31Aug

Zabezpečte, aby počítač so systémom Windows nikdy nezískal škodlivý softvér aplikáciami s povolenými povoleniami

click fraud protection

Whitelist by mal byť spoľahlivý spôsob, ako zabezpečiť PC príbuzného. Vyberte niekoľko schválených aplikácií a povoľte ich iba spustiť.Ak niekto používajúci počítač stiahne iný súbor. exe, systém Windows ho odmietne spustiť.Program

AppLocker to robí, ale je zahrnutý iba v podnikových vydaniach systému Windows. Za týmto účelom budeme používať funkciu Bezpečnosť rodiny - je to ako AppLocker v prestrojení pre všetky vydania systému Windows.

Nastaviť bezpečnosť rodiny

Ukážeme, ako to urobiť v systéme Windows 8, ktorý je dodávaný s integrovanou rodinnou bezpečnosťou. To by však malo byť možné aj v systéme Windows 7. Bezpečnosť rodiny môžete nainštalovať z balíka Microsoft Windows Live Essentials v systéme Windows 7. Potom otvorte aplikáciu Windows Live Family Safety a vyberte účty, ktoré chcete sledovať.Potom ich môžete kontrolovať na tej istej webovej stránke nižšie.

Očakávame, že to funguje oveľa lepšie v systéme Windows 8, kde je funkcia zabudovaná na úrovni operačného systému.

instagram viewer

V systéme Windows 8 alebo 8.1 môžete aplikácie povolené iba na "detské" účty. Toto môže byť trochu hlúpe, ak zabezpečujete rodičov počítač, ale je to nevyhnutná súčasť procesu. Podriadený účet je len spravovaný a obmedzený účet - spravuje ho zodpovedajúci "nadradený" účet.

Môžete dokonca použiť túto metódu na aplikácie s povolenými povoleniami na vlastnom počítači - nastavte si "užívateľské" používateľské konto, ktoré bude používať väčšinu času a prihláste sa do správcovského účtu, keď chcete povoliť novú aplikáciu.

Najskôr otvorte aplikáciu Nastavenia počítača stlačením klávesu Windows + I a kliknutím na položku Zmeniť nastavenia počítača. Prejdite do účtov & gt;Iné účty.(Ak sa namiesto toho pokúsite použiť plošný ovládací panel, jednoducho budete presmerovaný na aplikáciu Nastavenia na celú obrazovku počítača.)

Ak pridávate nový účet do systému, kliknite na položku Pridať účet a kliknite na položku Pridať dieťaúčet. Ak má počítač existujúci účet, ktorý chcete vytvoriť v podriadenom účte, kliknite na účet, kliknite na položku Upraviť a vytvorte si podriadený účet.

Podriadený účet bude spravovaný účtom správcu vo vašom systéme, ktorý sa považuje za "materský" účet. Ak zamknete niekoho iného počítača, prihlásite sa do svojho účtu správcu a vytvoríte nový podriadený účet pre toho, kto používa počítač.Účet správcu, ktorý používate, musí byť účtom Microsoft. Bielu listinu budete musieť spravovať prostredníctvom webového rozhrania.

Konfigurácia aplikácie Whitelist

Kliknite na odkaz "Manage Family Safety settings online" na obrazovke konfigurácie používateľa alebo prejdite na https: //familysafety.microsoft.com/ a prihláste sa pomocou používateľského mena a hesla správcu konta. Uvidíte tu účet, ktorý ste označili ako podriadený účet. Ak ste obmedzili iné účty - dokonca aj účty na rôznych počítačoch - všetky sa tu zobrazia.

Kliknite na názov používateľského účtu "podriadený" a vyberte obmedzenia aplikácií.Nastavte posuvník Obmedzenia aplikácie na možnosť Zapnuté.

Prejdite do zoznamu a povoľte konkrétnym aplikáciám, ku ktorým má mať prístup tento používateľský účet. V zozname sa nachádzajú v systéme Microsoft "Aplikácie na ukladanie" a desktopové aplikácie Windows. Všetky aplikácie - vrátane nových používateľov súborov. exe - budú zablokované, kým nebudú výslovne povolené.

Nebojte sa kliknúť na ovládací panel a nastaviť veci. Napríklad, "Reporting aktivity" je predvolene povolené.Ak nechcete mať prehľad o tom, na ktoré webové stránky pristupuje používateľské konto - napokon ide len o aplikácie s povolenou aplikáciou na bielizeň - neváhajte vypnúť hlásenie o činnosti. Táto funkcia má väčší zmysel pre sledovanie toho, čo vaše deti robia on-line, a nie pre špehovanie rodičov alebo rodinných príbuzných.

Používanie obmedzeného účtu

Teraz sa môžete prihlásiť do obmedzeného účtu - pravdepodobne budete chcieť to urobiť, aby ste nastavili veci. Môžete napríklad pripájať povolené aplikácie na panel úloh na ploche, aby ľudia, ktorí používajú počítač, vedeli o aplikáciách, ku ktorým majú prístup.

Ak sa používateľ, ktorý používa používateľský účet, pokúsi získať prístup k aplikácii, ktorá nie je na bielom adresári - či už je to aplikácia už v systéme, alebo súbor s príponou. exe, ktorú si stiahli z webu - systém Windows zobrazí vyskakovacie okno.aplikácia z behu. Tým sa zabráni spusteniu škodlivého softvéru, spywaru a všetkého druhu iného softvéru v počítači. Môžete spustiť len niekoľko aplikácií, ktoré ste povolili.

Používatelia

môžu kliknúť na kontextové okno a požiadať o prístup k novej aplikácii. Ak používate tieto aplikácie s povolenými povoleniami na počítači, ktorý patrí niekomu, kto nie je vaším dieťaťom, žiadosť o "Požiadať rodiča na povolenie" sa môže zdať trochu divná - ale s tým nie je nič čo môžeme urobiť!Možno budete chcieť tento dialóg vysvetliť skôr, ako to uvidia, aby vedeli čo očakávať.

Tieto požiadavky nájdete pod položkou Žiadosti na webovej stránke spoločnosti Microsoft Family Safety, takže môžete povoliť spustenie aplikácií z ľubovoľného webového prehliadača. Kliknutím na tlačidlo Povoliť povolíte žiadosť a používateľ bude môcť spustiť aplikáciu. Buďte opatrní, aby ste povolili iba bezpečné aplikácie na váš bielu listinu!

Napriek svojmu názvu je Family Safety nielen pre rodičovskú kontrolu. Je to jediná vstavaná funkcia pri pridávaní whitelistu, ktorú môžete používať na ľubovoľnej edícii systému Windows - nie je potrebná žiadna verzia AppLocker a Enterprise Windows. Možno nie je to tak silné ako AppLocker, ale je jednoduchšie nastaviť a dokonca aj nakonfigurovať na diaľku vďaka webovému rozhraniu spoločnosti Microsoft. Jednoducho by sme si priali, keby to bola o niečo flexibilnejšia a nepovažovala tieto obmedzené účty za "detské" účty.