Met AppLocker kunt u bepalen welke applicaties en bestanden gebruikers kunnen uitvoeren. Deze omvatten uitvoerbare bestanden, scripts, Windows Installer-bestanden, dynamische linkbibliotheken (DLL's), Microsoft Store-apps en installatieprogramma's van deze apps.
AppLocker identificeert uitvoeringsregels als elk bestand met de .exe- en .com-extensies die aan een applicatie zijn gekoppeld. Omdat alle standaardregels voor de verzameling uitvoeringsregels gebaseerd zijn op mappaden, zijn alle bestanden in die paden toegestaan. De volgende tabel bevat de standaardregels die beschikbaar zijn voor de verzameling van handhavingsregels.
Elk uitvoerbaar bestand dat niet is toegestaan volgens de onderstaande standaardregels, wordt standaard automatisch geblokkeerd, tenzij u een nieuwe regel maakt om dat bestand toe te staan voor een gebruiker of groep.
Als u een uitvoerbaar bestand wilt blokkeren dat is toegestaan volgens de onderstaande standaardregels, moet u een nieuwe regel maken om dat bestand voor een gebruiker of groep te blokkeren (weigeren).
In deze handleiding wordt uitgelegd hoe u AppLocker kunt gebruiken om bepaalde uitvoerbare bestanden (.exe en .com) toe te staan of te blokkeren voor alle of specifieke gebruikers en groepen in Windows 10 Enterprise en Windows 10 Education.
AppLocker gebruiken om uitvoerbare bestanden in Windows 10 toe te staan of te blokkeren
Hier is hoe:
1. Open de opdrachtprompt met beheerdersrechten .
2. Kopieer en plak de onderstaande opdracht in de opdrachtprompt , druk op Enter en sluit de opdrachtprompt als deze klaar is.
Met deze opdracht zorgt u ervoor dat de Application Identity- service is ingeschakeld, is ingesteld op Automatic en actief is. AppLocker kan geen regels afdwingen als deze service niet actief is.
sc config "AppIDSvc" start=auto & net start "AppIDSvc"3. Open Lokaal beveiligingsbeleid ( secpol.msc ).
4. Vouw Programmacontrolebeleid uit in het linkerdeelvenster van het venster Lokaal beveiligingsbeleid , klik op AppLocker en klik op de link Regelhandhaving configureren aan de rechterkant.
Klik op de link Regelhandhaving configureren
5. Schakel het selectievakje Geconfigureerd in Uitvoerbare regels in en klik op OK.
Vink het vakje Geconfigureerd aan onder Uitvoerbare regels
6. Vouw de geopende AppLocker uit in het linkerdeelvenster van het venster Lokaal beveiligingsbeleid , klik op Regels voor verpakte app , klik met de rechtermuisknop of houd Regels voor verpakte app ingedrukt en selecteer vervolgens Standaardregels maken .
Als deze stap niet wordt uitgevoerd, blokkeert AppLocker de uitvoering van alle Microsoft Store-apps.
7. Klik op Uitvoerbare regels , klik met de rechtermuisknop of houd Uitvoerbare regels ingedrukt en selecteer vervolgens Standaardregels maken .
Als deze stap niet wordt uitgevoerd, blokkeert AppLocker standaard dat alle uitvoerbare bestanden worden uitgevoerd, tenzij dit wordt toegestaan door een gemaakte regel.
8. Klik met de rechtermuisknop of houd ingedrukt op Uitvoerbare regels en klik op Nieuwe regel maken .
Klik op Nieuwe regel maken
9. Klik op Volgende .
Klik volgende
10. Als u gebruikers of groepen wilt opgeven om deze regel af te dwingen, klikt u op Selecteren.
De standaardinstelling is Iedereen voor alle gebruikers en groepen.
De standaardinstelling is Iedereen
A) Klik op de knop Geavanceerd.
Klik op de knop Geavanceerd
B) Klik op de knop Nu zoeken.
Klik op de knop Nu zoeken
C) Selecteer de gewenste gebruiker of groep en klik op OK.
Selecteer de gewenste gebruiker of groep
D) Klik op OK.
