Limitare l'accesso ai programmi con AppLocker in Windows 7

Limitare l'accesso ai programmi con AppLocker in Windows 7
Limitare l'accesso ai programmi con AppLocker in Windows 7

Video: Limitare l'accesso ai programmi con AppLocker in Windows 7

Video: Limitare l'accesso ai programmi con AppLocker in Windows 7
Video: STUDENTE RICCO VS POVERO || Situazioni Divertenti Figli di Ricchi Vs di Poveri di 123 GO! CHALLENGE - YouTube 2024, Maggio
Anonim

Se si condivide un computer e non si desidera che altri utenti accedano a determinate applicazioni, è disponibile una nuova funzionalità in Windows 7 che consente di bloccarle. Oggi diamo una rapida occhiata a come limitare i programmi a cui altri utenti possono accedere tramite AppLocker.

Nota: AppLocker è disponibile solo nelle versioni Ultimate ed Enterprise di Windows 7.

Utilizzo di AppLocker

Per accedere a Editor criteri di gruppo e creare regole in AppLocker è necessario accedere come amministratore. Fare clic su Start e digitare gpedit.msc nella casella di ricerca e premi Invio.

In Criteri del computer locale, vai su Configurazione computer Impostazioni di Windows Impostazioni sicurezza Criteri controllo applicazioni Blocco app.
In Criteri del computer locale, vai su Configurazione computer Impostazioni di Windows Impostazioni sicurezza Criteri controllo applicazioni Blocco app.
Ora vedrai i controlli generali per le applicazioni.
Ora vedrai i controlli generali per le applicazioni.
Image
Image

Sotto Configura imposizione regole fare clic su Configura l'applicazione delle regole collegamento.

Image
Image

Ora in Proprietà AppLocker seleziona le caselle accanto a configurato in regole eseguibili quindi fare clic su OK.

Image
Image

Blocco delle app dall'esecuzione

In questo scenario, Jack perde tempo giocando a giochi come Minesweeper e Solitaire quando dovrebbe fare i compiti, quindi bloccheremo tutti i giochi. Dopo aver completato i passaggi precedenti, nella sezione Panoramica fai clic su Regole eseguibili.

Image
Image

Poiché questa è la prima volta che accedi a AppLocker, non ci saranno regole elencate. Fare clic con il tasto destro e selezionare Crea nuova regola …

Questo apre la procedura guidata Crea regole eseguibili e puoi selezionare di non mostrare la schermata introduttiva all'avvio per la prossima volta che accederai.
Questo apre la procedura guidata Crea regole eseguibili e puoi selezionare di non mostrare la schermata introduttiva all'avvio per la prossima volta che accederai.
Selezionare Autorizzazioni in Azione selezionare Nega.
Selezionare Autorizzazioni in Azione selezionare Nega.
Image
Image

Aggiungi l'utente che vuoi bloccare, in questo caso è Jack.

Dopo aver selezionato l'azione di negazione e selezionato l'utente, continuare con il passaggio successivo.
Dopo aver selezionato l'azione di negazione e selezionato l'utente, continuare con il passaggio successivo.
In Condizioni è possibile selezionare tra hash di Publisher, Path o File. Non vogliamo che Jack abbia accesso a nessuno dei giochi. quindi selezioneremo Path.
In Condizioni è possibile selezionare tra hash di Publisher, Path o File. Non vogliamo che Jack abbia accesso a nessuno dei giochi. quindi selezioneremo Path.
Fare clic su Sfoglia cartelle e selezionare la cartella Microsoft Games.
Fare clic su Sfoglia cartelle e selezionare la cartella Microsoft Games.
Nella schermata successiva è possibile aggiungere eccezioni come consentire determinati file, ma poiché stiamo bloccando l'intera directory dei giochi, salteremo alla schermata successiva.
Nella schermata successiva è possibile aggiungere eccezioni come consentire determinati file, ma poiché stiamo bloccando l'intera directory dei giochi, salteremo alla schermata successiva.
Qui puoi aggiungere una descrizione alla regola in modo da poter tenere traccia di loro è ci sono diverse regole configurate. Quando tutto appare con il tasto destro del mouse su Crea.
Qui puoi aggiungere una descrizione alla regola in modo da poter tenere traccia di loro è ci sono diverse regole configurate. Quando tutto appare con il tasto destro del mouse su Crea.
Ora vedrai le regole di default e il nuovo che hai creato che mostra Jack è negato l'accesso alla directory di Microsoft Games.
Ora vedrai le regole di default e il nuovo che hai creato che mostra Jack è negato l'accesso alla directory di Microsoft Games.
Image
Image

Dopo aver creato la regola, assicurati di andare in servizi e fare Identificazione dell'applicazione è avviato e che è impostato per l'avvio automatico, altrimenti le regole non funzioneranno. Per impostazione predefinita, questo servizio non è avviato, quindi è necessario abilitarlo.

Ora, quando Jack accede al suo account utente e tenta di accedere ai giochi, vedrà solo il seguente messaggio. Solo un amministratore può entrare e cambiare la regola.
Ora, quando Jack accede al suo account utente e tenta di accedere ai giochi, vedrà solo il seguente messaggio. Solo un amministratore può entrare e cambiare la regola.
Image
Image

Conclusione

Prestare attenzione durante la configurazione delle regole e avviare solo il servizio Identità applicazione dopo che tutto sembra corretto. In caso contrario, hai il potenziale per escluderti da tutte le applicazioni, tra cui AppLocker.AppLocker è una potente funzionalità inclusa in Windows 7 e ti abbiamo mostrato una regola di base per farti un'idea di come funziona. In futuro daremo un'occhiata a compiti più complessi da svolgere e ottenere uno stretto controllo sui programmi a cui ogni utente può accedere.

Consigliato: