تقييد الوصول إلى البرامج باستخدام AppLocker في Windows 7

إذا كنت تشارك جهاز كمبيوتر ولا تريد دخول مستخدمين آخرين إلى تطبيقات معينة ، فهناك ميزة جديدة في Windows 7 تسمح لك بحظرها. اليوم نلقي نظرة سريعة على تقييد البرامج التي يمكن للمستخدمين الآخرين الوصول إليها باستخدام AppLocker.

ملاحظة: يتوفر AppLocker فقط في إصدارات Ultimate و Enterprise من Windows 7.

باستخدام AppLocker

للوصول إلى محرر نهج المجموعة وإنشاء قواعد في AppLocker ، ستحتاج إلى تسجيل الدخول كمسؤول. انقر فوق ابدأ واكتب GPEDIT.MSC في مربع البحث واضغط على Enter.

ضمن نهج الكمبيوتر المحلي انتقل إلى تكوين الكمبيوتر \ إعدادات Windows \ إعدادات الأمان \ سياسات التحكم التطبيق \ AppLocker.

الآن سترى الضوابط الشاملة للتطبيقات.

ضمن تهيئة إنفاذ القاعدة ، انقر على تكوين تطبيق القواعد حلقة الوصل.

الآن تحت خصائص AppLocker تحقق من المربعات المجاورة لـ تكوين تحت قواعد Executable ، ثم انقر فوق موافق.

حجب التطبيقات من الجري

في هذا السيناريو ، يهدر جاك وقتًا في لعب ألعاب مثل لعبة كاسحة الألغام وسوليتير عندما يتعين عليه القيام بواجبه المنزلي ، لذلك سنقوم بحجب جميع الألعاب. بعد الانتهاء من الخطوات المذكورة أعلاه ، في قسم "نظرة عامة" ، انقر على "القواعد التنفيذية".

نظرًا لأن هذه هي المرة الأولى التي تصل فيها إلى AppLocker ، فلن تكون هناك قواعد مذكورة. انقر بزر الماوس الأيمن وحدد إنشاء قاعدة جديدة ...

يؤدي ذلك إلى فتح معالج "إنشاء قواعد قابلة للتنفيذ" ، ويمكنك تحديد عدم عرض شاشة التقديم عند بدء التشغيل في المرة التالية التي تقوم فيها بالوصول إليها.

حدد أذونات تحت إجراء حدد رفض.

أضف المستخدم الذي تريد حظره ، وفي هذه الحالة يكون Jack.

بعد تحديد الإجراء الذي تم رفضه وتحديد المستخدم ، استمر في الخطوة التالية.

في الشروط ، يمكنك الاختيار من Publisher أو Path أو File hash. لا نريد أن يتمكن جاك من الوصول إلى أي من الألعاب. لذلك سنختار المسار.

انقر فوق استعراض المجلدات وتحديد مجلد ألعاب Microsoft.

في الشاشة التالية ، يمكنك إضافة استثناءات مثل السماح بملفات معينة ، ولكن نظرًا لأننا نحظر دليل الألعاب بالكامل ، فسنتنقل إلى الشاشة التالية.

هنا يمكنك إضافة وصف إلى القاعدة حتى تتمكن من تتبعها حيث توجد عدة قواعد تم تكوينها. عندما يبدو كل شيء على حق انقر فوق إنشاء.

تظهر رسالة تفيد بأن القواعد الافتراضية لم يتم إنشاؤها بعد. من المهم التأكد من أنها تم إنشاؤها لذلك انقر فوق "نعم" لهذه الرسالة.

الآن سترى القواعد الافتراضية والآخر الذي قمت بإنشائه يظهر جاك تم رفض الوصول إلى دليل ألعاب Microsoft.

بعد إنشاء القاعدة تأكد من والدخول في الخدمات وجعل تحديد التطبيق يتم بدء تشغيله وتعيينه بشكل تلقائي أيضًا ، وإلا لن تعمل القواعد. بشكل افتراضي ، لا يتم بدء تشغيل هذه الخدمة ، لذا ستحتاج إلى تمكينها.

الآن ، عندما يسجل جاك حساب المستخدم الخاص به ويحاول الوصول إلى الألعاب ، سيشاهد الرسالة التالية فقط. يمكن للمسؤول فقط الدخول وتغيير القاعدة.

استنتاج

توخى الحذر عند تهيئة القواعد وابدأ فقط تشغيل خدمة هوية التطبيق بعد أن يبدو كل شيء على ما يرام. وبخلاف ذلك ، فإن لديك القدرة على تأمين الخروج من جميع التطبيقات بما في ذلك AppLocker.AppLocker هي ميزة قوية مضمنة في Windows 7 وأظهرنا لك قاعدة أساسية حتى تتمكن من الحصول على فكرة عن كيفية عمله. في المستقبل ، سنلقي نظرة على مهام أكثر تعقيدًا لتحقيق التحكم في البرامج التي يستطيع كل مستخدم الوصول إليها والتحكم فيها.