Garantir que um PC com Windows nunca receba malware por aplicativos de lista branca

Uma lista de permissões deve ser uma maneira infalível de proteger o PC de um parente. Selecione um punhado de aplicativos aprovados e permita que eles sejam executados. Se alguém usando o PC baixar outro arquivo .exe, o Windows se recusará a executá-lo.

O AppLocker faz isso, mas é incluído apenas nas edições Enterprise do Windows. Usaremos o recurso Proteção para a Família para isso - é como o AppLocker disfarçado para todas as edições do Windows.

Configurar a segurança familiar

Estaremos demonstrando como fazer isso no Windows 8, que vem com o Family Safety integrado. No entanto, isso também deve ser possível no Windows 7. Você pode instalar o Family Safety a partir do pacote Microsoft Windows Live Essentials no Windows 7. Abra o Aplicativo de Segurança Familiar do Windows Live e selecione as contas que deseja monitorar. Eles podem então ser controlados no mesmo site abaixo.

Nós esperamos que isso funcione muito melhor no Windows 8, onde o recurso está embutido no nível do sistema operacional, no entanto.

No Windows 8 ou 8.1, você só pode aplicar listas de permissões de aplicativos a contas "filhas". Isso pode parecer um pouco bobo se você estiver protegendo o PC de seus pais, mas é uma parte necessária do processo. Uma conta "filho" é apenas uma conta gerenciada e restrita. Ela é gerenciada por uma conta "pai" correspondente.

Você pode até usar esse método para colocar aplicativos em seu próprio PC - crie uma conta de usuário “filho” para usar na maior parte do tempo e entre na sua conta de administrador quando quiser permitir um novo aplicativo..

Primeiro, abra o aplicativo Configurações do PC pressionando a tecla Windows + I e clicando em Alterar configurações do PC. Navegue até Contas> Outras contas. (Se você tentar usar o Painel de controle da área de trabalho, será redirecionado para o aplicativo Configurações de PC em tela cheia.)

Se você estiver adicionando uma nova conta ao sistema, clique em Adicionar conta e clique em Adicionar conta de criança. Se o computador tiver uma conta existente que você deseja transformar em uma conta secundária, clique em uma conta, clique em Editar e crie uma conta filha.

A conta secundária será gerenciada pela conta de administrador em seu sistema, que é considerada a conta "pai". Portanto, se você estiver bloqueando o PC de outra pessoa, você fará login com sua conta de administrador e criará uma nova conta filha para quem estiver usando o PC. A conta de administrador que você usa deve ser uma conta da Microsoft. Você terá que gerenciar sua lista de permissões por meio de uma interface baseada na Web.

Configurar sua lista de permissões de aplicativos

Clique no link “Gerenciar configurações de segurança da família on-line” na tela de configuração dos usuários ou acesse https://familysafety.microsoft.com/ e faça o login com o nome de usuário e a senha da conta do administrador. Você verá a conta marcada como uma conta filha aqui. Se você restringiu outras contas - mesmo contas em computadores diferentes - todas elas aparecerão aqui.

Clique no nome da conta de usuário "filho" e selecione Restrições de aplicativos. Definir o controle deslizante de restrições de aplicativos como Ativado.

Percorra a lista e permita os aplicativos específicos aos quais você deseja que a conta de usuário tenha acesso. A lista inclui os “aplicativos da loja” da Microsoft e os aplicativos da área de trabalho do Windows no sistema. Todos os aplicativos - incluindo os novos arquivos .exe baixados pelos usuários - serão bloqueados até que sejam especificamente permitidos aqui.

Sinta-se à vontade para clicar no painel de controle e configurar tudo. Por exemplo, “Relatório de atividade” é ativado por padrão. Se você preferir não acompanhar quais sites a conta do usuário está acessando, afinal de contas, trata-se apenas de aplicativos de lista branca - sinta-se à vontade para desabilitar o Relatório de atividades. Esse recurso faz mais sentido para monitorar o que seus filhos estão fazendo on-line, não para espionar os hábitos de navegação na web de seus pais ou parentes..

Usando a conta restrita

Agora você pode fazer login na conta restrita. Você provavelmente precisará fazer isso para configurar as coisas. Por exemplo, você pode querer fixar os aplicativos permitidos na barra de tarefas da área de trabalho para que as pessoas que usam o PC saibam quais aplicativos têm acesso.

Se a pessoa que usa a conta de usuário tentar acessar um aplicativo que não esteja na lista de permissões - seja um aplicativo que já está no sistema ou um arquivo .exe baixado da Web - o Windows exibirá uma mensagem dizendo que o Family Safety bloqueou o aplicativo de correr. Isso evitará que malwares, spywares e todos os outros tipos de software sejam executados no computador. Apenas o punhado de aplicativos que você permitiu será executado.

Os usuários podem clicar no pop-up para solicitar acesso a um novo aplicativo. Se você estiver usando esse recurso de aplicativos whitelist em um computador pertencente a alguém que não é seu filho, a solicitação "Peça a um pai para permissão" pode parecer um pouco estranha para eles - mas não há muito o que fazer sobre isso! Você pode querer explicar o diálogo antes de vê-lo, para que eles saibam o que esperar.

Você verá essas solicitações na opção Solicitações no site da Proteção para a Família da Microsoft, para permitir que os aplicativos sejam executados em qualquer lugar em que você tenha um navegador da web. Clique no botão Permitir para permitir uma solicitação e o usuário poderá executar o aplicativo. Tenha cuidado para permitir apenas aplicativos seguros na sua lista de permissões!

Apesar do nome, a Family Safety não é apenas para controle dos pais. É o único recurso de lista branca de aplicativos que você pode usar em qualquer edição do Windows - não é necessária a edição AppLocker e Enterprise do Windows. Pode não ser tão poderoso quanto o AppLocker, mas é mais fácil de configurar e pode até mesmo ser configurado remotamente graças à interface baseada na Web da Microsoft. Gostaríamos que fosse um pouco mais flexível e não se referisse a essas contas restritas como contas "infantis".