วิธีสร้างนโยบายรายการอนุญาตพิเศษใน Windows 10

หากคุณต้องการปกป้องพีซี Windows 10 ของคุณจากมัลแวร์และไฟล์ผู้บริหารที่ไม่รู้จัก วิธีที่ดีที่สุดคือการสร้าง Application Whitelist Policy ในคู่มือนี้ คุณจะอ่านบทความโดยละเอียดเกี่ยวกับวิธีการทำ

รายการที่อนุญาตพิเศษของแอปพลิเคชันเป็นหนึ่งในแนวทางปฏิบัติที่ดีที่สุดที่ผู้ดูแลระบบไอทีใช้เพื่อป้องกันไม่ให้ระบบเรียกใช้โปรแกรมหรือไฟล์ปฏิบัติการที่ไม่ได้รับอนุมัติบนระบบของตน

แม้แต่ผู้ใช้ตามบ้านยังสามารถใช้ประโยชน์จากคุณสมบัติการอนุญาตพิเศษเพื่อให้แน่ใจว่ามีการป้องกันมัลแวร์หรือแรนซัมแวร์อย่างเต็มที่

คุณลักษณะการอนุญาตพิเศษเปิดตัวครั้งแรกใน Windows XP และเป็นไปตามประเพณี คุณลักษณะนี้มีให้ใน Windows 10 ซึ่งเป็นระบบปฏิบัติการที่เพิ่งเปิดตัวโดย Microsoft

หากคุณใช้ Windows 10 บนคอมพิวเตอร์หรือแล็ปท็อป คุณต้องตรวจสอบตัวเลือกต่อไปนี้ซึ่งคุณต้องพิจารณาใช้งานบนพีซีของคุณ

ฉันจะสร้าง Application Whitelist Policy ใน Windows 10 ได้อย่างไร

1. สร้างนโยบายรายการอนุญาตพิเศษด้วยตนเอง

1.  พิมพ์ secpol.msc ในแถบค้นหาเมนูเริ่มของ Windows 10
   
2. ภายใต้ ตั้งค่าความปลอดภัย, นำทางไปยัง นโยบายการจำกัดซอฟต์แวร์ และคลิกที่มัน
3. คลิกขวาที่ นโยบายการจำกัดซอฟต์แวร์ และคลิกที่ นโยบายการจำกัดซอฟต์แวร์ใหม่ เพื่อสร้างนโยบายใหม่
   
4. คุณสามารถดับเบิลคลิกที่ การบังคับใช้, ประเภทไฟล์ที่กำหนด, และ สำนักพิมพ์ที่เชื่อถือได้.
   

ด้วยความช่วยเหลือของนโยบายการจำกัดซอฟต์แวร์ คุณสามารถทำสิ่งต่อไปนี้:

• แอปพลิเคชันหรือโปรแกรมที่อนุญาตพิเศษ
• ต่อสู้กับมัลแวร์
• ควบคุมว่าจะดาวน์โหลดตัวควบคุม ActiveX ใดได้
• เรียกใช้เฉพาะสคริปต์ที่เซ็นชื่อแบบดิจิทัล
• บังคับให้ติดตั้งเฉพาะซอฟต์แวร์ที่ได้รับอนุมัติในคอมพิวเตอร์ระบบ
• ล็อคเครื่อง

เมื่อทำตามขั้นตอนเหล่านี้เสร็จแล้ว คุณต้องตรงไปที่ ระดับความปลอดภัย โฟลเดอร์ภายใต้นโยบายการจำกัดซอฟต์แวร์

ภายใต้ ระดับความปลอดภัย โฟลเดอร์ คุณจะเห็นสามตัวเลือกต่อไปนี้:

1. ไม่อนุญาต
2. ผู้ใช้พื้นฐาน
3. ไม่จำกัด

ข้อกำหนดของเราคือการเพิ่มแอปพลิเคชันหรือโปรแกรมที่อนุญาตพิเศษ และสำหรับสิ่งนั้น ให้ดับเบิลคลิกที่ ไม่อนุญาต ตัวเลือกและคลิกที่ ตั้งเป็นค่าเริ่มต้น ปุ่มบนหน้าต่างใหม่

2. ใช้ Windows AppLocker สำหรับแอปพลิเคชันที่อนุญาตพิเศษ

1. ไปที่ นโยบายความปลอดภัยในพื้นที่,
2. ภายใต้ ตั้งค่าความปลอดภัย คลิกที่ นโยบายการควบคุมแอปพลิเคชัน.
3. เลือก AppLocker.
   

สมมติว่าคุณต้องการสร้างกฎสำหรับแอพ Packaged จากนั้น Packaged app Rules และทำการคลิกขวาที่ “สร้างกฎใหม่” และกรอกการตั้งค่าตามความต้องการของคุณ

Windows AppLockerอนุญาตหรือบล็อกผู้ใช้บางรายไม่ให้ติดตั้งหรือใช้โปรแกรมใดโปรแกรมหนึ่ง คุณสามารถบรรลุผลลัพธ์นี้ได้โดยใช้กฎการอนุญาตพิเศษ

ช่วยให้ผู้ดูแลระบบสามารถควบคุมโปรแกรมและไฟล์ที่ผู้ใช้สามารถเรียกใช้ได้อย่างเต็มที่ ซึ่งรวมถึงสคริปต์ ไฟล์เรียกทำงาน DLL ไฟล์ Windows Installer โปรแกรมติดตั้งแอปแพ็กเกจ และแอปแพ็กเกจ

ด้วยความช่วยเหลือของ Windows AppLocker คุณสามารถบล็อกแอพ Windows Store และบล็อกรุ่นเก่าได้ แต่ฟีเจอร์นี้มีอยู่ใน Windows 10 รุ่น Pro และ Enterprise เท่านั้น

3. สร้างแอปพลิเคชันไวท์ลิสต์โดยใช้ซอฟต์แวร์ของบริษัทอื่น

ซอฟต์แวร์ของบริษัทอื่นยังมีให้สำหรับแอปพลิเคชันที่อนุญาตพิเศษ ชื่อยอดนิยมบางชื่อ ได้แก่ CryptoPrevent และ VoodooShield

หากคุณเป็นผู้ใช้ตามบ้าน คุณต้องติดตั้ง Enhanced Mitigation Experience Toolkit ซึ่งเป็นเครื่องมือฟรีแวร์ที่ช่วยให้ผู้ดูแลระบบสามารถควบคุมปลั๊กอินหรือแอปของบุคคลที่สามได้อย่างเต็มที่

ทำไมคุณไม่ลองใช้คู่มือนี้และแจ้งให้เราทราบหากคุณมีคำถามใด ๆ ที่เกี่ยวข้องโดยแสดงความคิดเห็นด้านล่าง