If-Koubou

Уверете се, че компютър с Windows никога няма да получи злонамерен софтуер от приложения с белия списък

Уверете се, че компютър с Windows никога няма да получи злонамерен софтуер от приложения с белия списък (Как да)

Списъкът на белите би трябвало да е безупречен начин за осигуряване на компютър на роднина. Изберете няколко одобрени приложения и ги разрешавайте само да се изпълняват. Ако някой, който използва компютъра, изтегли друг .exe файл, Windows ще откаже да го стартира.

AppLocker прави това, но е включено само в изданията Enterprise на Windows. За тази цел ще използваме функцията "Семейна безопасност" - това е като AppLocker за прикриване на всички издания на Windows.

Настройте семейната безопасност

Ще демонстрираме как да го направим на Windows 8, който е вграден в Family Safety. Това обаче трябва да е възможно и за Windows 7. Можете да инсталирате Family Safety от пакета на Microsoft Windows Live Essentials в Windows 7. След това отворете приложението Windows Live Family Safety и изберете профилите, които искате да следите. След това те могат да бъдат контролирани на същия уебсайт по-долу.

Очаквахме това да работи много по-добре на Windows 8, където функцията е вградена на ниво операционна система.

На Windows 8 или 8.1 можете да прилагате бели списъци с приложения към "детски" акаунти. Това може да се окаже малко глупаво, ако осигурявате компютъра на родителя си, но това е необходима част от процеса. Детето "акаунт" е само управляван, ограничен профил - той се управлява от съответния профил "майка".

Бихте могли дори да използвате този метод, за да включите приложения на бял списък на ваш собствен персонален компютър - да настроите потребителски акаунт "дете", който да използвате по-голямата част от времето и да влезете в администраторската си сметка, когато искате да разрешите ново приложение.

Първо, отворете приложението Настройки за компютри, като натиснете клавиша Windows + I и кликнете върху Промяна на настройките на компютъра. Отворете "Профили> Други профили". (Ако се опитате да използвате настолния контролен панел, просто ще бъдете пренасочени към приложението за настройки на цял екран на компютъра.)

Ако добавяте нов профил към системата, кликнете върху Добавяне на профил и кликнете върху Добавяне на профил на дете. Ако компютърът има съществуващ профил, който искате да направите в подчинен профил, кликнете върху профил, кликнете върху Редактиране и го направите детски акаунт.

Детският акаунт ще се управлява от администраторския акаунт на вашата система, който се счита за "родителски" акаунт. Така че, ако заключвате компютъра на някой друг, трябва да влезете с администраторския си профил и да създадете нов детски акаунт за този, който използва компютъра. Използваният от вас администраторски профил трябва да бъде профил на Microsoft. Ще трябва да управлявате белия си списък чрез уеб интерфейс.

Конфигурирайте белия списък на приложенията си

Кликнете върху връзката "Управление на настройките за семейна безопасност онлайн" на екрана за конфигуриране на потребителите или отидете до https://familysafety.microsoft.com/ и влезте с потребителското име и паролата на администраторския акаунт. Ще видите профила, който сте означили като детски профил тук. Ако сте ограничили други профили, дори и профили на различни персонални компютри, всички те ще се показват тук.

Кликнете върху името на потребителския акаунт "дете" и изберете Ограничения за приложението. Задайте плъзгача за ограниченията за приложения на Вкл.

Прегледайте списъка и позволете на конкретните приложения, до които искате да имат достъп този потребителски акаунт. Списъкът включва в системата "Магазини за приложения" на Microsoft и Windows. Всички приложения - включително новите изтегляния на .exe файлове - ще бъдат блокирани, докато не бъдат специално разрешени тук.

Чувствайте се свободни да кликвате около контролния панел и да настройвате нещата. Например "Отчитане на дейността" е активирано по подразбиране. Ако предпочитате да не следите какви уебсайтове има достъп до потребителския профил - в края на краищата това е само за заявки в белия списък - не се колебайте да деактивирате отчитането на дейността. Тази функция има повече смисъл за наблюдение на това, което правят децата ви онлайн, а не за шпиониране на навиците на вашите родители или родителите ви.

Използване на ограничения профил

Вече можете да влезете в профила с ограничен достъп - вероятно ще искате да направите това, за да зададете нещата. Например, може да искате да закачите разрешените приложения на работната лента на работния плот, така че хората, които използват компютъра, да знаят приложенията, до които имат достъп.

Ако лицето, използващо потребителския акаунт, се опита да получи достъп до приложение, което не е включено в белия списък - независимо дали е приложение, което вече е в системата, или файл .exe, който те изтеглят от мрежата - Windows ще покаже изскачащо съобщение Family Safety блокира приложението от тичане. Това ще предотврати разпространението на злонамерен софтуер, шпионски софтуер и всички други видове софтуер на компютъра. Само шепате приложения, които сте позволили, ще се изпълняват.

Потребителите могат да кликват върху изскачащия прозорец, за да поискат достъп до ново приложение. Ако използвате тези приложения за бели списъци на компютър, принадлежащ на човек, който не е ваше дете, молбата "Помолете родител за разрешение" може да изглежда малко странна за тях - но не можем да направим много неща за това! Може да искате да обясните диалога по-рано, преди да го видят, за да знаят какво да очаквате.

Ще видите тези заявки под опцията "Заявки" на уеб сайта на Microsoft за безопасност на семейството, така че можете да разрешавате на приложенията да се изпълняват от всяко място, където имате уеб браузър. Кликнете върху бутона Разрешаване, за да разрешите заявка, а потребителят ще може да стартира приложението. Бъдете внимателни, за да позволите само безопасни приложения на вашия белия списък!

Въпреки името си Family Safety не е само за родителски контрол. Това е единствената вградена функция за разрешаване на белия списък на приложения, която можете да използвате при всяко издание на Windows - не е необходимо издание AppLocker и Enterprise на Windows. Той може да не е толкова мощен, колкото AppLocker, но е по-лесен за настройване и дори може да бъде конфигуриран дистанционно благодарение на уеб-базирания интерфейс на Microsoft. Просто искахме да е малко по-гъвкава и не се отнасяше до тези ограничени сметки като "детски" сметки.