Zabezpečte, aby počítač so systémom Windows nikdy nezískal škodlivý softvér aplikáciami s povolenými povoleniami

Obsah:

Zabezpečte, aby počítač so systémom Windows nikdy nezískal škodlivý softvér aplikáciami s povolenými povoleniami
Zabezpečte, aby počítač so systémom Windows nikdy nezískal škodlivý softvér aplikáciami s povolenými povoleniami

Video: Zabezpečte, aby počítač so systémom Windows nikdy nezískal škodlivý softvér aplikáciami s povolenými povoleniami

Video: Zabezpečte, aby počítač so systémom Windows nikdy nezískal škodlivý softvér aplikáciami s povolenými povoleniami
Video: How To Change Font Size In Google Chrome - Adjust Text Size - YouTube 2024, Apríl
Anonim
Whitelist by mal byť spoľahlivý spôsob, ako zabezpečiť PC príbuzného. Vyberte niekoľko schválených aplikácií a povoľte ich iba spustiť. Ak niekto používajúci počítač stiahne iný súbor.exe, systém Windows ho odmietne spustiť.
Whitelist by mal byť spoľahlivý spôsob, ako zabezpečiť PC príbuzného. Vyberte niekoľko schválených aplikácií a povoľte ich iba spustiť. Ak niekto používajúci počítač stiahne iný súbor.exe, systém Windows ho odmietne spustiť.

Aplikácia AppLocker to robí, ale je zahrnutá iba v podnikových vydaniach systému Windows. Za týmto účelom budeme používať funkciu Bezpečnosť rodiny - je to ako AppLocker v prestrojení pre všetky vydania systému Windows.

Nastavte bezpečnosť rodiny

Budeme demonštrovať, ako to urobiť v systéme Windows 8, ktorý je dodávaný s integrovanou Family Safety. To by však malo byť možné aj v systéme Windows 7. Bezpečnosť rodiny môžete nainštalovať z balíka Microsoft Windows Live Essentials v systéme Windows 7. Potom otvorte aplikáciu Windows Live Family Safety a vyberte účty, ktoré chcete sledovať. Potom ich môžete kontrolovať na tej istej webovej stránke nižšie.

Očakávame, že to bude fungovať oveľa lepšie v systéme Windows 8, kde je funkcia zabudovaná na úrovni operačného systému.

V systéme Windows 8 alebo 8.1 môžete použiť zoznamy whitelistov iba na "detské" účty. Toto môže byť trochu hlúpe, ak zabezpečujete rodičov počítač, ale je to nevyhnutná súčasť procesu. Podriadený účet je len spravovaný a obmedzený účet - spravuje ho zodpovedajúci "nadradený" účet.
V systéme Windows 8 alebo 8.1 môžete použiť zoznamy whitelistov iba na "detské" účty. Toto môže byť trochu hlúpe, ak zabezpečujete rodičov počítač, ale je to nevyhnutná súčasť procesu. Podriadený účet je len spravovaný a obmedzený účet - spravuje ho zodpovedajúci "nadradený" účet.

Môžete dokonca použiť túto metódu na zoznamy aplikácií na svojom vlastnom počítači - nastavte si používateľský účet "podriadený", ktorý bude používať väčšinu času a prihláste sa do svojho účtu správcu, keď chcete povoliť novú aplikáciu.

Najskôr otvorte aplikáciu Nastavenia počítača stlačením klávesu Windows + I a kliknutím na položku Zmeniť nastavenia počítača. Prejdite do sekcie Účty> Iné účty. (Ak sa namiesto toho pokúsite použiť ovládací panel počítača, budete presmerovaný do aplikácie Nastavenia počítača na celú obrazovku.)

