Независимо дали споделяте компютър с други членове на семейството или приятели у дома, или осигурявате компютри в корпоративна среда, може да има много причини, поради които трябва да защитите програмите, данните и настройките на компютрите.
Тази статия представя няколко начина за заключване на компютър с Windows 7 в зависимост от вида на ползване, използван от потребителите. Може да се наложи да използвате комбинация от няколко от следните методи за защита на вашите програми, данни и настройки.
Ако имате деца, които използват компютъра ви и имате програми на компютъра, с които не искате да се забърквате, можете да ги ограничите да използват само определени програми. Кажи, че вашето дете има склонност да играе игри на компютъра, вместо да си прави домашна работа. Можете да зададете правила в AppLocker в редактора за групови правила, който предотвратява пускането на всички игри.
ЗАБЕЛЕЖКА: Редакторът на групови правила не е наличен в началните версии на Windows 7.
Ако искате да ограничите уебсайтовете, които детето ви или други членове на семейството ви или приятели могат да посетят при сърфиране в интернет на компютъра, можете да използвате разширението Public Fox в Firefox, за да блокирате изтеглянията и уеб сайтовете и да предотвратите промени в браузъра , Той заключва добавки, предпочитания, относно: настройките на конфигурацията и отметките. Прилагате парола за разширението, така че потребителите да не могат да изключат тези ограничения.
ЗАБЕЛЕЖКА: Можете да ограничите вашето дете или друг потребител само да използвате Firefox, за да можете да се възползвате от защитата на Public Fox.
Ако сте влезли в профила си, но трябва да оставите компютъра известно време, можете бързо да заключите профила си, така че никой да няма достъп до него. За да направите това, направете едно от следните неща:
Можете да настроите настройките на скрийнсейвъра, така че да заключва компютъра ви автоматично, когато сте далеч. След като зададете настройките на скрийнсейвъра, можете да предотвратите възможността на потребителите да променят скрийнсейвъра (и тапета).
Може да искате бързо да деактивирате скрийнсейвъра, ако правите нещо, което не искате да бъде прекъснато, като гледане на дълъг видеоклип. За да можете да направите това, създайте преки пътища на работния плот, за да деактивирате и активирате скрийнсейвъра.
За да стартирате конкретни скрийнсейвъри незабавно, можете да създадете икони за всеки от скрийнсейвърите, който се предлага с Windows.
Ако споделяте компютъра си с други членове на семейството си или позволявате на приятелите ви да го използват, трябва да имате парола в профила си в Windows, така че никой друг да не може да влезе в него. Въпреки това, някой може да се опита да отгатне паролата ви и да влезе в профила ви. Ако това се случи, можете временно да заключите компютъра си.
Трябва също така периодично да променяте паролата си.
Ако отговаряте за компютрите във вашата компания, може да сте загрижени за сигурността на корпоративните данни на компютрите. Или, може би просто не искате членовете на вашето семейство и приятели да вземат файлове от вашия персонален компютър. В Windows 7 има начин да се попречи на потребителите да копират файлове на външно USB устройство, използвайки хак на системния регистър.
Ако предпочитате да не забраните писането на външни USB устройства, както е описано по-горе, можете да ограничите потребителите да използват командите Изрязване, Копиране и Поставяне, както и командата Изтриване. Има безплатна, малка програма на разположение на сайта "Потапяне с вишал", наречена Stopper, която предотвратява достъпа до тези команди.
Stopper е самостоятелен .exe файл. Просто разархивирайте изтегления файл и изпълнете файла .exe, за да деактивирате функциите Изрязване, Копиране, Поставяне и Изтриване. Другите потребители няма да могат да копират нищо на външно USB устройство и да откраднат вашите данни и програми. Можете да активирате отново тези функции, като отворите диспечера на задачите, като изберете Stopper.exe в раздела Processes и кликнете върху End Process.
ЗАБЕЛЕЖКА: Препоръчваме ви да промените името на файла .exe, преди да го стартирате, така че разбиращите се потребители на вашия компютър са объркани, когато видят в Task Manager. Те не трябва да могат да разберат кой процес е Stopper, ако са достатъчно информирани, за да влязат в мениджъра на задачите. Оставихме името на файла .exe като Stopper.exe в изображението по-долу за илюстративни цели.
Ако позволите на някой за кратко да използвате вашия акаунт в Windows на вашия компютър, може да не искате те да гледат всички програми, които сте отворили. Възможно е обаче да не сте готови да затворите програмите. Има безплатна програма, наречена LockThis !, която ви позволява да заключите минимизираните прозорци на програмата, така че да не можете да ги отворите.
Управлението на потребителските акаунти (UAC) е функция, добавена към Windows от Vista, и продължава в Windows 7. Тя е предназначена да предотврати неоторизирани промени в компютъра ви, като по този начин направи вашия компютър много по-сигурен. Можете да промените настройките за UAC, за да осигурите различни нива на сигурност. Можете да прочетете всичко за UAC, за да определите какво ниво е подходящо за всеки компютър, който се опитвате да защитите.
Ако децата ви са склонни да се качат на компютъра и да играят игри, когато трябва да си вършат домашното, можете да използвате AppLocker, за да ограничите програмите, които използват. Ако обаче искате да контролирате времето, което харчат на компютъра, можете да използвате родителския контрол в Windows 7, както и да ограничите достъпа до програми.
Ако използвате Windows 7 Professional, Ultimate или Enterprise, можете да използвате редактора за локална групова политика, за да промените правилата, които засягат защитата на вашия компютър. Редакторът за локална групова политика не е наличен в изданията "Дом и стартер" на Windows 7. Например, можете да ограничите достъпа до устройства в Моят компютър, като промените правила в редактора за локална групова политика.
За да отворите редактора за местна групова политика, отворете менюто "Старт" и въведете "gpedit.msc" (без кавичките) в полето за търсене. Натиснете Enter или щракнете върху файла gpedit.msc, когато се покаже в резултатите.
Следните правила са някои от правилата, които можете да промените, за да защитите компютъра си. Например, можете да ограничите достъпа до контролния панел, регистъра и командния ред и да предотвратите възможността на потребителите да променят паролите си и да имат достъп до мениджъра на задачите. Посочили сме името (имената) на елементите от правилата от десния панел и след това пътят към елементите от правилата в левия прозорец.
ЗАБЕЛЕЖКА: Под Потребителска конфигурация | Административни шаблони System, може да забележите, че можете да определите определени програми, които потребителите ще могат да изпълняват или да не работят. Използването на AppLocker обаче, както споменахме по-рано в тази статия, е по-сигурен метод за ограничаване на достъпа до програми за определени потребители.
Можете също така да защитите файловете с данни от любопитни очи, като ги съхранявате в криптиран сейф за файлове. Много добра безплатна програма за тази цел е TrueCrypt. Тя ви позволява да създадете много сигурен сейф, в който можете да съхранявате вашите файлове и да "заключвате", когато сте готови.
Когато защитете профила си в Windows, вашите данни и програми, не забравяйте да използвате добри, силни пароли и да ги съхранявате сигурно, когато трябва да ги запишете. Също така имаме допълнителни съвети за защита на вашите данни и за архивиране на вашите данни, което може да не изглежда така, сякаш е свързано с заключването на вашия компютър, но е важно също така. Какво правите, ако друг потребител на вашия компютър прави нещо, което да направи компютъра безполезен? Ако това се случи, ще се радвате, че сте отделили време и усилия, за да архивирате данните си.