Bloker applikationsbrug i Windows 10

En af de vigtigste opgaver, vi har i vores organisationer, er at sikre systeminfrastrukturens sikkerhed, og hvis vi er brugere, skal vi sikre integriteten af ​​vores filer og udstyr. Det er ingen hemmelighed for nogen, at i dag mange applikationer, der er installeret på vores operativsystemer, bringer andre programmer med sig, der kan forårsage problemer på vores computere og muligvis på netværket.

I denne vejledning lærer vi, hvordan man blokerer adgangen til installation af applikationer i et Windows 10 -miljø og dermed forhindrer mennesker uden erfaring eller uden viden i at installere noget på vores maskiner. Der er mange steder, hvor ondsindet indhold kan angribe os. Havne er et af de centrale steder, hvor informationer kommer ind og ud, uden at vi ser det med det blotte øje, og derfor er du nødt til at beskytte dig selv.

Vi finder også svage punkter, som vi skal styrke både i vores browsere og i vores e -mail, fordi vi kan have udvidelser eller applikationer, der mishandler vores operativsystem. At have vores computer godt beskyttet mod mærkelig adgang er afgørende, og derfor vil periodisk ændring af vores adgangskode i Windows 10 gøre det vanskeligere at gætte.

Fra og med Windows 7 introducerede Microsoft AppLocker, som tillader politikker at begrænse installationen af ​​applikationer i Windows -miljøer. Ved at konfigurere AppLocker kan vi opnå følgende fordele:

AppLocker fordele

• Tildel regler til en sikkerhedsgruppe eller en bestemt bruger.

• Med AppLocker kan vi oprette undtagelser fra reglerne, det vil sige, vi kan oprette en regel, der giver os mulighed for at udføre alle processer undtagen fjernskrivebordet (mstsc).

• Implementér revisionstilstanden, som giver os mulighed for at se virkningen af ​​reglen, før den faktisk implementeres.

• Definer regler baseret på filattributter.

• Import- og eksportregler.

• Med AppLocker kan vi have kontrol over applikationer med udvidelserne .exe, .com. scripts, DLL -filer, Windows Installer -filer og mere.

• Som vi kan se, hjælper AppLocker os med at reducere den administrative byrde ved at forhindre brugere i at installere uautoriserede eller uønskede applikationer, og senere viser de fejl.

1. Angiv regler i Windows 10 ved hjælp af Applocker

Vi skal analysere processen med, hvordan vi skal oprette reglerne i AppLocker for at forhindre brugere i at installere applikationer på computeren.

Trin 1
Det første trin er at åbne den lokale sikkerhedspolitiske editor, til dette vil vi bruge kombinationen af ​​nøgler, som du ser nedenfor, og i feltet Kør indtaster vi udtrykket secpol.msc. Når dette er gjort, ser vi følgende vindue.

+ R

Trin 2
Da vi er i dette vindue, skal vi gå til følgende rute:

• Sikkerhedsindstillinger

• Programkontrolpolitikker

• AppLocker

FORSTØRRE

Trin 3
Der skal vi fra højre side vælge indstillingen Konfigurer anvendelsen af ​​regler. Følgende vil blive vist. I dette vindue skal vi markere feltet Konfigureret i feltet "Eksekverbare regler". Vi klikker på Anvend og derefter på OK

Trin 4
Derefter implementerer vi AppLocker, højreklikker på eksekverbare regler og vælger indstillingen Generer regler automatisk.

Trin 5
Nu vil vi se følgende i dette vindue.

Trin 6
Fra dette tidspunkt kan vi konfigurere, hvilke brugere reglerne vil blive anvendt på, den mappe, der indeholder applikationerne, og vi kan tildele et navn til at identificere reglen. Når den er konfigureret, klikker vi på Næste, og vi ser dette vindue, hvor vi konfigurerer det efter behov.

Trin 7
Klik på Næste, og vi vil se, at regeloprettelsesprocessen begynder.

Trin 8
Senere ser vi følgende.

Trin 9
Vi har et resumé med den opgave, der skal udføres, for at oprette reglerne trykker vi på knappen Opret. Vi ser følgende meddelelse, som vi vil acceptere for at oprette reglerne.

