Omejite dostop do programov s programom AppLocker v sistemu Windows 7

Če uporabljate računalnik in ne želite, da drugi uporabniki dostopajo do določenih aplikacij, je v operacijskem sistemu Windows 7 nova funkcija, ki vam omogoča, da jih blokirate. Danes si lahko hitro ogledamo omejitev programov, do katerih lahko drugi uporabniki dostopajo z aplikacijo AppLocker.

Opomba: AppLocker je na voljo samo v različicah operacijskega sistema Windows 7 in Ultimate.

Uporaba aplikacije AppLocker

Če želite dostopati do urejevalnika pravilnikov skupine in ustvariti pravila v aplikaciji AppLocker, morate biti prijavljeni kot skrbnik. Kliknite Start in vnesite gpedit.msc v iskalno polje in pritisnite Enter.

Pod Politika lokalnega računalnika pojdite na Konfiguracija računalnika Nastavitve sistema Windows Varnostne nastavitve Politike upravljanja aplikacij AppLocker.

Zdaj boste videli splošne kontrole za aplikacije.

V razdelku Konfiguriraj uveljavljanje pravil kliknite na Konfigurirajte uveljavljanje pravila povezavo.

Zdaj pod Lastnosti aplikacije AppLocker označite polja poleg Konfigurirano pod možnostjo Izvedljiva pravila kliknite V redu.

Blokiranje aplikacij iz izvajanja

V tem scenariju Jack zapravlja čas igranja iger, kot sta Minolovec in Solitaire, ko bi moral opravljati svojo domačo nalogo, zato bomo blokirali vse igre. Po zgornjih korakih v razdelku Pregled kliknite na Izvršljiva pravila.

Ker prvič dostopate do aplikacije AppLocker, ne bodo navedena nobena pravila. Z desno tipko miške kliknite in izberite Ustvari novo pravilo…

S tem se odpre čarovnik za izdelavo izvršljivih pravil in izberete, da se ob zagonu ne prikaže zaslon uvoda, ko ga naslednjič dostopate..

Izberite Dovoljenja pod Dejanje izberite Zavrni.

Dodajte uporabnika, ki ga želite blokirati, v tem primeru je Jack.

Ko izberete dejanje zavrnitve in izberete uporabnika, nadaljujte z naslednjim korakom.

V pogojih lahko izberete v razdelku Publisher, Path ali File hash. Ne želimo, da ima Jack dostop do katere koli igre. zato bomo izbrali Pot.

Kliknite Prebrskaj mape in izberite mapo Microsoft Igre.

Na naslednjem zaslonu lahko dodate izjeme, kot je dovoljevanje določenih datotek, vendar ker blokiramo celoten imenik iger, bomo preskočili na naslednji zaslon.

Tukaj lahko dodate pravilo pravilu, tako da jih lahko spremljate, če je nastavljenih več pravil. Ko je vse videti desno, kliknite na Ustvari.

Pojavi se sporočilo, da privzeta pravila še niso ustvarjena. Pomembno je, da se prepričate, ali so ustvarjeni, tako da na to sporočilo kliknete Da.

Zdaj boste videli privzeta pravila in nov, ki ste ga ustvarili, ki prikazuje Jack, zavrnjen dostop do imenika Microsoftovih iger.

Ko ustvarite pravilo, se prepričajte, da se odločite za storitve Identifikacija aplikacije se zažene in je nastavljen tako, da se samodejno zažene, sicer pravila ne bodo delovala. Privzeto ta storitev ni zagnana, zato jo boste morali omogočiti.

Zdaj, ko se Jack prijavi v svoj uporabniški račun in poskuša dostopiti do iger, bo videl samo naslednje sporočilo. Vstopi in spremeni pravilo lahko le skrbnik.

Zaključek

Bodite previdni pri konfiguriranju pravil in zaženite samo aplikacijsko identiteto, ko je vse v redu. V nasprotnem primeru imate možnost, da se zaklenete iz vseh aplikacij, vključno z AppLocker.AppLocker je zmogljiva funkcija, vključena v Windows 7, in pokazali smo vam osnovno pravilo, da boste dobili idejo o tem, kako deluje. V prihodnje si bomo ogledali bolj zapletene naloge, s katerimi bomo dosegli in pridobili strog nadzor nad tem, kateri programi lahko vsak uporabnik dostopa.