Kā izmantot AppLocker, lai atļautu vai bloķētu izpildāmo failu darbību operētājsistēmā Windows 10

Kā izmantot AppLocker, lai atļautu vai bloķētu izpildāmo failu darbību operētājsistēmā Windows 10

AppLocker palīdz kontrolēt, kuras lietojumprogrammas un failus lietotāji var palaist. Tie ietver izpildāmos failus, skriptus, Windows Installer failus, dinamisko saišu bibliotēkas (DLL), Microsoft Store lietotnes un šo programmu instalētājus.

AppLocker izpildes kārtulas identificē kā jebkuru failu ar .exe un .com paplašinājumiem, kas saistīti ar lietojumprogrammu. Tā kā visi izpildes kārtulu kolekcijas noklusējuma noteikumi ir balstīti uz direktoriju ceļiem, tiks atļauti visi faili šajos ceļos. Šajā tabulā ir norādīti izpildes noteikumu kolekcijai pieejamie noklusējuma noteikumi.

Jebkurš izpildāmais fails, kas nav atļauts saskaņā ar tālāk norādītajiem noklusējuma noteikumiem, tiks automātiski bloķēts pēc noklusējuma, ja vien neizveidosiet jaunu kārtulu, lai atļautu šo failu lietotājam vai grupai.

Ja vēlaties bloķēt izpildāmo failu, ko atļauj tālāk norādītie noklusējuma noteikumi, jums būs jāizveido jauna kārtula, lai bloķētu (liegtu) šo failu lietotājam vai grupai.

Šajā rokasgrāmatā ir parādīts, kā izmantot AppLocker, lai atļautu vai bloķētu noteiktu izpildāmo failu (.exe un .com) darbību visiem vai noteiktiem lietotājiem un grupām operētājsistēmās Windows 10 Enterprise un Windows 10 Education.

Kā izmantot AppLocker, lai atļautu vai bloķētu izpildāmo failu darbību operētājsistēmā Windows 10

Lūk, kā to izdarīt:

1. Atveriet komandu uzvedni ar administratora tiesībām .

2. Nokopējiet un ielīmējiet tālāk norādīto komandu komandu uzvednē , nospiediet taustiņu Enter un aizveriet komandu uzvedni , kad tā ir pabeigta.

Šī komanda nodrošina, ka lietojumprogrammas identitātes pakalpojums ir iespējots, iestatīts uz Automātiski un darbojas. AppLocker nevar izpildīt noteikumus, ja šis pakalpojums nedarbojas.

sc config "AppIDSvc" start=auto & net start "AppIDSvc"

3. Atveriet vietējo drošības politiku ( secpol.msc ).

4. Vietējās drošības politikas loga kreisajā rūtī izvērsiet Lietojumprogrammu kontroles politikas , noklikšķiniet uz AppLocker un labajā pusē noklikšķiniet uz saites Konfigurēt noteikumu izpildi .

Kā izmantot AppLocker, lai atļautu vai bloķētu izpildāmo failu darbību operētājsistēmā Windows 10

Noklikšķiniet uz saites Konfigurēt noteikumu izpildi

5. Izpildāmās kārtulās atzīmējiet izvēles rūtiņu Konfigurēts un noklikšķiniet uz Labi.

Kā izmantot AppLocker, lai atļautu vai bloķētu izpildāmo failu darbību operētājsistēmā Windows 10

Sadaļā Izpildāmās kārtulas atzīmējiet izvēles rūtiņu Konfigurēts

6. Vietējās drošības politikas loga kreisajā rūtī izvērsiet atvērto AppLocker , noklikšķiniet uz Packaged App Rules , ar peles labo pogu noklikšķiniet vai nospiediet un turiet Packaged App Rules un pēc tam atlasiet Create Default Rules .

Ja šī darbība netiks veikta, AppLocker bloķēs visu Microsoft Store lietotņu darbību.

