα φαίνονται σωστά. Διαφορετικά έχετε τη δυνατότητα να κλειδώσετε τον εαυτό σας από όλες τις εφαρμογές συμπεριλαμβανομένου του AppLocker.AppLocker είναι ένα ισχυρό χαρακτηριστικό που περιλαμβάνεται στα Windows 7 και σας παρουσιάσαμε έναν βασικό κανόνα ώστε να μπορείτε να πάρετε μια ιδέα για το πώς λειτουργεί. Στο μέλλον θα ρίξουμε μια ματιά σε πιο πολύπλοκα καθήκοντα για να επιτύχουμε και να αποκτήσουμε αυστηρό έλεγχο σε ποια προγράμματα έχει κάθε χρήστης πρόσβαση.