Безбедност увек мора бити један од главних разлога за управљање без обзира на врсту корисника који смо (кућни или пословни) јер ће сваки квар или рањивост довести у опасност не само те информације, већ и многе друге опште аспекте самог система, као што је подешавања или услуге. Постоје различите технике или задаци који угрожавају сигурност у систему Виндовс 10, а један од најчешћих је инсталација и извршавање апликација јер могу садржати злонамерни код који ће утицати на многе системске параметре.
Осим тога, извршавање одређених апликација може представљати проблем продуктивности, посебно у корпоративним окружењима, јер многи корисници могу извршавати апликације које утичу на њихове перформансе. Као администратори морамо подузети потребне мјере како ти корисници не би покренули ове апликације током радног времена.
Не захтева софтвер трећих страна или велике конфигурације у правилима заштитног зида јер ће Солветиц на једноставан и практичан начин објаснити како ограничити употребу апликација или програма у систему Виндовс 10.
1. Ограничите употребу програма у систему Виндовс 10 помоћу уређивача регистра
Уређивач регистра Виндовс 10 централна је тачка одакле имамо прилику да применимо промене на различите функције система како на општем нивоу тако и на нивоу корисника. Пре извођења овог процеса, препоручује се креирање тачке враћања у случају да било која конфигурација пође по злу и на тај начин има могућност опоравка нормалног рада система.
Корак 1
За приступ уређивачу регистра користићемо следећу комбинацију тастера и извршићемо команду регедит:
+ Р.
Корак 2
У прозору уређивача идемо на следећу путању:
ХКЕИ_ЦУРРЕНТ_УСЕР \ Софтваре \ Мицрософт \ Виндовс \ ЦуррентВерсион \ Полициес \ Екплорер
ЕНЛАРГЕ
БелешкаУ случају да кључ Екплорер није доступан, морамо десним тастером миша кликнути на „Политике“, а затим изабрати опцију „Нови / кључ“ и доделити назив „Истраживач“.
Корак 2
Сада ћемо десним тастером миша кликнути негде бесплатно на кључу Екплорер -а и изабрати опцију „Нова / ДВОРД вредност (32 бита)“:
ЕНЛАРГЕ
Корак 3
Ова вредност ДВОРД ће се звати "ДисалловРун":
ЕНЛАРГЕ
Корак 4
Сада двапут кликните на ову вредност, или кликните десним тастером миша / Измени, па у поље "Подаци о вредности" уносимо број 1. Кликнемо на ОК да бисмо сачували промене.
Корак 5
Следећи корак који ћете предузети биће десни клик на тастер „Полициес“ и тамо изаберите путању „Нев / Пассворд“:
ЕНЛАРГЕ
Корак 6
Овај нови кључ ће се звати "ДисалловРун":
ЕНЛАРГЕ
Корак 7
Сада ћемо десним тастером миша кликнути на тастер ДисалловРун и изабрати опцију „Нова / вредност низа“:
ЕНЛАРГЕ
Корак 8
Ова нова вредност ће се звати 1:
ЕНЛАРГЕ
Корак 9
Тамо двапут кликнемо на ову вредност низа и у поље "Подаци о вредности" ћемо унети назив извршне датотеке коју треба блокирати:
Корак 10
Притисните ОК да сачувате промене и када желимо да покренемо наведену апликацију, видећемо следећу поруку. Ако желимо да блокирамо више апликација, морамо да креирамо вредности низа узастопним редоследом (2, 3, 4 итд.)
2. Ограничите употребу програма у систему Виндовс 10 помоћу ГПО уређивача
Групне политике су друге опције којима морамо управљати бројним параметрима и оперативног система и његових корисника.
Корак 1
За приступ овом уређивачу користићемо следеће кључеве и извршићемо следећу команду:
+ Р.
гпедит.мсцБелешкаОва опција се односи само на Про и Ентерприсе издања оперативног система Виндовс 10.
Корак 2
Притисните ОК и у приказаном прозору идемо на следећу руту:
- Подешавања корисника
- Административни предлошци
- Све вредности
Корак 3
У централној конзоли лоцирамо смерницу под називом "Покрени само наведене Виндовс апликације":
ЕНЛАРГЕ
Корак 4
Двапут кликнемо на њу и у искачућем прозору активирамо поље "Омогући":
Корак 5
Активирано је дугме "Прикажи" које ћемо притиснути и у одговарајуће поље унећемо назив извршне датотеке коју треба блокирати. Притисните У реду, а затим Примијени и У реду да бисте сачували промјене. Овај процес ће блокирати наведену апликацију за све кориснике система,
Корак 6
Ако желимо да блокирамо програм за једног корисника, биће потребно додати додатак Уређивач објеката групних смерница у Мицрософт Манагемент Цонсоле. Да бисмо то постигли, користићемо следеће кључеве и извршити ммц команду:
+ Р.
ммц
Корак 7
Притиснемо Ентер и у приказаном прозору идемо у мени „Датотека / Додај или уклони додатке“ или можемо користити следеће тастере:
Цтрл + М
ЕНЛАРГЕ
Корак 8
У приказаном прозору бирамо „Уређивач објеката групних смерница“:
Корак 9
Кликнемо на „Додај“ и појавиће се следећи прозор:
Корак 10
Кликнемо на дугме „Прегледај“ и у искачућем прозору одемо на картицу „Корисници“ и тамо изаберемо корисника у коме ће апликација бити блокирана:
Корак 11
Кликнемо на Прихвати и видећемо следеће. Тамо видимо путању наведеног корисника, кликните на дугме "Заврши" да бисте довршили процес.
Корак 12
Сада ће од тада бити могуће конфигурисати смернице само за тог одређеног корисника:
ЕНЛАРГЕ
Корак 13
Ако желимо да сачувамо овај предложак за будуће измене, отићи ћемо у мени Датотека / Сачувај као и сачувати овај предложак на подразумеваној путањи са екстензијом .мсц:
Тако је једноставно да можемо блокирати посебан програм у оперативном систему Виндовс 10 без употребе апликација трећих страна и са најбољим могућностима ефикасности и безбедности.
