Pagina principala » HOWTO » Asigurați-vă că un PC Windows nu primește niciodată aplicații malware prin aplicații de albire

    Asigurați-vă că un PC Windows nu primește niciodată aplicații malware prin aplicații de albire

    O listă albă ar trebui să fie o modalitate foarte bună de a asigura PC-ul unei rude. Selectați o mână de aplicații aprobate și permiteți-le să ruleze. Dacă cineva care utilizează PC-ul descarcă un alt fișier .exe, Windows va refuza să-l execute.

    AppLocker face acest lucru, dar este inclus numai în edițiile Enterprise ale Windows. Vom folosi funcția Familie de siguranță pentru asta - este ca și cum AppLocker este deghizat pentru toate edițiile Windows.

    Configurați siguranța familiei

    Vom demonstra cum se face acest lucru pe Windows 8, care vine cu Family Safety built-in. Cu toate acestea, acest lucru ar trebui să fie posibil și pe Windows 7. Puteți instala Safety Family (Familie de siguranță) de la pachetul Microsoft Windows Live Essentials pe Windows 7. Deschideți aplicația Windows Live Family Safety apoi selectați conturile pe care doriți să le monitorizați. Acestea pot fi apoi controlate pe același site web de mai jos.

    Ne-am aștepta ca acest lucru să funcționeze mult mai bine pe Windows 8, în cazul în care caracteristica este încorporată la nivelul sistemului de operare.

    În Windows 8 sau 8.1, puteți aplica doar lista de albume a aplicațiilor în conturile "copil". Acest lucru se poate simți un pic prostie dacă asigurați PC-ul părintelui dvs., dar este o parte necesară a procesului. Un cont "copil" este doar un cont gestionat, restricționat - este gestionat de un cont "părinte" corespunzător.

    Puteți chiar să utilizați această metodă pentru a aplica în lista albă pe PC-ul dvs. - configurați un cont de utilizator "copil" pentru a utiliza majoritatea timpului și conectați-vă la contul dvs. de administrator atunci când doriți să permiteți o nouă aplicație.

    Mai întâi, deschideți aplicația Setări PC apăsând tasta Windows + I și făcând clic pe Modificați setările PC. Accesați Conturi> Alte conturi. (Dacă încercați să utilizați în schimb Panoul de control al desktopului, veți fi redirecționat (ă) la aplicația Setări PC pentru ecran complet.)

    Dacă adăugați un cont nou la sistem, faceți clic pe Adăugare cont și faceți clic pe Adăugați un cont copil. Dacă computerul are un cont existent pe care doriți să îl creați într-un cont copil, faceți clic pe un cont, dați clic pe Editați și îl transformați într-un cont copil.

    Contul copil va fi gestionat de contul de administrator din sistemul dvs., care este considerat contul "părinte". Deci, dacă blocați PC-ul altcuiva, vă conectați la contul dvs. de administrator și creați un nou cont copil pentru cei care folosesc PC-ul. Contul de administrator pe care îl utilizați trebuie să fie un cont Microsoft. Va trebui să vă gestionați lista albă printr-o interfață bazată pe web.

    Configurați lista albă a aplicației

    Faceți clic pe linkul "Gestionați setările de siguranță online pentru familie" din ecranul de configurare a utilizatorilor sau accesați https://familysafety.microsoft.com/ și conectați-vă cu numele de utilizator și parola contului de administrator. Veți vedea contul pe care l-ați marcat ca un cont copil aici. Dacă ați restricționat alte conturi - chiar și conturi pe PC-uri diferite - toate vor apărea aici.

    Faceți clic pe numele contului de utilizator "copil" și selectați Restricții aplicație. Setați glisorul pentru restricțiile aplicației la Activat.

    Treceți prin listă și permiteți aplicațiilor specifice la care doriți să aibă acces acel cont de utilizator. Lista cuprinde atât aplicațiile Microsoft "Store apps", cât și aplicațiile desktop Windows din sistem. Toate aplicațiile - inclusiv noii descărcări de fișiere .exe - vor fi blocate până când vor fi permise în mod specific aici.

    Simțiți-vă liber să faceți clic în jurul panoului de control și să setați lucrurile. De exemplu, "Activitatea de raportare" este activată în mod implicit. Dacă preferați să nu urmăriți ce site-uri web accesează contul de utilizator - la urma urmei, aceasta este doar despre aplicațiile cu permisiune albă - nu ezitați să dezactivați Raportarea activităților. Această caracteristică are mai multă sens pentru a monitoriza ceea ce fac copiii dvs. online, nu pentru a spiona părinții sau obiceiurile de navigare pe web ale rudelor.

    Utilizarea contului restricționat

    Acum puteți să vă conectați la contul restricționat - probabil că veți dori să faceți acest lucru pentru a seta lucrurile. De exemplu, este posibil să doriți să conectați aplicațiile permise la bara de activități desktop, astfel încât utilizatorii care folosesc PC-ul să cunoască aplicațiile la care au acces.

    Dacă persoana care utilizează contul de utilizator încearcă să acceseze o aplicație care nu este pe lista albă - fie că este o aplicație deja în sistem, fie ca un fișier .exe pe care îl descarcă de pe Internet - Windows va afișa o rubrică pop-up, care a blocat aplicația de la fugă. Acest lucru va împiedica funcționarea malware, spyware și a tuturor tipurilor de alte programe software pe computer. Numai o mână de aplicații pe care le-ați permis vor rula.

    Utilizatorii pot face clic pe ferestrele pop-up pentru a solicita accesul la o nouă aplicație. Dacă utilizați aceste aplicații de listă albă pe un PC aparținând unei persoane care nu este copilul dvs., solicitarea "Solicitați o permisiune părinte pentru permisiune" poate părea un pic ciudat pentru ei - dar nu putem face prea multe despre asta! Poate doriți să explicați dialogul înaintea timpului înainte să o vadă, astfel încât să știe ce să se aștepte.

    Veți vedea aceste solicitări în cadrul opțiunii Solicitări de pe site-ul web al Microsoft pentru siguranța familiei, astfel încât să permiteți ca aplicațiile să fie difuzate de oriunde aveți un browser web. Faceți clic pe butonul Permiteți pentru a permite o solicitare, iar utilizatorul va putea să ruleze aplicația. Aveți grijă să permiteți numai aplicații sigure pe lista dvs. albă!


    În ciuda numelui său, siguranța familiei nu este doar pentru controlul parental. Este singura caracteristică încorporată în lista de aplicații pe care o puteți utiliza în orice ediție de Windows - nu este necesară o ediție de AppLocker și Enterprise pentru Windows. Este posibil să nu fie la fel de puternic ca AppLocker, dar este mai ușor de instalat și chiar poate fi configurat de la distanță datorită interfeței web bazate pe Microsoft. Doar dorim să fie un pic mai flexibil și nu sa referit la aceste conturi restrânse ca la conturile "copil".