Jedan od glavnih zadataka koje imamo u našim organizacijama je osigurati sigurnost infrastrukture sustava, a ako smo korisnici osigurati integritet naših datoteka i opreme. Nikome nije tajna da danas mnoge aplikacije instalirane na našim operativnim sustavima sa sobom donose i druge programe koji mogu uzrokovati probleme na našim računalima, a možda i na mreži.
U ovom ćemo vodiču naučiti kako blokirati pristup instalaciji aplikacija u Windows 10 okruženju i tako spriječiti ljude bez iskustva ili bez znanja da instaliraju bilo što na naše strojeve. Postoji mnogo mjesta na kojima nas zlonamjerni sadržaj može napasti. Luke su jedno od onih ključnih mjesta putem kojih informacije ulaze i odlaze, a da ih mi ne vidimo golim okom i zato se morate zaštititi.
Također ćemo pronaći slabe točke koje moramo ojačati i u preglednicima i u e -pošti jer možemo imati proširenja ili aplikacije koje zloupotrebljavaju naš OS. Bitno je dobro zaštititi naše računalo od čudnog pristupa, pa će povremeno mijenjanje lozinke u sustavu Windows 10 biti teže pogoditi.
Počevši od Windows 7, Microsoft je predstavio AppLocker, koji dopušta pravilima ograničenje instalacije aplikacija u Windows okruženjima. Konfiguriranjem AppLockera možemo postići sljedeće prednosti:
Prednosti AppLockera
- Dodijelite pravila sigurnosnoj skupini ili određenom korisniku.
- Pomoću AppLockera možemo stvoriti iznimke od pravila, odnosno možemo stvoriti pravilo koje nam omogućuje izvršavanje svih procesa osim udaljene radne površine (mstsc).
- Provedite način revizije koji nam omogućuje da vidimo utjecaj pravila prije nego što se stvarno primijeni.
- Definirajte pravila na temelju atributa datoteke.
- Pravila uvoza i izvoza.
- Pomoću AppLockera možemo imati kontrolu nad aplikacijama s nastavcima .exe, .com. skripte, DLL datoteke, datoteke Windows Installer i još mnogo toga.
- Kao što vidimo, AppLocker nam pomaže smanjiti administrativno opterećenje sprječavajući korisnike da instaliraju neovlaštene ili neželjene aplikacije, a kasnije predstavljaju greške.
1. Postavite pravila u sustavu Windows 10 pomoću programa Applocker
Analizirat ćemo proces kako ćemo stvoriti pravila u AppLocker -u kako bismo spriječili korisnike da instaliraju aplikacije na računalo.
Korak 1
Prvi korak je otvaranje uređivača lokalnih sigurnosnih pravila, za to ćemo upotrijebiti kombinaciju ključeva koje vidite ispod, a u okvir Pokreni unijet ćemo izraz secpol.msc. Kad to učinite, vidjet ćemo sljedeći prozor.
+ R
Korak 2
Budući da smo u ovom prozoru, moramo ići na sljedeću rutu:
- Sigurnosne postavke
- Politike kontrole aplikacija
- AppLocker
POVEĆAJTE
Korak 3
Tamo moramo s desne strane odabrati opciju Konfiguriraj primjenu pravila. Prikazat će se sljedeće. U ovom prozoru moramo označiti okvir Konfigurirano u polju "Izvršna pravila". Kliknemo Primijeni pa U redu
Korak 4
Zatim implementiramo AppLocker, desnom tipkom miša kliknite Izvršna pravila i odabiremo opciju Automatsko generiranje pravila.
Korak 5
Sada ćemo u ovom prozoru vidjeti sljedeće.
Korak 6
Od ove točke možemo konfigurirati na koje korisnike će se pravila primjenjivati, mapu koja uključuje aplikacije i možemo dodijeliti naziv za identifikaciju pravila. Nakon što smo konfigurirali, kliknite Dalje i vidjet ćemo ovaj prozor u kojem ćemo konfigurirati po potrebi.
Korak 7
Pritisnite Dalje i vidjet ćemo da počinje proces stvaranja pravila.
Korak 8
Kasnije ćemo vidjeti sljedeće.
Korak 9
Imamo sažetak sa zadatkom koji treba izvršiti, da bismo stvorili pravila, pritisnemo gumb Kreiraj. Vidimo sljedeću poruku koju ćemo prihvatiti za stvaranje pravila.
