Een whitelist-beleid voor applicaties maken in Windows 10

Als u uw Windows 10-pc echt wilt beschermen tegen malware en onbekende uitvoerende bestanden, dan is de beste oplossing om een ​​toepassingswhitelist-beleid te maken. In deze handleiding vindt u een gedetailleerd artikel over hoe u dit moet doen.

Het op de witte lijst plaatsen van applicaties is een van de best practices die IT-beheerders gebruiken om te voorkomen dat hun systemen niet-goedgekeurde uitvoerbare programma's of bestanden op hun systeem uitvoeren.

Zelfs de thuisgebruikers kunnen ook profiteren van de whitelisting-functie om volledige bescherming tegen malware of ransomware te garanderen.

De whitelisting-functie werd voor het eerst geïntroduceerd in Windows XP en volgens de traditie is deze functie ook beschikbaar in Windows 10, een recent gelanceerd besturingssysteem van Microsoft.

Als u degene bent die Windows 10 op uw computer of laptop gebruikt, moet u de volgende opties controleren die u op uw pc's moet gebruiken.

Hoe maak ik een toepassingswhitelist-beleid in Windows 10?

1. Handmatig een whitelist-beleid voor applicaties maken

1.  Type secpol.msc in de zoekbalk van het Startmenu van Windows 10.
   
2. Onder Veiligheidsinstellingen, navigeren naar Softwarebeperkingsbeleid en klik erop.
3. Klik met de rechtermuisknop op Softwarebeperkingsbeleid en klik op Nieuw softwarebeperkingsbeleid om een ​​nieuw beleid te maken.
   
4. U kunt dubbelklikken op Handhaving, Aangewezen bestandstype, en Vertrouwde uitgevers.
   

Met behulp van softwarebeperkingsbeleid. U kunt de volgende dingen doen:

• Toepassingen of programma's op de witte lijst zetten
• Bestrijd malware
• Regelen welke ActiveX-besturingselementen kunnen worden gedownload
• Voer alleen digitaal ondertekende scripts uit
• Afdwingen dat alleen goedgekeurde software op systeemcomputers wordt geïnstalleerd
• Sluit een machine af

Als u klaar bent met al deze stappen, gaat u naar de Beveiligings niveau map onder Softwarerestrictiebeleid.

Onder de Beveiligings niveau map, ziet u de volgende drie opties:

1. niet toegestaan
2. Basis gebruiker
3. Onbeperkt

Onze vereiste is om de applicaties of programma's op de witte lijst te zetten en daarvoor dubbelklikt u op de niet toegestaan optie en klik op de Instellen als standaard knop in het nieuwe venster.

2. Gebruik Windows AppLocker voor het op de witte lijst plaatsen van toepassingen

1. Ga naar Lokaal beveiligingsbeleid,
2. Onder Veiligheidsinstellingen Klik op Beleid voor applicatiebeheer.
3. Kiezen AppLocker.
   

Stel dat u een regel wilt maken voor de Packaged app, dan Packaged app Rules en klik met de rechtermuisknop op de "Nieuwe regel maken” en vul de voorkeuren in volgens uw vereisten.

Windows AppLocker, toestaan ​​of blokkeren van bepaalde gebruikers om een ​​bepaald programma te installeren of te gebruiken. U kunt dit resultaat bereiken door regels voor witte lijsten te gebruiken.

Het biedt beheerders volledige controle over welke programma's en bestanden gebruikers kunnen uitvoeren. Deze omvatten scripts, uitvoerbare bestanden, DLL's, Windows Installer-bestanden, Packaged app-installatieprogramma's en Packaged App

Met behulp van Windows AppLocker kunt u Windows Store-apps en legacy blokkeren. Maar deze functie bestaat alleen in de Pro- en Enterprise-edities van Windows 10.

3. Maak een whitelist-applicatie met software van derden

Er is ook software van derden beschikbaar om de toepassing op de witte lijst te zetten. Enkele van de populaire namen zijn CryptoPrevent en VoodooShield.

Als je een thuisgebruiker bent, moet je Enhanced Mitigation Experience Toolkit installeren, het is een freeware tool die beheerders helpt om volledige controle te hebben over plug-ins of apps van derden.

Waarom probeer je deze handleiding niet eens en laat het ons weten als je er vragen over hebt door hieronder een opmerking achter te laten.