Come creare un criterio di whitelist dell'applicazione in Windows 10

Se vuoi davvero proteggere il tuo PC Windows 10 da malware e file esecutivi sconosciuti, la soluzione migliore è creare un criterio di whitelist dell'applicazione. In questa guida, darai un'occhiata a un articolo dettagliato su come farlo.

La whitelist delle applicazioni è una delle migliori pratiche utilizzata dagli amministratori IT per impedire che i loro sistemi eseguano programmi o file eseguibili non approvati sul loro sistema.

Anche gli utenti domestici possono sfruttare la funzione di whitelisting per garantire una protezione completa da malware o ransomware.

La funzionalità di whitelisting è stata introdotta per la prima volta in Windows XP e, seguendo la tradizione, questa funzionalità è disponibile anche in Windows 10, un sistema operativo lanciato di recente da Microsoft.

Se sei tu quello che esegue Windows 10 sul tuo computer o laptop, devi controllare le seguenti opzioni che devi considerare di utilizzare sui tuoi PC.

Come faccio a creare un criterio di whitelist dell'applicazione in Windows 10?

1. Creare manualmente un criterio di whitelist dell'applicazione

1.  Tipo secpol.msc nella barra di ricerca del menu Start di Windows 10.
   
2. Sotto Impostazioni di sicurezza, navigare verso Politiche di restrizione del software e cliccaci sopra.
3. Fare clic con il tasto destro su Politiche di restrizione del software e fare clic su Nuove politiche di restrizione del software per creare una nuova politica.
   
4. Puoi fare doppio clic su Rinforzo, Tipo di file designato, e Editori fidati.
   

Con l'aiuto di criteri di restrizione software. Puoi fare le seguenti cose:

• Whitelist di applicazioni o programmi
• Combatti il ​​malware
• Regola quali controlli ActiveX possono essere scaricati
• Esegui solo script con firma digitale
• Fare in modo che solo il software approvato sia installato sui computer del sistema
• Blocca una macchina

Una volta completati tutti questi passaggi, è necessario passare al Livello di sicurezza cartella in Criteri di restrizione software.

Sotto il Livello di sicurezza cartella, vedrai le seguenti tre opzioni:

1. Non consentito
2. Utente di base
3. Illimitato

Il nostro requisito è quello di inserire nella whitelist le applicazioni o i programmi e, per questo, fare doppio clic su Non consentito opzione e fare clic su Imposta come predefinito pulsante nella nuova finestra.

2. Utilizzare Windows AppLocker per l'applicazione nella whitelist

1. Vai a Politica di sicurezza locale,
2. Sotto Impostazioni di sicurezza clicca su Politiche di controllo delle applicazioni.
3. Scegliere Blocco app.
   

Supponiamo di voler creare una regola per l'app in pacchetto, quindi Regole per l'app in pacchetto e fare clic con il pulsante destro del mouse su "Crea una nuova regola” e riempi le preferenze in base alle tue esigenze.

Blocco app di Windows, consentire o impedire a determinati utenti di installare o utilizzare un determinato programma. È possibile ottenere questo risultato utilizzando le regole di whitelist.

Fornisce agli amministratori il controllo completo su quali programmi e file possono essere eseguiti dagli utenti. Questi includono script, file eseguibili, DLL, file di Windows Installer, programmi di installazione di app in pacchetto e app in pacchetto

Con l'aiuto di Windows AppLocker, puoi bloccare le app di Windows Store e bloccare le versioni precedenti. Ma questa funzione esiste solo nelle edizioni Pro ed Enterprise di Windows 10.

3. Crea un'applicazione whitelist utilizzando software di terze parti

È inoltre disponibile un software di terze parti per autorizzare l'applicazione. Alcuni dei nomi popolari sono CryptoPrevent e VoodooShield.

Se sei un utente domestico, devi installare Enhanced Mitigation Experience Toolkit, è uno strumento gratuito che aiuta gli amministratori ad avere il pieno controllo su plug-in o app di terze parti.

Perché non provi questa guida e facci sapere se hai domande a riguardo lasciando un commento qui sotto.