Kā izmantot AppLocker, lai atļautu vai bloķētu izpildāmo failu darbību operētājsistēmā Windows 10

Kā izmantot AppLocker, lai atļautu vai bloķētu izpildāmo failu darbību operētājsistēmā Windows 10

7. Noklikšķiniet uz Izpildāmās kārtulas , ar peles labo pogu noklikšķiniet vai nospiediet un turiet Izpildāmās kārtulas un pēc tam atlasiet Izveidot noklusējuma kārtulas .

Ja šī darbība netiek veikta, AppLocker pēc noklusējuma bloķēs visu izpildāmo failu darbību, ja vien to neatļauj izveidotā kārtula.

Kā izmantot AppLocker, lai atļautu vai bloķētu izpildāmo failu darbību operētājsistēmā Windows 10

Kā izmantot AppLocker, lai atļautu vai bloķētu izpildāmo failu darbību operētājsistēmā Windows 10

8. Ar peles labo pogu noklikšķiniet vai nospiediet un turiet uz Izpildāmās kārtulas , noklikšķiniet uz Izveidot jaunu kārtulu .

Kā izmantot AppLocker, lai atļautu vai bloķētu izpildāmo failu darbību operētājsistēmā Windows 10

Noklikšķiniet uz Izveidot jaunu kārtulu

9. Noklikšķiniet uz Tālāk .

Kā izmantot AppLocker, lai atļautu vai bloķētu izpildāmo failu darbību operētājsistēmā Windows 10

Noklikšķiniet uz Tālāk

10. Ja vēlaties norādīt lietotājus vai grupas, lai ieviestu šo noteikumu, noklikšķiniet uz Atlasīt.

Noklusējuma iestatījums ir Ikviens visiem lietotājiem un grupām.

Kā izmantot AppLocker, lai atļautu vai bloķētu izpildāmo failu darbību operētājsistēmā Windows 10

Noklusējuma iestatījums ir Ikviens

A) Noklikšķiniet uz pogas Papildu.

Kā izmantot AppLocker, lai atļautu vai bloķētu izpildāmo failu darbību operētājsistēmā Windows 10

Noklikšķiniet uz pogas Papildu

B) Noklikšķiniet uz pogas Atrast tūlīt.

Kā izmantot AppLocker, lai atļautu vai bloķētu izpildāmo failu darbību operētājsistēmā Windows 10

Noklikšķiniet uz pogas Atrast tūlīt

C) Atlasiet vajadzīgo lietotāju vai grupu un noklikšķiniet uz Labi.

Kā izmantot AppLocker, lai atļautu vai bloķētu izpildāmo failu darbību operētājsistēmā Windows 10

Atlasiet vajadzīgo lietotāju vai grupu

D) Noklikšķiniet uz Labi.

Kā izmantot AppLocker, lai atļautu vai bloķētu izpildāmo failu darbību operētājsistēmā Windows 10

Noklikšķiniet uz Labi

11. Izvēlieties Atļaut vai Aizliegt atkarībā no tā, ko vēlaties, un noklikšķiniet uz Tālāk.

Kā izmantot AppLocker, lai atļautu vai bloķētu izpildāmo failu darbību operētājsistēmā Windows 10

Atlasiet Atļaut vai Aizliegt

12. Izvēlieties Ceļš un noklikšķiniet uz Tālāk.

Kā izmantot AppLocker, lai atļautu vai bloķētu izpildāmo failu darbību operētājsistēmā Windows 10

Izvēlieties Ceļš

13. Veiciet tālāk norādīto 14. darbību (failiem) vai 15. darbību (mapēm/diskiem) failam vai mapes ceļam, kuru vēlaties norādīt atļaujam vai bloķēšanai.

14. Lai norādītu izpildāmā faila ceļu, kuru atļaut vai bloķēt

A) Noklikšķiniet uz pogas Pārlūkot failus .

Kā izmantot AppLocker, lai atļautu vai bloķētu izpildāmo failu darbību operētājsistēmā Windows 10

Noklikšķiniet uz pogas Pārlūkot failus

B) Apakšējā labajā stūrī esošajā nolaižamajā izvēlnē atlasiet, vai vēlaties atļaut vai bloķēt .exe vai .com failus.

C) Pārejiet uz .exe vai .com failu, kuru vēlaties atļaut vai bloķēt, un atlasiet to.

D) Noklikšķiniet uz Atvērt un pārejiet uz 16. darbību tālāk.

Kā izmantot AppLocker, lai atļautu vai bloķētu izpildāmo failu darbību operētājsistēmā Windows 10

Noklikšķiniet uz Atvērt

15. Lai norādītu mapi vai diska ceļu, lai atļautu vai bloķētu visus izpildāmos failus mapē vai diskdzinī.

A) Noklikšķiniet uz pogas Pārlūkot mapes .

Kā izmantot AppLocker, lai atļautu vai bloķētu izpildāmo failu darbību operētājsistēmā Windows 10

Noklikšķiniet uz pogas Pārlūkot mapes

B) Pārejiet uz mapi vai disku, kurā vēlaties atļaut vai bloķēt visus tajā esošos izpildāmos failus (.exe un .com), un atlasiet to.

C) Noklikšķiniet uz Labi un pārejiet uz 16. darbību tālāk.

Kā izmantot AppLocker, lai atļautu vai bloķētu izpildāmo failu darbību operētājsistēmā Windows 10

Noklikšķiniet uz Labi

16. Noklikšķiniet uz Tālāk.

Kā izmantot AppLocker, lai atļautu vai bloķētu izpildāmo failu darbību operētājsistēmā Windows 10

Kā izmantot AppLocker, lai atļautu vai bloķētu izpildāmo failu darbību operētājsistēmā Windows 10

17. Vēlreiz noklikšķiniet uz Tālāk .

Kā izmantot AppLocker, lai atļautu vai bloķētu izpildāmo failu darbību operētājsistēmā Windows 10

Kā izmantot AppLocker, lai atļautu vai bloķētu izpildāmo failu darbību operētājsistēmā Windows 10

18. Noklikšķiniet uz Izveidot.

Kā izmantot AppLocker, lai atļautu vai bloķētu izpildāmo failu darbību operētājsistēmā Windows 10

Kā izmantot AppLocker, lai atļautu vai bloķētu izpildāmo failu darbību operētājsistēmā Windows 10

19. Tagad tiks izveidots jūsu jaunais "Izpildāmo noteikumu" kārtulas .

Tiek izveidots jauns noteikums

20. Atkārtojiet 8.–19. darbību, ja vēlaties izveidot citu jaunu kārtulu, lai atļautu vai bloķētu citu izpildāmo failu lietotājam vai grupai.

21. Kad tas ir izdarīts, varat aizvērt vietējās drošības politikas logu .


Atbrīvojiet vietu operētājsistēmā Windows 10, dzēšot pagaidu failus

Atbrīvojiet vietu operētājsistēmā Windows 10, dzēšot pagaidu failus

Katru reizi, kad veidojat failu vai lietojumprogrammu, bieži tiek pievienoti pagaidu faili, taču tie ir spēkā tikai pašreizējā laikā. Tādējādi, kad šie pagaidu faili netiek izmantoti, tie aizņems vietu jūsu datorā. Tātad, kā tos automātiski izdzēst? Sīkāku informāciju uzzināsim rakstā!

Kā parādīt Windows 10 slēpto veiktspējas paneli

Kā parādīt Windows 10 slēpto veiktspējas paneli

Sistēmā Windows 10 ir daži slēpti iebūvēti veiktspējas monitori, kas var palīdzēt. Jūs pat vienmēr varat iestatīt Windows displeja FPS augšpusē.

Norādījumi 3D veidotāja lietojumprogrammas pilnīgai noņemšanai operētājsistēmā Windows 10

Norādījumi 3D veidotāja lietojumprogrammas pilnīgai noņemšanai operētājsistēmā Windows 10

Windows 10 ir ne tikai papildināts, bet arī uzlabots ar citām funkcijām. Viena no jaunajām noklusējuma programmām, kas iebūvēta operētājsistēmā Windows 10, ir lietojumprogramma 3D Builder, kas paredzēta 3D printera modeļu izveidei, rediģēšanai un 3D drukāšanai. Tomēr, lai gan 3D printeri ir par pieņemamu cenu, ne visiem ir jāizmanto lietotne 3D Builder.

Kā skatīt visas pievienotās atmiņas ierīces operētājsistēmā Windows 10

Kā skatīt visas pievienotās atmiņas ierīces operētājsistēmā Windows 10

Ja meklējat pievienotos diskus operētājsistēmas Windows 10 versijā 1903, redzēsit, ka trūkst dažu ierīču. Patiesībā tas tā nav, tie joprojām ir tur, un šeit ir norādīts, kā tos atrast, izmantojot lietotni Iestatījumi.

Kā iespējot/atspējot sistēmas aizsardzības līdzekli diskdziņiem operētājsistēmā Windows 10

Kā iespējot/atspējot sistēmas aizsardzības līdzekli diskdziņiem operētājsistēmā Windows 10

Sistēmas atjaunošanas funkcija ļauj lietotājiem problēmu gadījumā atjaunot datora iepriekšējo stāvokli (atkopšanas punktu), nezaudējot personas datu failus.

Kā iestatīt sistēmu Windows 10, lai automātiski atkārtoti atvērtu programmas, kas darbojās iepriekšējās izslēgšanas laikā

Kā iestatīt sistēmu Windows 10, lai automātiski atkārtoti atvērtu programmas, kas darbojās iepriekšējās izslēgšanas laikā

Windows 10 tagad var automātiski atcerēties un atkārtoti atvērt lietojumprogrammas no iepriekšējām sesijām, kad piesakāties atpakaļ tajā pašā sistēmas lietotāja kontā.

Kā mainīt paziņojumu rādīšanas laiku operētājsistēmā Windows 10

Kā mainīt paziņojumu rādīšanas laiku operētājsistēmā Windows 10

Paziņojumu parādīšanas laika maiņa datorā palīdzēs mums labāk kontrolēt sistēmu, nepiekļūstot darbību centram, lai pārskatītu paziņojumus.

Kā paslēpt personisko informāciju Windows 10 pieteikšanās ekrānā?

Kā paslēpt personisko informāciju Windows 10 pieteikšanās ekrānā?

Kad piesakāties datorā ar operētājsistēmu Windows 10, izmantojot Microsoft kontu, Windows 10 pieteikšanās ekrānā tiks parādīts pēdējā pieteikšanās lietotāja vārds un e-pasta adrese. Tomēr, ja izmantojat publisku datoru vai kāds aizņemas jūsu datoru, lai to izmantotu, visa jūsu personiskā informācija, īpaši jūsu Microsoft konts, netiks glabāta drošībā.

Kā mainīt darba grupu operētājsistēmā Windows 10

Kā mainīt darba grupu operētājsistēmā Windows 10

Šajā rokasgrāmatā ir parādīts, kā mainīt darba grupas savā Windows 10 datorā, lai pievienotos esošai darba grupai tīklā vai izveidotu jaunu.

Kā skatīt lietojumprogrammas, izmantojot mikrofonu operētājsistēmā Windows 10

Kā skatīt lietojumprogrammas, izmantojot mikrofonu operētājsistēmā Windows 10

Vai esat kādreiz domājis, kuras lietojumprogrammas jūsu datorā izmanto jūsu mikrofonu? Uz šo jautājumu atbildēs jauna Windows 2019. gada maija atjauninājuma funkcija.