Nel duro panorama della sicurezza di oggi, il modo migliore per stare al sicuro e protetto è eseguire il whitelist dell'applicazione sul proprio computer Windows. Quando lo fai, solo il software che hai autorizzato può essere eseguito sul tuo sistema, in conseguenza del quale file esecutivi sconosciuti, malware o ransomware non saranno in grado di funzionare. Diamo quindi un'occhiata ad alcune delle opzioni che puoi usare lista nera o whitelist di un programma su un computer Windows.
Whitelist dell'applicazione è una buona pratica che la maggior parte degli amministratori IT impiegano per impedire l'esecuzione di programmi o file eseguibili non autorizzati sul proprio sistema. Anche gli utenti domestici possono sfruttare la whitelist. Qui ci sono alcune opzioni che gli utenti di Windows possono dare un'occhiata e vedere quali sono più comodi nella distribuzione sul proprio PC. Alcuni metodi sono avanzati mentre alcuni sono piuttosto semplici e possono offrire solo una protezione limitata.
Whitelist un programma su Windows
1] Se si utilizza l'edizione di Windows Pro o Enterprise, è possibile utilizzare l'impostazione di politica di sicurezza per autorizzare i programmi. Per fare ciò, digitare secpol.msc nella casella Esegui e premere Invio per aprire il Editor dei criteri di sicurezza locali.
Sotto Impostazioni di sicurezza, vedrai Criteri di restrizione software. Se non sono in vigore politiche, sarà necessario creare un nuovo SRP facendo clic con il pulsante destro del mouse su di esso e selezionando Crea una nuova politica.
Una volta fatto questo, dal pannello di destra, è possibile utilizzare un doppio clic su Rinforzo, Tipi di file designati & Editori fidati per impostare le tue preferenze whitelist.
Utilizzando i criteri di restrizione software, è possibile:
- Programmi di whitelist
- Combattere il malware
- Regola quali controlli ActiveX possono essere scaricati
- Esegui solo script con firma digitale
- Consentire l'installazione solo del software approvato
- Lockdown un sistema.
Dovrai quindi aprire il Livelli di sicurezza cartella e impostare l'azione di sicurezza predefinita. Le opzioni sono:
- Non consentito
- Utente di base
- illimitato
Dal momento che vogliamo consentire l'esecuzione solo delle applicazioni autorizzate, devi fare doppio clic su Disabilitato e quindi impostarlo come azione predefinita.
Per maggiori dettagli su questo, è possibile visitare TechNet.
2] Windows AppLocker consente a un amministratore di bloccare o consentire a determinati utenti di installare o utilizzare determinate applicazioni. È possibile utilizzare le regole di lista nera o le regole whitelist per ottenere questo risultato. AppLocker aiuta gli amministratori a controllare quali applicazioni e file possono essere eseguiti dagli utenti. Questi includono file eseguibili, script, file di Windows Installer, DLL, app pacchettizzate e programmi di installazione app pacchettizzati. Questa funzione è disponibile solo sulle versioni Enterprise di Windows. In Windows 10/8 Applocker ti consente di bloccare le applicazioni legacy e Windows Store.
È possibile utilizzare la funzione incorporata di Windows AppLocker per impedire agli utenti di installare o eseguire le app di Windows Store e di controllare quale software deve essere eseguito. È possibile configurare il dispositivo di conseguenza per ridurre le possibilità di infezione da Cryptolocker ransomware.
Puoi anche usarlo per mitigare il ransomware bloccando l'eseguibile non firmato, in luoghi come ransomware:
AppData Local Temp AppData Local Temp * AppData Local Temp * *
Questo post ti spiegherà come creare regole con AppLocker su un eseguibile e le applicazioni nella whitelist.
3] CryptoPrevent include una funzione chiamata Lista bianca che ti consente di aggiungere alcuni programmi affidabili che devono essere eseguiti da posizioni che fungono da blocchi di strumenti. Quindi, se sei sicuro che un determinato programma è affidabile e dovrebbe essere in grado di utilizzare qualsiasi posizione desideri, puoi aggiungere quei programmi alla whitelist.
4] La maggior parte delle suite di sicurezza Internet ti consentono di inserire nella lista nera o nella whitelist dei programmi. Se ne stai usando uno, passa attraverso le sue impostazioni e prova a trovarlo. È possibile configurare le esclusioni o aggiungere applicazioni al proprio elenco di fiducia.
5] NoVirusThanks Driver Radar Pro è un'applicazione utile che consente di autorizzare o negare il caricamento dei file del kernel e inoltre di impostare metodi di whitelisting sicuri.
6] Se stai cercando uno strumento, allora VoodooShield è un software gratuito anti-eseguibile che ti aiuterà a inserire nella whitelist i programmi e proteggere il tuo PC Windows da malware e offre HIPS o Host Intrusion Prevention. Una volta attivato, il programma proteggerà il tuo status quo e non permetterà a qualcosa di nuovo di funzionare. Se qualcosa di nuovo tenta di essere eseguito, riceverai una notifica e la tua autorizzazione verrà richiesta per consentirglielo o meno. Una volta che autorizzi un programma, otterrà la whitelist, rendendo le cose facili per te.
![7] AppSamvid Application Il software whitelisting è progettato e sviluppato dal Center for Development di Advanced Computing (C-DAC) e dall'iniziativa India digitale del governo indiano.](https://i.technology-news-hub.com/images/windows/how-to-blacklist-or-whitelist-a-program-in-windows-10-j.webp "7] AppSamvid Application Il software whitelisting è progettato e sviluppato dal Center for Development di Advanced Computing (C-DAC) e dall'iniziativa India digitale del governo indiano.")
Blacklist un programma su Windows
8] È possibile configurare e consentire a Windows di eseguire solo i programmi selezionati utilizzando l'Editor dei criteri di gruppo locali e, di conseguenza, i programmi di whitelist che possono essere eseguiti. Dovrai abilitare e configurare l'impostazione Esegui solo applicazioni Windows specificate.
9] Utilizzando Microsoft Family Safety puoi consentire o bloccare app e giochi. Ma ci sono limitazioni a questo e le impostazioni sono molto semplici.
10] Se la tua versione di Windows ha l'Editor dei Criteri di gruppo, puoi anche configurarla per impedire agli utenti di installare o eseguire programmi.
11] Se stai cercando uno strumento gratuito, il nostro Program Blocker di Windows è un software gratuito per bloccare le applicazioni che può bloccare l'esecuzione del software su Windows 10 / 8.1 / 8/7.
