Restringir o acesso a programas com o AppLocker no Windows 7
Se você compartilha um computador e não deseja que outros usuários acessem determinados aplicativos, há um novo recurso no Windows 7 que permite bloqueá-los. Hoje, vamos dar uma olhada rápida em restringir quais programas outros usuários podem acessar usando o AppLocker.
Nota: O AppLocker está disponível apenas nas versões Ultimate e Enterprise do Windows 7.
Usando o AppLocker
Para acessar o Editor de Diretiva de Grupo e criar regras no AppLocker, você precisará estar logado como Administrador. Clique em Iniciar e digite gpedit.msc na caixa de pesquisa e pressione Enter.
Em Política de Computador Local, vá para Configuração do Computador \ Configurações do Windows \ Configurações de Segurança \ Políticas de Controle de Aplicativos \ AppLocker.
Agora você verá os controles gerais para os aplicativos.
Em Configure Rule Enforcement, clique no Configurar a aplicação de regras ligação.
Agora, em Propriedades do AppLocker, marque as caixas ao lado de Configurado em Regras executáveis, clique em Ok.
Bloquear aplicativos da corrida
Neste cenário, Jack perde tempo jogando jogos como Minesweeper e Solitaire quando ele deveria estar fazendo sua lição de casa, então vamos bloquear todos os jogos. Depois de concluir as etapas acima, na seção Visão geral, clique em Regras executáveis.
Como esta é a primeira vez que você acessa o AppLocker, não haverá regras listadas. Clique com o botão direito e selecione Criar nova regra ...
Isso abre o assistente para Criar regras executáveis e você pode optar por não mostrar a tela de introdução na inicialização da próxima vez que acessá-la.
Selecione Permissões em Ação, selecione Negar.
Adicione o usuário que você deseja bloquear, neste caso, é Jack.
Depois de selecionar a ação de negação e selecionar o usuário, vá para a próxima etapa.
Em Condições, você pode selecionar entre editor, caminho ou arquivo. Nós não queremos que Jack tenha acesso a nenhum dos jogos. então vamos selecionar o caminho.
Clique em Browse Folders e selecione a pasta Microsoft Games.
Na próxima tela você pode adicionar exceções, como permitir certos arquivos, mas, como estamos bloqueando todo o diretório de jogos, vamos pular para a próxima tela.
Aqui você pode adicionar uma descrição à regra para que possa rastreá-las se houver várias regras configuradas. Quando tudo parece direito clique em Criar.
Uma mensagem aparece dizendo que as regras padrão ainda não foram criadas. É importante ter certeza de que eles foram criados, então clique em Sim para esta mensagem..
Agora você verá as regras padrão e a nova que você criou mostrando a Jack o acesso negado ao diretório Microsoft Games.
Depois de criar a regra, certifique-se e entre em serviços e faça Identificação de Aplicação é iniciado e que está configurado para iniciar automaticamente, caso contrário, as regras não funcionarão. Por padrão, este serviço não é iniciado, portanto, será necessário ativá-lo.
Agora, quando Jack entra em sua conta de usuário e tenta acessar os jogos, ele só verá a seguinte mensagem. Apenas um administrador pode entrar e alterar a regra.
Conclusão
Tenha cuidado ao configurar as regras e inicie somente o serviço de identidade do aplicativo depois que tudo parecer correto. Caso contrário, você tem o potencial de se proteger de todos os aplicativos, incluindo o AppLocker.AppLocker é um poderoso recurso incluído no Windows 7 e mostramos uma regra básica para que você possa ter uma idéia de como funciona. No futuro, daremos uma olhada em tarefas mais complexas para realizar e obteremos um controle rígido sobre quais programas cada usuário poderá acessar.
