Đảm bảo PC Windows không bao giờ bị phần mềm độc hại bởi các ứng dụng trắng

Danh sách trắng phải là một cách dễ dàng để bảo mật PC của người thân. Chọn một số ít các ứng dụng đã được phê duyệt và chỉ cho phép chúng chạy. Nếu ai đó sử dụng PC tải xuống tệp .exe khác, Windows sẽ từ chối chạy nó.

AppLocker thực hiện điều này, nhưng nó chỉ có trong các phiên bản Enterprise của Windows. Chúng tôi sẽ sử dụng tính năng Family Safety cho việc này - giống như AppLocker được ngụy trang cho tất cả các phiên bản Windows.

Thiết lập an toàn cho gia đình

Chúng tôi sẽ trình bày cách thực hiện điều này trên Windows 8, đi kèm với Family Safety tích hợp. Tuy nhiên, điều này cũng có thể có trên Windows 7. Bạn có thể cài đặt Family Safety từ gói Windows Live Essentials của Microsoft trên Windows 7. Mở Ứng dụng Windows Live Family Safety sau đó và chọn tài khoản bạn muốn theo dõi. Sau đó chúng có thể được kiểm soát trên cùng một trang web dưới đây.

Chúng tôi hy vọng điều này sẽ hoạt động tốt hơn nhiều trên Windows 8, tuy nhiên tính năng này được tích hợp ở cấp hệ điều hành, tuy nhiên.

Trên Windows 8 hoặc 8.1, bạn chỉ có thể áp dụng danh sách trắng ứng dụng cho các tài khoản trẻ con trên mạng. Điều này có thể cảm thấy hơi ngớ ngẩn nếu bạn bảo vệ PC của cha mẹ bạn, nhưng đó là một phần cần thiết của quy trình. Tài khoản trẻ con của Cameron chỉ là một tài khoản bị hạn chế, được quản lý - nó được quản lý bởi tài khoản mẹ cha mẹ tương ứng.

Thậm chí, bạn có thể sử dụng phương pháp này để lập danh sách trắng các ứng dụng trên PC của chính mình - thiết lập tài khoản người dùng trẻ con trẻ tuổi để sử dụng hầu hết thời gian và đăng nhập vào tài khoản quản trị viên của bạn khi bạn muốn cho phép một ứng dụng mới.

Đầu tiên, mở ứng dụng Cài đặt PC bằng cách nhấn Windows Key + I và nhấp vào Thay đổi cài đặt PC. Điều hướng đến Tài khoản> Các tài khoản khác. (Nếu bạn cố gắng sử dụng Bảng điều khiển máy tính để bàn thay vào đó, bạn sẽ được chuyển hướng đến ứng dụng Cài đặt PC toàn màn hình.)

Nếu bạn đang thêm tài khoản mới vào hệ thống, hãy nhấp vào Thêm tài khoản và nhấp vào Thêm tài khoản của trẻ em. Nếu máy tính có tài khoản hiện có mà bạn muốn tạo thành tài khoản con, hãy nhấp vào tài khoản, nhấp Chỉnh sửa và biến tài khoản đó thành tài khoản con.

Tài khoản con sẽ được quản lý bởi tài khoản quản trị viên trên hệ thống của bạn, được coi là tài khoản cha mẹ trực tuyến. Vì vậy, nếu bạn đang khóa PC của người khác, bạn sẽ đăng nhập bằng tài khoản quản trị viên của mình và tạo tài khoản con mới cho bất kỳ ai đang sử dụng PC. Tài khoản quản trị viên bạn sử dụng phải là tài khoản Microsoft. Bạn sẽ phải quản lý danh sách trắng của mình thông qua giao diện dựa trên web.

Cấu hình danh sách trắng ứng dụng của bạn

Nhấp vào liên kết trực tuyến Cài đặt an toàn cho gia đình Quản lý an toàn trên màn hình cấu hình người dùng hoặc truy cập https: // f Familysquil.microsoft.com/ và đăng nhập bằng tên người dùng và mật khẩu của tài khoản quản trị viên. Bạn sẽ thấy tài khoản bạn đã đánh dấu là tài khoản con tại đây. Nếu bạn giới hạn các tài khoản khác - ngay cả tài khoản trên các PC khác nhau - tất cả chúng sẽ xuất hiện ở đây.

