Један од главних задатака које имамо у нашим организацијама је да обезбедимо сигурност системске инфраструктуре, а ако смо корисници да обезбедимо интегритет наших датотека и опреме. Никоме није тајна да данас многе апликације инсталиране на нашим оперативним системима са собом доносе и друге програме који могу изазвати проблеме на нашим рачунарима, а можда и на мрежи.
У овом водичу научит ћемо како блокирати приступ инсталирању апликација у Виндовс 10 окружењу и на тај начин спријечити људе без искуства или без знања да инсталирају било шта на наше машине. Постоји много места на којима нас злонамерни садржај може напасти. Луке су једно од оних кључних мјеста путем којих информације улазе и излазе, а да их ми не видимо голим оком и зато се морате заштитити.
Такође ћемо пронаћи слабе тачке које морамо ојачати и у прегледачима и у е -пошти јер можемо имати проширења или апликације које малтретирају наш ОС. Битно је да наш рачунар буде добро заштићен од чудног приступа, па ће повремено мењање лозинке у систему Виндовс 10 отежати погађање.
Почевши од оперативног система Виндовс 7, Мицрософт је представио АппЛоцкер, који омогућава смерницама да ограниче инсталирање апликација у Виндовс окружењима. Конфигурисањем АппЛоцкера можемо добити следеће предности:
Предности АппЛоцкер -а
- Доделите правила безбедносној групи или одређеном кориснику.
- Помоћу АппЛоцкера можемо створити изузетке од правила, односно можемо створити правило које нам омогућава извршавање свих процеса осим удаљене радне површине (мстсц).
- Имплементирајте начин ревизије који нам омогућава да видимо утицај правила пре него што се заиста примени.
- Дефинишите правила на основу атрибута датотеке.
- Правила увоза и извоза.
- Са АппЛоцкер -ом можемо имати контролу над апликацијама са екстензијама .еке, .цом. скрипте, ДЛЛ датотеке, датотеке Виндовс Инсталлер и још много тога.
- Као што видимо, АппЛоцкер нам помаже да смањимо административно оптерећење спречавајући кориснике да инсталирају неовлашћене или нежељене апликације, а касније представљају грешке.
1. Подесите правила у оперативном систему Виндовс 10 помоћу апликације Апплоцкер
Анализираћемо процес како ћемо створити правила у АппЛоцкер -у како бисмо спречили кориснике да инсталирају апликације на рачунар.
Корак 1
Први корак је да отворите локални уређивач безбедносних политика, за то ћемо користити комбинацију кључева које видите испод, а у оквир Покрени ћемо унети израз сецпол.мсц. Када то учините, видећемо следећи прозор.
+ Р.
Корак 2
Будући да смо у овом прозору, морамо ићи на следећу руту:
- Безбедносне поставке
- Политике контроле апликација
- АппЛоцкер
ЕНЛАРГЕ
Корак 3
Тамо морамо са десне стране изабрати опцију Конфигуриши примену правила. Приказаће се следеће. У овом прозору морамо означити поље Конфигурисано у пољу "Извршна правила". Кликнемо на Аппли, а затим на ОК
Корак 4
Затим применимо АппЛоцкер, кликните десним тастером миша на Извршна правила и изаберите опцију Аутоматски генериши правила.
Корак 5
Сада ћемо у овом прозору видети следеће.
Корак 6
Од ове тачке можемо да конфигуришемо на које кориснике ће се правила примењивати, фасциклу која садржи апликације и можемо да доделимо име за идентификацију правила. Када смо конфигурисани, кликните на Нект и видећемо овај прозор у којем ћемо конфигурисати по потреби.
Корак 7
Притисните Даље и видећемо да почиње процес креирања правила.
Корак 8
Касније ћемо видети следеће.
Корак 9
Имамо резиме са задатком који треба извршити, да бисмо креирали правила, притиснемо дугме Креирај. Видимо следећу поруку коју ћемо прихватити за креирање правила.
