U današnjem surovanom sigurnosnom krajoliku najbolji je način da ostanete sigurni i zaštićeni provođenjem zahtjeva za dopuštanje na vašem Windows računalu. Kada to učinite, samo će vam softver koji ste na popisu dopuštenih omogućili prikazivanje na vašem sustavu, zbog čega neće biti moguće pokrenuti nepoznate izvršne datoteke, zlonamjerni softver ili otkupnine. Pogledajmo dakle neke opcije pomoću kojih možete crnu listu ili popis dopuštenih programa na Windows računalu.
Popis aplikacija s popisa dopuštenih je dobra praksa da većina IT administratora zapošljava kako bi spriječila neovlaštene izvršne datoteke ili programe iz njihovog sustava. Korisnici kućanstva također mogu iskoristiti popis dopuštenih. Evo nekoliko opcija koje korisnici sustava Windows mogu pogledati i vidjeti koje su najudobnije za implementaciju na računalu. Neke su metode napredne, a neke su prilično osnovne i mogu ponuditi samo ograničenu zaštitu.
Popis dopuštenih programa u sustavu Windows
1] Ako koristite Windows Pro ili Enterprise izdanje, možete koristiti postavku sigurnosne politike za programe dopuštenih popisa. Da biste to učinili, upišite secpol.msc u okviru Run i pritisnite Enter da biste otvorili Urednik lokalne sigurnosne politike.
U odjeljku Sigurnosne postavke vidjet ćete Programska ograničenja softvera, Ako nijedna pravila nisu na snazi, morat ćete izraditi novi SRP tako da desnom tipkom miša kliknete i odaberete Izradite novo pravilo.
Nakon što to učinite, u desnom oknu možete dvokliknuti Izvršenje, Određene vrste datoteka & Pouzdanih izdavača da biste postavili svoje postavke popisa dopuštenih.
Korištenje pravila ograničenja softvera možete:
- Programi dopuštenih popisa
- Borite se protiv malwarea
- Uredite koje ActiveX kontrole možete preuzeti
- Pokrenite samo digitalno potpisane skripte
- Dopustite da se instalira samo odobreni softver
- Zaključaj sustav.
Tada ćete morati otvoriti Razine sigurnosti mapu i postavite zadanu sigurnosnu radnju. Opcije su:
- Nedozvoljeno
- Osnovni korisnik
- Neograničen
Budući da želimo dopustiti pokretanje samo aplikacija s popisa dopuštenih, morate dvaput kliknuti Neodobreno i postaviti je kao zadanu radnju.
Za više pojedinosti o tome možete posjetiti TechNet.
2] Windows AppLocker omogućuje administratoru blokiranje ili dopustiti određenim korisnicima instaliranje ili korištenje određenih aplikacija. Za postizanje ovog rezultata možete upotrijebiti pravila za označavanje crne liste ili pravila za dopuštanje. AppLocker pomaže administratorima kontrolirati koje aplikacije i datoteke korisnici mogu pokrenuti. To uključuje izvršne datoteke, skripte, datoteke za Windows Installer, DLL-ove, pakirane aplikacije i instalirane pakete aplikacije. Ova je značajka dostupna samo za Enterprise izdanja sustava Windows. U aplikaciji Windows 10/8 omogućuje vam blokiranje naslijeđenih i aplikacija Windows Store.
Možete upotrijebiti ugrađenu značajku AppLocker za Windows kako biste spriječili korisnike da instalirate ili pokrenete aplikacije Windows Store i da kontrolirate koji softver bi trebao biti pokrenut. Uređaj možete konfigurirati sukladno tome kako biste smanjili šanse za Cryptolocker ransomware infekciju.
Također ga možete iskoristiti za ublažavanje ransom programa blokiranjem izvršne datoteke koja nije potpisana, na mjestima ransomwarea kao što su:
AppData Local Temp AppData Local Temp * AppData Local Temp * *
Taj će vam post pokazati kako izraditi pravila s aplikacijom AppLocker izvršnim i aplikacijama za dopuštanje bilja.
3] CryptoPrevent uključuje značajku koja se zove Popis dopuštenih koji vam omogućuje dodavanje pouzdanih programa koji se moraju izvršiti s lokacija koje blokira alat. Dakle, ako ste sigurni da je određeni program pouzdan i trebao bi biti u mogućnosti koristiti bilo koju lokaciju koju želi, te programe možete dodati na popis dopuštenih.
4] Većina Internet Security Suites omogućuju vam popis crnih popisa ili popis dopuštenih. Ako ga koristite, prođite kroz njegove postavke i pokušajte je pronaći. Možete konfigurirati izuzimanja ili dodati aplikacije na svoj pouzdan popis.
5] NoVirusThanks Driver Radar Pro je korisna aplikacija koja vam omogućuje dopuštanje ili odbijanje učitavanja datoteka kernela i nadalje postavljanje sigurnih metoda popisa dopuštenih.
6] Ako tražite alat, VoodooShield je besplatan sigurnosni softver koji vas može izvesti i koji će vam pomoći pri programiranju i zaštiti vašeg Windows računala od zlonamjernog softvera i nudi HIPS ili prevenciju upada u računalo. Jednom uključen, program će zaštititi status quo i ne dopustiti da se pokrene nesto novo. Ako se nešto novo pokrene, bit ćete obaviješteni i bit će vam traženo dopuštenje da to dopustite ili ne. Nakon što dopustite program, on će se na popisu dopuštenih stavki, što vam olakšava stvari.
![7] Softver za dopuštanje AppSamvid aplikacije dizajniran je i razvijen od strane Centra za razvoj naprednog računarstva (C-DAC) i inicijative tvrtke Digital India u Vladi Indije.](https://i.technology-news-hub.com/images/windows/how-to-blacklist-or-whitelist-a-program-in-windows-10-j.webp "7] Softver za dopuštanje AppSamvid aplikacije dizajniran je i razvijen od strane Centra za razvoj naprednog računarstva (C-DAC) i inicijative tvrtke Digital India u Vladi Indije.")
Umetnite program na Windows
8] Možete konfigurirati i dopustiti Windowsu pokretanje odabranih programa samo pomoću alata Local Group Policy Editor - i time dopuštati programe koji se mogu pokrenuti. Morat ćete omogućiti i konfigurirati postavku samo određene postavke programa Windows.
9] Pomoću programa Microsoft Family Safety možete dopustiti ili blokirati aplikacije i igre. Ali postoje ograničenja i postavke su vrlo osnovne.
10] Ako vaša verzija sustava Windows ima uređivač pravila grupe, možete je i konfigurirati da blokira korisnike instalacije ili pokretanja programa.
11] Ako tražite besplatan alat, naš Program za blokiranje programa Windows je besplatan program za blokiranje aplikacija koji može blokirati programiranje softvera na Windows 10 / 8.1 / 8/7.
