Уверете се, че Windows PC никога не получава злонамерен софтуер чрез Whitelisting Applications

Белият списък трябва да бъде сигурен начин да се осигури PC на роднина. Изберете няколко одобрени приложения и им разрешете само да работят. Ако някой, използващ компютъра, изтегли друг .exe файл, Windows ще откаже да го стартира.

AppLocker прави това, но е включено само в изданията на Windows на Windows. За тази цел ще използваме функцията за семейна безопасност - това е като прикриване на AppLocker за всички издания на Windows.

Настройте семейна безопасност

Ще демонстрираме как да направите това с Windows 8, който се предлага с вградена Family Safety. Това обаче трябва да е възможно и в Windows 7. Можете да инсталирате Family Safety от пакета на Windows Live Essentials на Microsoft в Windows 7. След това отворете приложението за семейна безопасност на Windows Live и изберете акаунтите, които искате да наблюдавате. След това те могат да бъдат контролирани на същия уебсайт по-долу.

Очакваме обаче това да работи много по-добре в Windows 8, където функцията е вградена на ниво операционна система.

В Windows 8 или 8.1 можете да приложите само бели списъци за приложения към "детски" акаунти. Това може да ви се стори малко глупаво, ако осигурявате компютъра на родителите си, но това е необходима част от процеса. „Детска“ сметка е само управлявана, ограничена сметка - тя се управлява от съответната „родителска“ сметка.

Можете дори да използвате този метод, за да добавите бели списъци в собствения си компютър - да настроите потребителски профил „дете“, за да използвате по-голямата част от времето и да влезете в профила си в администратор, когато искате да разрешите ново приложение.

Първо отворете приложението PC Settings, като натиснете клавиша Windows + I и щракнете върху Промяна на настройките на компютъра. Придвижете се до Профили> Други профили. (Ако вместо това опитате да използвате контролния панел на работния плот, просто ще бъдете пренасочени към приложението за настройки на компютъра на цял екран).

Ако добавяте нов профил в системата, кликнете върху Добавяне на профил и след това върху Добавяне на детски профил. Ако компютърът има съществуващ профил, който искате да направите в детски акаунт, кликнете върху даден профил, кликнете върху Редактиране и го превърнете в детски.

Детският акаунт ще се управлява от администраторския акаунт на вашата система, който се счита за "родителски" профил. Така че, ако блокирате компютъра на някой друг, трябва да влезете с акаунта на администратора си и да създадете нов детски акаунт за всеки, който използва компютъра. Профилът на администратора, който използвате, трябва да е профил в Microsoft. Ще трябва да управлявате белия си списък чрез уеб-базиран интерфейс.

Конфигурирайте белия списък на приложението

Кликнете върху връзката „Управление на настройките за семейна безопасност“ в екрана за конфигуриране на потребителите или отидете на https://familysafety.microsoft.com/ и влезте с потребителското име и паролата на администраторския акаунт. Тук ще видите профила, който сте маркирали като детски. Ако сте ограничили други сметки - дори сметки на различни компютри - всички те ще се появят тук.

Кликнете върху името на потребителския акаунт на детето и изберете Ограничения на приложението. Задайте плъзгача за ограничения на приложението на Вкл.

Преминете през списъка и позволете на конкретни приложения, до които искате този потребителски акаунт, да имат достъп. Списъкът включва и двете приложения на Microsoft за съхранение и приложенията за десктоп на Windows в системата. Всички приложения, включително новите файлове за изтегляне на .exe файлове, ще бъдат блокирани, докато не бъдат специално разрешени тук.

Чувствайте се свободни да кликнете върху контролния панел и да настроите нещата. Например „Отчет за активност“ е активиран по подразбиране. Ако предпочитате да не следите кои уебсайтове има достъп до потребителския акаунт - в края на краищата, това е само за разрешени приложения - можете да деактивирате отчитането на дейности. Тази функция има повече смисъл за наблюдение на това, което децата ви правят онлайн, а не за шпиониране на навиците ви за сърфиране на родители или роднини.

Използване на ограничената сметка

Вече можете да влезете в ограничената сметка - вероятно ще искате да направите това. Например, може да искате да свържете позволените приложения към лентата на задачите на работния плот, така че хората, които използват компютъра, познават приложенията, до които имат достъп.

Ако лицето, използващо потребителския акаунт, се опита да получи достъп до приложение, което не е включено в белия списък - независимо дали това е приложение, което вече е в системата, или файл с .exe, който те изтеглят от мрежата - Windows ще покаже изскачащ прозорец, в който се казва, че функцията Family Safety блокира приложението от бягане. Това ще попречи на компютъра да работи зловреден софтуер, шпионски софтуер и всякакъв друг вид софтуер. Ще се изпълняват само няколко приложения, които сте разрешили.

Потребителите могат да кликват върху изскачащото меню, за да поискат достъп до ново приложение. Ако използвате тази функция за приложения в бял списък на компютър, принадлежащ на някой, който не е вашето дете, заявката „Попитайте родител за разрешение“ може да изглежда малко странно за тях - но не можем да направим много за това! Може да искате да обясните диалога преди време, преди да го видят, за да знаят какво да очакват.

Ще видите тези заявки в опцията „Заявки“ на уебсайта на „Семейната безопасност“ на Microsoft, така че да можете да разрешите на приложения да се изпълняват отвсякъде, където имате уеб браузър. Щракнете върху бутона Разреши, за да разрешите заявка и потребителят ще може да изпълни приложението. Внимавайте да разрешите само безопасни приложения на вашия бял списък!

Въпреки името си, Family Safety не е само за родителски контрол. Това е единствената вградена функция за добавяне на приложения, която можете да използвате във всяко издание на Windows - не се изисква AppLocker и Enterprise издание на Windows. Тя може да не е толкова мощна като AppLocker, но е по-лесна за настройка и дори може да бъде конфигурирана отдалечено, благодарение на уеб-базирания интерфейс на Microsoft. Просто искаме тя да е малко по-гъвкава и да не се отнася за тези ограничени сметки като „детски“ сметки.