Ако споделяте компютър и не искате други потребители да имат достъп до определени приложения, в Windows 7 има нова функция, която ви позволява да ги блокирате. Днес правим кратък поглед върху ограничаването на програмите, които имат достъп на други потребители чрез AppLocker.
Забележка: AppLocker е наличен само в Ultimate и Enterprise версии на Windows 7.
Използване на AppLocker
За да получите достъп до редактора на групови правила и да създадете правила в AppLocker, ще трябва да сте влезли като администратор. Кликнете върху Старт и въведете gpedit.msc в полето за търсене и натиснете Enter.
Под Политика на локалните компютри отидете на Конфигурация на компютъра \ Настройки на Windows \ Настройки за защита \ Политики за управление на приложения \ AppLocker.
Сега ще видите общия контрол на приложенията.
Под Конфигуриране на прилагането на правилата кликнете върху Конфигуриране на прилагането на правилата връзка.
Сега под AppLocker Properties поставете отметка в квадратчетата до конфигуриран под "Изпълними правила" и след това кликнете върху "Ok".
Блокиране на приложенията от текущия
В този сценарий Джак губи време да играе игри като Миночистач и Пасианс, когато трябва да си върши домашното, така че ще блокираме всички игри. След като изпълните горните стъпки, в секцията "Общ преглед" кликнете върху Изпълними правила.
Тъй като това е първият ви достъп до AppLocker, няма да има правила, изброени. Кликнете с десния бутон и изберете Създаване на ново правило ...
Това отваря инструмента за създаване на изпълними правила и можете да изберете да не се показва екранът за въвеждане при стартиране за следващия път, когато имате достъп до него.
Изберете "Разрешения" в "Действие", изберете "Отричане".
Добавете потребителя, който искате да блокирате, в този случай това е Джак.
След като изберете отказаното действие и сте избрали потребителя, продължете към следващата стъпка.
В "Условия" можете да изберете от хеш издател, път или файл. Не искаме Джак да има достъп до някоя от игрите. така че ще изберем Път.
Кликнете върху Преглед на папките и изберете папката за игри на Microsoft.
В следващия екран бихте могли да добавите Изключения като разрешаване на определени файлове, но защото блокираме цялата директория на игри, ще преминем към следващия екран.
Тук можете да добавите описание към правилото, за да можете да следите те, защото има няколко правила, конфигурирани. Когато всичко изглежда правилно, кликнете върху Създаване.
Появява се съобщение, че все още не са създадени правила по подразбиране. Важно е да се уверите, че са създадени, така че кликнете върху Да за това съобщение.
Сега ще видите правилата по подразбиране и новия, който сте създали, показвайки на Джак да бъде отказан достъп до директорията на Microsoft Games.
След като създадете правилото, уверете се и отидете в услугите и направете Идентификация на приложението е стартиран и че е настроен да стартира автоматично, тъй като иначе правилата няма да работят. По подразбиране тази услуга не е стартирана, така че ще трябва да я активирате.
Сега, когато Джак влезе в потребителската си сметка и се опита да влезе в игрите, ще види само следното съобщение. Само администратор може да влезе и да промени правилото.
заключение
Бъдете внимателни, когато конфигурирате правилата и стартирайте само услугата за идентификация на приложението, след като всичко изглежда правилно. В противен случай имате потенциал да се заключите от всички приложения, включително AppLocker.AppLocker е мощна функция, включена в Windows 7 и ви показахме основно правило, за да можете да получите представа как работи. В бъдеще ще разгледаме по-сложни задачи, за да постигнем и да получим строг контрол върху програмите, на които всеки потребител има достъп.
