Naudokite „Windows 7 AppLocker“: Štai kaip
Norėdami blokuoti programas ir diegimus, naudokite „AppLocker“ sistemoje „Windows 7“. Tokiu būdu vartotojai nebegalės vykdyti tokiu būdu užblokuotų programų. Šiame praktiniame patarime jums parodysime, kaip nustatyti programos užraktą.
Iš anksto: paleiskite programos tapatybę
Turėtų būti įgalinta programos tapatybė, kad būtų galima vykdyti „AppLocker“. Ši paslauga patikrina programų tapatumą.
- Spustelėkite „Windows“ pradžios piktogramą. Paieškos lange įveskite „services.msc“ ir paspauskite klavišą Enter.
- Dešiniuoju pelės mygtuku spustelėkite rastą programos tapatybės komandą, tada spustelėkite Ypatybės.
- Kaip pradžios tipą pasirinkite „Automatinis“ ir išsaugokite spustelėdami „Gerai“.
„Windows 7“ nustatykite „AppLocker“
„AppLocker“ gali būti sukurtos įvairios taisyklės. Pvz., Sukurkite failo kelio taisyklę.
- Spustelėkite „Windows“ pradžios piktogramą ir įveskite „gpedit.msc“. Paspauskite klavišą Enter.
- Atidaromas „Vietos grupės gairių redaktorius“. Pasirinkite „Kompiuterio konfigūracija“ -> „Windows nustatymai“ -> „Apsaugos parametrai“ -> „Programų valdymo strategijos“ -> „AppLocker“.
- Pavyzdžiui, „vykdomosios taisyklės“ neleidžia paleisti tam tikrų programų. „Windows Installer Taisyklėse“ galite sukurti diegimo taisykles. Dešiniuoju pelės mygtuku spustelėkite „Vykdomosios taisyklės“ ir pasirinkite „Sukurti naują taisyklę“.
- Skiltyje „Pasiruošimas“ spustelėkite „Kitas“. Kitame lauke pasirinkite „Neigti“. Čia galite nurodyti konkrečią grupę arba palikti „Visi“.
- Pvz., Pasirinkite „Kelias“, kad užrakintumėte specialų failo kelią. Raskite kelią, kurį norite užblokuoti. Galiausiai spustelėkite Sukurti.
- Dabar atidarykite komandų eilutę. Norėdami tai padaryti, dar kartą spustelėkite „Windows“ pradžios piktogramą ir įveskite „cmd.exe“. Atidarytame lange įveskite „gpupdate.exe“, kad atnaujintumėte kompiuterio gaires.
Pastaba: „AppLocker“ veikia tik naudojant „Windows 7 Enterprise“ ir „Ultimate“. Perskaitykite kitą praktinį patarimą, kaip blokuoti atskiras svetaines sistemoje Windows.