Windows system >> Windowsの知識 >  >> Windows 7システムチュートリアル >> Windows 7システムチュートリアルについて >> Win 7がプログラムの実行をどのように制限しますか?

Win 7がプログラムの実行をどのように制限しますか?

  
あなたのオフィスの同僚にあなたのコンピュータでQQやAli Wangwangを実行させたくない場合、同僚にインストールさせないなら、それはあなたを傷つけます。指定したプログラムの実行が制限されているWindows 7システムの新しいAppLocker機能(アプリケーション制御ポリシー)を使用すると、プログラムに対する制限ポリシーを簡単に作成できます。
たとえば、QQの実行を禁止する場合は、次の操作を行います。[プログラムとファイルの検索]ボックスで[スタート]ボタンをクリックし、「secpol.msc」と入力してEnterキーを押します。ローカルセキュリティポリシーを開きます。アプリケーション制御方法を見つけます→ AppLocker→右側の空白の領域右クリックメニュー→新しいルールを作成→新しいルールウィザードを起動します。
[権限]手順:[アクション]が[拒否]に設定されている場合、ユーザーは[全員]を選択するか、アカウントを指定できます。
'条件 手順:ほとんどの保険は "発行元"の条件を制限することです。つまり、現在の大規模ソフトウェア関連プログラムは、この規則を使用してソフトウェア発行元によって署名されています。つまり、シグネチャを持つすべてのプログラムを制限することができます。これにより、実行するパスを変更する "パス"ルールを回避したり、 "ファイルハッシュ"ルールを異なるバージョンの回避策で実行することができます。説明の都合上、ここでは出版社を選択します。
'パブリッシャの[設定]:[参照]> QQのメインプログラムファイルを探す選択した後、プログラムの関連情報が自動的に表示されます。スライドボタンで['パブリッシャ]を選択します。
 例外 設定:前の手順の後、QQ、QQ音楽、QQビデオ、QQゲームなど、Tencentの公式シグネチャを持つすべてのプログラムは実行されません。Tencentシリーズソフトウェア、さらにインストーラを含むプログラムを個別に実行することを許可する必要がある場合は、ここで例外として追加できます。
[名前]設定:最後の手順は、ルール名を設定することです。このルールにわかりやすい名前を付けることができます。
現在最初のルールを作成している場合は、完了後にデフォルトのルール作成プロンプトが表示されます。[' is']をクリックし、デフォルトのルールの作成を許可してください。限界まで。
ルールの作成に成功した後、Tencentの公式署名を使用してプログラムを実行しようとすると、操作はブロックされます。この規則は、ユーザーがファイルパスとバージョンをどのように変更したかにかかわらず機能します。
AppLockerルールが無効な場合は、[プログラムとファイルの検索]ボックスにある[スタート]ボタンをクリックし、「services.msc」と入力してEnterキーを押します。[開く]をクリックして、アプリケーションを検索します。アイデンティティアイテムで、スタートアップの種類を[自動]に設定し、[開始]を押してルールを有効にします。
Copyright © Windowsの知識 All Rights Reserved