En la familia, muchas personas a menudo usan una computadora al mismo tiempo. Aunque pueden usar múltiples usuarios, cada uno de ellos opera en sus propios usuarios, pero como un usuario elimina archivos al azar, desordena La instalación de software a menudo conduce a fallos del sistema o mal funcionamiento.
Además, en la familia, para evitar que los niños naveguen de forma arbitraria por Internet, sin necesidad de instalar o usar el software, algunos usuarios a menudo usan la herramienta de encriptación o el método de control de permisos del usuario para controlar los permisos del sistema, si cada programa se configura en uno por uno, Esto no solo es problemático, sino que tampoco controla completamente al usuario.
En el sistema Windows 7, se ha agregado una nueva función "AppLocker". Controla a los usuarios que usan nuestra computadora para ejecutar solo el programa especificado e instalar el software especificado. El propósito del sistema y los datos personales.
Por ejemplo, no queremos que otros usuarios se metan con el software en la partición del sistema cuando usan su propia computadora, por lo que podemos bloquear la partición mediante &; AppLocker ".
Al configurar, primero escriba " GPEDIT.MSC " en " Inicio " → " Ejecutar ", haga clic en el botón " OK " para abrir el Editor de políticas de grupo.
En este caso, expanda " Configuración de la computadora — — Configuración de Windows — — Configuración de seguridad — — Política de control de aplicaciones — — AppLocker " Rama (haga clic en "A la derecha" Configurar restricciones de reglas " ventana.
En este programa, las "reglas ejecutables", las "reglas del instalador de Windows", las "reglas de script", tres configuraciones, aquí elegimos según las necesidades Contenido controlado.
Si controla al usuario para instalar el programa de Windows, haga clic en la opción " Reglas de Windows Installer " en la ventana derecha de la rama para ingresar a la interfaz de " Reglas de Windows Installer ", en esta interfaz Haga clic con el botón derecho y seleccione " Crear nueva regla en el menú de acceso directo que se abre.
Abra el " Asistente de creación de reglas " cuadro de diálogo, haga clic en el botón "Siguiente", en el proyecto "Permisos" Seleccione el tipo de regla como "Rechazar" y seleccione el usuario del sistema que desea rechazar a continuación.
Luego, haga clic en el botón "" Siguiente" en " Debajo del elemento, seleccione un tipo de regla, como "ruta", y luego ingrese la ruta que rechaza al usuario para realizar la operación en la siguiente interfaz. Si le niega el acceso al usuario al "disco C", ingresamos la letra de unidad C aquí.
Vaya a la siguiente interfaz, en la que también podemos crear elementos de excepción, como permitir que los usuarios accedan a una carpeta debajo de la unidad C, etc. Luego, siga las indicaciones del asistente de solicitud para completar la creación de la regla paso a paso. Después de eso, en la lista de "Reglas del instalador de Windows" de la política de grupo, podemos ver la política que se acaba de crear. Si no usa una política más adelante, simplemente bórrela de la lista. Luego, si restringimos algunos usuarios para permitir ciertos Para estos programas, podemos establecer las "reglas ejecutables" y las "reglas de script" en "reglas de ejecución".
Después de crear las reglas, haga clic en la política de grupo y haga clic en " AppLocker ", a continuación, en el lado derecho de la interfaz de "AppLocker", haga clic en "Configurar regla obligatoria" para abrir el cuadro de diálogo Configuración de la regla, donde "Win" La regla del instalador de Windows se selecciona como " aplicación de la regla ", luego haga clic en el botón <; OK "
Los programas o las carpetas que se han configurado en el futuro solo pueden ser utilizados por usuarios autorizados. De esta manera, otros usuarios ya no se meten con el software en nuestra computadora.