Ограничаване на достъпа до програми с AppLocker в Windows 7

Ограничаване на достъпа до програми с AppLocker в Windows 7
Ограничаване на достъпа до програми с AppLocker в Windows 7

Видео: Ограничаване на достъпа до програми с AppLocker в Windows 7

Видео: Ограничаване на достъпа до програми с AppLocker в Windows 7
Видео: 2 Hours of VERY USEFUL English Phrasal Verbs To Strengthen Your Fluency + English Speaking Skills - YouTube 2024, Може
Anonim

Ако споделяте компютър и не искате други потребители да имат достъп до определени приложения, в Windows 7 има нова функция, която ви позволява да ги блокирате. Днес правим кратък поглед върху ограничаването на програмите, които имат достъп на други потребители чрез AppLocker.

Забележка: AppLocker е наличен само в Ultimate и Enterprise версии на Windows 7.

Използване на AppLocker

За да получите достъп до редактора на групови правила и да създадете правила в AppLocker, ще трябва да сте влезли като администратор. Кликнете върху Старт и въведете gpedit.msc в полето за търсене и натиснете Enter.

Под Политика на локалните компютри отидете на Конфигурация на компютъра Настройки на Windows Настройки за защита Политики за управление на приложения AppLocker.
Под Политика на локалните компютри отидете на Конфигурация на компютъра Настройки на Windows Настройки за защита Политики за управление на приложения AppLocker.
Сега ще видите общия контрол на приложенията.
Сега ще видите общия контрол на приложенията.
Image
Image

Под Конфигуриране на прилагането на правилата кликнете върху Конфигуриране на прилагането на правилата връзка.

Image
Image

Сега под AppLocker Properties поставете отметка в квадратчетата до конфигуриран под "Изпълними правила" и след това кликнете върху "Ok".

Image
Image

Блокиране на приложенията от текущия

В този сценарий Джак губи време да играе игри като Миночистач и Пасианс, когато трябва да си върши домашното, така че ще блокираме всички игри. След като изпълните горните стъпки, в секцията "Общ преглед" кликнете върху Изпълними правила.

Image
Image

Тъй като това е първият ви достъп до AppLocker, няма да има правила, изброени. Кликнете с десния бутон и изберете Създаване на ново правило …

Това отваря инструмента за създаване на изпълними правила и можете да изберете да не се показва екранът за въвеждане при стартиране за следващия път, когато имате достъп до него.
Това отваря инструмента за създаване на изпълними правила и можете да изберете да не се показва екранът за въвеждане при стартиране за следващия път, когато имате достъп до него.
Изберете "Разрешения" в "Действие", изберете "Отричане".
Изберете "Разрешения" в "Действие", изберете "Отричане".
Добавете потребителя, който искате да блокирате, в този случай това е Джак.
Добавете потребителя, който искате да блокирате, в този случай това е Джак.
След като изберете отказаното действие и сте избрали потребителя, продължете към следващата стъпка.
След като изберете отказаното действие и сте избрали потребителя, продължете към следващата стъпка.
В "Условия" можете да изберете от хеш издател, път или файл. Не искаме Джак да има достъп до някоя от игрите. така че ще изберем Път.
В "Условия" можете да изберете от хеш издател, път или файл. Не искаме Джак да има достъп до някоя от игрите. така че ще изберем Път.
Кликнете върху Преглед на папките и изберете папката за игри на Microsoft.
Кликнете върху Преглед на папките и изберете папката за игри на Microsoft.
В следващия екран бихте могли да добавите Изключения като разрешаване на определени файлове, но защото блокираме цялата директория на игри, ще преминем към следващия екран.
В следващия екран бихте могли да добавите Изключения като разрешаване на определени файлове, но защото блокираме цялата директория на игри, ще преминем към следващия екран.
Тук можете да добавите описание към правилото, за да можете да следите те, защото има няколко правила, конфигурирани. Когато всичко изглежда правилно, кликнете върху Създаване.
Тук можете да добавите описание към правилото, за да можете да следите те, защото има няколко правила, конфигурирани. Когато всичко изглежда правилно, кликнете върху Създаване.
Сега ще видите правилата по подразбиране и новия, който сте създали, показвайки на Джак да бъде отказан достъп до директорията на Microsoft Games.
Сега ще видите правилата по подразбиране и новия, който сте създали, показвайки на Джак да бъде отказан достъп до директорията на Microsoft Games.
Image
Image

След като създадете правилото, уверете се и отидете в услугите и направете Идентификация на приложението е стартиран и че е настроен да стартира автоматично, тъй като иначе правилата няма да работят. По подразбиране тази услуга не е стартирана, така че ще трябва да я активирате.

Сега, когато Джак влезе в потребителската си сметка и се опита да влезе в игрите, ще види само следното съобщение. Само администратор може да влезе и да промени правилото.
Сега, когато Джак влезе в потребителската си сметка и се опита да влезе в игрите, ще види само следното съобщение. Само администратор може да влезе и да промени правилото.
Image
Image

заключение

Бъдете внимателни, когато конфигурирате правилата и стартирайте само услугата за идентификация на приложението, след като всичко изглежда правилно. В противен случай имате потенциал да се заключите от всички приложения, включително AppLocker.AppLocker е мощна функция, включена в Windows 7 и ви показахме основно правило, за да можете да получите представа как работи. В бъдеще ще разгледаме по-сложни задачи, за да постигнем и да получим строг контрол върху програмите, на които всеки потребител има достъп.

Препоръчано: