8Sep

Restricționați accesul la programe cu AppLocker în Windows 7

click fraud protection

Dacă partajați un computer și nu doriți ca alți utilizatori să acceseze anumite aplicații, există o nouă caracteristică în Windows 7, care vă permite să le blocați. Astăzi, ne uităm rapid la restricționarea programelor pe care alți utilizatori le pot accesa folosind AppLocker.

Notă: aplicația AppLocker este disponibilă numai în versiunile Ultimate și Enterprise ale Windows 7.

Utilizarea AppLocker

Pentru a accesa Editorul de politici de grup și a crea reguli în AppLocker, trebuie să fiți logat ca Administrator. Faceți clic pe Start și tastați gpedit.msc în caseta de căutare și apăsați pe Enter.

În conformitate cu politica computerului local, accesați Configurație computer \ Setări Windows \ Setări de securitate \ Politicile de control al aplicațiilor \ AppLocker.

Acum veți vedea controalele generale pentru aplicații.

În secțiunea Configurați aplicarea regulilor, faceți clic pe link-ul Configurarea regulii .

Acum, sub AppLocker Properties, bifați casetele de lângă Configurați sub Reguli executabile, apoi faceți clic pe Ok.

instagram viewer

Aplicații de blocare de la rularea

În acest scenariu, Jack pierde timpul jucând jocuri ca Minesweeper și Solitaire atunci când ar trebui să își facă temele, așa că vom bloca toate jocurile. După ce ați finalizat pașii de mai sus, în secțiunea Prezentare generală faceți clic pe Reguli executabile.

Deoarece aceasta este prima dată când accesați AppLocker, nu vor fi enumerate reguli. Faceți clic cu butonul din dreapta și selectați Crearea unei noi reguli. ..

Se deschide aplicația Creare reguli executabile și puteți selecta să nu se afișeze ecranul de introducere la pornire pentru următoarea accesare a acestuia.

Selectați Permisiuni sub Acțiune selectați Deny.

Adăugați utilizatorul pe care doriți să-l blocați, în acest caz Jack.

După ce ați selectat acțiunea de respingere și ați selectat utilizatorul continuați cu pasul următor.

În Condițiile pe care le puteți selecta din hash Publisher, Path or File. Nu vrem ca Jack să aibă acces la oricare dintre jocuri.așa că vom alege calea.

Faceți clic pe Răsfoire dosare și selectați folderul Jocuri Microsoft.

În ecranul următor puteți adăuga Excepții cum ar fi permiterea anumitor fișiere, dar pentru că blocăm întregul director de jocuri, vom trece la următorul ecran.

Aici puteți adăuga o descriere regulii, astfel încât să puteți urmări dacă există mai multe reguli configurate. Când totul arată bine, faceți clic pe Creare.

Se afișează un mesaj prin care se spune că regulile implicite nu au fost create încă.Este important să vă asigurați că acestea sunt create, astfel încât să faceți clic pe Da la acest mesaj.

Acum veți vedea regulile implicite și cea nouă pe care ați creat-o și lui Jack i se refuză accesul la directorul Games Microsoft.

După crearea regulii, asigurați-vă că ați accesat serviciile și ați făcut Aplicația de identificare este pornit și că este setat să pornească automat, de altfel regulile nu vor funcționa. Implicit acest serviciu nu este pornit, astfel încât va trebui să-l activați.

Acum, când Jack se conectează la contul de utilizator și încearcă să acceseze jocurile, el va vedea doar următorul mesaj. Doar un administrator poate intra și poate schimba regula.

Concluzie

Utilizați prudență atunci când configurați regulile și porniți serviciul Identitate de aplicație după ce totul pare corect.În caz contrar aveți potențialul de a vă închide din toate aplicațiile, inclusiv AppLocker. AppLocker este o caracteristică puternică inclusă în Windows 7 și v-am arătat o regulă de bază pentru a obține o idee despre cum funcționează.În viitor vom analiza sarcini mai complexe pentru a realiza și a obține un control strict asupra programelor pe care fiecare utilizator le poate accesa.