Windows 7: los programas son fáciles de controlar

¿Cómo administramos una amplia variedad de aplicaciones en el sistema operativo? Especialmente en el caso de que muchas personas utilicen una computadora, ¿cómo establecer los derechos de uso de la aplicación de cada usuario? Estos problemas son muy simples de resolver en Windows 7. Windows 7 no solo tiene la característica de política de grupo de aplicaciones de la versión anterior del sistema, sino que también agrega una nueva característica de seguridad llamada AppLocker que limita la cantidad de programas que un usuario puede ejecutar en una computadora, qué archivos instalar y qué secuencias de comandos ejecutar. Veamos las características de administración de aplicaciones de Windows 7 con los siete ejemplos.

¡Uno, " lista blanca ": el programa ejecuta sus propios cálculos!

Primero, echemos un vistazo al programa que se ejecuta en Windows 7 " lista blanca " y " lista negra " Como su nombre lo sugiere, esta función restringe los programas que están solo en esta lista a la ejecución o no.

Haga clic en el botón " Inicio " e ingrese " gpedit.msc " en el cuadro de búsqueda para abrir el Editor de políticas de grupo. En el panel izquierdo, vaya a " configuración de usuario " - " plantilla de administración " → " system " en el lado derecho podemos ver que " no ejecute la aplicación de Windows especificada " Y " solo ejecuta la aplicación de Windows especificada " dos opciones (Figura 1), a través de estas dos ubicaciones podemos lograr el propósito de limitar el programa.
Figura 1 Editor de políticas de grupo

Permítanos desactivar el uso de un programa en el sistema Windows 7, haga doble clic en la opción "No ejecutar la aplicación de Windows especificada" para abrir el cuadro de diálogo de configuración. En el estado desconocido, esta función no está activada, primero seleccionamos la opción "Permitido" en la parte superior izquierda (Figura 2).
Figura 2 Habilite la función para prohibir que el programa especificado se ejecute

En este momento, la lista de aplicaciones que no están permitidas bajo la interfaz estará disponible, haga clic en el botón " display " Puede agregar elementos (Figura 3). Agregue una entrada al cuadro de diálogo e ingrese el nombre completo de la aplicación (incluida la extensión) que queremos bloquear.
Figura 3 Agregar una aplicación que no se puede ejecutar

Después de guardar la configuración y cerrar el Editor de directivas de grupo, volver al escritorio, volvemos a ejecutar el programa que acabamos de agregar, y Windows 7 lo bloqueará. Ejecutar y abrir una ventana de diálogo (Figura 4).
Figura 4 La operación del programa está bloqueada

En "Ejecutar solo la aplicación de Windows especificada", el método de configuración es exactamente el mismo, y los siete hijos no dirán más. A través del Editor de políticas de grupo, podemos establecer fácilmente qué programas están prohibidos y se pueden ejecutar. De hecho, esta función está disponible en el sistema Windows 2000. No es algo nuevo. Continuemos observando las nuevas funciones más poderosas — — AppLocker.

En segundo lugar, la configuración es más flexible. Las características de AppLocker se detallan.

AppLocker es una nueva característica de seguridad agregada al sistema Windows 7, que puede controlar los programas del sistema de Windows 7, los archivos de instalación y los scripts en todos los aspectos. La operación es más conveniente y flexible que otras funciones de administración, especialmente para diferentes configuraciones de cuenta.

Antes de usar la función AppLocker, primero ve al Panel de control y selecciona " Sistemas y seguridad > - " Herramientas administrativas " - " Servicios >, busca el servicio Identidad de la aplicación, establecido en inicio automático;

A continuación, para configurar AppLocker, primero iniciamos sesión en el sistema Windows 7 como administrador, abrimos el menú Inicio, escribimos " gpedit.msc " para encontrar y abrir el Editor de políticas de grupo. En el panel izquierdo, vaya a " Configuración del equipo > - " Configuración de Windows > - " Configuración de seguridad " - " Política de control de aplicaciones ", en la que podemos ver la configuración de AppLocker Artículo.
Figura 5 Abrir la configuración de AppLocker en el Editor de directivas de grupo

Cuando se selecciona el elemento de AppLocker en el menú de árbol, podemos ver mucha información de soporte sobre AppLocker en el lado derecho de la interfaz. Windows 7 es muy importante para esta nueva característica. Mantenga presionado el elemento del menú AppLocker, que tiene tres subelementos "Reglas de la naturaleza", "Reglas de instalación de Windows" y "Reglas de secuencia de comandos"; primero observamos las "reglas ejecutables" más utilizadas para ver cómo Hacer ajustes.

Haga clic con el botón derecho en el lado derecho del espacio en blanco y seleccione " Crear regla predeterminada ", luego AppLocker agregará automáticamente algunas reglas, lo que garantizará que los diversos programas de Windows 7 que usamos estén disponibles. Funcionamiento normal.
Figura 6 Crear reglas predeterminadas

Luego, haga clic con el botón derecho del mouse y seleccione " Crear nuevas reglas " ¡Comience a construir las reglas que necesitamos! AppLocker abrirá el asistente de creación de reglas, solo seguiremos las indicaciones para diseñar paso a paso. Primero seleccione los permisos, si queremos prohibir que un programa se ejecute, por supuesto, seleccione "denegar", y en los "usuarios o grupos", podemos configurar el usuario o grupo en el que funciona la regla. Haga clic en el botón " Seleccionar " en la ventana emergente "Seleccionar usuario o grupo", haga clic en el botón "Avanzado", y luego encuentre el objetivo al encontrarlo. Para trabajar con todos, seleccione " en todas partes "
Figura 7 Configuración de los permisos de las reglas

Introduzca las condiciones para seleccionar las reglas en el siguiente paso. Aquí podemos configurar las condiciones de filtrado por el editor, la ruta o el valor de hash del archivo.
Figura 8 Configuración de las condiciones de la regla

En la configuración de "ruta", puede seleccionar el archivo o la carpeta de la forma en que estamos familiarizados, y usar el cuadro de diálogo emergente para ubicar; y configurar " Las condiciones son más prácticas y flexibles. Cuando seleccionamos un programa de destino en la configuración de la regla "Publicador", puede cambiar el alcance de la regla usando el control deslizante en la interfaz. Si selecciona el programa "QQ.exe", el valor predeterminado solo se limita al QQ2010 con la versión del archivo de "1.45.0.0 "", y si arrastramos el control deslizante al "nombre del producto", todas las versiones de QQ2010 serán Está prohibido. Si arrastra el control deslizante hacia " Publisher ", todos los productos de Tencent ingresarán en la "lista negra".