Як створити політику білого списку додатків у Windows 10

Якщо ви дійсно хочете захистити свій ПК з Windows 10 від зловмисного програмного забезпечення та невідомих виконавчих файлів, то найкращим рішенням буде створити політику білого списку додатків. У цьому посібнику ви ознайомитеся з докладною статтею про те, як це зробити.

Додавання додатків у білий список — це одна з найкращих практик, яку використовують ІТ-адміністратори, щоб запобігти запуску несанкціонованих виконуваних програм або файлів у їхніх системах.

Навіть домашні користувачі також можуть скористатися функцією додавання в білий список, щоб забезпечити повний захист від шкідливих програм або програм-вимагачів.

Функція білого списку вперше була представлена ​​в Windows XP, і, слідуючи традиції, ця функція також доступна в Windows 10, нещодавно запущеній операційній системі Microsoft.

Якщо ви використовуєте Windows 10 на своєму комп’ютері або ноутбуці, ви повинні перевірити наступні параметри, які ви повинні розглянути на своїх комп’ютерах.

Як створити політику білого списку програм у Windows 10?

1. Створіть політику білого списку програми вручну

1.  Тип secpol.msc в рядку пошуку меню «Пуск» Windows 10.
   
2. Під Налаштування безпеки, перейдіть до Політика обмеження програмного забезпечення і натисніть на нього.
3. Клацніть правою кнопкою миші Політика обмеження програмного забезпечення і натисніть на Нові політики обмеження програмного забезпечення створити нову політику.
   
4. Ви можете двічі клацнути на Примусове виконання, Визначений тип файлу, і Довірені видавці.
   

За допомогою політики обмеження програмного забезпечення. Ви можете зробити такі речі:

• Білий список додатків або програм
• Боротьба зі зловмисним програмним забезпеченням
• Укажіть, які елементи керування ActiveX можна завантажувати
• Виконуйте лише сценарії з цифровим підписом
• Забезпечте встановлення на системних комп’ютерах лише затвердженого програмного забезпечення
• Заблокувати машину

Після виконання всіх цих кроків вам потрібно перейти до Рівень безпеки папку в розділі «Політики обмежень програмного забезпечення».

Під Рівень безпеки папку, ви побачите такі три параметри:

1. Заборонено
2. Основний користувач
3. Без обмежень

Наша вимога полягає в тому, щоб додати програми або програми в білий список, а для цього двічі клацніть на Заборонено і натисніть на кнопку Встановити за замовчуванням кнопку у новому вікні.

2. Використовуйте Windows AppLocker для додавання програми в білий список

1. Йти до Місцева політика безпеки,
2. Під Налаштування безпеки натисніть на Політики контролю програм.
3. Виберіть AppLocker.
   

Припустимо, ви хочете створити правило для пакетного додатка, потім Правила пакетного додатка і клацніть правою кнопкою миші на «Створити нове правило” та заповніть параметри відповідно до ваших вимог.

Windows AppLocker, дозволяти або блокувати певним користувачам можливість встановлення чи використання певної програми. Ви можете досягти цього результату, використовуючи правила білого списку.

Він надає адміністраторам повний контроль над тим, які програми та файли можуть запускати користувачі. До них належать сценарії, виконувані файли, DLL, файли інсталятора Windows, пакетні програми встановлення та пакетні програми

За допомогою Windows AppLocker ви можете заблокувати програми Windows Store і заблокувати застарілі програми. Але ця функція існує лише у версіях Pro та Enterprise Windows 10.

3. Створіть додаток білого списку за допомогою стороннього програмного забезпечення

Стороннє програмне забезпечення також доступне для додавання програми в білий список. Деякі з популярних імен - CryptoPrevent і VoodooShield.

Якщо ви домашній користувач, ви повинні встановити Enhanced Mitigation Experience Toolkit, це безкоштовний інструмент, який допомагає адміністраторам мати повний контроль над сторонніми плагінами або програмами.

Чому б вам не спробувати цей посібник і не повідомити нам, якщо у вас є запитання, пов’язані з ним, залишивши коментар нижче.