Blokker applikasjonsbruk i Windows 10

En av hovedoppgavene vi har i organisasjonene våre er å sikre sikkerheten til systeminfrastrukturen, og hvis vi er brukere for å sikre integriteten til våre filer og utstyr. Det er ingen hemmelighet for noen at i dag har mange programmer som er installert på operativsystemene våre andre programmer som kan forårsake problemer på datamaskinene våre og muligens på nettverket.

I denne opplæringen lærer vi hvordan du blokkerer tilgang til installasjon av applikasjoner i et Windows 10 -miljø og dermed forhindrer mennesker uten erfaring eller uten kunnskap fra å installere noe på maskinene våre. Det er mange steder der ondsinnet innhold kan angripe oss. Havner er et av de viktigste nettstedene der informasjon kommer inn og ut uten at vi ser det med det blotte øye, og det er derfor du må beskytte deg selv.

Vi vil også finne svake punkter som vi må styrke både i nettleserne og i e -posten vår fordi vi kan ha utvidelser eller programmer som mishandler operativsystemet vårt. Å ha datamaskinen vår godt beskyttet mot merkelig tilgang er avgjørende, og derfor vil periodisk endring av passordet vårt i Windows 10 gjøre det vanskeligere å gjette.

Fra og med Windows 7 introduserte Microsoft AppLocker, som tillater retningslinjer for å begrense installasjonen av applikasjoner i Windows -miljøer. Ved å konfigurere AppLocker kan vi oppnå følgende fordeler:

AppLocker fordeler

• Tildel regler til en sikkerhetsgruppe eller en bestemt bruker.

• Med AppLocker kan vi lage unntak fra reglene, det vil si at vi kan lage en regel som lar oss utføre alle prosesser unntatt det eksterne skrivebordet (mstsc).

• Implementere revisjonsmodus som lar oss se virkningen av regelen før den faktisk implementeres.

• Definer regler basert på filattributter.

• Import- og eksportregler.

• Med AppLocker kan vi ha kontroll over applikasjoner med utvidelsene .exe, .com. skript, DLL -filer, Windows Installer -filer og mer.

• Som vi kan se, hjelper AppLocker oss med å redusere den administrative byrden ved å hindre brukere i å installere uautoriserte eller uønskede applikasjoner, og senere viser de feil.

1. Sett regler i Windows 10 ved hjelp av Applocker

Vi skal analysere prosessen med hvordan vi skal lage reglene i AppLocker for å forhindre at brukere installerer applikasjoner på datamaskinen.

Trinn 1
Det første trinnet er å åpne den lokale sikkerhetspolitiske redaktøren, for dette bruker vi kombinasjonen av nøkler du ser nedenfor, og i Kjør -boksen angir vi begrepet secpol.msc. Når dette er gjort, ser vi følgende vindu.

+ R

Steg 2
I dette vinduet må vi gå til følgende rute:

• Sikkerhetsinnstillinger

• Retningslinjer for applikasjonskontroll

• AppLocker

FORSTØRRE

Trinn 3
Der må vi velge fra høyre side alternativet Konfigurer anvendelse av regler. Følgende vises. I dette vinduet må vi merke av i boksen Konfigurert i feltet "Utførbare regler". Vi klikker på Apply og deretter på OK

Trinn 4
Deretter distribuerer vi AppLocker, høyreklikker på kjørbare regler og velger alternativet Generer regler automatisk.

Trinn 5
Nå vil vi se følgende i dette vinduet.

Trinn 6
Fra dette punktet kan vi konfigurere hvilke brukere reglene skal brukes på, mappen som inneholder programmene, og vi kan tilordne et navn for å identifisere regelen. Når den er konfigurert, klikker vi på Neste og vi vil se dette vinduet der vi vil konfigurere det etter behov.

Trinn 7
Klikk på Neste, og vi vil se at prosessen for opprettelse av regel begynner.

Trinn 8
Senere får vi se følgende.

Trinn 9
Vi har et sammendrag med oppgaven som skal utføres, for å lage reglene trykker vi på knappen Opprett. Vi ser følgende melding som vi godtar for å lage reglene.

Trinn 10
Nå kan vi se våre lagde regler.

