El editor lo lleva a aprender Windows7: el programa es fácil de controlar

Primero, " lista blanca ": ¡El programa ejecuta sus propios cálculos!

Primero, echemos un vistazo a Windows 7 El programa en el programa ejecuta la función " lista blanca " y " lista negra ". Como su nombre lo sugiere, esta función restringe los programas que están solo en esta lista a la ejecución o no.

Haga clic en el botón " Inicio " e ingrese " gpedit.msc " en el cuadro de búsqueda para abrir el Editor de políticas de grupo. En el panel izquierdo, vaya a " configuración de usuario " - " plantilla de administración " → " system " en el lado derecho podemos ver que " no ejecute la aplicación de Windows especificada " Y " solo ejecuta la aplicación de Windows especificada " dos opciones, a través de estas dos ubicaciones podemos lograr el propósito de limitar el programa.

Usamos un programa que prohíbe que un programa se use en un sistema Windows 7. Haga doble clic en la opción "No ejecutar la aplicación de Windows especificada" para abrir el cuadro de diálogo de configuración. En el estado desconocido, esta función no está activada, primero seleccionamos la opción " Enabled " en la parte superior izquierda.

En este momento, la lista de aplicaciones que no están permitidas bajo la interfaz estará disponible. Haga clic en el botón " mostrar " para agregar el elemento. Agregue una entrada al cuadro de diálogo e ingrese el nombre completo de la aplicación (incluida la extensión) que queremos bloquear.

Después de guardar, guarde la configuración y cierre el Editor de políticas de grupo. Regresemos al escritorio y ejecutamos nuevamente el programa que acabamos de agregar. En este momento, Windows 7 evitará que el programa se ejecute y aparecerá un cuadro de diálogo.

En "Ejecutar solo la aplicación de Windows especificada", el método de configuración es exactamente el mismo, y los siete hijos no dirán más. A través del Editor de políticas de grupo, podemos establecer fácilmente qué programas están prohibidos y se pueden ejecutar. De hecho, esta función está disponible en el sistema Windows 2000. No es algo nuevo. Continuemos observando las nuevas funciones más poderosas — — AppLocker.

En segundo lugar, la configuración es más flexible. Las características de AppLocker se detallan.

AppLocker es una nueva característica de seguridad agregada al sistema Windows 7, que puede controlar los programas del sistema de Windows 7, los archivos de instalación y los scripts en todos los aspectos. La operación es más conveniente y flexible que otras funciones de administración, especialmente para diferentes configuraciones de cuenta.

Antes de usar la función AppLocker, primero ve al Panel de control y selecciona " Sistemas y seguridad > - " Herramientas administrativas " - " Servicios >, busca el servicio Identidad de la aplicación, establecido en inicio automático;

A continuación, para configurar AppLocker, primero iniciamos sesión en el sistema Windows 7 como administrador, abrimos el menú Inicio, escribimos " gpedit.msc " para encontrar y abrir el Editor de políticas de grupo. En el panel izquierdo, vaya a " Configuración del equipo > - " Configuración de Windows > - " Configuración de seguridad " - " Política de control de aplicaciones ", en la que podemos ver la configuración de AppLocker Artículo.

Cuando se selecciona el elemento AppLocker en el menú del árbol, podemos ver mucha información de soporte sobre AppLocker en el lado derecho de la interfaz. Windows 7 puede prestar mucha atención a esta nueva característica. Mantenga presionado el elemento del menú AppLocker, que tiene tres subelementos "Reglas de la naturaleza", "Reglas de instalación de Windows" y "Reglas de secuencia de comandos"; primero observamos las "reglas ejecutables" más utilizadas para ver cómo Hacer ajustes.

Haga clic con el botón derecho en el lado derecho del espacio en blanco y seleccione " Crear regla predeterminada ", luego AppLocker agregará automáticamente algunas reglas, lo que garantizará que los diversos programas de Windows 7 que usamos estén disponibles. Funcionamiento normal.

Luego, haga clic con el botón derecho del mouse y seleccione " Crear nueva regla " ¡Comience a construir las reglas que necesitamos! AppLocker abrirá el asistente de creación de reglas, solo seguiremos las indicaciones para diseñar paso a paso. Primero seleccione los permisos, si queremos prohibir que un programa se ejecute, por supuesto, seleccione "denegar", y en los "usuarios o grupos", podemos configurar el usuario o grupo en el que funciona la regla. Haga clic en el botón " Seleccionar " en la ventana emergente "Seleccionar usuario o grupo", haga clic en el botón "Avanzado", y luego encuentre el objetivo al encontrarlo. Para trabajar con todos, seleccione " en todas partes "

Vaya al siguiente paso para seleccionar las condiciones de la regla, aquí podemos establecer las condiciones de filtro según el editor, la ruta o el valor hash del archivo.

En la configuración de "ruta de acceso", puede seleccionar los archivos o carpetas de la forma en que estamos familiarizados, y usar el cuadro de diálogo emergente para localizarlos. La configuración de la condición "publicador" es más práctica y flexible. . Cuando seleccionamos un programa de destino en la configuración de la regla "Publicador", puede cambiar el alcance de la regla usando el control deslizante en la interfaz. Si selecciona el programa "QQ.exe", el valor predeterminado solo se limita al QQ2010 con la versión del archivo de "1.45.0.0 "", y si arrastramos el control deslizante al "nombre del producto", todas las versiones de QQ2010 serán Está prohibido. Si arrastra el control deslizante hacia " Publisher ", todos los productos de Tencent ingresarán en la "lista negra".

Después de completar la configuración anterior, todo el camino "Siguiente" puede ser, por supuesto, si lo desea, puede crear un nombre para la regla. Cuando ejecutemos QQ después de completar la configuración, veremos una ventana emergente que prohíbe la ejecución.

La creación del instalador y las reglas de secuencia de comandos es básicamente la misma que la configuración de la regla ejecutable descrita anteriormente, por lo que puede obtener la misma. Con AppLocker podemos restringir fácilmente qué usuarios pueden usar qué programas, ¡todos los programas que se ejecutan en Windows 7 se pueden controlar fácilmente!