Osigurajte Windows PC nikada ne dobiva Malware dopuštenim aplikacijama

Popis dopuštenih bi trebao biti siguran način da se osigura računalo rođaka. Odaberite nekoliko odobrenih aplikacija i samo im dopustite pokretanje. Ako netko koji koristi računalo preuzme drugu .exe datoteku, Windows će je odbiti pokrenuti.

AppLocker to čini, ali ona je uključena samo u Enterprise izdanjima sustava Windows. Za to ćemo koristiti značajku Obiteljska sigurnost - to je kao maskirani AppLocker za sva izdanja sustava Windows.

Postavljanje obiteljske sigurnosti

Pokazat ćemo kako se to radi u sustavu Windows 8, koji dolazi s ugrađenom značajkom Family Safety. Međutim, to bi također trebalo biti moguće u sustavu Windows 7. Obiteljsku sigurnost možete instalirati iz paketa Microsoft Windows Live Essentials u sustavu Windows 7. Nakon toga otvorite aplikaciju Windows Live Family Safety i odaberite račune koje želite pratiti. Oni se zatim mogu kontrolirati na istoj web stranici u nastavku.

Međutim, očekivali smo da će to mnogo bolje funkcionirati u sustavu Windows 8 gdje je značajka ugrađena na razini operativnog sustava.

Na Windows 8 ili 8.1 možete primijeniti bijele liste aplikacija samo na "dječje" račune. To se može osjećati pomalo glupo ako osiguravate računalo roditelja, ali to je nužan dio procesa. "Dječji" račun je samo upravljani, ograničeni račun - njime upravlja odgovarajući "roditeljski" račun.

Ovu metodu možete upotrijebiti čak i za dodavanje popisa dopuštenih aplikacija na osobnom računalu - postavite korisnički račun "dijete" da biste većinu vremena koristili i prijavite se na administratorski račun kada želite dopustiti novu aplikaciju.

Prvo otvorite aplikaciju Postavke računala pritiskom na tipku Windows + + i kliknite Promijeni postavke računala. Dođite do Računi> Ostali računi. (Ako umjesto toga pokušate koristiti upravljačku ploču radne površine, samo ćete biti preusmjereni na aplikaciju Postavke računala na cijelom zaslonu.)

Ako u sustav dodajete novi račun, kliknite Dodaj račun i kliknite Dodaj dječji račun. Ako računalo ima postojeći račun koji želite izraditi u podređenom računu, kliknite račun, kliknite Uredi i postavite ga kao podređeni račun.

Dječjim računom upravlja administratorski račun na vašem sustavu koji se smatra "nadređenim" računom. Dakle, ako zaključavate tuđe računalo, trebali biste se prijaviti sa svojim administratorskim računom i stvoriti novi račun za dijete za bilo koga tko koristi računalo. Administratorski račun koji koristite mora biti Microsoftov račun. Morat ćete upravljati popisom dopuštenih putem web-sučelja.

Konfigurirajte popis dopuštenih aplikacija

Kliknite vezu "Upravljanje postavkama obiteljske sigurnosti na mreži" na zaslonu za konfiguraciju korisnika ili idite na https://familysafety.microsoft.com/ i prijavite se s korisničkim imenom i lozinkom administratorskog računa. Ovdje ćete vidjeti račun koji ste označili kao podređeni. Ako ste ograničili druge račune - čak i račune na različitim računalima - svi će se pojaviti ovdje.

Kliknite naziv "dječjeg" korisničkog računa i odaberite Ograničenja aplikacije. Postavite klizač ograničenja aplikacije na Uključeno.

Prođite kroz popis i omogućite posebnim aplikacijama kojima želite da taj korisnički račun ima pristup. Popis uključuje i Microsoftove aplikacije "Store" i Windows desktop aplikacije na sustavu. Sve aplikacije - uključujući nove .exe datoteke koje korisnici preuzimaju - bit će blokirane sve dok ovdje ne budu izričito dopuštene.

Slobodno kliknite oko upravljačke ploče i namjestite stvari. Na primjer, "Izvješće o aktivnostima" omogućeno je prema zadanim postavkama. Ako radije ne biste pratili koje web-lokacije pristupi korisnički račun - naposljetku, riječ je samo o aplikacijama s dopuštenjima - slobodno onemogućite Izvješćivanje o aktivnostima. Ova značajka ima više smisla za praćenje onoga što vaša djeca rade putem interneta, a ne za špijuniranje navika pregledavanja weba od strane roditelja ili rodbine.

Korištenje ograničenog računa

Sada se možete prijaviti na ograničeni račun - vjerojatno ćete to htjeti učiniti kako biste postavili stvari. Primjerice, možda ćete htjeti prikvačiti dopuštene aplikacije na programsku traku radne površine kako bi ljudi koji koriste računalo poznavali aplikacije kojima imaju pristup.

Ako osoba koja koristi korisnički račun pokuša pristupiti aplikaciji koja nije dopuštena - bilo da je riječ o aplikaciji koja je već u sustavu ili datoteci .exe koju preuzima s weba - Windows će prikazati skočni prozor u kojem se navodi da je Family Safety blokirala aplikaciju od trčanja. To će spriječiti pokretanje zlonamjernog softvera, špijunskog softvera i svih drugih vrsta softvera na računalu. Bit će prikazano samo nekoliko aplikacija koje ste dopustili.

Korisnici mogu kliknuti skočni prozor kako bi zatražili pristup novoj aplikaciji. Ako ovu značajku upotrebljavate na popisu dopuštenih aplikacija na osobnom računalu nekoga tko nije vaše dijete, zahtjev "Pitajte roditelja za dopuštenje" može izgledati pomalo čudno - ali ne možemo mnogo toga učiniti! Možda ćete željeti objasniti dijalog prije vremena prije nego ga vide kako bi znali što očekivati.

Ove zahtjeve ćete vidjeti u opciji Zahtjevi na web-mjestu Microsoftove Obiteljske sigurnosti, tako da aplikacijama možete dopustiti pokretanje s bilo kojeg mjesta gdje imate web-preglednik. Kliknite gumb Dopusti da biste dopustili zahtjev, a korisnik će moći pokrenuti aplikaciju. Budite oprezni i dopustite samo sigurne aplikacije na popisu dopuštenih!

Unatoč imenu, Family Safety nije samo za roditeljski nadzor. To je jedina ugrađena značajka dopuštenih aplikacija koju možete koristiti u bilo kojem izdanju sustava Windows - nije potrebno izdanje aplikacije AppLocker i Enterprise za Windows. Možda nije toliko snažan kao AppLocker, ali je lakše postaviti i čak se može konfigurirati daljinski zahvaljujući Microsoftovom web-sučelju. Mi samo želimo da je malo fleksibilniji i da se ti ograničeni računi ne nazivaju "dječjim" računima.