Klik OK
11. Selecteer Toestaan of Weigeren , afhankelijk van wat u wilt, en klik op Volgende.
Selecteer Toestaan of Weigeren
12. Selecteer Pad en klik op Volgende.
Selecteer Pad
13. Voer stap 14 (voor bestanden) of stap 15 (voor mappen/stations) hieronder uit voor het bestands- of mappad dat u wilt toestaan of blokkeren.
14. Om een uitvoerbaar bestandspad op te geven dat moet worden toegestaan of geblokkeerd
A) Klik op de knop Bladeren door bestanden .
Klik op de knop Bladeren door bestanden
B) Selecteer of u .exe- of .com-bestanden wilt toestaan of blokkeren in het vervolgkeuzemenu rechtsonder.
C) Navigeer naar en selecteer het .exe- of .com-bestand dat u wilt toestaan of blokkeren.
D) Klik op Openen en ga naar stap 16 hieronder.
Klik op Openen
15. Om een map of stationspad op te geven om alle uitvoerbare bestanden in de map of het station toe te staan of te blokkeren.
A) Klik op de knop Bladeren door mappen .
Klik op de knop Bladeren door mappen
B) Navigeer naar en selecteer een map of station waarvan u alle uitvoerbare bestanden (.exe en .com) daarin wilt toestaan of blokkeren.
C) Klik op OK en ga naar stap 16 hieronder.
Klik OK
16. Klik op Volgende.
17. Klik nogmaals op Volgende .
18. Klik op Maken.
19. Uw nieuwe regel voor "Uitvoerbare regels" wordt nu aangemaakt.
Er wordt een nieuwe regel gemaakt
20. Herhaal stap 8 tot en met 19 als u nog een nieuwe regel wilt maken om een ander uitvoerbaar bestand voor een gebruiker of groep toe te staan of te blokkeren.
21. Als u klaar bent, kunt u het venster Lokaal beveiligingsbeleid sluiten .
Ziet u een activeringsmelding voor Windows 10 in de rechterhoek van het scherm? In dit artikel wordt uitgelegd hoe u de kennisgeving van een auteursrechtverzoek op Windows 10 verwijdert.
Onlangs heeft Microsoft de nieuwste cumulatieve update voor Windows 10 pc-gebruikers uitgebracht, genaamd Build 14393.222. Deze update voor Windows 10 repareert voornamelijk bugs op basis van gebruikersfeedback en verbetert de prestatie-ervaring van het besturingssysteem.
Heeft u computers op uw lokale netwerk die externe toegang nodig hebben? Het gebruik van een bastionhost als poortwachter voor uw netwerk kan een goede oplossing zijn.
Soms moet u oude gebeurtenislogboeken in één keer verwijderen. In deze handleiding laat Quantrimang.com u 3 manieren zien om snel alle gebeurtenislogboeken in Windows 10 Event Viewer te verwijderen.
Als je liever een oud klassiek toetsenbord gebruikt, zoals het IBM Model M, dat geen fysieke Windows-sleutel bevat, kun je er eenvoudig meer toevoegen door een sleutel te lenen die je niet vaak gebruikt.
WindowTop is een tool waarmee u alle toepassingsvensters en programma's op computers met Windows 10 kunt dimmen. Of u kunt een donkere achtergrondinterface op Windows gebruiken.
In veel eerdere artikelen hebben we vermeld dat online anoniem blijven uiterst belangrijk is. Elk jaar lekt privé-informatie uit, waardoor online beveiliging steeds noodzakelijker wordt. Dat is ook de reden dat we virtuele IP-adressen moeten gebruiken. Hieronder zullen we leren over methoden om nep-IP's te maken!
De Taalbalk op Windows 8 is een miniatuurtaalwerkbalk die is ontworpen om automatisch op het bureaublad te worden weergegeven. Veel mensen willen deze taalbalk echter op de taakbalk verbergen.
Het maximaliseren van de internetsnelheid is essentieel voor het optimaliseren van uw netwerkverbinding. U kunt een optimale entertainment- en werkervaring hebben met behulp van computers, internet-tv's, gameconsoles, enz.
Draadloze connectiviteit is tegenwoordig een noodzaak en daarom is draadloze beveiliging essentieel om de veiligheid in uw interne netwerk te garanderen.