Ak do systému pridáte nový účet, kliknite na položku Pridať účet a kliknite na položku Pridať účet dieťaťa. Ak má počítač existujúci účet, ktorý chcete vytvoriť v podriadenom účte, kliknite na účet, kliknite na položku Upraviť a vytvorte si podriadený účet.
Ak do systému pridáte nový účet, kliknite na položku Pridať účet a kliknite na položku Pridať účet dieťaťa. Ak má počítač existujúci účet, ktorý chcete vytvoriť v podriadenom účte, kliknite na účet, kliknite na položku Upraviť a vytvorte si podriadený účet.
Podriadený účet bude spravovaný účtom správcu vo vašom systéme, ktorý sa považuje za "materský" účet. Ak zamknete niekoho iného počítača, prihlásite sa do svojho účtu správcu a vytvoríte nový podriadený účet pre toho, kto používa počítač. Účet správcu, ktorý používate, musí byť účtom Microsoft. Bielu listinu budete musieť spravovať prostredníctvom webového rozhrania.
Podriadený účet bude spravovaný účtom správcu vo vašom systéme, ktorý sa považuje za "materský" účet. Ak zamknete niekoho iného počítača, prihlásite sa do svojho účtu správcu a vytvoríte nový podriadený účet pre toho, kto používa počítač. Účet správcu, ktorý používate, musí byť účtom Microsoft. Bielu listinu budete musieť spravovať prostredníctvom webového rozhrania.

Nakonfigurujte svoju bielu listinu aplikácie

Kliknite na odkaz "Spravovať nastavenia bezpečnosti rodiny online" na obrazovke konfigurácie používateľa alebo prejdite na stránku https://familysafety.microsoft.com/ a prihláste sa pomocou používateľského mena a hesla účtu správcu. Uvidíte tu účet, ktorý ste označili ako podriadený účet. Ak ste obmedzili iné účty - dokonca aj účty na rôznych počítačoch - všetky sa tu zobrazia.

Kliknite na názov používateľského účtu "podriadený" a vyberte obmedzenia aplikácií. Nastavte posuvník Obmedzenia aplikácie na možnosť Zapnuté.
Kliknite na názov používateľského účtu "podriadený" a vyberte obmedzenia aplikácií. Nastavte posuvník Obmedzenia aplikácie na možnosť Zapnuté.
Prejdite cez zoznam a povoľte konkrétne aplikácie, ku ktorým má mať prístup tento používateľský účet. V zozname sa nachádzajú v systéme Microsoft "Aplikácie na ukladanie" a desktopové aplikácie Windows. Všetky aplikácie - vrátane nových používateľov súborov.exe - budú zablokované, kým nebudú výslovne povolené.
Prejdite cez zoznam a povoľte konkrétne aplikácie, ku ktorým má mať prístup tento používateľský účet. V zozname sa nachádzajú v systéme Microsoft "Aplikácie na ukladanie" a desktopové aplikácie Windows. Všetky aplikácie - vrátane nových používateľov súborov.exe - budú zablokované, kým nebudú výslovne povolené.
Nebojte sa kliknúť na ovládací panel a nastaviť veci. Napríklad, "Reporting aktivity" je predvolene povolené. Ak nechcete mať prehľad o tom, na ktoré webové stránky pristupuje používateľské konto - v konečnom dôsledku ide len o aplikácie s povolenými povoleniami - neváhajte vypnúť hlásenie o činnosti. Táto funkcia má väčší zmysel pre sledovanie toho, čo vaše deti robia on-line, a nie pre špehovanie rodičov alebo rodinných príbuzných.
Nebojte sa kliknúť na ovládací panel a nastaviť veci. Napríklad, "Reporting aktivity" je predvolene povolené. Ak nechcete mať prehľad o tom, na ktoré webové stránky pristupuje používateľské konto - v konečnom dôsledku ide len o aplikácie s povolenými povoleniami - neváhajte vypnúť hlásenie o činnosti. Táto funkcia má väčší zmysel pre sledovanie toho, čo vaše deti robia on-line, a nie pre špehovanie rodičov alebo rodinných príbuzných.

