Πώς να δημιουργήσετε μια πολιτική λευκής λίστας εφαρμογών στα Windows 10

Εάν θέλετε πραγματικά να προστατέψετε τον υπολογιστή σας με Windows 10 από κακόβουλο λογισμικό και άγνωστα εκτελεστικά αρχεία, τότε η καλύτερη λύση είναι να δημιουργήσετε μια Πολιτική επιτρεπόμενης λίστας εφαρμογών. Σε αυτόν τον οδηγό, θα δείτε ένα λεπτομερές άρθρο για το πώς να το κάνετε.

Η επιτρεπόμενη λίστα εφαρμογών είναι μια από τις βέλτιστες πρακτικές που χρησιμοποιούν οι διαχειριστές IT για να εμποδίσουν τα συστήματά τους να εκτελούν μη εγκεκριμένα εκτελέσιμα προγράμματα ή αρχεία στο σύστημά τους.

Ακόμη και οι οικιακοί χρήστες μπορούν επίσης να επωφεληθούν από τη λειτουργία της λίστας επιτρεπόμενων για να εξασφαλίσουν πλήρη προστασία από κακόβουλο λογισμικό ή ransomware.

Η λειτουργία της λίστας επιτρεπόμενων εισήχθη για πρώτη φορά στα Windows XP και ακολουθώντας την παράδοση, αυτή η δυνατότητα είναι επίσης διαθέσιμη στα Windows 10, ένα λειτουργικό σύστημα που κυκλοφόρησε πρόσφατα από τη Microsoft.

Εάν είστε αυτός που εκτελεί Windows 10 στον υπολογιστή ή τον φορητό υπολογιστή σας, τότε πρέπει να ελέγξετε τις ακόλουθες επιλογές που πρέπει να εξετάσετε το ενδεχόμενο να χρησιμοποιήσετε στους υπολογιστές σας.

Πώς μπορώ να δημιουργήσω μια πολιτική λευκής λίστας εφαρμογών στα Windows 10;

1. Δημιουργήστε μη αυτόματα μια πολιτική λίστας επιτρεπόμενων εφαρμογών

1.  Τύπος secpol.msc στη γραμμή αναζήτησης του μενού Έναρξη των Windows 10.
   
2. Υπό Ρυθμίσεις ασφαλείας, πλοήγηση σε Πολιτικές περιορισμού λογισμικού και κάντε κλικ σε αυτό.
3. Κάντε δεξί κλικ Πολιτικές περιορισμού λογισμικού και κάντε κλικ στο Νέες πολιτικές περιορισμού λογισμικού για τη δημιουργία νέας πολιτικής.
   
4. Μπορείτε να κάνετε διπλό κλικ Επιβολή, Καθορισμένος τύπος αρχείου, και Αξιόπιστοι εκδότες.
   

Με τη βοήθεια των Πολιτικών Περιορισμού Λογισμικού. Μπορείτε να κάνετε τα ακόλουθα πράγματα:

• Εφαρμογές ή προγράμματα στη λίστα επιτρεπόμενων
• Καταπολέμηση κακόβουλου λογισμικού
• Ρυθμίστε ποια στοιχεία ελέγχου ActiveX μπορούν να ληφθούν
• Εκτελέστε μόνο ψηφιακά υπογεγραμμένα σενάρια
• Επιβεβαιώστε ότι μόνο εγκεκριμένο λογισμικό είναι εγκατεστημένο σε υπολογιστές συστήματος
• Κλείδωμα μηχανής

Αφού ολοκληρώσετε όλα αυτά τα βήματα, πρέπει να μεταβείτε στο Επίπεδο ασφαλείας φάκελο στην ενότητα Πολιτικές περιορισμού λογισμικού.

Σύμφωνα με το Επίπεδο ασφαλείας φάκελο, θα δείτε τις ακόλουθες τρεις επιλογές:

1. Δεν επιτρέπεται
2. Βασικός χρήστης
3. Απεριόριστος

Η απαίτησή μας είναι να βάλουμε στη λίστα επιτρεπόμενων τις εφαρμογές ή τα προγράμματα και γι' αυτό, κάντε διπλό κλικ σε Δεν επιτρέπεται επιλογή και κάντε κλικ στο Ορίσετε ως προεπιλογή κουμπί στο νέο παράθυρο.

2. Χρησιμοποιήστε το Windows AppLocker για εφαρμογή στη λίστα επιτρεπόμενων

1. Παω σε Τοπική Πολιτική Ασφάλειας,
2. Υπό Ρυθμίσεις ασφαλείας κάντε κλικ στο Πολιτικές Ελέγχου Εφαρμογών.
3. Επιλέγω AppLocker.
   

Ας υποθέσουμε ότι θέλετε να δημιουργήσετε έναν κανόνα για την εφαρμογή Packaged, μετά Packaged app Rules και κάντε δεξί κλικ στο "Δημιουργία νέου κανόνα” και συμπληρώστε τις προτιμήσεις σύμφωνα με τις απαιτήσεις σας.

Windows AppLocker, επιτρέπουν ή αποκλείουν συγκεκριμένους χρήστες από την εγκατάσταση ή τη χρήση ενός συγκεκριμένου προγράμματος. Μπορείτε να επιτύχετε αυτό το αποτέλεσμα χρησιμοποιώντας κανόνες επιτρεπόμενης λίστας.

Παρέχει στους διαχειριστές τον πλήρη έλεγχο των προγραμμάτων και των αρχείων που μπορούν να τρέξουν οι χρήστες. Αυτά περιλαμβάνουν σενάρια, εκτελέσιμα αρχεία, αρχεία DLL, αρχεία Windows Installer, προγράμματα εγκατάστασης πακέτων εφαρμογών και Packaged App

Με τη βοήθεια του Windows AppLocker, μπορείτε να αποκλείσετε εφαρμογές του Windows Store και να αποκλείσετε παλαιού τύπου. Αλλά αυτή η δυνατότητα υπάρχει μόνο στις εκδόσεις Pro και Enterprise των Windows 10.

3. Δημιουργήστε Εφαρμογή Whitelist χρησιμοποιώντας λογισμικό τρίτων

Λογισμικό τρίτων είναι επίσης διαθέσιμο για τη λίστα επιτρεπόμενων της εφαρμογής. Μερικά από τα δημοφιλή ονόματα είναι CryptoPrevent και VoodooShield.

Εάν είστε οικιακός χρήστης, τότε πρέπει να εγκαταστήσετε το Enhanced Mitigation Experience Toolkit, είναι ένα δωρεάν εργαλείο που βοηθά τους διαχειριστές να έχουν τον πλήρη έλεγχο των προσθηκών ή των εφαρμογών τρίτων.

Γιατί δεν δοκιμάστε αυτόν τον οδηγό και ενημερώστε μας εάν έχετε απορίες σχετικά με αυτόν, αφήνοντας ένα σχόλιο παρακάτω.