Trin 10
Nu kan vi se vores oprettede regler.

FORSTØRRE

Trin 11
Hvis vi ønsker at ændre tilladelse eller tilføje eller fjerne en bruger i et bestemt program, skal vi bare højreklikke, vælge egenskaber, og vi vil observere følgende: Her kan vi konfigurere reglen efter vores præference.

Trin 12
Nu før AppLocker håndhæver reglerne, skal vi aktivere Application Identifier -tjenesten, for dette kan vi udføre følgende kommando i cmd. Vi fortsætter med at genstarte Windows 10, og på denne måde har vi konfigureret AppLocker i systemet.

 sc config appidsvc start = auto

Som du kan se, er det ikke særlig svært at kunne blokere disse typer applikationer, der kan forårsage så meget skade på din computer.

2. Alternativer til at forbedre applikationsniveauets sikkerhed i Windows 10

Bortset fra det, vi allerede har set med AppLocker, kan vi bruge forskellige muligheder for at garantere computerens sikkerhed og integritet. Lad os se de muligheder, vi kan implementere.

Fjern listen over programmer fra menuen Start
Trin 1
For at fjerne programmerne i Start -menuen kommer vi til at gå ind i registreringseditoren ved hjælp af kommandoen

 gpedit.msc

Og vi går til følgende rute:

• Lokalt teamdirektiv.

• Brugerkonfiguration.

• Administrative skabeloner.

• Startmenu og proceslinje.

• Fjern almindelige programgrupper fra menuen Start.

Trin 2
Vi dobbeltklikker på denne indstilling og aktiverer indstillingen Aktiveret, så processen kan køre. Vi anvender ændringerne og accepterer at gemme processen.

Fjern tilgængelige muligheder ved loginVi kan skjule disse muligheder ved at gå ind i Kontrolpanel, gå til Tilgængelighed og vælge Tilgængelighedscenter. Der skal vi fjerne markeringen af ​​alle tilgængelige muligheder.

Konfigurer generelle udstyrsparametre
En anden måde, hvorpå vi kan beskytte vores Windows 10 -system, er ved at deaktivere værktøjer som f.eks. Kameraet, flytbare diske.

Til dette skal vi gå ind i gruppepolitisk editor med den kommando, der vises nedenfor, og der gå til den følgende rute, da vi først kan se, at vi har utallige muligheder for at beskytte systemet, såsom nedlukning, login, skjul ikoner, installatører, blandt mange flere.

 gpedit.msc

• Lokalt teamdirektiv

• Opsætning af udstyr

• Administrative skabeloner

• System

BemærkVi skal være forsigtige, når vi foretager ændringen af ​​enhver parameter i policy -editoren, da der kan ses en ændring i hele systemet og for alle brugere.

Som vi har set, har vi forskellige alternativer til rådighed til at passe på vores udstyr og forhindre uønskede eller autoriserede programmer i at blive installeret eller udført, og hvis vi selv er forsigtige med de programmer og programmer, der downloades, da mange bringer yderligere ting med dårlige hensigter, der er installeret i baggrunden og kan påvirke maskinens optimale ydelse.

3. Sådan tvinges til at afslutte og lukke programmet i Windows 10

Det er muligt, at vi finder en applikation, der giver os fejl og fejl, og før vi blokerer dens brug, er vi nødt til at afslutte den og tvinge dens afslutning, da vi normalt ikke kan gøre dette. Det er rigtigt, at når vi vil gennemføre denne proces, har vi forskellige muligheder for at udføre dette. Det er interessant, at du ved, hvordan du gør det fra hver af dem, så du på denne måde kan vælge den, der bedst passer til dine behov i hvert enkelt tilfælde. I linket til den følgende vejledning vil du være i stand til at udføre hver af disse muligheder trin for trin.

• Brug af tastaturet

• Jobliste

• Kommandoprompt

• Tastaturgenvej

• Tving lukke programmer.

Hold altid din computer sikker og godt analyseret, og kig efter elementer, der virker ondsindet på den. Et godt antivirusprogram er altid en god allieret til at bekæmpe skadelige angreb på din computer, så gå ikke glip af det bedste gratis antivirusprogram til Windows 10.