Omezení přístupu k programům pomocí aplikace AppLocker v systému Windows 7

Pokud sdílíte počítač a nechcete, aby ostatní uživatelé přistupovali k určitým aplikacím, je v systému Windows 7 nová funkce, která jim umožňuje blokovat. Dnes se rychle podíváme na omezení toho, jaké programy mají jiní uživatelé přístup pomocí AppLockeru.

Poznámka: AppLocker je k dispozici pouze v verzích Ultimate a Enterprise systému Windows 7.

Používání aplikace AppLocker

Chcete-li získat přístup k Editoru zásad skupiny a vytvořit pravidla v aplikaci AppLocker, musíte být přihlášeni jako správce. Klikněte na tlačítko Start a zadejte gpedit.msc do vyhledávacího pole a stiskněte klávesu Enter.

V části Místní zásady počítače přejděte do okna Konfigurace počítače \ Nastavení systému Windows \ Nastavení zabezpečení \ Politiky řízení aplikací \ AppLocker.

Nyní uvidíte celkové ovládání aplikací.

V části Konfigurovat vynucení pravidel klikněte na Nakonfigurujte vynucování pravidel odkaz.

Nyní v AppLocker Properties zaškrtněte políčka vedle Konfigurován pod Spustitelnými pravidly a potom klepněte na tlačítko Ok.

Blokování aplikací z běhu

V tomto scénáři Jack ztrácí čas při hraní her, jako je Minesweeper a Solitaire, když by měl dělat své domácí úkoly, a tak zablokujeme všechny hry. Po provedení výše uvedených kroků klikněte v sekci Přehled na položku Spustitelné pravidla.

Protože toto je vaše první přístup k AppLocker, nebudou zde žádná pravidla uvedena. Klepněte pravým tlačítkem myši a vyberte Vytvořit nové pravidlo ...

Tím se otevře průvodce Vytvořit spustitelná pravidla a při příštím spuštění nemůžete zobrazit úvodní obrazovku při spuštění.

Vyberte možnost Oprávnění v části Aktivovat výběr Zrušit.

Přidejte uživatele, kterého chcete blokovat, v tomto případě je to Jack.

Po výběru akce odepření a zvolení uživatele pokračujte dalším krokem.

V podmínkách můžete vybrat z hash Publisher, Cesta nebo File. Nechceme, aby Jack měl přístup ke kterékoliv z her. tak vybereme cestu.

Klikněte na položku Procházet složky a vyberte složku Hry Microsoft.

Na další obrazovce můžete přidat výjimky, například povolit určité soubory, ale protože blokujeme celý adresář her, přeskočíme na další obrazovku.

Zde můžete přidat pravidlo, abyste mohli sledovat, jestli je nakonfigurováno několik pravidel. Když vše vypadá, klikněte pravým tlačítkem na Vytvořit.

Zobrazí se zpráva, že výchozí pravidla ještě nebyla vytvořena. Je důležité se ujistit, že jsou vytvořeny, takže klikněte na Ano pro tuto zprávu.

Nyní se zobrazí výchozí pravidla a nová, kterou jste vytvořili, čímž byl Jack odmítnut přístup do adresáře her společnosti Microsoft.

Po vytvoření pravidla se ujistěte, jděte do služeb a udělejte Identifikace aplikace je spuštěn a je nastaven tak, aby se automaticky spustil, jinak pravidla nefungují. Ve výchozím nastavení není tato služba spuštěna, takže ji budete muset povolit.

Když se Jack přihlásí do svého uživatelského účtu a pokusí se dostat se do her, zobrazí se pouze následující zpráva. Pouze administrátor může vstoupit a změnit pravidlo.

Závěr

Buďte opatrní při konfiguraci pravidel a spusťte službu Application Identity po tom, co vše vypadá správně. Jinak máte potenciál zablokovat se ze všech aplikací, včetně AppLocker.AppLocker je výkonná funkce zahrnutá v systému Windows 7 a ukázali jsme vám základní pravidlo, abyste získali představu o tom, jak to funguje. V budoucnu se podíváme na složitější úkoly, abychom dosáhli a získali přísnou kontrolu nad programy, které každý uživatel má přístup.