AppLocker vă ajută să controlați ce aplicații și fișiere pot rula utilizatorii. Acestea includ executabile, scripturi, fișiere Windows Installer, biblioteci de linkuri dinamice (DLL), aplicații Microsoft Store și programe de instalare ale acestor aplicații.
AppLocker identifică regulile de execuție ca orice fișier cu extensiile .exe și .com asociate cu o aplicație. Deoarece toate regulile implicite pentru colecția de reguli de execuție se bazează pe căi de director, toate fișierele din acele căi vor fi permise. Următorul tabel listează regulile implicite disponibile pentru colectarea regulilor de aplicare.
Orice fișier executabil care nu este permis de regulile implicite de mai jos va fi blocat automat în mod implicit, cu excepția cazului în care creați o nouă regulă pentru a permite acel fișier pentru un utilizator sau un grup.
Dacă doriți să blocați un fișier executabil care este permis de regulile implicite de mai jos, va trebui să creați o nouă regulă pentru a bloca (a respinge) acel fișier pentru un utilizator sau grup.
Acest ghid vă va arăta cum să utilizați AppLocker pentru a permite sau bloca rularea fișierelor executabile specificate (.exe și .com) pentru toți utilizatorii sau grupurile specifice din Windows 10 Enterprise și Windows 10 Education.
Cum să utilizați AppLocker pentru a permite sau bloca rularea fișierelor executabile în Windows 10
Iată cum:
1. Deschideți linia de comandă cu drepturi de administrator .
2. Copiați și inserați comanda de mai jos în Command Prompt , apăsați Enter și închideți Command Prompt când se termină.
Această comandă asigură că serviciul Application Identity este activat, setat la Automatic și rulează. AppLocker nu poate aplica reguli dacă acest serviciu nu rulează.
sc config "AppIDSvc" start=auto & net start "AppIDSvc"3. Deschideți Politica de securitate locală ( secpol.msc ).
4. Extindeți Politicile de control al aplicațiilor în panoul din stânga ferestrei Politică locală de securitate , faceți clic pe AppLocker și faceți clic pe linkul Configurați aplicarea regulilor din partea dreaptă.
Faceți clic pe linkul Configurați aplicarea regulilor
5. Bifați caseta Configurat din Reguli executabile și faceți clic pe OK.
Bifați caseta Configurat sub Reguli executabile
6. Extindeți aplicația AppLocker deschisă în panoul din stânga ferestrei Local Security Policy , faceți clic pe Packaged app Rules , faceți clic dreapta sau apăsați și mențineți apăsat Packaged app Rules , apoi selectați Create Default Rules .
Dacă acest pas nu este efectuat, AppLocker va bloca rularea tuturor aplicațiilor Microsoft Store.
7. Faceți clic pe Executable Rules , faceți clic dreapta sau apăsați și mențineți apăsat Executable Rules , apoi selectați Create Default Rules .
Dacă acest pas nu este efectuat, AppLocker va bloca toate fișierele executabile să ruleze în mod implicit, cu excepția cazului în care este permis de o regulă creată.
8. Faceți clic dreapta sau apăsați și mențineți apăsat pe Executable Rules , faceți clic pe Create New Rule .
Faceți clic pe Creare regulă nouă
9. Faceți clic pe Următorul .
Faceți clic pe Următorul
10. Dacă doriți să specificați utilizatori sau grupuri pentru a aplica această regulă, faceți clic pe Selectare.
Setarea implicită este Toată lumea pentru toți utilizatorii și grupurile.
Setarea implicită este Toată lumea
A) Faceți clic pe butonul Avansat.
Faceți clic pe butonul Avansat
B) Faceți clic pe butonul Găsiți acum.
Faceți clic pe butonul Găsiți acum
C) Selectați utilizatorul sau grupul dorit și faceți clic pe OK.
Selectați utilizatorul sau grupul dorit
D) Faceți clic pe OK.
