Jednym z głównych zadań jakie mamy w naszych organizacjach jest zapewnienie bezpieczeństwa infrastruktury systemów, a jeśli jesteśmy użytkownikami zapewnienie integralności naszych plików i sprzętu. Dla nikogo nie jest tajemnicą, że obecnie wiele aplikacji zainstalowanych w naszych systemach operacyjnych zawiera inne programy, które mogą powodować problemy na naszych komputerach i prawdopodobnie w sieci.
W tym samouczku dowiemy się, jak zablokować dostęp do instalacji aplikacji w środowisku Windows 10, a tym samym uniemożliwić osobom bez doświadczenia lub bez wiedzy instalowanie czegokolwiek na naszych maszynach. Istnieje wiele miejsc, w których mogą nas zaatakować złośliwe treści. Porty to jedne z tych kluczowych witryn, przez które informacje wchodzą i wychodzą bez naszego widzenia gołym okiem i dlatego musisz się chronić.
Znajdziemy również słabe punkty, które musimy wzmocnić zarówno w naszych przeglądarkach, jak i w naszej poczcie e-mail, ponieważ możemy mieć rozszerzenia lub aplikacje, które źle traktują nasz system operacyjny. Dobra ochrona naszego komputera przed dziwnym dostępem jest niezbędna, dlatego okresowa zmiana hasła w systemie Windows 10 utrudni odgadnięcie.
Począwszy od systemu Windows 7 firma Microsoft wprowadziła funkcję AppLocker, która pozwala zasadom ograniczać instalację aplikacji w środowiskach Windows. Konfigurując AppLocker możemy uzyskać następujące korzyści:
Zalety funkcji AppLocker
- Przypisz reguły do grupy zabezpieczeń lub określonego użytkownika.
- Dzięki AppLocker możemy tworzyć wyjątki od reguł, czyli możemy stworzyć regułę, która pozwoli nam na wykonanie wszystkich procesów poza zdalnym pulpitem (mstsc).
- Zaimplementuj tryb audytu, który pozwala nam zobaczyć wpływ reguły przed jej faktycznym wdrożeniem.
- Zdefiniuj reguły na podstawie atrybutów plików.
- Zasady importu i eksportu.
- Dzięki AppLocker możemy mieć kontrolę nad aplikacjami z rozszerzeniami .exe, .com. skrypty, pliki DLL, pliki Instalatora Windows i inne.
- Jak widać, AppLocker pomaga nam zmniejszyć obciążenie administracyjne, uniemożliwiając użytkownikom instalowanie nieautoryzowanych lub niechcianych aplikacji, a później zgłaszają błędy.
1. Ustaw reguły w systemie Windows 10 za pomocą Applocker
Przeanalizujemy proces tworzenia reguł w AppLocker, aby uniemożliwić użytkownikom instalowanie aplikacji na komputerze.
Krok 1
Pierwszym krokiem jest otwarcie lokalnego edytora zasad bezpieczeństwa, w tym celu użyjemy kombinacji kluczy, które widzisz poniżej, aw polu Uruchom wprowadzimy termin secpol.msc. Gdy to zrobisz, zobaczymy następujące okno.
+ R
Krok 2
Będąc w tym oknie musimy udać się na następującą trasę:
- Ustawienia bezpieczeństwa
- Zasady kontroli aplikacji
- Blokada aplikacji
POWIĘKSZAĆ
Krok 3
Tam musimy wybrać z prawej strony opcję Konfiguruj stosowanie reguł. Wyświetlone zostaną następujące informacje. W tym oknie musimy zaznaczyć pole Skonfigurowane pola "Reguły wykonywalne". Klikamy Zastosuj, a następnie OK
Krok 4
Następnie wdrażamy AppLocker, klikamy prawym przyciskiem myszy na Reguły wykonywalne i wybieramy opcję Generuj reguły automatycznie.
Krok 5
Teraz w tym oknie zobaczymy następujące elementy.
Krok 6
Od tego momentu możemy skonfigurować, do których użytkowników zostaną zastosowane reguły, folder zawierający aplikacje oraz możemy przypisać nazwę identyfikującą regułę. Po skonfigurowaniu klikamy Dalej i zobaczymy to okno, w którym skonfigurujemy w razie potrzeby.
Krok 7
Kliknij Dalej i zobaczymy, że zaczyna się proces tworzenia reguły.
Krok 8
Później zobaczymy, co następuje.
Krok 9
Mamy podsumowanie z zadaniem do wykonania, aby stworzyć reguły wciskamy przycisk Utwórz. Widzimy następujący komunikat, który zaakceptujemy, aby utworzyć reguły.
Krok 10
Teraz możemy zobaczyć stworzone przez nas reguły.
