จำกัด การเข้าถึงโปรแกรมด้วย AppLocker ใน Windows 7

หากคุณแชร์คอมพิวเตอร์และไม่ต้องการให้ผู้ใช้รายอื่นเข้าถึงแอปพลิเคชั่นบางตัวมีคุณสมบัติใหม่ใน Windows 7 ที่อนุญาตให้คุณบล็อกได้ วันนี้เรามาดูการ จำกัด โปรแกรมที่ผู้ใช้รายอื่นสามารถเข้าถึงโดยใช้ AppLocker.

หมายเหตุ: AppLocker มีเฉพาะใน Windows 7 และ Ultimate เท่านั้น.

ใช้ AppLocker

ในการเข้าถึงตัวแก้ไขนโยบายกลุ่มและสร้างกฎใน AppLocker คุณจะต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบ คลิกที่เริ่มและพิมพ์ gpedit.msc ลงในช่องค้นหาและกด Enter.

ภายใต้นโยบายคอมพิวเตอร์เฉพาะที่ไปที่ Configuration \ AppLocker \ SettingsLocker Policy \ AppLocker ของคอมพิวเตอร์ Configuration \ Windows.

ตอนนี้คุณจะเห็นการควบคุมโดยรวมสำหรับแอปพลิเคชัน.

ภายใต้การกำหนดค่ากฎการบังคับใช้คลิกบน กำหนดค่าการบังคับใช้กฎ ลิงค์.

ตอนนี้ภายใต้คุณสมบัติ AppLocker ให้ทำเครื่องหมายในช่องถัดจาก การกำหนดค่า ภายใต้กฎที่ปฏิบัติการได้จากนั้นคลิกตกลง.

การบล็อกแอพจากการทำงาน

ในสถานการณ์สมมตินี้แจ็คเสียเวลาในการเล่นเกมเช่น Minesweeper และ Solitaire เมื่อเขาควรทำการบ้านดังนั้นเราจะปิดกั้นเกมทั้งหมด หลังจากทำตามขั้นตอนข้างต้นภายใต้ส่วนภาพรวมคลิกที่กฎปฏิบัติการ.

เนื่องจากนี่เป็นครั้งแรกที่คุณเข้าถึง AppLocker จะไม่มีกฎอยู่ในรายการ คลิกขวาและเลือก สร้างกฎใหม่ ...

สิ่งนี้จะเปิดขึ้นตัวช่วยสร้างสร้างกฎดำเนินการและคุณสามารถเลือกที่จะไม่แสดงหน้าจอแนะนำเมื่อเริ่มต้นในครั้งต่อไปที่คุณเข้าถึง.

เลือกการอนุญาตภายใต้การกระทำเลือกปฏิเสธ.

เพิ่มผู้ใช้ที่คุณต้องการปิดกั้นในกรณีนี้คือแจ็ค.

หลังจากที่คุณเลือกการกระทำที่ปฏิเสธและเลือกผู้ใช้ดำเนินการต่อไปยังขั้นตอนถัดไป.

ในเงื่อนไขคุณสามารถเลือกได้จาก Publisher, Path หรือ File hash เราไม่ต้องการให้แจ็คเข้าถึงเกมใด ๆ ดังนั้นเราจะเลือกเส้นทาง.

คลิกที่เรียกดูโฟลเดอร์และเลือกโฟลเดอร์ Microsoft Games.

ในหน้าจอถัดไปคุณสามารถเพิ่มข้อยกเว้นเช่นอนุญาตไฟล์บางไฟล์ แต่เนื่องจากเรากำลังปิดกั้นไดเรกทอรีเกมทั้งหมดเราจะข้ามไปที่หน้าจอถัดไป.

ที่นี่คุณสามารถเพิ่มคำอธิบายให้กับกฎเพื่อให้คุณสามารถติดตามได้ว่ามีกฎหลายข้อที่กำหนดค่าไว้ เมื่อทุกอย่างดูคลิกขวาที่สร้าง.

ข้อความปรากฏขึ้นว่ากฎเริ่มต้นยังไม่ได้สร้าง เป็นสิ่งสำคัญที่จะต้องแน่ใจว่าพวกเขาสร้างขึ้นมาให้คลิกใช่ในข้อความนี้.

ตอนนี้คุณจะเห็นกฎเริ่มต้นและกฎใหม่ที่คุณสร้างขึ้นแสดงให้เห็นว่าแจ็คถูกปฏิเสธการเข้าถึงไดเรกทอรีของ Microsoft Games.

หลังจากสร้างกฎให้ตรวจสอบและเข้าไปในบริการและทำให้ การระบุแอปพลิเคชัน เริ่มแล้วและมันถูกตั้งค่าให้เริ่มโดยอัตโนมัติเช่นกันมิฉะนั้นกฎจะไม่ทำงาน โดยค่าเริ่มต้นบริการนี้จะไม่เริ่มดังนั้นคุณจะต้องเปิดใช้งาน.

ตอนนี้เมื่อ Jack เข้าสู่บัญชีผู้ใช้ของเขาและพยายามเข้าถึงเกมเขาจะเห็นข้อความต่อไปนี้เท่านั้น มีเพียงผู้ดูแลระบบเท่านั้นที่สามารถเข้าไปและเปลี่ยนกฎได้.

ข้อสรุป

ใช้ความระมัดระวังเมื่อกำหนดค่ากฎและเริ่มบริการ Application Identity หลังจากทุกอย่างดูถูกต้อง ไม่เช่นนั้นคุณจะมีศักยภาพในการล็อคตัวเองออกจากแอพพลิเคชั่นทั้งหมดรวมถึง AppLocker.AppLocker เป็นฟีเจอร์ที่ทรงพลังที่รวมอยู่ใน Windows 7 และเราได้แสดงกฎพื้นฐานให้คุณเพื่อให้คุณได้รับแนวคิด ในอนาคตเราจะดูที่งานที่ซับซ้อนมากขึ้นเพื่อให้บรรลุและควบคุมแน่นหนาว่าโปรแกรมใดที่ผู้ใช้แต่ละคนสามารถเข้าถึงได้.