Phenquestions
Једноставна политика ограничења софтвера омогућава вам да учврстите Виндовс машине додавањем дозвола за извршавање налик Линуку.
Виндовс подразумевано не спречава покретање софтвера са било ког места на рачунару које злоупотреба и нежељени софтвер искоришћавају.
На пример, програми се могу покретати директно са УСБ флеш дискова, директоријума за преузимање или системских привремених директорија.
Једноставна политика ограничења софтвера то мења закључавањем те функције на систему. Испоручује се са заданом датотеком правила, што је добар почетак, али можда ће бити потребно подешавање.
Након инсталације приметићете да по том питању више не можете извршавати датотеке из директоријума за преузимање или већине директоријума на систему.
Још увек је могуће покретати софтвер са одабраних локација, на пример фасцикле програмских датотека, али извршења са већине локација су блокирана.
Функционалност програма дефинисана је у софтверској политици.ини датотека. Отворите га у било ком уређивачу обичног текста да бисте прецизно подесили његово понашање. Ово није толико застрашујуће колико звучи, јер је синтакса једноставна и за сваки унос су дата упутства.
Ево кратке листе важних одељака у ини датотеци која би вам могла бити корисна:
- ЛимитедАппс - Ово је корисно само ако је корисник локални администратор. Ако је то случај, осигурава да се програми наведени у овом одељку изводе са ограниченим привилегијама. Веб прегледачи као што су Фирефок, Опера или Цхроме су подразумевано наведени у овом одељку. Поред тога, можете да одредите када се примењују ова ограничења (када је апликација закључана, увек, никад).
- ЦустомПолициес - Помоћу овог одељка дефинишите локације на рачунару или мрежи у којима извршење софтвера није блокирано.
- АдминМенуПассвордЛевел - Омогућите ово да бисте лозинком заштитили функцију откључавања апликације и конфигурацију софтвера.
- СофтвареПолици - Дефинише проширења која су ограничена програмом. Укључује многе типове извршних датотека и важне типове датотека, као што су еке, бат или рег по дефаулту.
- АддРоотДирс - Блокирајте или дозволите покретање програма из роот директоријума, нпр.г. ц: или д:
- АддТемпДир - Блокирајте или дозволите покретање програма из привремених директорија
- ИнцлудеДллс - Да ли треба спречити покретање и библиотека динамичких веза.
- АлваисАлловСистемФолдерс - Утврђује да ли се системски програми могу стално покретати.
- Недозвољено - Додајте путање или извршне датотеке које никада не би требало покретати на систему.
Две главне карактеристике програма су закључавање извршавања програма на систему на безбедна подручја и аутоматско покретање одређених програма са ограниченим привилегијама.
Програм се испоручује са опцијом откључавања са онемогућавањем заштите, што може бити корисно када одређене апликације или исправке неће радити правилно када је апликација омогућена. На пример, мапа пуна преносних апликација може бити добра мета за изузеће јер вам у супротном неће бити дозвољено да покрећете програме на Виндовс машини.
У зависности од тога како тренутно користите свој систем, можда ћете морати да промените одређено понашање након што омогућите заштиту Једноставне политике ограничења софтвера. На пример, више није могуће покретати преузете извршне датотеке директно из директорија за преузимање, осим ако не направите измене у подразумеваној конфигурацији.
Пресуда
Једноставна политика ограничења софтвера учвршћује Виндовс системе ограничавајући локације са којих се могу покретати апликације. Поред тога, омогућава вам покретање одређених програма са ограниченим правима.
То је користан програм не само за ваше системе, већ можда и за системе рођака или пријатеља који нису паметни у рачунару.
