Begrense tilgang til programmer med AppLocker i Windows 7

Hvis du deler en datamaskin og ikke vil at andre brukere får tilgang til bestemte programmer, det er en ny funksjon i Windows 7 som lar deg blokkere dem. I dag tar vi en rask titt på å begrense hvilke programmer som andre brukere kan få tilgang til å bruke AppLocker

Merk:. AppLocker er kun tilgjengelig i Ultimate og Enterprise-versjonene av Windows 7.

Bruke AppLocker

for å få tilgang til Group Policy Editor og lage regler i AppLocker må du være logget inn som administrator. Klikk på Start og skriv gpedit.msc
inn i søkefeltet og trykk på Enter.


Under Lokal datamaskinpolicy gå til Datamaskinkonfigurasjon \\ Windows-innstillinger \\ Security Settings \\ Application kontroll~~POS=TRUNC Policies \\ AppLocker.


nå vil du se kontrollmiljø for applikasjonene.


Under Konfigurer regel Enforcement klikk på Konfigurer regel håndhevelse
link.


nå under AppLocker Properties i boksene ved siden av Konfigurert
henhold Kjør regler klikk deretter OK.


Blokkerings Apps fra Running

I dette scenariet, sløser Jack tid på å spille spill som Minesveiper og Solitaire når han skal gjøre lekser, så vi kommer til å blokkere alle av spillene. Når du har fullført trinnene ovenfor, under Oversikt-delen klikk på Kjør reglene.


Siden dette er første gang du åpner AppLocker, vil det ikke være noen regler som er oppført. Høyreklikk og velg Opprett ny regel ...


Dette åpner opp lage kjør Regler veiviser, og du kan velge å ikke vise innføringen skjermen ved oppstart for neste gang du åpner den.


velg Tillatelser under delprogram velge Nekt.


Legg til brukeren du ønsker å blokkere, er det Jack i denne saken .


Etter at du har valgt den nekte handling og valgte brukeren fortsette til neste trinn.


i forhold du kan velge fra Publisher , bane eller Fil hasj. Vi ønsker ikke Jack skal ha tilgang til noen av spillene. så vi vil velge bane.


Klikk på Bla gjennom mapper og velg Microsoft Games-mappen.


I det neste skjermbildet du kan legge Unntak som tillater visse filer, men fordi vi blokkerer hele spill katalogen vi hopper til neste skjermbilde.


Her kan du legge inn en beskrivelse av regelen slik at du kan holde styr på dem er det flere regler som er konfigurert . Når alt ser høyreklikk på Opprett.


En melding dukker opp sier standardreglene er ikke laget ennå. Det er viktig å sørge for at de er skapt så klikker du Ja på denne meldingen.


Nå vil du se standardregler og det nye du opprettet som viser Jack nektes adgang til Microsoft Games katalogen.


Når du har opprettet regelen sørge og gå inn i tjenester og gjøre Application Identifikasjon
er startet, og at det er satt til å starte automatisk så vel ellers reglene vant ' t arbeid. Som standard er dette tjenesten ikke er startet, så du må aktivere det.


Nå, når Jack logger inn i hans brukerkontoen og forsøker å få tilgang til spillene han vil bare se følgende melding. Bare en administrator kan gå inn og endre regelen.


Konklusjon

Vær forsiktig når du konfigurerer reglene og bare starte Application Identity tjenesten etter alt ser riktig. Ellers har du muligheten til å låse deg ut av alle programmer, inkludert AppLocker.AppLocker er en kraftig funksjon inkludert i Windows 7, og vi viste deg en grunnleggende regel slik at du kan få et inntrykk av hvordan det fungerer. I fremtiden vil vi ta en titt på mer komplekse oppgaver for å oppnå og få stram kontroll over hvilke programmer hver bruker er i stand til å få tilgang.