8Sep
Če delite računalnik in ne želite, da drugi uporabniki dostopajo do določenih aplikacij, v operacijskem sistemu Windows 7 obstaja nova funkcija, ki vam omogoča blokiranje. Danes se hitro pogovorimo o omejevanju, katere programe lahko drugi uporabniki dostopajo z aplikacijo AppLocker.
Opomba: AppLocker je na voljo le v različicah sistema Windows 7, Ultimate in Enterprise.
Uporaba aplikacije AppLocker
Če želite dostopiti do urejevalnika pravilnika skupine in ustvariti pravila v aplikaciji AppLocker, boste morali biti prijavljeni kot skrbnik. Kliknite Start in vnesite gpedit.msc v iskalno polje in pritisnite Enter.
V razdelku Lokalni pravilnik o računalniku pojdite na konfiguracijo računalnika \ Nastavitve sistema Windows \ Varnostne nastavitve \ Politike nadzora aplikacij \ AppLocker.
Sedaj boste videli splošne kontrole za aplikacije.
Pod Configure Rule Enforcement kliknite na Configure pravila uveljavljanje pravil povezavo.
Zdaj pod možnostmi AppLocker Properties potrdite polja poleg
Configured pod izvršljivimi pravili in nato kliknite V redu.Blokiranje aplikacij od izvajanja
V tem primeru Jack izgubi čas igranja iger, kot so Minesweeper in Solitaire, ko bi moral opravljati domačo nalogo, zato bomo blokirali vse igre. Ko končate zgornje korake, v razdelku Pregled kliknite na izvedljiva pravila.
Ker je to vaš prvi dostop do aplikacije AppLocker, pravil ne bo naštetih. Z desno miškino tipko kliknite in izberite Ustvari novo pravilo. ..
To odpre čarovnik Ustvari izvršljiv pravilnik in lahko pri naslednjem dostopu do njega prikažete uvodni zaslon ob zagonu.
Izberite Dovoljenja pod dejanjem izberite Zavrni.
Dodajte uporabnika, ki ga želite blokirati, v tem primeru je Jack.
Ko ste izbrali zavrnitveno dejanje in izbrali uporabnika, nadaljujte z naslednjim korakom.
V pogojih lahko izberete iz Publisher, Path ali File hash. Ne želimo, da ima Jack dostop do katerega od iger.zato bomo izbrali Pot.
Kliknite na Browse for Folders in izberite mapo Microsoft Games.
Na naslednjem zaslonu lahko dodate izjeme, kot je dovoljevanje določenih datotek, ker pa blokiramo celoten imenik iger, bomo preskočili na naslednji zaslon.
Tukaj lahko pravilu dodate opis, da boste lahko sledili tem, ali je nastavljeno več pravil. Ko je vse videti desno, kliknite na Ustvari.
Pojavi se sporočilo, ki pravi, da privzeta pravila še niso bila ustvarjena. Pomembno je, da se prepričate, da so ustvarjeni, tako da kliknite to sporočilo.
Zdaj boste videli privzete pravilnike in novega, ki ste ga ustvarili, ki prikazuje, da je Jacku onemogočen dostop do imenika Microsoft Games.
Ko ustvarite pravilo, se prepričajte in pojdite v storitve ter začnite Application Identification in se samodejno zažene, sicer pa pravila ne bodo delovala. Ta storitev se privzeto ne zažene, zato jo boste morali omogočiti.
Zdaj, ko se Jack prijavlja v svoj uporabniški račun in poskuša dostopati do iger, bo videl le naslednje sporočilo. Samo skrbnik lahko vstopi in spremeni pravilo.
Zaključek
Bodite previdni pri konfiguraciji pravil in začnite uporabljati aplikacijsko identiteto šele po tem, ko vse izgleda pravilno. V nasprotnem primeru imate možnost zaklepanja iz vseh aplikacij, vključno z AppLocker. AppLocker je močna funkcija, vključena v operacijski sistem Windows 7, in smo vam pokazali osnovno pravilo, da boste lahko dobili idejo o tem, kako to deluje. V prihodnosti si bomo ogledali bolj zapletene naloge, da bi dosegli in pridobili strog nadzor nad tem, katere programe lahko vsak uporabnik dostopa.
