Windows 7 da o'yinlarni o'rnatishni qanday oldini olish mumkin. AppLocker yordamida keraksiz dasturlarni o'rnatishni taqiqlash

Agar zarurat tufayli statsionar kompyuter yoki noutbukdan bir emas, balki bir nechta foydalanuvchi foydalansa, ularning har biri kundalik ish yoki ko‘ngilochar uchun zarur bo‘lgan dasturlarni tizimga o‘rnatishi tabiiy. Bu oldindan aytib bo'lmaydigan oqibatlarga olib kelishi mumkin, bu esa operatsion tizimning funksionalligining mumkin bo'lgan buzilishi bilan bog'liq.

Windows XP va yuqori darajadagi tizimlarda bir yoki bir nechta foydalanuvchi uchun umumiy darajadagi dasturlarni o'rnatishni taqiqlash juda oddiy bo'lishi mumkin. Biroq, foydalanuvchilarni administrator guruhidan chiqarib tashlash yoki UAC nazorati darajasini oshirishdan iborat bo'lgan eng mantiqiy yechim Windows-ning ettinchi versiyasiga va tizimning keyingi modifikatsiyalariga ta'sir qilmaydi, chunki ularda siz hali ham foydalanishingiz mumkin. administrator sifatida boshlash uchun o'rnatuvchi. Shunga qaramay, taqiqni o'rnatishning bir nechta variantlari hali ham qo'llanilishi mumkin.

Dasturiy ta'minotni o'rnatishni taqiqlashni talab qiladimi?

Birinchidan, nima uchun va nima uchun bunday taqiqlar administrator tomonidan kiritilishi kerakligini qisqacha ko'rib chiqaylik.

Muammo shundaki, foydalanuvchi mutlaqo keraksiz dasturiy ta'minotni o'rnatishi mumkin emas, balki ba'zi ilovalarni o'rnatish paytida ko'pincha sho''ba deb ataladigan katta hajmdagi dasturiy ta'minot o'rnatilishi mumkin (bu ko'pincha ko'plab foydalanuvchilar tomonidan e'tiborga olinmaydi. e'tiborsizlik). Bundan tashqari, ba'zi viruslar (masalan, reklama viruslari) bunday appletlar sifatida juda muvaffaqiyatli yashiringan.

Umuman olganda, keraksiz dasturiy mahsulotlarni o'rnatish qattiq diskning chalkashligiga va o'rnatilgan dasturlar tizimni ishga tushirishda va tizim registrida o'z sozlamalarini ro'yxatdan o'tkazgan taqdirda kompyuterning ishlashini pasayishiga olib keladi. Va maxsus bilim va ko'nikmalarsiz, o'rnatilgan ilovalarni iloji boricha butunlay olib tashlash juda qiyin bo'lishi mumkin va Windows vositalariga tayanmaslik yaxshiroqdir.

Guruh siyosati sozlamalarida Windows 7 da dasturlarni o'rnatishni qanday oldini olish mumkin?

Biz tizimning ettinchi modifikatsiyasini batafsil muhokama qilganimiz sababli, biz uning asosiy sozlamalari va parametrlaridan boshlaymiz. Ammo taqdim etilgan echimlar OS ning keyingi versiyalarida xuddi shunday qo'llanilishi mumkin. Xo'sh, Windows 7-da barcha foydalanuvchilar uchun dasturlarni umumiy darajada, shu jumladan ilovalarning o'zlari tomonidan, masalan, yangilanish paytida boshlangan mumkin bo'lgan o'rnatishlarni o'rnatishni qanday oldini olish mumkin? Buni guruh siyosati orqali amalga oshirish mumkin. Tahrirlovchiga kirish "Ishga tushirish" menyusida ro'yxatdan o'tgan gpedit.msc buyrug'i bilan amalga oshiriladi (vazifani administrator huquqlari bilan bajarishingiz mumkin bo'lgan joyda katakchani belgilashingiz kerak).

Tahrirlovchida siz Ma'muriy shablonlar va Windows komponentlari bo'limlaridan foydalanishingiz kerak, so'ngra ro'yxatdan o'rnatuvchini blokirovka qilish variantini tanlang. Shundan so'ng, ushbu parametrni tahrirlash uchun ikki marta bosing, uni yoqilgan qilib qo'ying va o'zgarishlarni qo'llang.

Uskunalar bilan harakatlar

Windows 7-da tizimning potentsial foydalanuvchisi tomonidan amalga oshiriladigan har qanday harakatlarga taqiqlarni o'rnatishga kirishni qo'shimcha boshqaruv konsoli (mmc) orqali ham olish mumkin.

Bu erda, birinchi navbatda, fayl menyusi orqali siz yangi qo'shimcha elementni qo'shishni tanlashingiz kerak, keyin mavjud vositalar ro'yxatida guruh siyosatlarini tanlang va uni o'ngdagi oyna ro'yxatiga qo'shish uchun qo'shish tugmasidan foydalaning. Ochilgan yangi oynada boshqa oynani ochish uchun ko'rish tugmasidan foydalaning, "Foydalanuvchilar" yorlig'iga o'ting va taqiq qo'llanilishi kerak bo'lgan foydalanuvchini belgilang.

Qo'shimcha kod "Fayl" menyusi orqali qo'shilgandan so'ng, u ro'yxatdan o'tgan administrator nomini nom sifatida belgilashning standart usuli yordamida saqlanishi kerak. Shundan so'ng siz yuqoridagi amallarni takrorlashingiz kerak, ammo bu holda Windows 7 da dasturlarni o'rnatish faqat tanlangan foydalanuvchi uchun taqiqlanadi.

Eslatma: agar kerak bo'lsa, siz bir nechta qo'shimcha dasturlarni yaratishingiz yoki barcha ro'yxatdan o'tgan foydalanuvchilar uchun taqiqlarni o'rnatishingiz mumkin.

Ota-ona nazorati sozlamalari yordamida foydalanuvchi Windows 7 dasturlarini o'rnatishni qanday oldini olish mumkin?

Taqiqlarni o'rnatish uchun siz boshqa usuldan foydalanishingiz mumkin, bu ko'pchilik mutaxassislarning fikriga ko'ra, eng oddiy va tizim vositalarining maxsus bilimlarini talab qilmaydi. Ushbu vosita yordamida Windows 7 va undan yuqori tizimlarda dasturlarni o'rnatishni qanday oldini olish mumkin? Buni amalga oshirish uchun "Boshqarish paneli" da siz hisobni boshqarish bo'limidan foydalanishingiz va ota-ona nazoratini o'rnatish uchun elementni tanlashingiz kerak.

Keyinchalik, taqiq o'rnatiladigan foydalanuvchi oddiygina belgilanadi va dasturlarni ishga tushirishni cheklash uchun mos keladigan parametr faollashtiriladi. Tizim avtomatik ravishda bloklanishi mumkin bo'lgan ilovalar ro'yxatini yaratadi, ammo agar dastur topilmasa, ko'rib chiqish tugmasi yordamida unga yo'lni o'zingiz belgilashingiz mumkin.

Ammo, mutaxassislarning maslahatiga ko'ra, siz aniq tushunishingiz kerakki, ushbu texnikaning kamchiliklari shundaki, siz foydalanuvchi o'rnatmoqchi bo'lgan dasturlarni emas, balki faqat o'rnatilgan ilovalarning boshlanishini cheklashingiz mumkin, garchi agar xohlasangiz, mumkin. ro'yxatga Windows o'rnatuvchilarni qo'shing.

Ro'yxatga olish kitobida taqiqni o'rnatish

Ilovalarning o'zi yoki tizim o'rnatuvchisini ishga tushirishni cheklash bilan bog'liq holda Windows 7-da dasturlarni o'rnatishni qanday taqiqlash haqida gapirganda, siz ro'yxatga olish kitobidagi (regedit) kalitni o'zgartirishdan iborat bo'lgan bir xil samarali usuldan foydalanishingiz mumkin. bu.

Bo'lim DisallowRun deb ataladi va yuqoridagi rasmda ko'rsatilgan yo'l bo'ylab joylashgan. Taqiqlashni o'rnatish uchun siz shunchaki yangi parametr yaratishingiz va bajariladigan EXE fayliga yo'lni belgilashingiz kerak va keyin kompyuter qurilmasini qayta ishga tushirishingiz kerak.

Eslatma: agar kerak bo'lsa, parametr har bir dastur uchun alohida yaratilgan;

Qisqacha xulosa

Yuqorida aytilganlarning barchasini sarhisob qilsak, ko'pchilik o'rnatilgan ilovalarni ishga tushirishda cheklovlarni o'rnatish eng oddiy, ammo eng yaxshi echimdan uzoq ekanligini allaqachon anglab etgan. Agar biron sababga ko'ra dasturlarni o'rnatishni taqiqlashingiz kerak bo'lsa, ko'pchilik kompyuter xavfsizligi mutaxassislari tomonidan tasdiqlangan guruh siyosati yoki qo'shimcha boshqaruv konsolidan foydalanish yaxshidir.

Ammo har qanday holatda, ushbu muharrirlar bilan harakatlar faqat administrator hisobiga kirganingizda yoki tizim konfiguratsiyasini o'zgartirish uchun tegishli huquqlardan foydalanganda amalga oshirilishi kerak. Siz App Locker yordam dasturidan uchinchi tomon vositasi sifatida foydalanishingiz mumkin, ammo uning harakatlari siyosat va qo'shimcha qurilmalarni boshqarish bilan deyarli bir xil (faqat sozlamalar import qilinadi va qo'lda o'rnatilmaydi), shuning uchun u hisobga olinmadi.

Windows 10 juda moslashuvchan operatsion tizim bo'lib, foydalanuvchiga turli tajribalar, sozlamalar va shaxsiylashtirish uchun juda ko'p erkinlik va bo'sh joy bilan tegishli administrator huquqlarini beradi. Shu bilan birga, Windows ma'muri yoki kompyuter egasi uchun zarur bo'lsa, foydalanuvchini sezilarli darajada cheklashi mumkin. Masalan, Windows 10 Creators Update-da Windows do'konidan yuklab olinmagan ilovalarni o'rnatishni cheklash mumkin bo'ldi.

Windows-da ilovalarni o'rnatish va ishga tushirishni qanday oldini olish mumkin

Foydalanuvchiga uchta variantni tanlash taklif etiladi:

Ishga tushirilgan ilovalarni shu tarzda cheklashda siz bir nechta fikrlarni hisobga olishingiz kerak:

Cheklovlarni qo'shishdan oldin bajariladigan fayllar (exe, msi, va hokazo) yordamida o'rnatilgan barcha ilovalar ogohlantirishsiz ishga tushishda va ishlashda davom etadi. Xuddi shu narsa yuklab olingan o'rnatish fayllari uchun ham amal qiladi. To'liq taqiqlanganidan keyin ham ular yangi dasturni o'rnatish siyosatiga bo'ysunmaydilar.
Faqat yuklab olingan/o'rnatilgan fayllar va ilovalar bloklanadi keyin cheklashni faollashtirish.
Agar foydalanuvchi ogohlantirishni e'tiborsiz qoldirsa va tizimga faylni bajarish yoki dasturni ishga tushirishni buyursa, ular oq ro'yxatga kiritiladi va endi bloklanmaydi. Bu kompyuter egasini doimiy ravishda zerikarli xabarlar paydo bo'lishidan va cheklovni doimiy ravishda chetlab o'tish zaruratidan qutqarish uchun amalga oshiriladi.
Administrator bo'lmagan hisob ushbu sozlamalarni o'zgartira olmaydi, chunki kiritilgan o'zgarishlar kompyuterdagi barcha ro'yxatdan o'tgan profillarga tegishli. Biror narsani o'zgartirmoqchi bo'lganingizda, tizim sizdan administrator parolini kiritishingizni so'raydi.

Nima uchun cheklash

Windows o'zi bu savolga javob beradi:

Faqat do'konda taklif qilingan ilovalarni o'rnatish orqali siz kompyuteringizni himoya qilishingiz va uning muammosiz ishlashini ta'minlashingiz mumkin.

Bunday mexanizm bolaning hisobini kuzatish uchun juda mos keladi, masalan, uning qiziqishi kompyuterda keraksiz yoki zararli ilovalar paydo bo'lishiga olib kelishi mumkin. Har qanday holatda, nima uchun ilovalarni o'rnatmaslik cheklovi sizning holatlaringizda foydali bo'lishi mumkinligini o'zingiz hal qilishingiz mumkin. Bizning vazifamiz faqat bu qanday amalga oshirilganligi va bu jarayon bilan qanday nuanslar bog'liqligini ko'rsatishdir.

Windows 10-da har qanday dasturni o'rnatishga qanday ruxsat berish kerak

Juda oddiy. Yuqoridagi ko'rsatmalarda bo'lgani kabi bajaring:

Ochiq Sozlamalar - Ilovalar - Ilovalar va xususiyatlar.
Element tanlang Ilovalardan istalgan joydan foydalanishga ruxsat bering.

Shundan so'ng, cheklovlar olib tashlanadi va siz istalgan manbadan ilovalarni o'rnatishingiz mumkin bo'ladi.

Kompyuter tizimining xavfsizligi masalasi har doim foydalanuvchi uchun eng muhim bo'lib kelgan. Ma'lumki, gadjet ichiga kiradigan viruslar uning egasiga juda ko'p noqulayliklar keltirishi mumkin. Ish stolingizni zararli dasturlardan 100% himoya qilishning hech qanday yo'li yo'q, ammo ularga qarshilikni maksimal darajada oshirish usullari mavjud.

Eng qulayi - Windows 7 da dasturlarni o'rnatishni taqiqlash. Bunga mutlaqo bepul erishish mumkin va bunga yordam beradigan dastur allaqachon Windows-ning aksariyat versiyalarida mavjud. Ishlash printsipi juda oddiy: foydalanuvchi ruxsatisiz hech qanday dasturni yuklab bo'lmaydi. Va keyin siz tashqi ko'rinish kabi muammoga duch kelmaysiz, shuningdek, viruslar keltiradigan boshqa muammolar. Buni qanday qilish kerak? Keling, buni aniqlaylik.

Qanday qilib chegara o'rnatish kerak

Avval siz "Mahalliy xavfsizlik siyosati" oynasini ochishingiz kerak. Buni amalga oshirish uchun "Ishga tushirish" - "Boshqarish paneli" - "Tizim va xavfsizlik" ga o'ting. Keyinchalik, "Ma'muriyat" ga o'ting va u erda siz "Mahalliy xavfsizlik siyosati" - "Dasturiy ta'minotni cheklash siyosati" ni ko'rasiz. Ushbu qatorni o'ng tugmasini bosing va yangi dasturiy ta'minotni cheklash siyosatini yarating.

Endi siz yangi siyosat uchun ba'zi sozlamalarni sozlashingiz kerak. Buni amalga oshirish uchun "Ilova" qatorini bosing va quyidagi rasmdagi kabi joylarda katakchani belgilang.

