V dnešnej drsnej bezpečnostnej krajine je najlepší spôsob, ako zostať bezpečný a chránený tým, že vykonáte zoznam whitelistov aplikácií v počítači so systémom Windows. Ak tak urobíte, bude môcť na vašom systéme bežať iba softvér, ktorý máte na zozname na bielom, v dôsledku čoho nebudú spustené neznáme výkonné súbory, malware alebo ransomware. Pozrime sa na niektoré možnosti, pomocou ktorých môžete čiernou listinou alebo zoznamom bielych programov na počítači so systémom Windows.
Biela listina žiadosti je správna prax, ktorú väčšina správcov IT používa na zabránenie spusteniu neoprávnených spustiteľných súborov alebo programov na svojom systéme. Aj domáci používatelia môžu využívať zoznam bežcov. Tu je niekoľko možností, ktoré si užívatelia systému Windows môžu pozrieť a zistiť, ktoré z nich najviac vyhovujú pri nasadení na svojom počítači. Niektoré metódy sú pokročilé, zatiaľ čo niektoré sú dosť základné a môžu ponúkať len obmedzenú ochranu.
Biela listina programu v systéme Windows
1] Ak používate edíciu systému Windows Pro alebo Enterprise, môžete použiť nastavenie bezpečnostných pravidiel na programy s povoleným zoznamom. Ak to chcete urobiť, zadajte reťazec secpol.msc do poľa Spustiť a stlačením klávesu Enter otvorte Editor miestnej bezpečnostnej politiky.
V časti Nastavenia zabezpečenia uvidíte Obmedzenia softvéru, Ak nie sú v platnosti žiadne pravidlá, budete musieť vytvoriť nový SRP kliknutím pravým tlačidlom a výberom Vytvorte nové pravidlá.
Akonáhle to urobíte, v pravom okne môžete použiť dvojité kliknutie vynútenie, Určené typy súborov & Dôveryhodní vydavatelia nastavenie predvolieb bielych položiek.
Pomocou Pravidiel pre obmedzenie softvéru môžete:
- Programy s povolenými listami
- Boj proti škodlivému softvéru
- Regulujte, ktoré ovládacie prvky ActiveX je možné prevziať
- Spustiť iba digitálne podpísané skripty
- Povoľte inštaláciu iba schváleného softvéru
- Zablokovanie systému.
Potom budete musieť otvoriť Bezpečnostné úrovne a nastavte predvolenú akciu zabezpečenia. Možnosti sú:
- zamietnuté
- Základný užívateľ
- neobmedzený
Keďže chceme povoliť spustenie iba aplikácií na bielej listine, musíte dvakrát kliknúť na položku Nepovolené a potom ju nastaviť ako predvolenú akciu.
Ďalšie podrobnosti nájdete na stránke TechNet.
2] Služba AppLocker systému Windows umožňuje správcovi zablokovať alebo povoliť niektorým používateľom inštaláciu alebo používanie určitých aplikácií. Ak chcete dosiahnuť tento výsledok, môžete použiť pravidlá čiernej listiny alebo pravidlá pre povolené povolenie. AppLocker pomáha administrátorom riadiť, ktoré aplikácie a súbory môžu používatelia spúšťať. Tie zahŕňajú spustiteľné súbory, skripty, súbory Inštalátora systému Windows, súbory DLL, balíky aplikácií a inštalátory balíkov aplikácií. Táto funkcia je k dispozícii iba v podnikových vydaniach systému Windows. V systéme Windows 10/8 Applocker umožňuje zablokovať aplikácie Staršie ako aj aplikácie Windows Store.
Môžete použiť funkciu AppLocker vstavanú v systéme Windows, aby ste zabránili používateľom inštalovať alebo používať aplikácie Windows Store Apps a kontrolovať, ktorý softvér by mal bežať. Môžete nakonfigurovať zariadenie podľa toho, aby ste znížili riziko infekcie Cryptolocker ransomware.
Môžete ho použiť aj na zmiernenie ransomware tým, že zablokujete spustiteľný súbor, ktorý nie je podpísaný, na miestach ransomware, ako napríklad:
AppData Local Temp AppData Local Temp * AppData Local Temp * *
Tento príspevok vám povie, ako vytvoriť pravidlá s aplikáciou AppLocker na spustiteľný a whitelist aplikácie.
3] CryptoPrevent obsahuje funkciu nazvanú whitelist ktorý vám umožňuje pridať niektoré dôveryhodné programy, ktoré je potrebné vykonať z miest, ktoré bloky nástrojov. Preto ak ste si istí, že určitý program je spoľahlivý a mal by byť schopný používať akékoľvek miesto, ktoré chce, môžete tieto programy pridať do zoznamu povolených položiek.
4] Väčšina aplikácií Internet Security Suites vám umožňuje čierny zoznam alebo programy s povolenými adresami. Ak používate jeden, prejdite cez jeho nastavenia a pokúste sa ho nájsť. Môžete nakonfigurovať vylúčenia alebo pridať aplikácie do svojho dôveryhodného zoznamu.
5] NoVirusThanks Driver Radar Pro je užitočná aplikácia, ktorá vám umožňuje povoliť alebo zakázať načítavanie súborov jadra a ďalej nastaviť bezpečné metódy behu.
6] Ak hľadáte nástroj, VoodooShield je bezplatný anti-spustiteľný bezpečnostný softvér, ktorý vám pomôže pri programovaní na bielom a chráni váš počítač so systémom Windows pred škodlivým softvérom a ponúka HIPS alebo Prevenciu narušenia hostiteľa. Po zapnutí program ochráni váš status quo a nedovolí, aby sa spustilo čokoľvek nové. Ak sa niečo nové pokúsi spustiť, dostanete upozornenie a vaše povolenie sa bude snažiť, aby to bolo možné alebo nie. Akonáhle povolíte program, dostane sa do zoznamu na bielom, čo vám pomôže.
![7] Softvér AppSamvid Application Whitelisting je navrhnutý a vyvinutý Centrom pre rozvoj pokročilých výpočtových systémov (C-DAC) a iniciatívou Indickej vlády Indickej digitálnej Indie.](https://i.technology-news-hub.com/images/windows/how-to-blacklist-or-whitelist-a-program-in-windows-10-j.webp "7] Softvér AppSamvid Application Whitelisting je navrhnutý a vyvinutý Centrom pre rozvoj pokročilých výpočtových systémov (C-DAC) a iniciatívou Indickej vlády Indickej digitálnej Indie.")
Blacklist program v systéme Windows
8] Môžete nakonfigurovať a povoliť systému Windows, aby spustil vybrané programy iba pomocou Editora miestnych zásad politiky - a následne na povolené programy, ktoré môžu bežať. Budete musieť zapnúť a nakonfigurovať nastavenie iba určených aplikácií Windows.
9] Pomocou aplikácie Microsoft Family Safety môžete aplikácie a hry povoliť alebo zablokovať. Existujú však obmedzenia a nastavenia sú veľmi základné.
10] Ak vaša verzia systému Windows obsahuje Editor zásad skupiny, môžete ho tiež nakonfigurovať na zablokovanie používateľov pri inštalácii alebo spustení programov.
11] Ak hľadáte bezplatný nástroj, náš program Windows Blocker je bezplatný softvér na blokovanie aplikácií, ktorý môže zablokovať softvér zo systému Windows 10 / 8.1 / 8/7.
