Saugumas visada turi būti viena iš pagrindinių valdymo priežasčių, nepriklausomai nuo to, kokio tipo vartotojai esame (namai ar verslas), nes dėl bet kokių gedimų ar pažeidžiamumo kyla pavojus ne tik tai informacijai, bet ir daugeliui kitų bendrų sistemos aspektų, pvz. nustatymus ar paslaugas. Yra įvairių metodų ar užduočių, keliančių pavojų saugumui sistemoje „Windows 10“, o viena iš dažniausiai pasitaikančių yra programų diegimas ir vykdymas, nes jose gali būti kenkėjiško kodo, kuris paveiks daugelį sistemos parametrų.
Be to, tam tikrų programų vykdymas gali būti produktyvumo problema, ypač įmonių aplinkoje, nes daugelis vartotojų gali vykdyti programas, turinčias įtakos jų veikimui. Kaip administratoriai, mes turime imtis būtinų priemonių, kad šie vartotojai šių programų nepaleistų darbo metu.
Tam nereikia trečiosios šalies programinės įrangos ar didelių konfigūracijų ugniasienės taisyklėse, nes „Solvetic“ paprastai ir praktiškai paaiškins, kaip apriboti programų ar programų naudojimą „Windows 10“.
1. Apribokite programų naudojimą „Windows 10“ naudodami registro rengyklę
„Windows 10“ registro rengyklė yra pagrindinis taškas, iš kurio mes turime galimybę pritaikyti įvairių sistemos funkcijų pakeitimus tiek bendru, tiek vartotojo lygiu. Prieš atliekant šį procesą, rekomenduojama sukurti atkūrimo tašką, jei bet kokia konfigūracija gali suklysti ir tokiu būdu turėti galimybę atkurti įprastą sistemos veikimą.
1 žingsnis
Norėdami pasiekti registro rengyklę, naudosime šį klavišų derinį ir vykdysime komandą regedit:
+ R.
2 žingsnis
Redaktoriaus lange eisime šiuo keliu:
HKEY_CURRENT_USER \ Programinė įranga \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer
DIDELIS
PastabaJei „Explorer“ rakto nėra, turime dešiniuoju pelės mygtuku spustelėti „Politika“ ir ten pasirinkti parinktį „Naujas / raktas“ ir priskirti pavadinimą „Naršyklė“.
2 žingsnis
Dabar dešiniuoju pelės mygtuku spustelėkite kur nors nemokamą „Explorer“ klavišą ir pasirinkite parinktį „Nauja / DWORD vertė (32 bitai)“:
DIDELIS
3 žingsnis
Ši DWORD reikšmė bus vadinama „DisallowRun“:
DIDELIS
4 žingsnis
Dabar dukart spustelėkite šią vertę arba dešiniuoju pelės mygtuku spustelėkite / Keisti, o laukelyje „Vertės informacija“ įvedame skaičių 1. Spustelėkite Gerai, kad išsaugotumėte pakeitimus.
5 žingsnis
Kitas žingsnis - dešiniuoju pelės mygtuku spustelėkite klavišą „Politika“ ir ten pasirinkite kelią „Naujas / slaptažodis“:
DIDELIS
6 žingsnis
Šis naujas raktas bus vadinamas „DisallowRun“:
DIDELIS
7 žingsnis
Dabar dešiniuoju pelės mygtuku spustelėkite „DisallowRun“ klavišą ir pasirinkite parinktį „Nauja / eilutės vertė“:
DIDELIS
8 žingsnis
Ši nauja vertė bus vadinama 1:
DIDELIS
9 veiksmas
Ten dukart spustelėkite šią eilutės reikšmę ir lauke „Vertės informacija“ įvesime vykdomojo failo, kurį norite blokuoti, pavadinimą:
10 žingsnis
Spustelėkite Gerai, kad išsaugotumėte pakeitimus, ir kai norime paleisti minėtą programą, pamatysime šį pranešimą. Jei norime užblokuoti daugiau programų, turime sukurti eilutės reikšmes iš eilės (2, 3, 4 ir tt)
2. Apribokite programų naudojimą „Windows 10“ naudodami GPO redaktorių
Grupės strategijos yra kitos galimybės, kurias turime valdyti daugeliui operacinės sistemos ir jos vartotojų parametrų.
1 žingsnis
Norėdami pasiekti šį redaktorių, naudosime šiuos klavišus ir vykdysime šią komandą:
+ R.
gpedit.mscPastabaŠi parinktis taikoma tik „Windows 10“ „Pro“ ir „Enterprise“ leidimams.
2 žingsnis
Spustelėkite Gerai ir rodomame lange einame šiuo maršrutu:
- Vartotojo nustatymai
- Administraciniai šablonai
- Visos vertybės
3 žingsnis
Centrinėje konsolėje randame politiką „Vykdyti tik nurodytas„ Windows “programas“:
DIDELIS
4 žingsnis
Dukart spustelėkite jį ir iššokančiajame lange suaktyviname langelį „Įgalinti“:
5 žingsnis
Suaktyvinamas mygtukas „Rodyti“, kurį paspausime, ir atitinkamame lauke įvesime vykdomojo failo, kurį norite užblokuoti, pavadinimą. Spustelėkite Gerai, tada spustelėkite Taikyti ir Gerai, kad išsaugotumėte pakeitimus. Šis procesas užblokuos minėtą programą visiems sistemos vartotojams,
6 žingsnis
Jei norime užblokuoti programą vienam vartotojui, prie „Microsoft“ valdymo pulto reikės pridėti grupės strategijos objektų redaktoriaus papildinį. Norėdami tai pasiekti, naudosime šiuos klavišus ir vykdysime komandą mmc:
+ R.
mmc
7 žingsnis
Paspaudžiame „Enter“ ir rodomame lange pateksime į meniu „Failas / Pridėti arba pašalinti priedus“ arba galime naudoti šiuos klavišus:
„Ctrl“ + M.
DIDELIS
8 žingsnis
Rodomame lange mes pasirenkame „Grupės politikos objektų redaktorius“:
9 veiksmas
Spustelėkite „Pridėti“ ir pasirodys šis langas:
10 žingsnis
Spustelėkite mygtuką „Naršyti“ ir iššokančiame lange einame į skirtuką „Vartotojai“ ir ten pasirenkame vartotoją, kuriame programa bus užblokuota:
11 žingsnis
Spustelime Sutinku ir pamatysime šiuos dalykus. Ten matome minėto vartotojo kelią, norėdami užbaigti procesą, spustelėkite mygtuką „Baigti“.
12 žingsnis
Dabar bus galima sukonfigūruoti politiką tik tam konkrečiam vartotojui:
DIDELIS
13 žingsnis
Jei norime išsaugoti šį šabloną būsimiems pakeitimams, eisime į meniu Failas / Įrašyti kaip ir išsaugosime šį šabloną numatytuoju keliu su plėtiniu .msc:
Tai taip paprasta, kad mes galime užblokuoti specialią programą „Windows 10“ nenaudodami jokios trečiosios šalies programos ir turėdami geriausias efektyvumo ir saugumo funkcijas.
