8Sep

Omezení přístupu k programům pomocí nástroje AppLocker v systému Windows 7

click fraud protection

Pokud sdílíte počítač a nechcete, aby ostatní uživatelé přistupovali k určitým aplikacím, je v systému Windows 7 nová funkce, která jim umožňuje blokovat. Dnes se rychle podíváme na omezení, které programy mají jiní uživatelé přístup pomocí AppLockeru.

Poznámka: Aplikace AppLocker je k dispozici pouze v verzích Ultimate a Enterprise systému Windows 7.

Použití nástroje AppLocker

Chcete-li získat přístup k Editoru zásad skupiny a vytvořit pravidla v aplikaci AppLocker, musíte být přihlášeni jako správce. Klepněte na tlačítko Start a zadejte gpedit.msc do vyhledávacího pole a stiskněte klávesu Enter.

V části Místní zásady počítače přejděte do části Konfigurace počítače \ Nastavení systému Windows \ Nastavení zabezpečení \ Politiky řízení aplikací \ AppLocker.

Nyní uvidíte celkové ovládání aplikací.

V části Konfigurovat vynucení pravidla klepněte na odkaz Konfigurace vynucení pravidel .

Nyní pod AppLocker Properties zaškrtněte políčka vedle nakonfigurovaná pod Spustitelnými pravidly a klepněte na tlačítko Ok.

instagram viewer

Blokování aplikací z běhu

V tomto scénáři Jack ztrácí čas při hraní her, jako je Minesweeper a Solitaire, když by měl dělat domácí úkoly, takže budeme blokovat všechny hry. Po provedení výše uvedených kroků klikněte v sekci Přehled na položku Spustitelné pravidla.

Jelikož se jedná o váš první přístup k AppLocker, nebudou zde uvedeny žádná pravidla. Klepněte pravým tlačítkem myši a vyberte možnost Vytvořit nové pravidlo. ..

Otevře se průvodce Spustit spustitelné pravidla a při příštím přístupu k němu nelze zvolit úvodní obrazovku při spuštění.

Vyberte oprávnění v části Akce, pokud chcete zakázat.

Přidejte uživatele, kterého chcete blokovat, v tomto případě je to Jack.

Po výběru akce odepření a zvolení uživatele pokračujte dalším krokem.

V podmínkách můžete vybrat z hash Publisher, Cesta nebo File. Nechceme, aby Jack měl přístup ke kterékoliv z her.tak vybereme cestu.

Klepněte na položku Procházet složky a vyberte složku Hry Microsoft.

Na další obrazovce byste mohli přidat výjimky, například povolit určité soubory, ale protože blokujeme celý adresář her, přeskočíme na další obrazovku.

Zde můžete přidat pravidlo, abyste je mohli sledovat, protože je nakonfigurováno několik pravidel. Když vše vypadá, klikněte pravým tlačítkem na Vytvořit.

Objeví se zpráva, že výchozí pravidla ještě nebyla vytvořena. Důležité je, abyste se ujistili, že jsou vytvořeny, takže k této zprávě klikněte na tlačítko Ano.

Nyní uvidíte výchozí pravidla a nový, který jste vytvořili. Zobrazí se, že Jack byl odepřen přístup do adresáře Games společnosti Microsoft.

Po vytvoření pravidla se ujistěte a přejděte do služby a proveďte Identifikace aplikace je spuštěna a je nastavena na automatické spuštění, jinak pravidla nefungují.Ve výchozím nastavení není tato služba spuštěna, takže ji budete muset povolit.

Když se Jack přihlásí do svého uživatelského účtu a pokusí se získat přístup k hrám, zobrazí se pouze následující zpráva. Pouze administrátor může vstoupit a změnit pravidlo.

Závěr

Při konfiguraci pravidel buďte opatrní a spusťte službu Application Identity po tom, co vše vypadá správně.V opačném případě máte potenciál zablokovat se ze všech aplikací, včetně AppLocker. AppLocker je výkonná funkce zahrnutá v systému Windows 7 a ukázali jsme vám základní pravidlo, abyste získali představu o tom, jak to funguje. V budoucnu se podíváme na složitější úkoly, abychom dosáhli a získali přísnou kontrolu nad programy, které každý uživatel má přístup.