Obmedziť prístup k programom pomocou nástroja AppLocker v systéme Windows 7

Obmedziť prístup k programom pomocou nástroja AppLocker v systéme Windows 7
Obmedziť prístup k programom pomocou nástroja AppLocker v systéme Windows 7

Video: Obmedziť prístup k programom pomocou nástroja AppLocker v systéme Windows 7

Video: Obmedziť prístup k programom pomocou nástroja AppLocker v systéme Windows 7
Video: How to TRANSFER PHOTOS from an iPhone or iPad to a Mac or Windows Computer - YouTube 2024, Apríl
Anonim

Ak zdieľate počítač a nechcete, aby iní používatelia pristupovali k určitým aplikáciám, je v systéme Windows 7 nová funkcia, ktorá vám umožňuje blokovať ich. Dnes sa rýchlo pozeráme na obmedzenie toho, aké programy majú prístup používatelia pomocou aplikácie AppLocker.

Poznámka: AppLocker je k dispozícii iba v verzii Ultimate a Enterprise Windows 7.

Používanie aplikácie AppLocker

Ak chcete získať prístup k editoru zásad skupiny a vytvoriť pravidlá v aplikácii AppLocker, musíte sa prihlásiť ako správca. Kliknite na tlačidlo Štart a napíšte gpedit.msc do vyhľadávacieho poľa a stlačte kláves Enter.

V časti Pravidlá lokálneho počítača prejdite na položku Konfigurácia počítača Nastavenia systému Windows Nastavenia zabezpečenia Politiky kontroly aplikácií AppLocker.
V časti Pravidlá lokálneho počítača prejdite na položku Konfigurácia počítača Nastavenia systému Windows Nastavenia zabezpečenia Politiky kontroly aplikácií AppLocker.
Teraz uvidíte celkové ovládacie prvky pre aplikácie.
Teraz uvidíte celkové ovládacie prvky pre aplikácie.
Image
Image

V časti Konfigurácia presadzovania pravidiel kliknite na Konfigurácia presadzovania pravidiel link.

Image
Image

Teraz v časti AppLocker Properties začiarknite políčka vedľa položky nakonfigurovaný v časti Spustitelné pravidlá a potom kliknite na tlačidlo Ok.

Image
Image

Blokovanie aplikácií zo spustenia

V tomto scenári Jack stráca čas hrať hry ako Minesweeper a Solitaire, keď by mal robiť svoju domácu úlohu, takže budeme blokovať všetky hry. Po dokončení vyššie uvedených krokov kliknite v sekcii Prehľad na položku Spustitelné pravidlá.

Image
Image

Keďže toto je váš prvýkrát prístup k aplikácii AppLocker, nebudú uvedené žiadne pravidlá. Kliknite pravým tlačidlom a vyberte Vytvoriť nové pravidlo …

Tým sa otvorí Sprievodca vytvorením pravidiel spustiteľných súborov a pri nasledujúcom prístupe k nemu nemožno zobraziť úvodnú obrazovku pri štarte.
Tým sa otvorí Sprievodca vytvorením pravidiel spustiteľných súborov a pri nasledujúcom prístupe k nemu nemožno zobraziť úvodnú obrazovku pri štarte.
Vyberte povolenie v časti Akcia vyberte položku Odmietnuť.
Vyberte povolenie v časti Akcia vyberte položku Odmietnuť.
Pridajte používateľa, ktorého chcete zablokovať, v tomto prípade je to Jack.
Pridajte používateľa, ktorého chcete zablokovať, v tomto prípade je to Jack.
Po tom, ako ste vybrali odmietnutie akcie a vybrali ste používateľa, pokračujte ďalším krokom.
Po tom, ako ste vybrali odmietnutie akcie a vybrali ste používateľa, pokračujte ďalším krokom.
V Podmienkach môžete vybrať z hash Publisher, Cesta alebo File. Nechceme, aby mal Jack prístup ku ktorejkoľvek z hier. takže vyberieme cestu.
V Podmienkach môžete vybrať z hash Publisher, Cesta alebo File. Nechceme, aby mal Jack prístup ku ktorejkoľvek z hier. takže vyberieme cestu.
Kliknite na položku Prehľadávať priečinky a vyberte priečinok Hry pre Microsoft.
Kliknite na položku Prehľadávať priečinky a vyberte priečinok Hry pre Microsoft.
Na ďalšej obrazovke by ste mohli pridať výnimky, napríklad povolenie určitých súborov, ale pretože blokujeme celý adresár hier, preskočíme na ďalšiu obrazovku.
Na ďalšej obrazovke by ste mohli pridať výnimky, napríklad povolenie určitých súborov, ale pretože blokujeme celý adresár hier, preskočíme na ďalšiu obrazovku.
Tu môžete pridať popis pravidiel, aby ste ich mohli sledovať, pretože existuje niekoľko pravidiel nakonfigurovaných. Keď všetko vyzerá správne, kliknite na tlačidlo Vytvoriť.
Tu môžete pridať popis pravidiel, aby ste ich mohli sledovať, pretože existuje niekoľko pravidiel nakonfigurovaných. Keď všetko vyzerá správne, kliknite na tlačidlo Vytvoriť.
Teraz uvidíte predvolené pravidlá a nový, ktorý ste vytvorili a Jack odmietol prístup do adresára Games spoločnosti Microsoft.
Teraz uvidíte predvolené pravidlá a nový, ktorý ste vytvorili a Jack odmietol prístup do adresára Games spoločnosti Microsoft.
Image
Image

Po vytvorení pravidla sa uistite a prejdite do služieb a urobte Identifikácia aplikácie je spustený a že je nastavený na automatické spustenie rovnako inak pravidlá nebudú fungovať. Táto služba sa štandardne nespúšťa, takže ju budete musieť povoliť.

Teraz, keď sa Jack prihlási do svojho používateľského účtu a pokúsi sa získať prístup k hrám, uvidí iba nasledujúcu správu. Len administrátor môže vstúpiť a zmeniť pravidlo.
Teraz, keď sa Jack prihlási do svojho používateľského účtu a pokúsi sa získať prístup k hrám, uvidí iba nasledujúcu správu. Len administrátor môže vstúpiť a zmeniť pravidlo.
Image
Image

záver

Pri konfigurácii pravidiel buďte opatrní a po tom, čo všetko vyzerá správne, spustite službu Identita aplikácie. V opačnom prípade máte potenciál uzamykať sa zo všetkých aplikácií vrátane aplikácie AppLocker.AppLocker je výkonná funkcia zahrnutá v systéme Windows 7 a ukázali sme vám základné pravidlo, takže môžete získať predstavu o tom, ako to funguje. V budúcnosti sa pozrieme na zložitejšie úlohy, aby ste dosiahli a získali prísnu kontrolu nad tým, aké programy môžu mať každý používateľ prístup.

Odporúča: