Hạn chế quyền truy cập vào các chương trình với AppLocker trong Windows 7

Nếu bạn chia sẻ máy tính và không muốn người dùng khác truy cập vào một số ứng dụng nhất định, có một tính năng mới trong Windows 7 cho phép bạn chặn chúng. Hôm nay chúng ta hãy xem nhanh việc hạn chế những chương trình mà người dùng khác có thể truy cập bằng AppLocker.

Lưu ý: AppLocker chỉ khả dụng trong phiên bản Ultimate và Enterprise của Windows 7.

Sử dụng AppLocker

Để truy cập Trình chỉnh sửa chính sách nhóm và tạo quy tắc trong AppLocker, bạn sẽ cần phải đăng nhập với tư cách Quản trị viên. Nhấp vào Bắt đầu và gõ gpedit.msc vào hộp tìm kiếm và nhấn Enter.

Trong Chính sách máy tính cục bộ, đi tới Cấu hình máy tính \ Cài đặt Windows \ Cài đặt bảo mật \ Chính sách kiểm soát ứng dụng \ AppLocker.

Bây giờ bạn sẽ thấy các điều khiển tổng thể cho các ứng dụng.

Trong Cấu hình thực thi quy tắc, nhấp vào Cấu hình thực thi quy tắc liên kết.

Bây giờ trong Thuộc tính AppLocker kiểm tra các hộp bên cạnh Cấu hình bên dưới quy tắc thực thi, sau đó nhấp vào Ok.

Chặn ứng dụng chạy

Trong kịch bản này, Jack lãng phí thời gian để chơi các trò chơi như Minesweeper và Solitaire khi anh ấy nên làm bài tập về nhà, vì vậy chúng tôi sẽ chặn tất cả các trò chơi. Sau khi hoàn thành các bước trên, trong phần Tổng quan, nhấp vào Quy tắc thực thi.

Vì đây là lần đầu tiên bạn truy cập AppLocker, nên sẽ không có quy tắc nào được liệt kê. Nhấp chuột phải và chọn Tạo quy tắc mới

Điều này mở ra trình hướng dẫn Tạo quy tắc thực thi và bạn có thể chọn không hiển thị màn hình giới thiệu khi khởi động cho lần tiếp theo bạn truy cập.

Chọn Quyền trong Hành động chọn Từ chối.

Thêm người dùng bạn muốn chặn, trong trường hợp này là Jack.

Sau khi bạn đã chọn hành động từ chối và chọn, người dùng tiếp tục bước tiếp theo.

Trong Điều kiện, bạn có thể chọn từ Nhà xuất bản, Đường dẫn hoặc Tệp băm. Chúng tôi không muốn Jack có quyền truy cập vào bất kỳ trò chơi nào. vì vậy chúng tôi sẽ chọn đường dẫn.

Nhấp vào Duyệt thư mục và chọn thư mục Microsoft Games.

Trong màn hình tiếp theo, bạn có thể thêm Ngoại lệ như cho phép một số tệp nhất định, nhưng vì chúng tôi đang chặn toàn bộ thư mục trò chơi, chúng tôi sẽ chuyển sang màn hình tiếp theo.

Tại đây bạn có thể thêm một mô tả cho quy tắc để bạn có thể theo dõi chúng là có một số quy tắc được cấu hình. Khi mọi thứ có vẻ nhấp chuột phải vào Tạo.

Một thông báo bật lên cho biết các quy tắc mặc định chưa được tạo. Điều quan trọng là đảm bảo rằng chúng được tạo để nhấp vào Có với thông báo này.

Bây giờ bạn sẽ thấy các quy tắc mặc định và quy tắc mới mà bạn đã tạo cho thấy Jack bị từ chối truy cập vào thư mục Microsoft Games.

Sau khi tạo quy tắc, đảm bảo và đi vào các dịch vụ và thực hiện Nhận dạng ứng dụng được bắt đầu và nó được thiết lập để tự động bắt đầu cũng như nếu không các quy tắc sẽ không hoạt động. Theo mặc định, dịch vụ này chưa được khởi động nên bạn sẽ cần kích hoạt nó.

Bây giờ, khi Jack đăng nhập vào tài khoản người dùng của mình và cố gắng truy cập vào các trò chơi, anh ta sẽ chỉ thấy thông báo sau. Chỉ Quản trị viên mới có thể vào và thay đổi quy tắc.

Phần kết luận

Hãy thận trọng khi định cấu hình các quy tắc và chỉ khởi động dịch vụ Nhận dạng ứng dụng sau khi mọi thứ có vẻ ổn. Mặt khác, bạn có khả năng tự khóa tất cả các ứng dụng, kể cả AppLocker.AppLocker là một tính năng mạnh mẽ có trong Windows 7 và chúng tôi đã chỉ cho bạn một quy tắc cơ bản để bạn có thể biết được cách thức hoạt động của nó. Trong tương lai, chúng tôi sẽ xem xét các nhiệm vụ phức tạp hơn để hoàn thành và kiểm soát chặt chẽ những chương trình mà mỗi người dùng có thể truy cập.