Ограничить доступ к программам с помощью AppLocker в Windows 7

Ограничить доступ к программам с помощью AppLocker в Windows 7
Ограничить доступ к программам с помощью AppLocker в Windows 7

Видео: Ограничить доступ к программам с помощью AppLocker в Windows 7

Видео: Ограничить доступ к программам с помощью AppLocker в Windows 7
Видео: Как установить Стикеры на Рабочий стол Windows 10? Два способа! - YouTube 2024, Май
Anonim

Если вы совместно используете компьютер и не хотите, чтобы другие пользователи обращались к определенным приложениям, в Windows 7 появилась новая функция, которая позволяет вам блокировать их. Сегодня мы быстро рассмотрим ограничение доступа к программам, доступным другим пользователям, с помощью AppLocker.

Примечание. AppLocker доступен только в Ultimate и Enterprise версии Windows 7.

Использование AppLocker

Чтобы получить доступ к редактору групповой политики и создать правила в AppLocker, вам необходимо войти в систему как администратор. Нажмите «Пуск» и введите gpedit.msc в поле поиска и нажмите Enter.

В разделе Политика локального компьютера перейдите в раздел Конфигурация компьютера Параметры Windows Параметры безопасности Политики управления приложениями AppLocker.
В разделе Политика локального компьютера перейдите в раздел Конфигурация компьютера Параметры Windows Параметры безопасности Политики управления приложениями AppLocker.
Теперь вы увидите общие элементы управления для приложений.
Теперь вы увидите общие элементы управления для приложений.
Image
Image

В разделе Configure Rule Enforcement нажмите на Настройка правил ссылка на сайт.

Image
Image

Теперь в AppLocker Properties установите флажки рядом с Настроенные в разделе «Исполняемые правила» нажмите «ОК».

Image
Image

Блокировка приложений от запуска

В этом случае Джек тратит время на игры, такие как Minesweeper и Solitaire, когда он должен делать домашнее задание, поэтому мы собираемся заблокировать все игры. После выполнения описанных выше действий в разделе «Обзор» щелкните «Исполняемые правила».

Image
Image

Поскольку это ваш первый доступ к AppLocker, в списке не будет правил. Щелкните правой кнопкой мыши и выберите Создать новое правило …

Это открывает мастер создания исполняемых правил и вы можете не показывать экран ввода при запуске в следующий раз, когда вы его получите.
Это открывает мастер создания исполняемых правил и вы можете не показывать экран ввода при запуске в следующий раз, когда вы его получите.
Выберите «Разрешения» в разделе «Действие» выберите «Отказать».
Выберите «Разрешения» в разделе «Действие» выберите «Отказать».
Image
Image

Добавьте пользователя, которого вы хотите заблокировать, в этом случае это Джек.

После того как вы выбрали действие deny и выбрали пользователя, перейдите к следующему шагу.
После того как вы выбрали действие deny и выбрали пользователя, перейдите к следующему шагу.
В Условиях вы можете выбрать хеш издателя, пути или файла. Мы не хотим, чтобы у Джека был доступ к любой из игр. поэтому мы выберем Path.
В Условиях вы можете выбрать хеш издателя, пути или файла. Мы не хотим, чтобы у Джека был доступ к любой из игр. поэтому мы выберем Path.
Нажмите «Обзор папок» и выберите папку Microsoft Games.
Нажмите «Обзор папок» и выберите папку Microsoft Games.
На следующем экране вы можете добавить Исключения, например, разрешить определенные файлы, но поскольку мы блокируем весь каталог игр, мы перейдем к следующему экрану.
На следующем экране вы можете добавить Исключения, например, разрешить определенные файлы, но поскольку мы блокируем весь каталог игр, мы перейдем к следующему экрану.
Здесь вы можете добавить описание правила, чтобы вы могли отслеживать их, есть несколько настроенных правил. Когда все выглядит правильно, нажмите «Создать».
Здесь вы можете добавить описание правила, чтобы вы могли отслеживать их, есть несколько настроенных правил. Когда все выглядит правильно, нажмите «Создать».
Теперь вы увидите правила по умолчанию и новый, который вы создали, показывая, что Джеку запрещен доступ к каталогу Microsoft Games.
Теперь вы увидите правила по умолчанию и новый, который вы создали, показывая, что Джеку запрещен доступ к каталогу Microsoft Games.
Image
Image

После создания правила следите за услугами и выполняйте их Идентификация приложения и что он настроен на автоматический запуск, иначе правила не будут работать. По умолчанию эта служба не запускается, поэтому вам необходимо включить ее.

Теперь, когда Джек входит в свою учетную запись пользователя и пытается получить доступ к играм, он увидит только следующее сообщение. Только администратор может войти и изменить правило.
Теперь, когда Джек входит в свою учетную запись пользователя и пытается получить доступ к играм, он увидит только следующее сообщение. Только администратор может войти и изменить правило.
Image
Image

Заключение

Соблюдайте осторожность при настройке правил и только запускайте службу идентификации приложений после того, как все выглядит правильно. В противном случае у вас есть возможность заблокировать себя из всех приложений, включая AppLocker.AppLocker - это мощная функция, включенная в Windows 7, и мы показали вам основное правило, чтобы вы могли понять, как это работает. В будущем мы рассмотрим более сложные задачи, чтобы выполнить и получить жесткий контроль над тем, к каким программам каждый пользователь может получить доступ.

Рекомендуемые: