applocker有什么用,苹果applocker怎么使用
Applocker是什么?AppLocker,即“应用控制策略”,是
windows7系统
中新增的安全特性。AppLocker管理员可以非常方便的配置,实现用户可以在电脑上运行哪些程序、文件和脚本。由于AppLocker是基于组策略进行管理和配置的,所以我们可以很容易地将其部署到整个网络环境中,可谓一劳永逸。AppLocker包括三个功能:
1、可执行程序控制;
2.安装程序控制;
3.脚本控制。
有些用过windowsxp下软件限制策略的朋友可能会怕,其实AppLocker很好用。
那么如何运行这个安全功能呢?手术如何才能达到预期的效果?让我们来学习如何操作它。例如,要禁止QQ运行,您可以这样做:
在“搜索程序和文件”框中,单击开始键入secpol.msc按Enter 打开本地安全策略找到应用程序控制策略AppLocker在右侧空白区域单击右键菜单创建新规则进入新建规则向导。
“权限”步骤:操作设置为“拒绝”,用户可以选择“所有人”,也可以指定一个账号。
“条件”这一步:最保险的是以“发行商”的条件来约束,也就是说,所有大型软件的相关程序都是由软件发行商来签署的。通过使用该规则,可以限制具有该签名的所有程序,从而避免了“路径”规则在修改路径后可以运行,或者“文件哈希”规则的另一个版本可以运行的规避。为了演示方便,这里我们选择“发布者”。
“发布者”设置:“浏览”查找QQ的主程序文件。选择后,程序的相关信息会自动出现。在滑动按钮中,我们选择“Publisher”。
“例外”设置:经过前面的设置,所有带有腾讯官方签名的程序都不会运行,比如QQ、QQ音乐、QQ影音、QQ游戏等腾讯系列软件,甚至包括安装程序。如果您需要允许一个程序单独运行,您可以在此将其添加为例外程序。
“名称”设置:最后一步是设置规则的名称。您可以给这个规则起一个容易识别的名字。
如果您当前正在创建第一个规则,完成后将提示您创建默认规则。单击“是”允许创建默认规则,以防止系统文件程序受到您设置的规则的限制。
规则创建成功后,当其用于尝试运行任何带有腾讯官方签名的程序时,操作都会被拦截。无论用户如何更改文件路径和版本,此规则都将生效。
如果AppLocker规则无效,在搜索程序和文件框中单击开始键入services.msc按Enter 打开服务,找到找到的应用程序标识项,将其启动类型设置为自动,然后按Start使规则生效。
其实AppLocker也有这样的功能。有时候,如果你电脑上的某个程序不会被别人打开使用,那么你可以使用这个AppLocker功能来限制指定程序的运行,这样可以很好的保护你的隐私。希望对对win7感兴趣的用户有帮助。