8Sep
Hvis du deler en datamaskin og ikke vil at andre brukere skal få tilgang til bestemte programmer, er det en ny funksjon i Windows 7 som lar deg blokkere dem. I dag tar vi en rask titt på å begrense hvilke programmer andre brukere har tilgang til ved hjelp av AppLocker.
Merk: AppLocker er bare tilgjengelig i Ultimate og Enterprise versjoner av Windows 7.
Bruke AppLocker
Hvis du vil ha tilgang til Group Policy Editor og opprette regler i AppLocker, må du logge på som Administrator. Klikk Start og skriv gpedit.msc i søkeboksen og trykk Enter.
Under lokal datapolicy, gå til Computer Configuration \ Windows Settings \ Sikkerhetsinnstillinger \ Application Control Policies \ AppLocker.
Nå ser du de generelle kontrollene for applikasjonene.
Under Konfigurer regelhåndhevelse, klikk på Konfigurer regelhåndhevelse -lenken.
Nå under AppLocker Properties merk av i boksene ved siden av Configured under Executable rules, og klikk deretter OK.
Blokkering av apper fra kjøring
I dette scenariet spilte Jack spill tid på spill som Minesweeper og Solitaire når han skulle gjøre leksene sine, så vi skal blokkere alle spillene. Etter å ha fullført trinnene over, klikk på Utførbare regler under Oversikt-delen.
Siden dette er første gang du åpner AppLocker, vil det ikke være noen regler som er oppført. Høyreklikk og velg Opprett ny regel. ..
Dette åpner opprett veiviseren, og du kan velge å ikke vise introduksjonsskjermen ved oppstart neste gang du åpner den.
Velg Tillatelser under Handling velg Avvis.
Legg til brukeren du vil blokkere, i dette tilfellet er det Jack.
Etter at du har valgt denie-handlingen og valgt, fortsetter brukeren til neste trinn.
I Forhold kan du velge fra Publisher, Path eller File hash. Vi vil ikke at Jack skal ha tilgang til noen av spillene.så vi velger vei.
Klikk på Bla gjennom mapper og velg Microsoft Games-mappen.
I neste skjerm kan du legge til Unntak som å tillate bestemte filer, men fordi vi blokkerer hele spillkatalogen, hopper vi over til neste skjermbilde.
Her kan du legge til en beskrivelse av regelen slik at du kan holde styr på dem, det er flere regler konfigurert. Når alt ser ut, klikker du på Create.
En melding dukker opp og sier at standardregler ikke er opprettet ennå.Det er viktig å sørge for at de er opprettet, så klikk Ja til denne meldingen.
Nå vil du se standardreglene og den nye du opprettet. Jack blir nektet tilgang til Microsoft Games-katalogen.
Etter å ha opprettet regelen, må du forsikre deg om og gå inn på tjenester og gjøre Application Identification er startet og at den er satt til å starte automatisk også, ellers vil reglene ikke fungere. Denne tjenesten er som standard ikke startet, så du må aktivere den.
Nå, når Jack logger inn på sin brukerkonto og prøver å få tilgang til spillene, vil han bare se følgende melding. Bare en administrator kan gå inn og endre regelen.
Konklusjon
Vær forsiktig når du konfigurerer reglene og bare start applikasjonsidentitetstjenesten etter at alt ser riktig ut. Ellers har du muligheten til å låse deg ut av alle applikasjoner, inkludert AppLocker. AppLocker er en kraftig funksjon som er inkludert i Windows 7, og vi viste deg en grunnleggende regel slik at du kan få en ide om hvordan det fungerer. I fremtiden vil vi se på mer komplekse oppgaver for å oppnå og få stram kontroll over hvilke programmer hver bruker har tilgang til.