Hangi tür kullanıcı olursak olalım (evde veya iş yerinde) güvenlik her zaman yönetmenin ana nedenlerinden biri olmalıdır, çünkü herhangi bir arıza veya güvenlik açığı yalnızca bu bilgiyi değil, sistemin kendisinin diğer birçok genel yönünü de riske atacaktır. ayarlar veya hizmetler. Windows 10'da güvenliği riske atan çeşitli teknikler veya görevler vardır ve en yaygın olanlarından biri, birçok sistem parametresini etkileyecek kötü amaçlı kod içerebileceklerinden uygulamaların yüklenmesi ve yürütülmesidir.
Ayrıca, birçok kullanıcı performanslarını etkileyen uygulamaları çalıştırabildiğinden, belirli uygulamaların yürütülmesi, özellikle kurumsal ortamlarda bir üretkenlik sorunu olabilir. Yöneticiler olarak bu kullanıcıların mesai saatlerinde bu uygulamaları çalıştırmaması için gerekli önlemleri almalıyız.
Solvetic, Windows 10'da uygulamaların veya programların kullanımının nasıl kısıtlanacağını basit ve pratik bir şekilde açıklayacağından, güvenlik duvarı kurallarında üçüncü taraf yazılım veya büyük yapılandırmalar gerektirmez.
1. Kayıt Defteri Düzenleyicisi'ni kullanarak Windows 10'da programların kullanımını kısıtlama
Windows 10 kayıt defteri düzenleyicisi, hem genel düzeyde hem de kullanıcı düzeyinde sistemin çeşitli işlevlerine değişiklik uygulama fırsatına sahip olduğumuz merkezi bir noktadır. Bu işlemi gerçekleştirmeden önce, herhangi bir yapılandırmanın yanlış gitmesi ve böylece sistemin normal çalışmasını kurtarma olasılığına karşı bir geri yükleme noktası oluşturulması önerilir.
Aşama 1
Kayıt Defteri Düzenleyicisine erişmek için aşağıdaki tuş kombinasyonunu kullanacağız ve regedit komutunu uygulayacağız:
+ R
Adım 2
Editör penceresinde aşağıdaki yola gideceğiz:
HKEY_CURRENT_USER \ Yazılım \ Microsoft \ Windows \ CurrentVersion \ İlkeler \ Explorer
BÜYÜT
NotExplorer anahtarının olmaması durumunda “Policies” üzerine sağ tıklayıp “New / Key” seçeneğini seçip “Explorer” ismini atamalıyız.
Adım 2
Şimdi Explorer anahtarında boş bir yere sağ tıklayıp "Yeni / DWORD Değeri (32 bit)" seçeneğini seçeceğiz:
BÜYÜT
Aşama 3
Bu DWORD değeri "DisallowRun" olarak adlandırılacaktır:
BÜYÜT
4. Adım
Şimdi bu değere çift tıklıyoruz veya sağ tıklayıp / Değiştir'e tıklıyoruz ve "Değer bilgisi" alanına 1 sayısını giriyoruz. Değişiklikleri kaydetmek için Tamam'a tıklıyoruz.
Adım 5
Bir sonraki adım, "Politikalar" tuşuna sağ tıklayıp "Yeni / Şifre" yolunu seçmek olacaktır:
BÜYÜT
6. Adım
Bu yeni anahtarın adı "DisallowRun" olacaktır:
BÜYÜT
7. Adım
Şimdi DisallowRun anahtarına sağ tıklayıp "New / String value" seçeneğini seçeceğiz:
BÜYÜT
8. Adım
Bu yeni değer 1 olarak adlandırılacaktır:
BÜYÜT
9. Adım
Orada bu dize değerine çift tıklıyoruz ve "Değer bilgisi" alanına engellenecek yürütülebilir dosyanın adını gireceğiz:
Adım 10
Değişiklikleri kaydetmek için Tamam'a tıklayın ve söz konusu uygulamayı çalıştırmak istediğimizde aşağıdaki mesajı göreceğiz. Daha fazla uygulamayı engellemek istiyorsak art arda dizi değerleri oluşturmalıyız (2, 3, 4 vb.)
2. GPO Düzenleyicisi'ni kullanarak Windows 10'da programların kullanımını kısıtlama
Grup ilkeleri, hem işletim sisteminin hem de kullanıcılarının sayısız parametresini yönetmek zorunda olduğumuz diğer seçeneklerdir.
Aşama 1
Bu düzenleyiciye erişmek için aşağıdaki tuşları kullanacağız ve aşağıdaki komutu uygulayacağız:
+ R
gpedit.mscNotBu seçenek yalnızca Windows 10'un Pro ve Enterprise sürümleri için geçerlidir.
Adım 2
Tamam'a tıklayın ve görüntülenen pencerede aşağıdaki rotaya gidiyoruz:
- Kullanıcı ayarları
- Yönetim Şablonları
- Tüm değerler
Aşama 3
Orta konsolda "Yalnızca belirtilen Windows uygulamalarını çalıştır" adlı ilkeyi buluyoruz:
BÜYÜT
4. Adım
Üzerine çift tıklıyoruz ve açılır pencerede "Etkinleştir" kutusunu etkinleştiriyoruz:
Adım 5
Basacağımız "Göster" düğmesi etkinleştirilir ve ilgili alana engellenecek yürütülebilir dosyanın adını gireceğiz. Tamam'a tıklayın ve ardından değişiklikleri kaydetmek için Uygula ve Tamam'a tıklayın. Bu işlem, söz konusu uygulamayı sistemin tüm kullanıcıları için engelleyecektir,
6. Adım
Tek bir kullanıcı için bir programı engellemek istiyorsak, Microsoft Yönetim Konsolu'na Grup İlkesi Nesne Düzenleyicisi ek bileşenini eklememiz gerekecektir. Bunu başarmak için aşağıdaki anahtarları kullanacağız ve mmc komutunu uygulayacağız:
+ R
mmc
7. Adım
Enter'a basıyoruz ve görüntülenen pencerede "Dosya / Eklentileri ekle veya kaldır" menüsüne gideceğiz veya aşağıdaki tuşları kullanabiliriz:
Ctrl + M
BÜYÜT
8. Adım
Görüntülenen pencerede "Grup İlkesi Nesne Düzenleyicisi"ni seçiyoruz:
9. Adım
"Ekle" ye tıklıyoruz ve aşağıdaki pencere görüntülenecek:
Adım 10
"Gözat" düğmesine tıklıyoruz ve açılır pencerede "Kullanıcılar" sekmesine gidiyoruz ve orada uygulamanın engelleneceği kullanıcıyı seçiyoruz:
11. Adım
Kabul Et'e tıklıyoruz ve aşağıdakileri göreceğiz. Orada adı geçen kullanıcının yolunu görüyoruz, işlemi tamamlamak için "Bitir" butonuna tıklıyoruz.
Adım 1/2
Artık politikaları yalnızca o belirli kullanıcı için yapılandırmak mümkün olacaktır:
BÜYÜT
Adım 13
Bu şablonu gelecekteki değişiklikler için kaydetmek istiyorsak, Dosya / Farklı kaydet menüsüne gideceğiz ve bu şablonu .msc uzantısıyla varsayılan yolda saklayacağız:
Windows 10'da özel bir programı herhangi bir üçüncü taraf uygulaması kullanmadan ve en iyi verimlilik ve güvenlik özellikleriyle engelleyebilecek olmamız bu kadar basit.