Korak 10
Sada možemo vidjeti naša stvorena pravila.
POVEĆAJTE
Korak 11
Ako želimo izmijeniti bilo koje dopuštenje ili dodati ili ukloniti korisnika u određenoj aplikaciji, samo moramo kliknuti desnom tipkom miša, odabrati svojstva i primijetit ćemo sljedeće: Ovdje možemo konfigurirati pravilo prema svojim željama.
Korak 12
Prije nego što AppLocker primijeni pravila, moramo omogućiti uslugu Application Identifier, za to možemo izvršiti sljedeću naredbu u cmd -u. Nastavljamo s ponovnim pokretanjem sustava Windows 10 i na taj smo način konfigurirali AppLocker u sustavu.
sc config appidsvc start = autoKao što vidite, nije jako teško blokirati ove vrste aplikacija koje mogu nanijeti toliko štete vašem računalu.
2. Alternative za poboljšanje sigurnosti na razini aplikacije u sustavu Windows 10
Osim onoga što smo već vidjeli s AppLockerom, možemo koristiti različite opcije kako bismo zajamčili sigurnost i integritet računala. Pogledajmo opcije koje možemo implementirati.
Uklonite popis programa s izbornika Start
Korak 1
Da bismo uklonili programe na izborniku Start, ući ćemo u uređivač registra pomoću naredbe
gpedit.mscIći ćemo sljedećom rutom:
- Direktiva lokalnog tima.
- Korisnička konfiguracija.
- Administrativni predlošci.
- Izbornik Start i traka zadataka.
- Uklonite uobičajene grupe programa s izbornika Start.
Korak 2
Dvaput ćemo kliknuti na ovu opciju i aktivirati opciju Enabled za pokretanje procesa. Primjenjujemo promjene i prihvaćamo spremanje procesa.
Uklonite opcije pristupačnosti prilikom prijaveOve opcije možemo sakriti ulaskom na upravljačku ploču, idite na Pristupačnost i odaberite Centar za pristupačnost. Tu moramo poništiti sve mogućnosti pristupačnosti.
Konfigurirajte opće parametre opreme
Drugi način na koji možemo zaštititi naš sustav Windows 10 je onemogućavanje alata poput kamere, izmjenjivih diskova, među ostalima.
Za to moramo ući u uređivač pravila grupe s naredbom koja se prikazuje ispod i otići na sljedeću rutu jer tamo možemo vidjeti da imamo bezbroj mogućnosti za zaštitu sustava, kao što su isključivanje, prijava, ikone skrivanja, instalateri, među mnogo više.
gpedit.msc
- Direktiva lokalnog tima
- Postavljanje opreme
- administrativni predlošci
- Sustav
BilješkaMoramo biti oprezni pri promjeni bilo kojeg parametra u uređivaču pravila jer se promjena može vidjeti u cijelom sustavu i za sve korisnike.
Kao što smo vidjeli, imamo na raspolaganju različite alternative za brigu o našoj opremi i sprječavanje instaliranja ili izvođenja neželjenih ili ovlaštenih programa, a ako i sami budemo oprezni s preuzimanim aplikacijama i programima jer mnogi donose dodatne stvari s lošim namjerama koje su instaliran u pozadini i može utjecati na optimalne performanse stroja.
3. Kako prisilno zatvoriti i zatvoriti program u sustavu Windows 10
Moguće je da pronađemo aplikaciju koja nam daje greške i pogreške, a prije blokiranja njezine upotrebe moramo je napustiti i prisiliti njezin izlaz jer to obično ne možemo učiniti. Istina je da kada želimo provesti ovaj proces, imamo različite mogućnosti da to izvedemo. Zanimljivo je da to znate učiniti od svakog od njih, pa na taj način možete odabrati onu koja najbolje odgovara vašim potrebama u svakom slučaju. Na poveznici sljedećeg vodiča moći ćete izvesti svaku od ovih opcija korak po korak.
- Korištenje tipkovnice
- Upravitelj zadataka
- Naredbeni redak
- Tipkovni prečac
- Prisilno zatvorite programe.
Uvijek čuvajte svoje računalo sigurnim i dobro analiziranim te tražite elemente koji na njega djeluju zlonamjerno. Dobar antivirus uvijek je dobar saveznik u borbi protiv štetnih napada na vaše računalo, stoga ne propustite najbolji besplatni antivirus za Windows 10.