Ako dijelite računalo i ne želite da drugi korisnici pristupaju određenim aplikacijama, u sustavu Windows 7 postoji nova značajka koja vam omogućuje da ih blokirate. Danas brzi pogled na ograničavanje onih programa koje drugi korisnici mogu pristupiti pomoću programa AppLocker.
Napomena: AppLocker je dostupan samo u Ultimate i Enterprise verzijama sustava Windows 7.
Upotreba aplikacije AppLocker
Da biste pristupili uređivaču pravila grupe i izradili pravila u AppLockeru, trebate biti prijavljeni kao administrator. Kliknite Start i upišite gpedit.msc u okvir za pretraživanje i pritisnite tipku Enter.
U odjeljku Lokalne računalne politike idite na Konfiguracija računala \ Postavke sustava Windows \ Postavke sigurnosti \ Upravljanje pravilima aplikacije \ AppLocker.
Sada ćete vidjeti ukupne kontrole za aplikacije.
U odjeljku Konfiguriraj provođenje pravila kliknite Konfigurirajte provođenje pravila veza.
U odjeljku AppLocker Properties potvrdite okvire pored konfiguriran pod Izvršna pravila kliknite Ok.
Blokiranje aplikacija iz trčanja
U ovom scenariju, Jack propušta vrijeme igranja igara kao što su Minesweeper i Solitaire kad bi trebao raditi svoje zadaće, pa ćemo blokirati sve igre. Nakon završetka gore navedenih koraka, ispod odjeljka Pregled kliknite Izvršiva pravila.
Budući da je ovo vaš prvi put pristupite AppLockeru, neće biti navedenih pravila. Desnom tipkom miša kliknite i odaberite Izradi novi pravilo ...
Time se otvara čarobnjak za izradu izvršnih pravila i možete odabrati da se ne pojavi zaslon za uvod pri pokretanju za sljedeći put kada ga pristupite.
Odaberite Dozvole u odjeljku Akcija odaberite Odbij.
Dodajte korisnika koji želite blokirati, u ovom slučaju to je Jack.
Nakon što odaberete radnju za odbijanje i odaberete korisnika, nastavite na sljedeći korak.
U Uvjetima možete odabrati iz Publisher, Path ili File hash. Ne želimo da Jack ima pristup nekoj od igara. pa ćemo odabrati Path.
Kliknite na Browse Folders i odaberite mapu Microsoft Games.
Na sljedećem zaslonu možete dodati iznimke kao što je dopuštanje određenih datoteka, ali zato što blokiramo cijeli direktorij igara preskočit ćemo na sljedeći zaslon.
Ovdje možete dodati opis pravila kako biste ih mogli pratiti ako postoji nekoliko konfiguriranih pravila. Kada sve izgleda dobro kliknite na Create.
Pojavila se poruka koja kaže da zadana pravila još nisu stvorena. Važno je provjeriti jesu li stvorene tako da kliknete Da u ovu poruku.
Sada ćete vidjeti zadana pravila i novu koju ste stvorili, a Jacku je odbijen pristup imeniku Microsoftovih igara.
Nakon izrade pravila obratite pažnju na usluge i izradu Identifikacija aplikacije je pokrenut i da je postavljen da se automatski pokrene, inače pravila neće funkcionirati. Prema zadanim se postavkama ova usluga ne pokreće pa ćete ga morati omogućiti.
Sada, kada se Jack prijavljuje na svoj korisnički račun i pokuša pristupiti igrama, vidjet će samo sljedeću poruku. Samo administrator može ući i promijeniti pravilo.
Zaključak
Budite oprezni prilikom konfiguriranja pravila i pokrenite samo uslugu Application Identity nakon što sve izgleda ispravno. Inače imate mogućnost da se isključite iz svih aplikacija uključujući AppLocker.AppLocker je moćna značajka uključena u sustav Windows 7 i pokazali smo vam osnovno pravilo da biste dobili ideju o tome kako funkcionira. U budućnosti ćemo pogledati složenije zadatke kako bismo ostvarili i stekli čvrstu kontrolu nad programima koje svaki korisnik može pristupiti.
