8Sep
Jei bendrai naudojate kompiuterį ir nenorite, kad kiti naudotojai pasiektų tam tikras programas, "Windows 7" yra nauja funkcija, leidžianti blokuoti juos.Šiandien mes greitai žiūrime, kaip apriboti programas, kurias kiti vartotojai gali pasiekti naudojant "AppLocker".
Pastaba: "AppLocker" galima įsigyti tik "Windows 7" versijos "Ultimate" ir "Enterprise" versijose.
"AppLocker"
naudojimas Norėdami prisijungti prie "Group Policy Editor" ir kurti taisykles "AppLocker", turėsite prisijungti kaip administratorius. Spustelėkite Pradėti ir įveskite gpedit.msc į paieškos laukelį ir paspauskite Enter.
Pagal vietinę kompiuterių politiką eikite į Kompiuterio konfigūravimas \ Windows nustatymai \ Security Settings \ Application Control Policies \ AppLocker.
Dabar pamatysite bendrus programų valdiklius.
Pagal konfigūracijos taisyklių vykdymą spustelėkite konfigūravimo taisyklių vykdymo nuorodą.
Dabar pagal "AppLocker" savybes pažymėkite langelius šalia konfigūruotos pagal vykdomas taisykles, tada spustelėkite "Gerai".
blokuoja programas paleidžiant
. Tokiu atveju "Jack" laiko žaidimus, pvz., "Minesweeper" ir "Solitaire", kai jis turėtų atlikti savo namų darbus, todėl mes ketiname blokuoti visus žaidimus. Baigę aukščiau pateiktus veiksmus, skyriuje "Apžvalga" spustelėkite "Vykdomos taisyklės".
Kadangi tai yra jūsų pirmą kartą prisijungiant prie AppLocker, sąraše nebus jokių taisyklių.Dešiniuoju pelės mygtuku spustelėkite ir pasirinkite Sukurti naują taisyklę. ..
Tai atidaro vediklį Sukurti vykdomas taisykles, ir jūs galite pasirinkti, kad įvedimo ekranas nebūtų rodomas paleidus į kitą kartą, kai jį įeisite.
Pasirinkite "Permissions under Action" pasirinkite "Deny".
Įtraukite naudotoją, kurį norite blokuoti, šiuo atveju jis yra "Jack".
Pasirinkę uždrausti veiksmą ir pasirinkę naudotoją, eikite į kitą žingsnį.
Sąlygose galite pasirinkti iš Publisher, Path arba File hash. Mes nenorime, kad Džekas galėtų naudotis bet kuriuo žaidimu.todėl pasirinksime kelią.
Spustelėkite "Browse Folders" ir pasirinkite "Microsoft Games" aplanką.
Kitame ekrane galite pridėti išimtį, pvz., Leisti tam tikrus failus, bet todėl, kad blokuojame visą žaidimų katalogą, mes pereisime į kitą ekraną.
Čia galite pridėti aprašą prie taisyklės, kad galėtumėte sekti, ar yra nustatytos kelios taisyklės. Kai viskas atrodys dešiniuoju pelės mygtuku spustelėkite Sukurti.
Žinutė pasirodo, kad numatytos taisyklės dar nebuvo sukurtos. Svarbu įsitikinti, kad jie yra sukurti, todėl spustelėkite "Taip" prie šio pranešimo.
Dabar pamatysite numatytas taisykles ir sukurtą naują, kai "Jack" neleidžiama pasiekti "Microsoft Games" katalogo.
Sukūrę taisyklę, įsitikinkite ir įsijunkite į paslaugas ir atlikite Application Identification paleidimą ir kad jis yra nustatytas taip pat automatiškai paleisti, o kitaip taisyklės neveiks. Pagal nutylėjimą ši paslauga nėra paleista, todėl ją reikia įjungti.
Dabar, kai "Jack" prisijungia prie savo vartotojo abonemento ir bando pasiekti žaidimus, jis matys tik šį pranešimą.Tik administratorius gali prisijungti ir pakeisti taisyklę.
Išvada
Konfigūruodami taisykles, naudokitės atsargiai ir paleiskite tik "Application Identity" paslaugą, kai viskas atrodo tinkamai. Priešingu atveju galite užblokuoti save iš visų programų, įskaitant "AppLocker". "AppLocker" yra galinga funkcija, įtraukta į "Windows 7", ir mes parodėme jums pagrindinę taisyklę, kad galėtumėte sužinoti, kaip tai veikia. Ateityje mes pažvelgsime į sudėtingesnes užduotis, kad galėtume pasiekti ir kontroliuoti, kokias programas kiekvienas vartotojas gali pasiekti.