. Uno, "Lista blanca": ¡el programa se ejecuta y lo dice!
Primero, echemos un vistazo al programa que se ejecuta en Windows 7 "lista blanca" y """.; lista negra y función " Como su nombre lo sugiere, esta función restringe los programas que están solo en esta lista a la ejecución o no.
Haga clic en el botón " Inicio " e ingrese " gpedit.msc " en el cuadro de búsqueda para abrir el Editor de políticas de grupo. En el panel izquierdo, vaya a " configuración de usuario " - " plantilla de administración " → " system " en el lado derecho podemos ver que " no ejecute la aplicación de Windows especificada " Y " solo ejecuta la aplicación de Windows especificada " dos opciones, a través de estas dos ubicaciones podemos lograr el propósito de limitar el programa.
Como ejemplo, utilizamos la prohibición de un programa en Windows 7. Haga doble clic en la opción "No ejecutar la aplicación de Windows especificada" para abrir el cuadro de diálogo de configuración. En el estado desconocido, esta función no está activada, primero seleccionamos la opción " Enabled " en la parte superior izquierda.
En este momento, bajo la interfaz, la lista de aplicaciones que no están permitidas estará disponible. Haga clic en el botón " display " para agregar el elemento. Agregue una entrada al cuadro de diálogo e ingrese el nombre completo de la aplicación (incluida la extensión) que queremos bloquear.
Guarde la configuración después de completar y cierre el Editor de políticas de grupo. Regresamos al escritorio y volvemos a ejecutar el programa que acabamos de agregar. En este momento, Windows 7 evitará que el programa se ejecute y aparecerá un cuadro de diálogo.
En "Ejecutar solo la aplicación de Windows especificada", el método de configuración es exactamente el mismo, y los siete hijos no dirán más. A través del Editor de políticas de grupo, podemos establecer fácilmente qué programas están prohibidos y se pueden ejecutar. De hecho, esta función está disponible en el sistema Windows 2000. No es algo nuevo. Continuemos observando las nuevas funciones más poderosas — — AppLocker. En segundo lugar, la configuración es más flexible. Las funciones de AppLocker están detalladas. AppLocker es una nueva función de seguridad agregada al sistema Windows 7, que puede controlar por completo el funcionamiento de Windows 7, los programas del sistema, los archivos de instalación y los scripts, en comparación con otros La función de administración es más conveniente y flexible, especialmente para diferentes configuraciones de cuenta.
Antes de usar la función AppLocker, primero vaya al Panel de control y seleccione " Sistemas y seguridad > - " Herramientas administrativas " - " Servicios > Busque el servicio de identidad de la aplicación, configurado como inicio automático; Luego, para configurar AppLocker, primero iniciamos sesión en el sistema de Windows 7 como administrador, abrimos el menú Inicio, escribimos "ldped; gpedit.msc" para encontrar y abrir el Editor de políticas de grupo. En el panel izquierdo, vaya a " Configuración del equipo > - " Configuración de Windows > - " Configuración de seguridad " - " Política de control de aplicaciones ", en la que podemos ver la configuración de AppLocker Artículo.
Cuando se selecciona el elemento de AppLocker en el menú del árbol, podemos ver mucha información de soporte sobre AppLocker en el lado derecho de la interfaz. Windows 7 puede prestar mucha atención a esta nueva característica. Mantenga presionado el elemento del menú AppLocker, que tiene tres subelementos "Reglas de la naturaleza", "Reglas de instalación de Windows" y "Reglas de secuencia de comandos"; primero observamos las "reglas ejecutables" más utilizadas para ver cómo Hacer ajustes.
Haga clic en el botón derecho del mouse en el lado derecho del espacio en blanco y seleccione " Crear regla predeterminada ", luego AppLocker agregará automáticamente algunas reglas, lo que garantizará que los diversos programas integrados de Windows 7 que usamos funcionen correctamente.
Luego, haga clic con el botón derecho del mouse y seleccione " Crear nueva regla " ¡Comience a crear las reglas que necesitamos! AppLocker abrirá el asistente de creación de reglas, solo seguiremos las indicaciones para diseñar paso a paso. Primero seleccione los permisos, si queremos prohibir que un programa se ejecute, por supuesto, seleccione "denegar", y en los "usuarios o grupos", podemos configurar el usuario o grupo en el que funciona la regla. Haga clic en el botón " Seleccionar " en la ventana emergente "Seleccionar usuario o grupo", haga clic en el botón "Avanzado", y luego encuentre el objetivo al encontrarlo. Para trabajar con todos, seleccione " en todas partes "
Vaya al siguiente paso para seleccionar las reglas, aquí podemos establecer las condiciones del filtro de tres maneras: editor, ruta o hash de archivo.
En la configuración de "ruta", puede seleccionar archivos o carpetas de la forma en que estamos familiarizados, y utilizar el cuadro de diálogo emergente para localizarlos. La configuración de la condición de "publicadores" es más práctica y flexible. Cuando seleccionamos un programa de destino en la configuración de la regla "Publicador", puede cambiar el alcance de la regla usando el control deslizante en la interfaz. Si selecciona el programa "QQ.exe", el valor predeterminado solo se limita al QQ2010 con la versión del archivo de "1.45.0.0 "", y si arrastramos el control deslizante al "nombre del producto", todas las versiones de QQ2010 serán Está prohibido. Si arrastra el control deslizante hacia " Publisher ", todos los productos de Tencent ingresarán en la "lista negra".
Después de completar la configuración anterior, hasta el siguiente paso, puede, por supuesto, crear un nombre para la regla si lo desea. Cuando ejecutemos QQ después de completar la configuración, veremos una ventana emergente que prohíbe la ejecución.
La creación del instalador y las reglas de script es básicamente la misma que el conjunto de reglas ejecutables descritas anteriormente. Usted puede marcar la diferencia. Con AppLocker podemos restringir fácilmente qué usuarios pueden usar qué programas, ¡todos los programas que se ejecutan en Windows 7 se pueden controlar fácilmente!