Белый список должен быть надежным способом обеспечения безопасности персонального компьютера. Выберите несколько одобренных приложений и разрешите их запускать. Если кто-то, использующий компьютер, загружает другой файл.exe, Windows откажется его запускать.
AppLocker делает это, но он включен только в корпоративные выпуски Windows. Мы будем использовать функцию Family Safety для этого - это похоже на AppLocker для маскировки для всех выпусков Windows.
Настройка семейной безопасности
Мы продемонстрируем, как это сделать в Windows 8, которая поставляется с встроенной функцией Family Security. Однако это также должно быть возможно в Windows 7. Вы можете установить Family Safety из пакета Microsoft Windows Live Essentials в Windows 7. Затем откройте приложение безопасности семейства Windows Live и выберите учетные записи, которые хотите контролировать. Затем их можно контролировать на одном сайте ниже.
Мы ожидаем, что это будет работать намного лучше в Windows 8, где функция встроена на уровне операционной системы.
В Windows 8 или 8.1 вы можете применять только белые списки приложений к «дочерним» учетным записям. Это может показаться немного глупым, если вы обеспечиваете ПК своего родителя, но это неотъемлемая часть процесса. «Ребенок» - это только управляемая, ограниченная учетная запись - она управляется соответствующей «родительской» учетной записью.
Вы даже можете использовать этот метод для использования белых списков на своем собственном компьютере - настроить учетную запись «ребенка», чтобы использовать большую часть времени и входить в свою учетную запись администратора, если вы хотите разрешить новое приложение.
Сначала откройте приложение «Настройки ПК», нажав клавишу «Windows +» и нажав «Изменить настройки ПК». Перейдите в раздел Учетные записи> Другие учетные записи. (Если вы попытаетесь использовать панель управления Desktop вместо этого, вы просто будете перенаправлены в полноэкранное приложение «Настройки ПК»).
Если вы добавляете новую учетную запись в систему, нажмите «Добавить учетную запись» и нажмите «Добавить учетную запись ребенка». Если на компьютере есть существующая учетная запись, которую вы хотите внести в дочернюю учетную запись, щелкните учетную запись, нажмите «Изменить» и сделайте ее дочерней учетной записью.Image
Дочерняя учетная запись будет управляться учетной записью администратора вашей системы, которая считается «родительской» учетной записью. Итак, если вы заблокируете чужой компьютер, вы должны войти в систему со своей учетной записью администратора и создать новую дочернюю учетную запись для тех, кто пользуется ПК. Используемая учетная запись администратора должна быть учетной записью Microsoft. Вам нужно будет управлять своим «белым списком» через веб-интерфейс.
Настройка белого списка приложений
Нажмите ссылку «Управление безопасностью семьи онлайн» на экране конфигурации пользователей или перейдите на страницу https://familysafety.microsoft.com/ и войдите в систему с именем пользователя и паролем учетной записи администратора. Здесь вы увидите учетную запись, помеченную вами как дочернюю. Если вы ограничили другие учетные записи - даже учетные записи на разных компьютерах - все они появятся здесь.
Нажмите имя учетной записи пользователя «child» и выберите «Приложения». Установите ползунок ограничений приложений в положение Вкл.Перейдите в список и разрешите доступ к конкретным приложениям, к которым вы хотите получить учетную запись пользователя. Этот список включает в себя как приложения Microsoft Store, так и настольные приложения Windows в системе. Все приложения, включая загрузку новых.exe-файлов, будут заблокированы до тех пор, пока они не будут разрешены здесь.Не стесняйтесь щелкнуть по панели управления и настроить все. Например, по умолчанию включена «Отчеты о деятельности». Если вы предпочитаете не отслеживать, какие веб-сайты имеют доступ к учетной записи пользователя - в конце концов, это всего лишь приложения с белыми списками - не стесняйтесь отключать отчет о деятельности. Эта функция имеет больший смысл для мониторинга того, что делают ваши дети в Интернете, а не для слежки за привычками ваших родителей или родственников.
Использование Ограниченной учетной записи
Теперь вы можете войти в ограниченную учетную запись - вы, вероятно, захотите сделать это, чтобы настроить ситуацию. Например, вы можете привязать разрешенные приложения к панели задач на рабочем столе, чтобы пользователи, использующие ПК, знали приложения, к которым у них есть доступ.
Если пользователь, использующий учетную запись пользователя, пытается получить доступ к приложению, которое не находится в белом списке - будь то приложение, уже находящееся в системе, или файл.exe, который они загружают из Интернета, - в Windows появится всплывающее сообщение «Безопасность семьи» заблокировала приложение от бега. Это предотвратит запуск вредоносных программ, программ-шпионов и всех других программ на компьютере. Запустится только несколько приложений, которые вы разрешили.Пользователи могут щелкнуть всплывающее окно, чтобы запросить доступ к новому приложению. Если вы используете эту функцию «белых списков» на ПК, принадлежащем тому, кто не является вашим ребенком, запрос «Спросить родителя для разрешения» может показаться ему немного странным, но мы не можем этого сделать. Возможно, вам захочется объяснить диалог заранее, прежде чем они увидят его, чтобы они знали, чего ожидать.Вы увидите эти запросы в разделе «Запросы» на веб-сайте «Безопасность семьи Microsoft», чтобы вы могли разрешить запуск приложений из любого места, где есть веб-браузер. Нажмите кнопку «Разрешить», чтобы разрешить запрос, и пользователь сможет запустить приложение.Будьте осторожны, чтобы в белый список были включены только безопасные приложения!Image
Несмотря на свое название, Family Safety предназначена не только для родительского контроля. Это единственная встроенная функция «белого списка», которую вы можете использовать в любой редакции Windows - не требуется AppLocker и Enterprise Edition для Windows. Он может быть не столь мощным, как AppLocker, но его легче настроить и даже настроить удаленно благодаря веб-интерфейсу Microsoft. Мы просто хотим, чтобы это было немного более гибким и не относилось к этим ограниченным учетным записям как к «дочерним» счетам.
Монитор производительности - один из многих полезных инструментов, глубоко погруженных в Windows. Он может генерировать отчет по диагностике системы с информацией о проблемах и предложениях по их устранению. Если ваш компьютер плохо работает или испытывает другую проблему, этот быстрый отчет может помочь.
Двухфакторная аутентификация (2FA) - это, как правило, отличный инструмент безопасности. Но если вы включили его в своих учетных записях Apple или Google, это может действительно вернуться, чтобы укусить вас наихудшим образом. Вот что вам нужно знать.
Раз в месяц в Центре обновления Windows появляется новая версия средства удаления вредоносных программ. Этот инструмент удаляет некоторые вредоносные программы из систем Windows, особенно тех систем без установленных антивирусных программ.
Если вы новый пользователь Microsoft Security Essentials, возможно, неясно, как обновлять файлы определений вручную или автоматически. Здесь мы покажем вам несколько методов, которые вы можете использовать, чтобы убедиться, что MSE всегда обновляется.
Разочаровано, когда вы не уверены, где указывается сокращенный URL? Теперь вы можете видеть, где эти ссылки направляют вас с расширением Verify Redirect для Firefox.