Nhấp vào tên tài khoản người dùng của trẻ con và chọn ứng dụng hạn chế ứng dụng. Đặt thanh trượt giới hạn ứng dụng thành Bật.

Xem qua danh sách và cho phép các ứng dụng cụ thể mà bạn muốn tài khoản người dùng đó có quyền truy cập. Danh sách này bao gồm cả ứng dụng Cửa hàng Microsoft của Microsoft Các ứng dụng máy tính để bàn của Windows và Windows trên hệ thống. Tất cả các ứng dụng - bao gồm các tệp .exe mới mà người dùng tải xuống - sẽ bị chặn cho đến khi chúng được cho phép cụ thể tại đây.

Hãy nhấp vào bảng điều khiển và thiết lập mọi thứ. Ví dụ: báo cáo Hoạt động của Nether được bật theo mặc định. Nếu bạn không muốn theo dõi những trang web nào mà tài khoản người dùng đang truy cập - xét cho cùng, đây chỉ là về các ứng dụng trong danh sách trắng - vui lòng tắt Báo cáo hoạt động. Tính năng này có ý nghĩa hơn để theo dõi những gì con bạn đang làm trực tuyến, không phải do thám thói quen duyệt web của cha mẹ hoặc người thân của bạn.

Sử dụng tài khoản bị hạn chế

Bây giờ bạn có thể đăng nhập vào tài khoản bị hạn chế - có thể bạn sẽ muốn làm điều này để thiết lập mọi thứ. Ví dụ: bạn có thể muốn ghim các ứng dụng được phép vào thanh tác vụ của máy tính để bàn để những người sử dụng PC biết các ứng dụng mà họ có quyền truy cập.

Nếu người sử dụng tài khoản người dùng cố gắng truy cập một ứng dụng không có trong danh sách trắng - cho dù đó là ứng dụng đã có trên hệ thống hay tệp .exe mà họ tải xuống từ web - Windows sẽ hiển thị thông báo bật lên cho biết Family Safety đã chặn ứng dụng từ chạy. Điều này sẽ ngăn phần mềm độc hại, phần mềm gián điệp và tất cả các loại phần mềm khác chạy trên máy tính. Chỉ một số ít các ứng dụng bạn cho phép sẽ chạy.

Người dùng có thể nhấp vào cửa sổ bật lên để yêu cầu quyền truy cập vào một ứng dụng mới. Nếu bạn đang sử dụng tính năng danh sách trắng này trên PC thuộc về ai đó không phải là con của bạn, thì hãy hỏi cha mẹ để xin phép Yêu cầu có thể hơi lạ đối với họ - nhưng chúng ta không thể làm gì nhiều về điều đó! Bạn có thể muốn giải thích hộp thoại trước thời hạn trước khi họ nhìn thấy để họ biết những gì mong đợi.

Bạn sẽ thấy các yêu cầu này trong tùy chọn Yêu cầu trên trang web Family Safety của Microsoft, vì vậy bạn có thể cho phép các ứng dụng chạy từ bất cứ nơi nào bạn có trình duyệt web. Nhấp vào nút Cho phép để cho phép yêu cầu và người dùng sẽ có thể chạy ứng dụng. Hãy cẩn thận chỉ cho phép các ứng dụng an toàn vào danh sách trắng của bạn!

Mặc dù tên của nó, Family Safety không chỉ dành cho kiểm soát của phụ huynh. Đây là tính năng danh sách trắng ứng dụng tích hợp duy nhất bạn có thể sử dụng trên mọi phiên bản Windows - không yêu cầu phiên bản Windows của AppLocker và Enterprise. Nó có thể không mạnh bằng AppLocker, nhưng dễ cài đặt hơn và thậm chí có thể được cấu hình từ xa nhờ giao diện dựa trên web của Microsoft. Chúng tôi chỉ ước nó linh hoạt hơn một chút và không tham khảo các tài khoản bị hạn chế này như các tài khoản trẻ con.