POWIĘKSZAĆ
Krok 11
Jeśli chcemy zmodyfikować jakiekolwiek uprawnienia lub dodać lub usunąć użytkownika w określonej aplikacji, wystarczy kliknąć prawym przyciskiem myszy, wybrać właściwości i zaobserwujemy, co następuje: Tutaj możemy skonfigurować regułę zgodnie z naszymi preferencjami.
Krok 12
Teraz zanim AppLocker wymusza reguły musimy włączyć usługę Application Identifier, w tym celu możemy wykonać następujące polecenie w cmd. Przechodzimy do ponownego uruchomienia systemu Windows 10 i w ten sposób skonfigurowaliśmy w systemie funkcję AppLocker.
sc config appidsvc start = autoJak widać, nie jest trudno zablokować tego typu aplikacje, które mogą spowodować tak duże szkody na komputerze.
2. Alternatywy dla poprawy bezpieczeństwa na poziomie aplikacji w systemie Windows 10
Oprócz tego, co już widzieliśmy z AppLocker, możemy korzystać z różnych opcji, aby zagwarantować bezpieczeństwo i integralność komputera. Zobaczmy opcje, które możemy zaimplementować.
Usuń listę programów z menu Start
Krok 1
Aby wyeliminować programy z menu Start, wejdziemy do edytora rejestru za pomocą polecenia
gpedit.mscI pójdziemy na następującą trasę:
- Dyrektywa o zespole lokalnym.
- Konfiguracja użytkownika.
- Szablony administracyjne.
- Menu Start i pasek zadań.
- Usuń wspólne grupy programów z menu Start.
Krok 2
Klikamy dwukrotnie tę opcję i aktywujemy opcję Włączone, aby proces się uruchomił. Stosujemy zmiany i akceptujemy zapisanie procesu.
Usuń opcje ułatwień dostępu przy logowaniuMożemy ukryć te opcje, wchodząc do Panelu sterowania, przejdź do Ułatwienia dostępu i wybierz Centrum ułatwień dostępu. Tam musimy odznaczyć wszystkie opcje ułatwień dostępu.
Skonfiguruj ogólne parametry sprzętu
Innym sposobem, w jaki możemy chronić nasz system Windows 10, jest wyłączenie narzędzi, takich jak aparat fotograficzny, dyski wymienne i inne.
W tym celu musimy wejść do edytora zasad grupy za pomocą polecenia, które pojawia się poniżej i przejść do następującej trasy, ponieważ tam widzimy, że mamy niezliczone opcje ochrony systemu, takie jak zamknięcie, logowanie, ukrywanie ikon, instalatory, wśród wiele więcej.
gpedit.msc
- Dyrektywa dotycząca zespołu lokalnego
- Konfiguracja sprzętu
- Szablony administracyjne
- System
NotatkaMusimy być ostrożni podczas dokonywania zmian dowolnego parametru w edytorze zasad, ponieważ zmiana jest widoczna w całym systemie i dla wszystkich użytkowników.
Jak widzieliśmy, mamy pod ręką różne alternatywy, aby zadbać o nasz sprzęt i zapobiec instalowaniu lub uruchamianiu niechcianych lub autoryzowanych programów, a jeśli sami będziemy ostrożni z pobranymi aplikacjami i programami, ponieważ wiele z nich przynosi dodatkowe rzeczy w złych intencjach, które są zainstalowany w tle i może wpłynąć na optymalną wydajność urządzenia.
3. Jak wymusić zamknięcie i zamknięcie programu w systemie Windows 10?
Możliwe, że znajdziemy aplikację, która daje nam błędy i błędy, a przed zablokowaniem jej użycia musimy ją zamknąć i wymusić jej wyjście, ponieważ normalnie nie możemy tego zrobić. Prawdą jest, że kiedy chcemy przeprowadzić ten proces, mamy różne możliwości jego przeprowadzenia. Ciekawe, że z każdego z nich wiesz, jak to zrobić, aby w ten sposób w każdym przypadku wybrać ten, który najlepiej odpowiada Twoim potrzebom. W linku w poniższym samouczku będziesz mógł krok po kroku wykonać każdą z tych opcji.
- Korzystanie z klawiatury
- Menadżer zadań
- Wiersz polecenia
- Skrót klawiszowy
- Wymuś zamknięcie programów.
Zawsze utrzymuj swój komputer w bezpiecznym i dobrze przeanalizowanym oraz szukaj elementów, które działają na nim złośliwie. Dobry program antywirusowy jest zawsze dobrym sprzymierzeńcem w zwalczaniu szkodliwych ataków na komputer, więc nie przegap najlepszego darmowego antywirusa dla systemu Windows 10.