ممنوعیت دسترسی به برنامه ها بوسیله AppLocker در ویندوز 7
اگر شریکی از یک رایانه استفاده می کنید و نمی خواهید دیگر کاربران به برخی برنامه ها دسترسی داشته باشند، ویژگی تازه ای در ویندوز 7 وجود دارد که به شما امکان می دهد این کار را انجام دهید. امروز نگاه کوتاهی خواهیم داشت به محدود کردن دسترسی دیگر کاربران به برخی برنامه ها با استفاده از برنامه AppLocker.
تذکر: AppLocker تنها در ویرایش های Ultimate و Enterprise موجود است.
استفاده از AppLocker
برای دسترسی به Group Policy Editor و ایجاد قانون در AppLocker می بایست با مجوز Administrator وارد ویندوز شده باشید. در کادر جستجوی منوی Start عبارت gpedit.msc را تایپ کرده و Enter کنید.
از زیر Local Computer Policy مسیر زیر را دنبال کنید:
Computer Configuration Windows Settings Security Settings Application Control Policies AppLocker
حالا صفحه کنترل برنامه ها را مشاهده می کنید.
در زیر بخش Configure Rule Enforcement روی لینک Configure rule enforcement کلیک کنید.
حالا در پنجره AppLocker Properties، مربع کنار گزینه Configured در زیر قسمت Executable rules را تیک بزنید و سپس روی OK کلیک کنید.
ممنوعیت راه اندازی برنامه ها
در این مثال ، دانش آموزی به نام (زیبا) وقتش را برای بازی با بازی هایی نظیر Minesweeper و Solitaire تلف می کند در حالی که باید در حال انجام تکالیف مدرسه اش باشد، به همین خاطر قصد داریم همه بازی ها را مسدود کنیم. پس از تکمیل مراحل فوق، در زیر قسمت Overview روی Executable Rules کلیک کنید.
به این خاطر که اولین بار است با AppLocker کار می کنید، هیچ قانونی فهرست نشده است. کلیک راست کرده و گزینه Create New Rule را انتخاب کنید.
این کار، ویزارد Create Executable Rules را باز می کند و می توانید انتخاب کنید که در دفعه بعدی که با این برنامه کار می کنید صفحه معرفی نمایش داده نشود.
صفحه Permissions را انتخاب کرده و در زیر Action گزینه Deny را انتخاب کنید و روی گزینه Selectکلیک کنید.
نام کاربری فردی را که می خواهید دسترسیش را مسدود کنید در کادر موجود وارد کنید، که در اینجا (زیبا) است. و روی OK کلیک کنید.
سپس بر روی Next کلیک کنید.
در صفحه Conditions می توانید یکی از گزینه های Publisher، Path یا File hash را انتخاب کنید. ما این جا نمی خواهیم که (زیبا) به هیچ یک از بازی ها دسترسی داشته باشد. بنا بر این گزینه Path را انتخاب می کنیم.
روی دکمه Browse Folders کلیک کرده و پوشه Microsoft Games را انتخاب کنید.
در صفحه بعد می توانید استثنائاتی نظیر اجازه دسترسی به یک سری فایل های مشخص را در نظر بگیرید، اما به خاطر این که ما می خواهیم تمام بازی های موجود در مسیر Microsoft Games را مسدود کنیم از این مرحله صرف نظر می کنیم.
در این جا می توانید توضیحی برای این قانون وارد کنید به این ترتیباگر چندین قانون پیکره بندی کنید می توانید از طریق این توضیح همین قانون را دوباره پیدا کنید. وقتی همه چیزی رو به راه بود روی Create کلیک کنید.
پیغامی ظاهر می شود که می گوید قوانین پیش فرض هنوز ایجاد نشده اند. ایجاد قوانین پیش فرض برای اطمینان از اجازه راه اندازی فایل های سیستمی مهم اهمیت دارند بنابر این در پاسخ به این پیغام روی Yes کلیک کنید.
حالا قوانین پیش فرض و قانون جدیدی که برای ممنوعیت دسترسی (زیبا) به شاخه Microsoft Games ایجاد کرده اید را مشاهده می کنید .
پس از ایجاد قانون در کادر جستجوی منوی Start عبارت Services تایپ کرده و Enter کنید و از پنجره Services به دنبال سرویس Application Identification بگردید روی آن دو بار کلیک کرده، روی دکمه Start کنید و از منوی بازشوی Startup type گزینه Automatic را انتخاب کنید درغیر اینصورت قوانینی که ایجاد کرده اید اعمال نخواهند شد. در وضعیت پیش فرض این سرویس در حالت Start نیست بنا بر این می بایست خودتان آن را فعال کنید.
حالا اگر (زیبا) با اکانت کاربری اش وارد ویندوز شود و تلاش کند که به بازی ها دسترسی پیدا کند؛ تنها پیغام زیر را می بیند.
فقط کاربری که دارای سطح مجوز Administrator باشد می تواند این قانون را تغییر دهد.
فلش مموری را بدون Eject کردن بکشید ( ویندوز7 )