编辑带你学Windows7:程序运行轻松掌控[Windows安全]

　　1、“白名单”:程序运行自己说的算!

　　首先,我们来看看Windows 7中的程序运行“白名单”和“黑名单”功效.顾名思义,该功效就是限制只有在此名单中的程序才可以或不答应运行.

　　点击“开始”按钮,然后在搜索框中输入“gpedit.msc”翻开组战略编辑器.在左侧的窗格中顺次定位到“用户配置”-“管理模板”→“系统”下,在右侧我们可以看到“不要运行指定的Windows利用程序”和“只运行指定的Windows利用程序”两个选项,通过这两个位置我们便可实现限制程序运行的目的.

　　我们以禁止某个程序在Windows 7系统中利用为例,双击“不要运行指定的Windows利用程序”选项,翻开设置对话框.在陌生状况下,该功效是没有被启动的,我们首先在左上方挑选“已启用”选项.

　　这时,在界面下方“不答应的利用程序列表”就会变成可用状况,点击此中的“显示”按钮便可增添项目.在对话框中增添条目,并输入我们所要禁止的利用程序全名(包含扩大名)便可.

　　完成后保存设置并关闭组战略编辑器,回到桌面上我们重新运行方才所增添的程序,这时Windows 7会禁止程序的运行,并弹出对话框提醒.

　　在“只运行指定的Windows利用程序”中,设置的办法也是完好一样的,七仔就不再多说了.通过组战略编辑器我们便可轻松设置禁止和答应哪些程序运行,其实这个功效是从Windows 2000系统开始就有的了,并非什么新颖玩意,下面我们持续看看功效更强盛的全新功效——AppLocker.

　　2、设置更机动 AppLocker功效详解

　　AppLocker是Windows 7系统中新增添的一项安全功效,它可以全方面地掌握Windows 7系统中程序、安装文件和脚本的运行,相比别的的管理功效,设置越发便利和机动,分外是可以针对差别的帐号举行权限设置.

　　在利用AppLocker功效之前,首先进入掌握面板,然后挑选“系统和安全”-“管理工具”-“服务”,找到Application Identity服务,设为自动启动;

　　接着,要举行AppLocker的设置,我们首先以管理员的身份登录Windows 7系统,翻开开始菜单,输入“gpedit.msc”举行查找,翻开组战略编辑器.在左侧的窗格中顺次定位到“计算机配置”-“Windows 设置”-“安全设置”-“利用程序掌握战略”,在其下我们便可看到AppLocker设置项.

　　当选中树形菜单中的AppLocker项时,在界面右侧我们可以看到供应了不少有关AppLocker的支持信息,可以Windows 7关于这项新功效是很器重的.召开AppLocker菜单项,此中有三个子项目“可性质法则”、“Windows安装法则”和“脚本法则”,我们首先就以最常用的“可履行法则”来看看若何举行设置吧.

　　在右侧空白处点击鼠标右键,然后挑选“成立默许法则”,这时AppLocker会自动增添几条法则,它将保证我们所常用的Windows 7各种自带程序可以正常运行.

　　接着一样点击鼠标右键,挑选“成立新法则”开始成立我们自己所需求的法则吧!AppLocker会弹出法则成立向导,我们只要按照提醒一步步计划便可.首先挑选权限,如我们想禁止某个程序运行当然就挑选“回绝”,而在“用户或组”中,我们可以设置法则所起作用的用户或组.点击“挑选”按钮,在弹出的“挑选 用户 或 组”窗口点击“高级”按钮,然后通过查找找到目标对象便可,如要对全部人起作用,那么挑选“everywhere”.

　　进入下一步挑选法则的条件,在此我们可通过公布者、途径或文件哈希值三种方法来设置过滤的条件.

　　在“途径”设置中,便可以我们所熟习的方法挑选文件大概文件夹,通过弹出的对话框举行定位;而设置“公布者”条件则越发实用和机动.当我们在“公布者”法则设置中挑选一个目标程序后,可以通过界面中的滑竿来改变法则的范围.如挑选“QQ.exe”程序后,默许仅对文件版本为“1.45.0.0”的QQ2010举行限制,而假如我们拖动滑竿到“产品名”上,则全部版本的QQ2010城市被禁止,如果进一步拖动滑竿到“公布者”,那么腾讯的全部产品都进入“黑名单”了.

　　完成以上设置后一路“下一步”便可,当然假如乐意的话可以给法则成立一个名称.完成设置后运行QQ时,我们就会看到弹出了禁止运行的窗口.

　　关于安装程序和脚本法则的成立与七仔上面所介绍的可履行法则设置基本一样,大家可以举一反三.通过AppLocker我们便可轻松地限制哪些用户可以利用哪些程序,在Windows 7中的全部程序运行都可轻松掌控!