31Aug
Een whitelist moet een waterdichte manier zijn om de pc van een familielid te beveiligen. Selecteer een handvol goedgekeurde applicaties en laat ze alleen draaien. Als iemand die de pc gebruikt een ander. exe-bestand downloadt, weigert Windows het uit te voeren.
AppLocker doet dit, maar het is alleen opgenomen in Enterprise-edities van Windows. We zullen hiervoor de Family Safety-functie gebruiken - het is net als AppLocker in vermomming voor alle edities van Windows.
Gezinsveiligheid instellen
We zullen demonstreren hoe dit te doen op Windows 8, die wordt geleverd met geïntegreerde Family Safety. Dit zou echter ook mogelijk moeten zijn op Windows 7. U kunt Family Safety installeren vanuit Microsoft Windows Live Essentials-pakket op Windows 7. Open daarna de Windows Live Family Safety Application en selecteer de accounts die u wilt controleren. Ze kunnen dan op dezelfde website hieronder worden beheerd.
We verwachten dat dit veel beter zal werken op Windows 8, waar de functie echter is ingebouwd op het niveau van het besturingssysteem.
In Windows 8 of 8.1, kunt u witte-toepassingsaccounts alleen toepassen op "onderliggende" accounts. Dit kan een beetje gek voelen als je de pc van je ouder beveiligt, maar het is een noodzakelijk onderdeel van het proces. Een "kind" -account is slechts een beheerd, beperkt account - het wordt beheerd door een bijbehorend "ouder" -account.
U kunt deze methode zelfs gebruiken om toepassingen op uw eigen pc op de witte lijst te plaatsen - stel een "kind" -gebruikersaccount in om het grootste deel van de tijd te gebruiken en meld u aan bij uw beheerdersaccount wanneer u een nieuwe toepassing wilt toestaan.
Open eerst de app pc-instellingen door op Windows-toets + I te drukken en op pc-instellingen wijzigen te klikken. Navigeer naar Accounts & gt;Andere accounts.(Als u in plaats daarvan het configuratiescherm van het bureaublad probeert te gebruiken, wordt u omgeleid naar de app Instellingen op het volledige scherm.)
Als u een nieuw account aan het systeem toevoegt, klikt u op Account toevoegen en klikt u op Een kind toevoegenaccount. Als de computer een bestaand account heeft waarvan u een kinderaccount wilt maken, klikt u op een account, klikt u op Bewerken en maakt u er een account voor.
Het onderliggende account wordt beheerd door het beheerdersaccount op uw systeem, dat wordt beschouwd als het "bovenliggende" account. Dus als je de pc van iemand anders vergrendelt, log je in met je beheerdersaccount en maak je een nieuw kinderaccount voor iedereen die de pc gebruikt. Het beheerdersaccount dat u gebruikt, moet een Microsoft-account zijn. U moet uw whitelist beheren via een webinterface.
De whitelist voor uw toepassing configureren
Klik op de koppeling "Family Safety-instellingen online beheren" op het configuratiescherm van de gebruiker of ga naar https: //familysafety.microsoft.com/ en meld u aan met de gebruikersnaam en het wachtwoord van de beheerdersaccount. U ziet het account dat u hebt gemarkeerd als een kinderaccount hier. Als u andere accounts hebt geblokkeerd, zelfs accounts op verschillende pc's, worden ze hier allemaal weergegeven.
Klik op de naam van het "kind" -gebruikersaccount en selecteer App-beperkingen. Stel de schuifregelaar voor app-beperkingen in op Aan.
Ga door de lijst en laat de specifieke toepassingen toe aan de gebruikersaccount waartoe u toegang wilt hebben. De lijst bevat zowel "Store-apps" van Microsoft als Windows-bureaubladtoepassingen op het systeem. Alle toepassingen - inclusief nieuwe. exe-bestanden die door gebruikers worden gedownload - worden geblokkeerd totdat ze hier specifiek zijn toegestaan.
Klik gerust rond het bedieningspaneel en stel alles in.'Activiteitenrapportage' is bijvoorbeeld standaard ingeschakeld. Als u liever niet bijhoudt op welke websites het gebruikersaccount toegang heeft - het gaat tenslotte om toepassingen op de witte lijst - voel u vrij om Activiteitenrapportage uit te schakelen. Deze functie is zinvoller om te controleren wat uw kinderen online doen, niet om de gewoonten van uw ouders of familieleden op internet te bespioneren.
Gebruik van het beperkte account
U kunt nu inloggen op het beperkte account - waarschijnlijk wilt u dit doen om dingen in te stellen. U wilt bijvoorbeeld de toegestane toepassingen vastzetten op de bureaubladtaakbalk, zodat mensen die de pc gebruiken de toepassingen kennen waartoe ze toegang hebben.
Als de persoon die het gebruikersaccount gebruikt, probeert toegang te krijgen tot een toepassing die niet op de witte lijst staat - of het nu een applicatie is die al op het systeem staat of een. exe-bestand dat ze downloaden van het web - zal Windows een pop-upvenster weergeven waarin Family Safety de blokkering heeft geblokkeerdtoepassing van hardlopen. Hiermee voorkomt u dat malware, spyware en allerlei andere software op de computer worden uitgevoerd. Alleen de handvol applicaties die je hebt toegestaan, worden uitgevoerd.
Gebruikers kunnen op de pop-up klikken om toegang tot een nieuwe applicatie aan te vragen. Als u deze functie gebruikt voor het plaatsen van witte lijsttoepassingen op een pc van iemand die niet uw kind is, lijkt het verzoek 'Vraag een ouder om toestemming' misschien een beetje raar voor hen, maar daar kunnen we niet veel aan doen! Misschien wil je het dialoogvenster van tevoren uitleggen voordat ze het zien, zodat ze weten wat ze kunnen verwachten.
U ziet deze verzoeken onder de optie Verzoeken op de Family Safety-website van Microsoft, zodat u kunt toestaan dat toepassingen worden uitgevoerd vanaf elke locatie met een webbrowser. Klik op de knop Toestaan om een aanvraag toe te staan en de gebruiker kan de toepassing uitvoeren. Zorg ervoor dat alleen veilige apps op uw witte lijst staan!
Ondanks zijn naam is Family Safety niet alleen bedoeld voor ouderlijk toezicht. Het is de enige ingebouwde functie op de whitelisting die u op elke versie van Windows kunt gebruiken - geen AppLocker en Enterprise-versie van Windows vereist. Het is misschien niet zo krachtig als AppLocker, maar het is eenvoudiger in te stellen en kan zelfs op afstand worden geconfigureerd dankzij de webgebaseerde interface van Microsoft. We zouden gewoon willen dat het wat flexibeler was en niet naar deze beperkte accounts verwezen als 'kind'-accounts.