Корак 10
Сада можемо видети наша створена правила.
ЕНЛАРГЕ
Корак 11
Ако желимо да изменимо било коју дозволу или додамо или уклонимо корисника у одређеној апликацији, морамо само да кликнемо десним тастером миша, изаберемо својства и приметићемо следеће: Овде можемо да конфигуришемо правило према својим жељама.
Корак 12
Пре него што АппЛоцкер примени правила, морамо омогућити услугу Апплицатион Идентифиер, за то можемо извршити следећу команду у цмд -у. Настављамо са поновним покретањем Виндовс 10 и на овај начин смо конфигурисали АппЛоцкер у систему.
сц цонфиг аппидсвц старт = аутоКао што видите, није тешко блокирати ове врсте апликација које могу нанети толико штете вашем рачунару.
2. Алтернативе за побољшање безбедности на нивоу апликација у оперативном систему Виндовс 10
Осим онога што смо већ видели са АппЛоцкер -ом, можемо користити различите опције како бисмо гарантовали сигурност и интегритет рачунара. Хајде да видимо опције које можемо применити.
Уклоните листу програма из менија Старт
Корак 1
Да бисмо уклонили програме у менију Старт, ући ћемо у уређивач регистра помоћу наредбе
гпедит.мсцИ идемо на следећу руту:
- Директива локалног тима.
- Корисничка конфигурација.
- Административни предлошци.
- Старт мени и трака задатака.
- Уклоните уобичајене програмске групе из менија Старт.
Корак 2
Двапут ћемо кликнути на ову опцију и активирати опцију Енаблед да би се процес покренуо. Примењујемо промене и прихватамо да сачувамо процес.
Уклоните опције приступачности приликом пријављивањаОве опције можемо сакрити уласком на контролну таблу, идите на Приступачност и изаберите Центар за приступачност. Тамо морамо поништити све опције приступачности.
Конфигуришите опште параметре опреме
Други начин на који можемо заштитити наш Виндовс 10 систем је онемогућавање алата, попут камере, преносивих дискова, између осталих.
За ово морамо да уђемо у уређивач смерница групе са наредбом која се приказује испод и да пређемо на следећу руту јер тамо можемо видети да имамо безброј опција за заштиту система, као што су искључивање, пријављивање, сакривање икона, инсталатери, међу много више.
гпедит.мсц
- Директива локалног тима
- Постављање опреме
- Административни предлошци
- Систем
БелешкаМорамо бити опрезни када мењамо било који параметар у уређивачу смерница јер се промена може видети у целом систему и за све кориснике.
Као што смо видели, имамо на располагању различите алтернативе за бригу о нашој опреми и спречавање инсталирања или извођења нежељених или овлашћених програма, а ако и сами будемо опрезни са преузиманим апликацијама и програмима, јер многи доносе додатне ствари са лошим намерама које су инсталиран у позадини и може утицати на оптималне перформансе машине.
3. Како присилно затворити и затворити програм у систему Виндовс 10
Могуће је да пронађемо апликацију која нам даје грешке и грешке, а пре блокирања њене употребе морамо да изађемо из ње и присилимо је да изађе, јер то обично не можемо учинити. Истина је да када желимо да спроведемо овај процес, имамо различите могућности да то спроведемо. Занимљиво је да од сваког од њих знате како се то ради, тако да на овај начин можете изабрати ону која најбоље одговара вашим потребама у сваком случају. На линку следећег водича моћи ћете да радите сваку од ових опција корак по корак.
- Коришћење тастатуре
- Управљач задацима
- Командна линија
- Тастерска пречица
- Присилно затворите програме.
Увек чувајте рачунар добро анализиран и тражите елементе који на њега делују злонамерно. Добар антивирус је увек добар савезник у борби против штетних напада на рачунару, па не пропустите најбољи бесплатни антивирус за Виндовс 10.