Configuración simple Ejecutar con el programa de límite de Windows 7

Xiaowang, el administrador de la red, se puso a trabajar y llamó al líder. Xiao Wang le preguntaba si había hecho algo malo. En la oficina, el gerente Liu le dijo: "Xiao Wang, no quiero que se ejecute un programa. Xiao Wang:" Gerente Liu, esto es fácil de hacer, puede lograr esta función en Windows7, ¿le daré una demostración?   Administrador Liu: "Oh, Windows7 tiene esta función, luego puede mostrármela, luego, nuevamente, siempre me he opuesto al despliegue de Windows7 y, posteriormente, a través de la altamente recomendada por su departamento, recientemente a regañadientes. Todos están muy satisfechos con este Windows 7. Me siento muy bien, por lo que todavía tengo que escuchar los consejos de sus profesionales. " Xiao Wang: " El Gerente Liu está satisfecho con usted, venga a verme para mostrarle cómo prohibir que se ejecute un programa, tomaremos QQ como ejemplo. Windows 7 ha agregado una característica de AppLocker (política de control de aplicaciones) que permite a los usuarios crear fácilmente una política de restricción para un programa. Por ejemplo, si desea prohibir la ejecución de QQ, puede hacer esto: Haga clic en " Inicio " → en el cuadro "Buscar programas y archivos", escriba secpol.msc → presione Intro → abra la política de seguridad local → busque la aplicación Control de la estrategia → AppLocker → área derecha en blanco menú derecho del ratón → crear nuevas reglas → ingrese el asistente de nuevas reglas.

" Permisos " Pasos: Acciones configuradas en " Rechazar ", los usuarios pueden seleccionar " Todos " o especificar una cuenta.

" Condiciones   Pasos: El más asegurado es limitar las condiciones del "editor", es decir, los programas grandes relacionados con el software actual están firmados por el editor del software. Con esta regla, puede restringir todos los programas que tienen la firma, lo que evita la ruta modificada de la regla de "ruta de acceso", o la regla de "hash de archivo" puede ser ejecutada por otra versión de la regla. . Para la conveniencia de la presentación, aquí elegimos " publisher ".

" Editor " Configuración: " Examinar "   Encuentre el archivo principal del programa de QQ, la información sobre el programa aparecerá automáticamente después de la selección, en el botón deslizante seleccionamos " publisher ".

" Excepciones y " Configuración: Después del paso anterior, no se ejecutarán todos los programas con la firma oficial de Tencent, como QQ, música QQ, video QQ, juegos QQ, etc. El software de la serie Tencent, incluso incluye El instalador, si necesita permitir que un programa se ejecute por separado, puede agregarlo aquí como excepción.

" Nombre y " Configuración: el último paso es establecer el nombre de la regla. Puede asignar a esta regla un nombre fácilmente reconocible.

Si actualmente está creando la primera regla, cuando haya terminado, aparecerá una solicitud de creación de la regla predeterminada. Haga clic en "" y" para permitir la creación de reglas predeterminadas. Las reglas que establezca hacen que el programa del archivo del sistema esté restringido.

Después de crear con éxito una regla, la operación se bloqueará al intentar ejecutar cualquier programa con la firma oficial de Tencent. Esta regla funciona independientemente de cómo el usuario cambie la ruta y la versión del archivo.

Luego de la explicación de Xiao Wang, el Administrador Liu dominó rápidamente el uso de AppLocker. Elogió a Xiao Wang y dijo: "Es bueno, quiero este efecto. Parece que Windows 7 es realmente Muy bien " Nota del editor: Si la regla de AppLocker no es válida, haga clic en " Inicio " → en el cuadro "Buscar programas y archivos", escriba services.msc → presione Intro → abierto " service ", busque Busque el elemento Identidad de la aplicación, establezca su tipo de inicio en " Auto " y luego presione " Start " para que la regla surta efecto.