Používanie obmedzeného účtu

Teraz sa môžete prihlásiť do obmedzeného účtu - pravdepodobne budete chcieť to urobiť, aby ste nastavili veci. Môžete napríklad pripájať povolené aplikácie na panel úloh na ploche, aby ľudia, ktorí používajú počítač, vedeli o aplikáciách, ku ktorým majú prístup.

Ak sa používateľ, ktorý používa používateľský účet, pokúsi získať prístup k aplikácii, ktorá nie je na bielom adresári - či už je to aplikácia, ktorá je už v systéme, alebo súbor s príponou.exe, ktorý si stiahne z webu - Windows zobrazí upozornenie, z prevádzky. Tým sa zabráni spusteniu škodlivého softvéru, spywaru a všetkého druhu iného softvéru v počítači. Môžete spustiť len niekoľko aplikácií, ktoré ste povolili.
Ak sa používateľ, ktorý používa používateľský účet, pokúsi získať prístup k aplikácii, ktorá nie je na bielom adresári - či už je to aplikácia, ktorá je už v systéme, alebo súbor s príponou.exe, ktorý si stiahne z webu - Windows zobrazí upozornenie, z prevádzky. Tým sa zabráni spusteniu škodlivého softvéru, spywaru a všetkého druhu iného softvéru v počítači. Môžete spustiť len niekoľko aplikácií, ktoré ste povolili.
Používatelia môžu kliknúť na kontextové okno a požiadať o prístup k novej aplikácii. Ak používate tieto aplikácie s povolenými povoleniami na počítači, ktorý patrí niekomu, kto nie je vaším dieťaťom, žiadosť o "Požiadať rodiča na povolenie" sa môže zdať trochu divná - ale s tým nie je nič čo môžeme urobiť! Možno budete chcieť tento dialóg vysvetliť skôr, ako to uvidia, aby vedeli čo očakávať.
Používatelia môžu kliknúť na kontextové okno a požiadať o prístup k novej aplikácii. Ak používate tieto aplikácie s povolenými povoleniami na počítači, ktorý patrí niekomu, kto nie je vaším dieťaťom, žiadosť o "Požiadať rodiča na povolenie" sa môže zdať trochu divná - ale s tým nie je nič čo môžeme urobiť! Možno budete chcieť tento dialóg vysvetliť skôr, ako to uvidia, aby vedeli čo očakávať.
Tieto požiadavky sa zobrazia v časti Požiadavky na webovej stránke spoločnosti Family Safety spoločnosti Microsoft, takže môžete povoliť spustenie aplikácií z ľubovoľného webového prehliadača. Kliknutím na tlačidlo Povoliť povolíte žiadosť a používateľ bude môcť spustiť aplikáciu.Buďte opatrní, aby ste povolili iba bezpečné aplikácie na váš bielu listinu!
Tieto požiadavky sa zobrazia v časti Požiadavky na webovej stránke spoločnosti Family Safety spoločnosti Microsoft, takže môžete povoliť spustenie aplikácií z ľubovoľného webového prehliadača. Kliknutím na tlačidlo Povoliť povolíte žiadosť a používateľ bude môcť spustiť aplikáciu.Buďte opatrní, aby ste povolili iba bezpečné aplikácie na váš bielu listinu!
Image
Image

Napriek svojmu názvu Family Safety nie je len pre rodičovskú kontrolu. Je to jediná vstavaná funkcia pri pridávaní whitelistu, ktorú môžete používať na ľubovoľnej edícii systému Windows - nie je potrebná žiadna verzia AppLocker a Enterprise Windows. Možno nie je to tak silné ako AppLocker, ale je jednoduchšie nastaviť a dokonca aj nakonfigurovať na diaľku vďaka webovému rozhraniu spoločnosti Microsoft. Chceli by sme, aby to bola o niečo flexibilnejšia a nepovažovala tieto obmedzené účty za "detské" účty.

Odporúča: