ایجاد ممنوعیت دسترسی به برنامه ها بوسیله AppLocker در ویندوز 7

اگر شریکی از یک رایانه استفاده می کنید و نمی خواهید دیگر کاربران به برخی برنامه ها دسترسی داشته باشند، ویژگی تازه ای در ویندوز 7 وجود دارد که به شما امکان می دهد این کار را انجام دهید. امروز نگاه کوتاهی خواهیم داشت به محدود کردن دسترسی دیگر کاربران به برخی برنامه ها با استفاده از برنامه AppLocker.

تذکر: AppLocker تنها در ویرایش های Ultimate و Enterprise موجود است.

استفاده از AppLocker

برای دسترسی به Group Policy Editor و ایجاد قانون در AppLocker می بایست با مجوز Administrator وارد ویندوز شده باشید. در کادر جستجوی منوی Start عبارت gpedit.msc را تایپ کرده و Enter کنید.

1app

از زیر Local Computer Policy مسیر زیر را دنبال کنید:

Computer Configuration => Windows Settings => Security Settings => Application Control Policies => AppLocker

2app

حالا صفحه کنترل برنامه ها را مشاهده می کنید.

3app

در زیر بخش Configure Rule Enforcement روی لینک Configure rule enforcement کلیک کنید.

1applock

حالا در پنجره AppLocker Properties، مربع کنار گزینه Configured در زیر قسمت Executable rules را تیک بزنید و سپس روی OK کلیک کنید.

1lock

ممنوعیت راه اندازی برنامه ها

در این سناریو، الیسا وقتش را برای بازی با بازی هایی نظیر Minesweeper و Solitaire تلف می کند در حالی که باید در حال انجام تکالیف مدرسه اش باشد، به همین خاطر قصد داریم همه بازی ها را مسدود کنیم. پس از تکمیل مراحل فوق، در زیر قسمت Overview روی Executable Rules کلیک کنید.

3applock

به این خاطر که اولین بار است با AppLocker کار می کنید، هیچ قانونی فهرست نشده است. کلیک راست کرده و گزینه Create New Rule را انتخاب کنید.

2lock

این کار، ویزارد Create Executable Rules را باز می کند و می توانید انتخاب کنید که در دفعه بعدی که با این برنامه کار می کنید صفحه معرفی نمایش داده نشود.

9applocker

صفحه Permissions را انتخاب کرده و در زیر Action گزینه Deny را انتخاب کنید.

3lock

نام کاربری کاربری که می خواهید دسترسیش را مسدود کنید در کادر موجود وارد کنید، که در اینجا الیسا است.

4lock

بر روی Next کلیک کنید.

5lock

در صفحه Conditions می توانید یکی از گزینه های Publisher، Path یا File hash را انتخاب کنید. ما این جا نمی خواهیم که الیسا به هیچ یک از بازی ها دسترسی داشته باشد. بنا بر این گزینه Path را انتخاب می کنیم.

6lock

روی دکمه Browse Folders کلیک کرده و پوشه Microsoft Games را انتخاب کنید.

7lock

در صفحه بعد می توانید استثنائاتی نظیر اجازه دسترسی به یک سری فایل های مشخص را در نظر بگیرید، اما به خاطر این که ما می خواهیم تمام بازی های موجود در مسیر Microsoft Games را مسدود کنیم از این مرحله صرف نظر می کنیم.

8lock

در این جا می توانید توضیحی برای این قانون وارد کنید به این ترتیب اگر چندین قانون پیکره بندی کنید می توانید از طریق این توضیح همین قانون را دوباره پیدا کنید. وقتی همه چیزی رو به راه بود روی Create کلیک کنید.

9lock

پیغامی ظاهر می شود که می گوید قوانین پیش فرض هنوز ایجاد نشده اند. ایجاد قوانین پیش فرض برای اطمینان از اجازه راه اندازی فایل های سیستمی مهم اهمیت دارند بنابر این در پاسخ به این پیغام روی Yes کلیک کنید.

10lock

حالا قوانین پیش فرض و قانون جدیدی که برای ممنوعیت دسترسی الیسا به شاخه Microsoft Games ایجاد کرده اید را مشاهده می کنید .

11lock

پس از ایجاد قانون در کادر جستجوی منوی Start عبارت Services تایپ کرده و Enter کنید و از پنجره Services به دنبال سرویس Application Identification بگردید روی آن دو بار کلیک کرده، روی دکمه Start کنید و از منوی بازشوی Startup type گزینه Automatic را انتخاب کنید در غیر اینصورت قوانینی که ایجاد کرده اید اعمال نخواهند شد. در وضعیت پیش فرض این سرویس در حالت Start نیست بنا بر این می بایست خودتان آن را فعال کنید.

sshot20091108225210

حالا اگر الیسا با اکانت کاربری اش وارد ویندوز شود و تلاش کند که به بازی ها دسترسی پیدا کند؛ تنها پیغام زیر را می بیند. فقط کاربری که دارای سطح مجوز Administrator باشد می تواند این قانون را تغییر دهد.

sshot10000

منبع:

www.howtogeek.com

2 پاسخ به “ایجاد ممنوعیت دسترسی به برنامه ها بوسیله AppLocker در ویندوز 7

  1. با سلام ودرود بهشما چرا سایت به این قشنگی شما فیلتر است مگه شما چه مطلبی در وب خود نوشتین به هر حال اگر می شود راه حلی حتما برای نگهداری آپدیت های ویندوز سون هست یا نه ممنون میشم

    • سلام دوست عزیز
      دوست دیگری هم همین سوال رو پرسیده بودند بنده هم بهشون این جواب رو دادم:
      درسته! چیز بدی توی وبلاگم نیست متأسفانه سیاست های دولت اقتضا می کنه که سرویس
      های وبلاگدهی که تحت کنترل و نظارتش نیستن فیلتر بشن. تا اونجایی که من می دونم
      تمامی وبلاگ های بلاگر و وردپرس بدون توجه به محتوا فیلتر شده ان.
      درمورد نگهداری آپدیت ها هم در چند روز آینده انشاا… راهنمایی در این وبلاگ خواهم گذاشت.
      یا علی!

پاسخی بگذارید

در پایین مشخصات خود را پر کنید یا برای ورود روی شمایل‌ها کلیک نمایید:

نشان‌وارهٔ وردپرس.کام

شما در حال بیان دیدگاه با حساب کاربری WordPress.com خود هستید. بیرون رفتن / تغییر دادن )

تصویر توییتر

شما در حال بیان دیدگاه با حساب کاربری Twitter خود هستید. بیرون رفتن / تغییر دادن )

عکس فیسبوک

شما در حال بیان دیدگاه با حساب کاربری Facebook خود هستید. بیرون رفتن / تغییر دادن )

عکس گوگل+

شما در حال بیان دیدگاه با حساب کاربری Google+ خود هستید. بیرون رفتن / تغییر دادن )

درحال اتصال به %s