Faceți clic pe OK
11. Selectați Permite sau Respinge în funcție de ceea ce doriți și faceți clic pe Următorul.
Selectați Permite sau Respinge
12. Selectați Cale și faceți clic pe Următorul.
Selectați Calea
13. Efectuați pasul 14 (pentru fișiere) sau pasul 15 (pentru foldere/unități) de mai jos pentru calea fișierului sau a folderului pe care doriți să o specificați pentru a permite sau a bloca.
14. Pentru a specifica o cale de fișier executabil pentru a permite sau a bloca
A) Faceți clic pe butonul Browse Files .
Faceți clic pe butonul Browse Files
B) Selectați dacă doriți să permiteți sau să blocați fișierele .exe sau .com în meniul drop-down din colțul din dreapta jos.
C) Navigați la și selectați fișierul .exe sau .com pe care doriți să îl permiteți sau să îl blocați.
D) Faceți clic pe Deschidere și treceți la pasul 16 de mai jos.
Faceți clic pe Deschidere
15. Pentru a specifica un folder sau o cale de unitate pentru a permite sau bloca toate fișierele executabile din folder sau unitate.
A) Faceți clic pe butonul Browse Folders .
Faceți clic pe butonul Browse Folders
B) Navigați la și selectați un folder sau o unitate pe care doriți să o permiteți sau să blocați toate fișierele executabile (.exe și .com) din acesta.
C) Faceți clic pe OK și treceți la pasul 16 de mai jos.
Faceți clic pe OK
16. Faceți clic pe Următorul.
17. Faceți clic din nou pe Următorul .
18. Faceți clic pe Creare.
19. Noua ta regulă pentru „Reguli executabile” va fi acum creată.
Este creată o nouă regulă
20. Repetați pașii de la 8 la 19 dacă doriți să creați o altă regulă nouă pentru a permite sau a bloca un alt fișier executabil pentru un utilizator sau un grup.
21. Când ați terminat, puteți închide fereastra Local Security Policy .
Vedeți o notificare de activare a Windows 10 în colțul din dreapta al ecranului? Acest articol vă va ghida cum să ștergeți notificarea de solicitare a drepturilor de autor pe Windows 10.
Recent, Microsoft a lansat cea mai recentă actualizare cumulativă pentru utilizatorii de PC Windows 10 numită Build 14393.222. Această actualizare lansată pentru Windows 10 remediază în principal erorile pe baza feedback-ului utilizatorilor și îmbunătățește experiența de performanță a sistemului de operare.
Aveți computere în rețeaua locală care au nevoie de acces extern? Utilizarea unei gazde bastion ca gatekeeper pentru rețeaua dvs. poate fi o soluție bună.
Uneori, poate fi necesar să ștergeți jurnalele vechi de evenimente dintr-o dată. În acest ghid, Quantrimang.com vă va arăta 3 moduri de a șterge rapid toate jurnalele de evenimente din Windows 10 Event Viewer.
Dacă preferați să utilizați o tastatură clasică veche, cum ar fi IBM Model M, care nu include o tastă fizică Windows, există o metodă ușoară de a adăuga mai multe, împrumutând o tastă pe care nu o utilizați des.
WindowTop este un instrument care are capacitatea de a estompa toate ferestrele aplicațiilor și programele care rulează pe computere cu Windows 10. Sau puteți utiliza o interfață cu fundal întunecat pe Windows.
În multe articole anterioare, am menționat că păstrarea anonimatului online este extrem de importantă. Informații private sunt scurse în fiecare an, ceea ce face securitatea online din ce în ce mai necesară. Acesta este și motivul pentru care ar trebui să folosim adrese IP virtuale. Mai jos, vom afla despre metodele de a crea IP-uri false!
Bara de limbă din Windows 8 este o bară de instrumente de limbă în miniatură concepută pentru a fi afișată automat pe ecranul desktop. Cu toate acestea, mulți oameni doresc să ascundă această bară de limbă în bara de activități.
Maximizarea vitezei de internet este esențială pentru optimizarea conexiunii la rețea. Puteți avea o experiență optimă de divertisment și de lucru folosind computere, televizoare gata de internet, console de jocuri etc.
Conectivitatea wireless este o necesitate astăzi și, din această cauză, securitatea wireless este esențială pentru a asigura siguranța în rețeaua dumneavoastră internă.
