31Aug

Asegurarse de que una PC con Windows nunca obtenga malware mediante aplicaciones de la lista blanca

Una lista blanca debe ser una forma infalible de proteger la PC de un pariente. Seleccione un puñado de aplicaciones aprobadas y solo permita que se ejecuten. Si alguien que usa la PC descarga otro archivo. exe, Windows se negará a ejecutarlo.

AppLocker hace esto, pero solo está incluido en las ediciones Enterprise de Windows. Utilizaremos la función de seguridad familiar para esto: es como AppLocker disfrazado para todas las ediciones de Windows.

Configuración de seguridad familiar

Vamos a demostrar cómo hacerlo en Windows 8, que viene con Family Safety incorporado. Sin embargo, esto también debería ser posible en Windows 7. Puede instalar Family Safety desde el paquete Windows Live Essentials de Microsoft en Windows 7. Luego, abra la aplicación Windows Live Family Safety y seleccione las cuentas que desea supervisar. Luego pueden controlarse en el mismo sitio web a continuación.

Esperamos que esto funcione mucho mejor en Windows 8, donde la función está incorporada en el nivel del sistema operativo, sin embargo.

En Windows 8 o 8.1, solo puede aplicar listas blancas de aplicaciones a cuentas "secundarias".Esto puede parecer un poco tonto si estás asegurando la PC de tus padres, pero es una parte necesaria del proceso. Una cuenta "infantil" es solo una cuenta administrada y restringida, administrada por una cuenta "principal" correspondiente.

Incluso podría usar este método para incluir en la lista blanca las aplicaciones en su propia PC: configure una cuenta de usuario "infantil" para usar la mayor parte del tiempo e inicie sesión en su cuenta de administrador cuando quiera permitir una nueva aplicación.

Primero, abra la aplicación de Configuración de PC presionando Windows Key + I y haga clic en Cambiar configuración de PC.Ve a Cuentas & gt;Otras cuentas(Si intenta usar el Panel de control del escritorio, se lo redireccionará a la aplicación de Configuración de PC de pantalla completa).

Si está agregando una cuenta nueva al sistema, haga clic en Agregar cuenta y haga clic en Agregar un hijocuenta. Si la computadora tiene una cuenta existente que desea convertir en una cuenta secundaria, haga clic en una cuenta, haga clic en Editar y conviértala en una cuenta secundaria.

La cuenta del niño será administrada por la cuenta de administrador de su sistema, que se considera la cuenta "principal".Por lo tanto, si bloquea la PC de otra persona, debe iniciar sesión con su cuenta de administrador y crear una nueva cuenta infantil para quienquiera que esté usando la PC.La cuenta de administrador que usa debe ser una cuenta de Microsoft. Tendrá que administrar su lista blanca a través de una interfaz basada en web.

Configure su lista blanca de aplicaciones

Haga clic en el enlace "Administrar configuración de seguridad familiar en línea" en la pantalla de configuración de usuarios o acceda a https: //familysafety.microsoft.com/ e inicie sesión con el nombre de usuario y la contraseña de la cuenta de administrador. Verá la cuenta que marcó como cuenta infantil aquí.Si restringió otras cuentas, incluso cuentas en diferentes PC, todas aparecerán aquí.

Haga clic en el nombre de la cuenta de usuario "secundario" y seleccione Restricciones de la aplicación. Establezca el control deslizante de restricciones de aplicaciones en Activado.

Repase la lista y permita las aplicaciones específicas a las que desea que tenga acceso la cuenta de usuario. La lista incluye tanto las "aplicaciones de tienda" de Microsoft como las aplicaciones de escritorio de Windows en el sistema. Todas las aplicaciones, incluidos los nuevos archivos. exe que los usuarios descargan, se bloquearán hasta que estén específicamente permitidas aquí.

Siéntase libre de hacer clic en el panel de control y configurar las cosas. Por ejemplo, "Informes de actividad" está habilitado por defecto. Si prefiere no realizar un seguimiento de los sitios web a los que accede la cuenta de usuario, después de todo, se trata solo de aplicaciones de lista blanca, puede deshabilitar Informes de actividad. Esta característica tiene más sentido para monitorear lo que sus hijos están haciendo en línea, no para espiar los hábitos de navegación web de sus padres o parientes.

Uso de la cuenta restringida

Ahora puede iniciar sesión en la cuenta restringida; probablemente quiera hacer esto para configurar las cosas. Por ejemplo, es posible que desee fijar las aplicaciones permitidas en la barra de tareas del escritorio para que las personas que usan la PC conozcan las aplicaciones a las que tienen acceso.

Si la persona que utiliza la cuenta de usuario intenta acceder a una aplicación que no está incluida en la lista blanca, ya sea una aplicación que ya esté en el sistema o un archivo. exe que descargue de la web, Windows mostrará una ventana emergente que indica que Family Safety bloqueó elaplicación de ejecución. Esto evitará que el malware, el spyware y todo tipo de otro software se ejecute en la computadora. Solo se ejecutarán las pocas aplicaciones que permitió.

Los usuarios de

pueden hacer clic en la ventana emergente para solicitar acceso a una nueva aplicación. Si está utilizando esta característica de aplicaciones de la lista blanca en una PC que pertenece a alguien que no es su hijo, la solicitud "Pídele permiso a un padre" puede parecerle un poco extraño, ¡pero no hay mucho que podamos hacer al respecto! Es posible que desee explicar el diálogo antes de que lo vean para que sepan qué esperar.

Verá estas solicitudes en la opción Solicitudes en el sitio web de seguridad familiar de Microsoft, para que pueda permitir que las aplicaciones se ejecuten desde cualquier lugar donde tenga un navegador web. Haga clic en el botón Permitir para permitir una solicitud y el usuario podrá ejecutar la aplicación.¡Tenga cuidado de permitir solo aplicaciones seguras en su lista blanca!

A pesar de su nombre, Family Safety no es solo para el control parental. Es la única característica incorporada de la lista blanca de aplicaciones que puede usar en cualquier edición de Windows; no se requieren las ediciones AppLocker y Enterprise de Windows. Puede que no sea tan potente como AppLocker, pero es más fácil de configurar e incluso se puede configurar de forma remota gracias a la interfaz basada en web de Microsoft. Solo deseamos que sea un poco más flexible y no se refirió a estas cuentas restringidas como cuentas "secundarias".