Shundan so'ng, "Tayinlangan fayl turlari" bandiga o'ting va LNK kengaytmasini olib tashlang. Keyin qo'shimcha "Xavfsizlik darajalari" papkasiga o'ting, oynaning o'ng tomonidagi "Taqiqlangan" kichik bandiga qarang va uni sukut bo'yicha tayinlang (sichqonchaning o'ng tugmasi bilan).

Hammasi shu, endi sizning kompyuteringizdagi barcha foydalanuvchilar faqat siz o'rnatgan dasturlarni ishga tushirishlari mumkin yoki tizim buni siz uchun bajaradi. Odatda ular Dastur fayllari va SystemRoot papkalarida joylashgan, ammo ular boshqa papkalarda "tarqalgan" bo'lishi mumkin. Agar bu sizning holatingiz bo'lsa, men sizga ushbu dasturlarni ruxsat etilganlar ro'yxatiga qo'shishingizni maslahat beraman. Buning uchun, o'z navbatida, "Qo'shimcha qoidalar" - "Ism" ga o'ting, bo'sh maydonni o'ng tugmasini bosing. Boshqa buyruqlar orasida "Yo'l qoidasini yaratish" ni tanlang va kerakli dastur joylashgan papkaga yo'lni o'rnating.

Ko'rib turganingizdek, bu harakatlarda mutlaqo murakkab narsa yo'q. Ushbu qoidalarga rioya qilish uchun bir necha daqiqa vaqt ketishi mumkin, ammo kompyuteringiz xavfsizligini qanchalik oshirishingiz haqida o'ylab ko'ring. Qimmatli vaqtingizdan bir-ikki daqiqani bunga ajratish uyat bo'lmaydi, rozi emasmisiz?

Bepul dasturiy ta'minot juda foydali va funktsional bo'lishi mumkin, ba'zi dasturlar hatto qimmat pullik analoglarni almashtirishni talab qiladi; Shu bilan birga, ba'zi ishlab chiquvchilar xarajatlarni oqlash uchun o'zlarining tarqatishlariga turli xil qo'shimcha dasturlarni "tikadilar". Bu butunlay zararsiz bo'lishi mumkin, lekin u ham zararli bo'lishi mumkin. Har birimiz kompyuterda dastur bilan bir qatorda keraksiz brauzerlar, asboblar paneli va boshqa yovuz ruhlar o'rnatilgan vaziyatga tushib qoldik. Bugun biz ularning tizimingizda o'rnatilishini qanday qilib bir marta va umuman taqiqlash haqida gaplashamiz.

Ko'pgina hollarda, bepul dasturiy ta'minotni o'rnatishda, yaratuvchilar bizni boshqa narsa o'rnatilishi haqida ogohlantiradilar va tanlov taklif qiladilar, ya'ni so'zlar bilan elementlarning yonidagi katakchalarni olib tashlang. "O'rnatish". Ammo bu har doim ham sodir bo'lmaydi va ba'zi beparvo ishlab chiquvchilar bunday jumlani kiritishni "unutishadi". Biz ular bilan kurashamiz.

Uskunalar yordamida barcha taqiqlovchi harakatlarni amalga oshiramiz , bu faqat operatsion tizimlarning Pro va Enterprise ( va ) va Ultimate versiyalarida mavjud. Afsuski, bu konsol Starter va Home versiyalarida mavjud emas.

Import siyosati

IN "Mahalliy xavfsizlik siyosati" deb nomlangan bo'lim mavjud "AppLocker", unda siz dasturlarning xatti-harakatlari uchun turli qoidalarni yaratishingiz mumkin. Biz bunga erishishimiz kerak.

Ushbu bosqichda bizga bajariladigan qoidalar yozilgan fayl kerak bo'ladi. Quyida havola mavjud bo'lib, undan keyin kodli matnli hujjatni topishingiz mumkin. U XML formatida, albatta, muharrirda saqlanishi kerak. Dangasa uchun tayyor fayl va uning tavsifi ham mavjud.

