実行するプログラムを制限するためにWindows7を使用して簡単なセットアップ

ネットワーク管理Xiao Wangはちょうど仕事に行きました、そしてリーダーに送られて、Xiao Wangはオフィスマネージャーに彼が間違ったことをしたと誓っています、 "Xiao Wang、私はしたくありませんプログラムはXiao Wangを実行します： "劉マネージャ、これは簡単です、あなたはWindows7でこの機能を達成することができます、私はあなたにデモをしますか？劉マネージャー：「ああ、Windows 7にはこの機能があります。それから私に見せることができます。その後、私はいつもWindows 7の導入に反対してきました。誰もがこのWindows 7に非常に満足しています、私はとても気分が良いので、私はまだあなたの専門家のアドバイスに耳を傾ける必要があります。 ' Xiao Wang：'マネージャのLiuはあなたに満足しています。プログラムの実行を禁止する方法を紹介するために私に来てください。例としてQQを取り上げます。 Windows 7では、ユーザーがプログラムに対する制限ポリシーを簡単に作成できるようにするAppLocker機能（アプリケーション制御ポリシー）が追加されました。たとえば、QQの実行を禁止する場合は、次の操作を実行します。[プログラムとファイルの検索]ボックスで[開始]をクリックし、「secpol.msc」と入力してEnterキーを押します。ローカルセキュリティポリシーを開きます。制御戦略→ AppLocker→右の空白部分右クリックメニュー→新しいルールを作成→新しいルールウィザードを開きます。

'アクセス許可>手順：[拒否]に設定されているアクションでは、[全員]を選択するかアカウントを指定できます。

'条件 手順：最も保証されるのは、 "発行元"の条件を制限することです。つまり、大規模ソフトウェアの関連プログラムにはソフトウェア発行元が署名します。この規則では、シグネチャを持つすべてのプログラムを制限できます。これにより、 "path"規則の変更されたパスを実行したり、 "file hash"規則を別のバージョンの規則で実行することができます。 。説明の便宜のため、ここでは出版社を選択します。

"パブリッシャ"設定："ブラウズ"  QQのメインプログラムファイルを検索すると、選択した後にプログラムに関する情報が自動的に表示されます。スライドボタンの中に'パブリッシャ'を選択します。

'例外'設定：前の手順の後、QQ、QQ音楽、QQビデオ、QQゲームなど、Tencentの公式署名のあるプログラムはすべて実行されなくなります。プログラムを個別に実行することを許可する必要がある場合は、インストーラをここで例外として追加できます。

' Name'設定：最後に、ルール名を設定しますこのルールにわかりやすい名前を付けることができます。

現在最初のルールを作成している場合は、完了時にデフォルトのルール作成プロンプトが表示されますので、[' y]をクリックしてデフォルトのルールを作成します。設定した規則によって、システムファイルプログラムが制限されます。

正常にルールを作成した後、Tencentの公式署名を使用してプログラムを実行しようとすると、操作はブロックされます。この規則は、ユーザーがファイルパスとバージョンをどのように変更したかにかかわらず機能します。

Xiao Wangの説明の後、劉マネージャーはすぐにAppLockerの使用を習得し、Xiao Wangを賞賛して次のように述べました。とても良い'編集者注：AppLockerルールが無効な場合は、[プログラムとファイルの検索]ボックスで[開始]をクリックし、「services.msc→」と入力してEnterキーを押し、[開く]' service'を検索します。 [アプリケーションID]アイテムを見つけ、そのスタートアップの種類を[自動]に設定し、[開始]を押してルールを有効にします。