31Aug
Whitelist by měl být bezpečný způsob, jak zajistit relativní počítač.Vyberte několik schválených aplikací a nechte je spustit. Pokud někdo, kdo používá počítač, stáhne jiný soubor. exe, systém Windows jej odmítne spustit. Aplikace
AppLocker to dělá, ale je pouze součástí Enterprise vydání systému Windows. Za tímto účelem budeme používat funkci Family Safety - je to jako AppLocker v převleku pro všechna vydání systému Windows.
Nastavit bezpečnost pro rodinu
Ukážeme, jak to udělat v systému Windows 8, který je dodáván s integrovanou Family Safety. To by však mělo být možné i v systému Windows 7. Můžete nainstalovat bezpečnost rodiny od balíčku Microsoft Windows Live Essentials v systému Windows 7. Poté spusťte aplikaci Windows Live Family Safety Application a vyberte účty, které chcete sledovat. Mohou být pak kontrolovány na stejné webové stránce níže.
Očekáváme, že to bude fungovat mnohem lépe v systému Windows 8, kde je funkce vestavěná na úrovni operačního systému.
V systémech Windows 8 nebo 8.1 můžete použít seznamy povolených aplikací pouze na "podřízené" účty. To může být trochu hloupé, pokud zabezpečujete rodičovský počítač, ale je to nezbytná součást procesu.Účet "podřízený" je pouze spravovaný, omezený účet - je spravován odpovídajícím "nadřazeným" účtem.
Tuto metodu můžete dokonce použít i pro běžné aplikace na vašem počítači - nastavte uživatelský účet "podřízený", který bude většinu času používat a přihlaste se do svého účtu správce, pokud chcete povolit novou aplikaci.
Nejprve otevřete aplikaci Nastavení počítače stisknutím klávesy Windows + I a klepnutím na tlačítko Změnit nastavení počítače. Přejděte do účtů & gt;Ostatní účty.(Pokud se místo toho pokoušíte použít ovládací panel počítače, budete přesměrováni na aplikaci pro nastavení celé obrazovky počítače.)
Pokud do systému přidáváte nový účet, klepněte na tlačítko Přidat účet a klepněte na tlačítko Přidat dítěúčet. Pokud má počítač existující účet, který chcete vytvořit do podřízeného účtu, klepněte na účet, klepněte na tlačítko Upravit a vytvořte jej podřízený účet.
Dětský účet bude spravován správcem účtu v systému, který je považován za "nadřazený" účet. Pokud tedy zamknete počítač jiného uživatele, přihlašte se k účtu správce a vytvořte nový podřízený účet pro uživatele, kteří používají počítač.Účet správce, který používáte, musí být účet Microsoft. Budete muset spravovat svůj seznam povolených stránek prostřednictvím webového rozhraní.
Konfigurovat aplikaci Whitelist
Klepněte na odkaz "Spravovat rodinné bezpečnostní nastavení online" na obrazovce konfigurace uživatelů nebo se připojte k adrese https: //familysafety.microsoft.com/ a přihlaste se pomocí uživatelského jména a hesla účtu správce. Uvidíte zde účet, který jste označili jako podřízený účet. Pokud jste omezili jiné účty - dokonce i účty na různých počítačích - všechny se zde zobrazí.
Klepněte na název uživatelského účtu "podřízený" a vyberte možnost Omezení aplikací.Nastavte posuvník omezení aplikací na hodnotu Zapnuto.
Projděte seznam a povolte konkrétní aplikace, ke kterým má uživatelský účet přístup. Tento seznam zahrnuje v systému i aplikace "Uložit aplikace" společnosti Microsoft a desktopové aplikace systému Windows. Všechny aplikace - včetně nových uživatelů souborů. exe ke stažení - budou zablokovány, dokud nebudou zde výslovně povoleny.
Nebojte se kliknout na ovládací panel a nastavit věci. Například "Reporting aktivit" je ve výchozím nastavení povoleno. Pokud byste raději neměli sledovat, které webové stránky uživatelský účet přistupuje - koneckonců to je jen o whitelisting aplikacích - neváhejte zakázat Reporting aktivity. Tato funkce má větší smysl pro sledování toho, co dělají vaše děti online, nikoliv pro špehování vašich rodičů nebo rodičů.
Používání omezeného účtu
Nyní se můžete přihlásit k účtu s omezeným přístupem - pravděpodobně budete chtít to provést, abyste nastavili věci. Můžete například připnout povolené aplikace na panel úloh na ploše, takže lidé, kteří používají počítač, znají aplikace, ke kterým mají přístup.
Pokud se uživatel, který používá uživatelský účet, pokouší získat přístup k aplikaci, která není na seznamu povolených - ať už je to aplikace, která je již v systému, nebo soubor s příponou. exe, který si stáhli z webu - Windows zobrazí vyskakovací okno.aplikace z běhu. Zabráníte tak spuštění malwaru, spywaru a veškerého jiného softwaru v počítači. Použije se jen hrst aplikací, které jste povolili.
Uživatelémohou kliknout na vyskakovací okno a požádat o přístup k nové aplikaci. Pokud používáte tyto aplikace s povolenými funkcemi v počítači, který patří někomu, kdo není vaším dítětem, může se otázka "Požádat rodiča o povolení" může vypadat trochu divně - ale s tím nemáme co dělat! Možná budete chtít, abyste dialog předem vysvětlili, než to uvidí, takže vědí, co očekávat.
Tyto požadavky naleznete v části Požadavky na webových stránkách společnosti Family Safety společnosti Microsoft, takže můžete povolit, aby se aplikace spustila z libovolného webového prohlížeče. Klepnutím na tlačítko Povolit povolíte žádost a uživatel bude moci spustit aplikaci. Buďte opatrní a povolte pouze běžné aplikace na vaší whitelist!
Navzdory svému jménu není bezpečnost rodiny jen pro rodičovskou kontrolu. Je to jediná vestavěná funkce pro přidávání whitelistů, kterou můžete použít v libovolné edici systému Windows - nevyžaduje se žádná verze aplikace AppLocker a Enterprise Windows. Možná to není tak silné jako AppLocker, ale je snadnější nastavit a dokonce lze nakonfigurovat vzdáleně díky webovému rozhraní společnosti Microsoft. Prostě jsme si přáli, aby to bylo trochu pružnější a nepopisovalo tyto omezené účty jako "dětské" účty.