Sovellusten sallittujen luettelon käytännön luominen Windows 10:ssä

Jos haluat todella suojata Windows 10 -tietokoneesi haittaohjelmilta ja tuntemattomilta executive-tiedostoilta, paras ratkaisu on luoda sovellusten sallittujen luettelokäytäntö. Tässä oppaassa näet yksityiskohtaisen artikkelin sen tekemisestä.

Sovellusten sallittujen luetteloon lisääminen on yksi parhaista käytännöistä, joita IT-järjestelmänvalvojat käyttävät estääkseen järjestelmiään suorittamasta hyväksymättömiä suoritettavia ohjelmia tai tiedostoja järjestelmässä.

Jopa kotikäyttäjät voivat myös hyödyntää sallittujen luetteloiden lisäämistä varmistaakseen täyden suojan haittaohjelmia tai kiristysohjelmia vastaan.

Sallittujen luetteloon lisääminen otettiin ensimmäisen kerran käyttöön Windows XP: ssä, ja perinteen mukaisesti tämä ominaisuus on saatavilla myös Windows 10:ssä, Microsoftin äskettäin julkaisemassa käyttöjärjestelmässä.

Jos käytät Windows 10 -käyttöjärjestelmää tietokoneellasi tai kannettavallasi, sinun on tarkistettava seuraavat vaihtoehdot, joita sinun on harkittava tietokoneissasi.

Kuinka luon sovellusten sallittujen luettelon käytännön Windows 10:ssä?

1. Luo manuaalisesti sovellusten sallittujen luettelon käytäntö

1.  Tyyppi secpol.msc Windows 10:n Käynnistä-valikon hakupalkissa.
   
2. Alla Turvallisuusasetukset, Navigoida johonkin Ohjelmistorajoituskäytännöt ja napsauta sitä.
3. Napsauta hiiren kakkospainikkeella Ohjelmistorajoituskäytännöt ja klikkaa Uudet ohjelmistorajoituskäytännöt uuden politiikan luomiseksi.
   
4. Voit kaksoisnapsauttaa Täytäntöönpano, Määritetty tiedostotyyppi, ja Luotetut julkaisijat.
   

Ohjelmistorajoituskäytäntöjen avulla. Voit tehdä seuraavat asiat:

• Sallitut sovellukset tai ohjelmat
• Taistele haittaohjelmia vastaan
• Säädä, mitkä ActiveX-komponentit voidaan ladata
• Suorita vain digitaalisesti allekirjoitettuja komentosarjoja
• Varmista, että järjestelmätietokoneisiin asennetaan vain hyväksytty ohjelmisto
• Sulje kone

Kun olet tehnyt kaikki nämä vaiheet, sinun on siirryttävä kohtaan Turvallisuustaso -kansioon Ohjelmistonrajoituskäytännöt.

Alla Turvallisuustaso kansio, näet seuraavat kolme vaihtoehtoa:

1. Kielletty
2. Peruskäyttäjä
3. Rajoittamaton

Vaatimuksemme on lisätä sovellukset tai ohjelmat sallittujen luetteloon ja tehdä sitä varten kaksoisnapsauttamalla Kielletty vaihtoehto ja napsauta Oletusasetuksena -painiketta uudessa ikkunassa.

2. Käytä Windows AppLockeria sovellusten lisäämiseen sallittujen luetteloon

1. Mene Paikallinen suojauskäytäntö,
2. Alla Turvallisuusasetukset Klikkaa Sovellusten ohjauskäytännöt.
3. Valita AppLocker.
   

Oletetaan, että haluat luoda säännön Pakattulle sovellukselle ja sitten Pakatun sovelluksen säännöille ja napsauta hiiren kakkospainikkeella "Luo uusi sääntö” ja täytä asetukset tarpeidesi mukaan.

Windows AppLocker, salli tai estä tiettyjä käyttäjiä asentamasta tai käyttämästä tiettyä ohjelmaa. Voit saavuttaa tämän tuloksen käyttämällä sallittujen luettelon sääntöjä.

Sen avulla järjestelmänvalvojat voivat hallita täysin, mitä ohjelmia ja tiedostoja käyttäjät voivat suorittaa. Näitä ovat komentosarjat, suoritettavat tiedostot, DLL-tiedostot, Windows Installer -tiedostot, pakatut sovelluksen asennusohjelmat ja pakatut sovellukset

Windows AppLockerin avulla voit estää Windows Storen sovelluksia ja vanhoja. Mutta tämä ominaisuus on olemassa vain Windows 10:n Pro- ja Enterprise-versioissa.

3. Luo sallittujen luettelosovellus kolmannen osapuolen ohjelmistolla

Saatavilla on myös kolmannen osapuolen ohjelmistoja sovelluksen lisäämiseksi sallittujen luetteloon. Jotkut suosituista nimistä ovat CryptoPrevent ja VoodooShield.

Jos olet kotikäyttäjä, sinun on asennettava Enhanced Mitigation Experience Toolkit, se on ilmainen työkalu, jonka avulla järjestelmänvalvojat voivat hallita täysin kolmannen osapuolen laajennuksia tai sovelluksia.

Mikset kokeilisi tätä opasta ja ilmoita meille, jos sinulla on siihen liittyviä kysymyksiä, jättämällä kommentti alle.