FORSTØRRE

Trinn 11
Hvis vi ønsker å endre tillatelse eller legge til eller fjerne en bruker i et bestemt program, må vi bare høyreklikke, velge egenskaper og vi vil observere følgende: Her kan vi konfigurere regelen i henhold til våre preferanser.

Trinn 12
Nå før AppLocker håndhever reglene må vi aktivere Application Identifier -tjenesten, for dette kan vi utføre følgende kommando i cmd. Vi fortsetter å starte Windows 10 på nytt, og på denne måten har vi konfigurert AppLocker i systemet.

 sc config appidsvc start = auto

Som du kan se, er det ikke veldig vanskelig å kunne blokkere denne typen applikasjoner som kan forårsake så mye skade på datamaskinen din.

2. Alternativer for å forbedre applikasjonsnivåsikkerheten i Windows 10

Bortsett fra det vi allerede har sett med AppLocker, kan vi bruke forskjellige alternativer for å garantere datamaskinens sikkerhet og integritet. La oss se alternativene vi kan implementere.

Fjern listen over programmer fra Start -menyen
Trinn 1
For å eliminere programmene i Start -menyen skal vi gå inn i registerredigereren ved hjelp av kommandoen

 gpedit.msc

Og vi går til følgende rute:

• Lokalt lagdirektiv.

• Brukerkonfigurasjon.

• Administrative maler.

• Start -menyen og oppgavelinjen.

• Fjern vanlige programgrupper fra Start -menyen.

Steg 2
Vi vil dobbeltklikke på dette alternativet og aktivere alternativet Aktivert for at prosessen skal kjøres. Vi bruker endringene og godtar for å lagre prosessen.

Fjern tilgjengelighetsalternativer ved påloggingVi kan skjule disse alternativene ved å gå inn i Kontrollpanel, gå til Tilgjengelighet og velge Tilgjengelighetssenter. Der må vi fjerne merket for alle tilgjengelighetsalternativene.

Konfigurer generelle utstyrsparametere
En annen måte vi kan beskytte vårt Windows 10 -system på er å deaktivere verktøy som kameraet, flyttbare disker, blant andre.

For dette må vi gå inn i gruppepolicyredigereren med kommandoen som vises nedenfor og der gå til følgende rute siden når vi først er der kan vi se at vi har utallige alternativer for å beskytte systemet, for eksempel nedleggelse, pålogging, skjul ikoner, installatører, blant mange flere.

 gpedit.msc

• Lokalt lagdirektiv

• Utstyrsoppsett

• Administrative maler

• System

MerkVi må være forsiktige når vi foretar endring av en hvilken som helst parameter i policyredigereren siden en endring kan sees i hele systemet og for alle brukere.

Som vi har sett, har vi forskjellige alternativer tilgjengelig for å ta vare på utstyret vårt og forhindre at uønskede eller autoriserte programmer blir installert eller utført, og hvis vi selv er forsiktige med applikasjonene og programmene som er lastet ned siden mange bringer flere ting med dårlige intensjoner som er installert i bakgrunnen og kan påvirke maskinens optimale ytelse.

3. Slik tvinger du til å avslutte og lukke programmet i Windows 10

Det er mulig vi finner en applikasjon som gir oss feil og feil, og før vi blokkerer bruken, må vi avslutte den og tvinge den til å avslutte siden vi normalt ikke kan gjøre dette. Det er sant at når vi ønsker å gjennomføre denne prosessen, har vi forskjellige alternativer for å utføre dette. Det er interessant at du vet hvordan du gjør det fra hver av dem, slik at du på denne måten kan velge den som passer best for dine behov i hvert enkelt tilfelle. I lenken til den følgende opplæringen vil du kunne gjøre hvert av disse alternativene trinn for trinn.

• Bruke tastaturet

• Oppgavebehandling

• Ledeteksten

• Tastaturgenvei

• Tvinge til lukkede programmer.

Hold alltid datamaskinen din trygg og godt analysert, og se etter elementer som virker ondsinnet på den. Et godt antivirusprogram er alltid en god alliert for å bekjempe skadelige angrep på datamaskinen din, så ikke gå glipp av det beste gratis antivirusprogrammet for Windows 10.