Jak utworzyć zasadę białej listy aplikacji w systemie Windows 10?

Jeśli naprawdę chcesz chronić swój komputer z systemem Windows 10 przed złośliwym oprogramowaniem i nieznanymi plikami wykonawczymi, najlepszym rozwiązaniem jest utworzenie zasad białej listy aplikacji. W tym przewodniku zapoznasz się ze szczegółowym artykułem, jak to zrobić.

Biała lista aplikacji jest jedną z najlepszych praktyk stosowanych przez administratorów IT w celu zapobiegania uruchamianiu przez ich systemy niezatwierdzonych programów wykonywalnych lub plików w ich systemie.

Nawet użytkownicy domowi mogą również skorzystać z funkcji białej listy, aby zapewnić pełną ochronę przed złośliwym oprogramowaniem lub oprogramowaniem ransomware.

Funkcja białej listy została po raz pierwszy wprowadzona w systemie Windows XP i zgodnie z tradycją ta funkcja jest również dostępna w systemie Windows 10, niedawno uruchomionym systemie operacyjnym firmy Microsoft.

Jeśli korzystasz z systemu Windows 10 na swoim komputerze lub laptopie, musisz sprawdzić następujące opcje, które musisz rozważyć na swoich komputerach.

Jak utworzyć zasadę białej listy aplikacji w systemie Windows 10?

1. Ręcznie utwórz zasady dotyczące białej listy aplikacji

1.  Rodzaj secpol.msc w pasku wyszukiwania menu Start systemu Windows 10.
   
2. Pod Ustawienia bezpieczeństwa, nawigować do Zasady ograniczeń oprogramowania i kliknij na niego.
3. Kliknij prawym przyciskiem myszy Zasady ograniczeń oprogramowania i kliknij Nowe zasady ograniczeń oprogramowania stworzyć nową politykę.
   
4. Możesz dwukrotnie kliknąć Egzekwowanie, Wyznaczony typ pliku, oraz Zaufani wydawcy.
   

Z pomocą zasad ograniczeń oprogramowania. Możesz wykonać następujące czynności:

• Aplikacje lub programy na białej liście
• Walcz ze złośliwym oprogramowaniem
• Określ, które kontrolki ActiveX można pobrać
• Uruchamiaj tylko skrypty podpisane cyfrowo
• Wymuszaj instalowanie tylko zatwierdzonego oprogramowania na komputerach systemowych
• Zablokuj maszynę

Po wykonaniu wszystkich tych kroków musisz udać się do Poziom bezpieczeństwa w folderze Zasady ograniczeń oprogramowania.

Pod Poziom bezpieczeństwa folder, zobaczysz następujące trzy opcje:

1. Niedozwolone
2. Zwykły użytkownik
3. Nieograniczony

Naszym wymaganiem jest umieszczenie aplikacji lub programów na białej liście i w tym celu kliknij dwukrotnie na Niedozwolone opcję i kliknij Ustaw jako domyślne w nowym oknie.

2. Użyj Windows AppLocker do umieszczania aplikacji na białej liście

1. Iść do Lokalna Polityka Bezpieczeństwa,
2. Pod Ustawienia bezpieczeństwa Kliknij Zasady kontroli aplikacji.
3. Wybierać Blokada aplikacji.
   

Załóżmy, że chcesz utworzyć regułę dla aplikacji w pakiecie, a następnie reguły aplikacji w pakiecie i kliknąć prawym przyciskiem myszy „Utwórz nową regułę” i wypełnij preferencje zgodnie z Twoimi wymaganiami.

Blokada aplikacji systemu Windows, zezwalać lub blokować poszczególnym użytkownikom instalowanie lub używanie określonego programu. Możesz osiągnąć ten wynik, używając reguł białej listy.

Zapewnia administratorom pełną kontrolę nad tym, jakie programy i pliki mogą uruchamiać użytkownicy. Należą do nich skrypty, pliki wykonywalne, biblioteki DLL, pliki Instalatora Windows, instalatory aplikacji w pakiecie i aplikacja w pakiecie

Za pomocą Windows AppLocker możesz blokować aplikacje Windows Store i blokować starsze wersje. Ale ta funkcja istnieje tylko w wersjach Pro i Enterprise systemu Windows 10.

3. Utwórz aplikację na białej liście za pomocą oprogramowania innej firmy

Dostępne jest również oprogramowanie innych firm, które umożliwia dodanie aplikacji do białej listy. Niektóre z popularnych nazw to CryptoPrevent i VoodooShield.

Jeśli jesteś użytkownikiem domowym, musisz zainstalować zestaw narzędzi Enhanced Mitigation Experience Toolkit, który jest darmowym narzędziem, które pomaga administratorom mieć pełną kontrolę nad wtyczkami lub aplikacjami innych firm.

Może spróbujesz tego przewodnika i daj nam znać, jeśli masz jakiekolwiek pytania z nim związane, zostawiając komentarz poniżej.