Hur man skapar en policy för applikationsvitlista i Windows 10

Om du verkligen vill skydda din Windows 10-dator från skadlig programvara och okända ledningsfiler, är den bästa lösningen att skapa en policy för applikationsvitlista. I den här guiden kommer du att kolla in en detaljerad artikel om hur du gör det.

Applikationsvitlistning är en av de bästa metoderna som används av IT-administratörer för att förhindra att deras system kör ej godkända körbara program eller filer på deras system.

Även hemanvändare kan också dra nytta av vitlistningsfunktionen för att säkerställa fullt skydd mot skadlig programvara eller ransomware.

Vitlistningsfunktionen introducerades först i Windows XP och enligt traditionen är den här funktionen även tillgänglig i Windows 10, ett nyligen lanserat operativsystem av Microsoft.

Om du är den som kör Windows 10 på din dator eller bärbara dator, måste du kontrollera följande alternativ som du måste överväga att använda på dina datorer.

Hur skapar jag en policy för applikationsvitlista i Windows 10?

1. Skapa en policy för vitlista för applikationer manuellt

1.  Typ secpol.msc i Windows 10 Start-menyns sökfält.
   
2. Under Säkerhetsinställningar, navigera till Programvarubegränsningspolicyer och klicka på den.
3. Högerklicka på Programvarubegränsningspolicyer och klicka på Nya policyer för programbegränsning att skapa en ny policy.
   
4. Du kan dubbelklicka på Tillämpning, Angiven filtyp, och Betrodda utgivare.
   

Med hjälp av programvarubegränsningspolicyer. Du kan göra följande:

• Vitlista applikationer eller program
• Bekämpa skadlig programvara
• Reglera vilka ActiveX-kontroller som kan laddas ned
• Kör endast digitalt signerade skript
• Framtvinga att endast godkänd programvara installeras på systemdatorer
• Stäng av en maskin

När du är klar med alla dessa steg måste du gå över till Säkerhetsnivå mapp under Programvarubegränsningspolicyer.

Under Säkerhetsnivå mapp kommer du att se följande tre alternativ:

1. Ej tillåten
2. Grundläggande användare
3. Obegränsad

Vårt krav är att vitlista applikationerna eller programmen och för det, dubbelklicka på Ej tillåten alternativet och klicka på Ange som standard knappen i det nya fönstret.

2. Använd Windows AppLocker för vitlistningsprogram

1. Gå till Lokal säkerhetspolicy,
2. Under Säkerhetsinställningar Klicka på Programkontrollpolicyer.
3. Välja AppLocker.
   

Anta att du vill skapa en regel för den paketerade appen, sedan paketerade appen Regler och högerklicka på "Skapa ny regel” och fyll i inställningarna enligt dina krav.

Windows AppLocker, tillåta eller blockera vissa användare från att installera eller använda ett visst program. Du kan uppnå detta resultat genom att använda regler för vitlista.

Det ger administratörer full kontroll över vilka program och filer användare kan köra. Dessa inkluderar skript, körbara filer, DLL-filer, Windows Installer-filer, paketerade appinstallatörer och paketerade appar

Med hjälp av Windows AppLocker kan du blockera Windows Store-appar och blockera äldre. Men den här funktionen finns bara i Pro- och Enterprise-utgåvorna av Windows 10.

3. Skapa vitlista-applikation med programvara från tredje part

Programvara från tredje part är också tillgänglig för att vitlista applikationen. Några av de populära namnen är CryptoPrevent och VoodooShield.

Om du är en hemanvändare måste du installera Enhanced Mitigation Experience Toolkit, det är ett gratisprogram som hjälper administratörer att ha full kontroll över plugins eller appar från tredje part.

Varför inte prova den här guiden och låt oss veta om du har några frågor relaterade till den genom att lämna en kommentar nedan.