Ushbu hujjat o'z mahsulotlarini foydalanuvchilarga "foist" qilgani aniqlangan nashriyotlardan dasturlarni o'rnatishni taqiqlash qoidalarini belgilaydi. Shuningdek, u istisnolarni, ya'ni ilovalar bajarishi mumkin bo'lgan harakatlarni belgilaydi. Birozdan keyin biz o'z qoidalarimizni (noshirlarni) qanday qo'shishni aniqlaymiz.

Endi ushbu nashriyotlarning barcha dasturlari uchun kompyuteringizga kirish yopiq.

Noshirlarni qo'shish

Yuqoridagi noshirlar ro'yxati funksiyalardan biri yordamida qo'lda to'ldirilishi mumkin "AppLocker". Buni amalga oshirish uchun ishlab chiquvchi tarqatishda "qattiq simli" o'rnatgan dasturning bajariladigan faylini yoki o'rnatuvchisini olishingiz kerak. Ba'zan buni faqat dastur allaqachon o'rnatilgan vaziyatga tushib qolganingizda amalga oshirish mumkin. Boshqa hollarda, biz shunchaki qidiruv tizimi orqali qidiramiz. Keling, misol yordamida jarayonni ko'rib chiqaylik.

Bo'limni o'ng tugmasini bosing "Bajariladigan qoidalar" va elementni tanlang "Yangi qoida yaratish".
Keyingi oynada tugmani bosing "Keyingi".
Biz kalitni joyiga qo'yamiz "Taqiqlamoq" va yana "Keyingi".
Qiymatni shu yerda qoldiring "Nashriyotchi". bosing "Keyingi".
Keyinchalik, o'rnatuvchidan ma'lumotlarni o'qishda hosil bo'ladigan havola fayli kerak. bosing "Ko'rib chiqish".
Kerakli faylni toping va ustiga bosing "Ochiq".
Slayderni yuqoriga siljitish orqali biz ma'lumotlar faqat maydonda qolishiga ishonch hosil qilamiz "Nashriyotchi". Bu sozlashni tugatadi, tugmani bosing "Yaratmoq".
Ro'yxatda yangi qoida paydo bo'ldi.

Ushbu texnikadan foydalanib, siz biron-bir nashriyotdan, shuningdek, slayder, ma'lum bir mahsulot va hatto uning versiyasidan foydalangan holda har qanday ilovalarni o'rnatishni oldini olishingiz mumkin.

Qoidalarni o'chirish

Ro'yxatdagi bajariladigan qoidalarni olib tashlash quyidagicha amalga oshiriladi: ulardan birini (keraksiz) o'ng tugmasini bosing va elementni tanlang. "O'chirish".

IN "AppLocker" To'liq siyosatni aniqlash funktsiyasi ham mavjud. Buni amalga oshirish uchun bo'limni o'ng tugmasini bosing va tanlang "Aniq siyosat". Ko'rsatilgan dialog oynasida ni bosing "Ha".

Eksport siyosati

Bu xususiyat siyosatlarni XML fayli sifatida boshqa kompyuterga o'tkazishga yordam beradi. Bunday holda, barcha bajariladigan qoidalar va parametrlar saqlanadi.

Ushbu hujjat yordamida siz qoidalarni import qilishingiz mumkin "AppLocker" konsol o'rnatilgan har qanday kompyuterda "Mahalliy xavfsizlik siyosati".

Xulosa

Ushbu maqoladan olingan ma'lumotlar sizning kompyuteringizdan turli xil keraksiz dasturlar va qo'shimchalarni olib tashlash zaruratidan abadiy xalos bo'lishga yordam beradi. Endi siz bepul dasturiy ta'minotdan xavfsiz foydalanishingiz mumkin. Boshqa foydalanish, kompyuteringizning administrator bo'lmagan boshqa foydalanuvchilariga dasturlarni o'rnatishni oldini olishdir.

O'qish foydali bo'lishi mumkin: