تا %60 تخفیف خرید برای 6 نفر با صدور مدرک فقط تا
00 00 00
در توسینسو تدریس کنید

آموزش ویندوز 8 قسمت 11 : AppLocker و Software Restriction

در آموزش امروز به بررسی دو قابلیت دیگر در ویندوز 8 به نام های AppLocker و نیز Software Restriction Policies خواهیم پرداخت. این دو قابلیت هایی هستند که می توان به واسطه آنها برنامه یا برنامه های خاصی را بر روی کامپیوتر مسدود کرد تا افراد بدون اجازه ادمین نتوانند برنامه یا برنامه های خاصی را باز کرده و با آن کار کنند. به عنوان نمونه فرض کنید برنامه ای حسابداری بر روی کامپیوتر شرکت یا منزل داشته که نمی خواهید دیگران با باز کردن آن به اطلاعات یا تراکنش های مالی تان دسترسی یابند یا از آن ها مطلع شوند. پس در چنین سناریویی این دو قابلیت در مسدود سازی برنامه ها به کارتان خواهد آمد. ابتدا به معرفی و نیز کار با AppLocker می پردازیم.

مسدود کردن اپلیکیشن های Windows App

همان گونه که در جلسات پیش نیز اشاره شد، می دانیم که Windows App نام قابلیت جدیدی در ویندوز 8 می باشد که از آن برای اجرای برنامه ها بر روی پلتفرم های ویندوز و موبایل استفاده می گردد (آموزش کار با Windows App). حال تصور کنید به عنوان ادمین شبکه یا حتی فردی که مالک کامپیوتر می باشیم، به هر دلیل دوست نداریم افراد بتوانند Windows Appها را اجرا و با آن کار کنند. یعنی قصد داریم تا سیاست هایی را بر روی کلاینت اعمال کرده تا افراد قادر به دسترسی به App Store مایکروسافت نباشند و نیز نتوانند بدون اجازه App بر روی سیستم شان نصب کنند. از این روی می توانیم از AppLocker در ویندوز 8 کمک بگیریم. بدین منظور مراحل زیر را به ترنیب دنبال نمایید:

1. ابتدا وارد گروپ پالیسی شوید (آموزش کار با گروپ پالیسی در این لینک)

2. به مسیر زیر رفته و App Store را خاموش نمایید

User Configuration

Administrative Templates

Windows Components

Store

Turn off the Store application=Enable

آموزش ویندوز 8 قسمت 11 : AppLocker و Software Restriction

3. پس از انجام مراحل بالا و خاموش کردن App Store ، برای این که تغییرات را به سرعت مشاهده نماییم می توانیم از فرمان gpupdate استفاده کنید و یا یک بار سیستم تان را ریستارت نمایید.

حال که کلیه مراحل بالا را انجام دادید، برای مطمئن شدن از نتیجه کارمان با رفتن به نوار استارت و کلیک بر روی Windows Store آن را تست می نماییم.

آموزش ویندوز 8 قسمت 11 : AppLocker و Software Restriction

و آن گونه که در شکل بالا نیز مشاهده می کنید، با خطای Windows Store isn’t available on this PC روبرو می شویم که بیانگر اعمال شدن تغییرات می باشد. در نتیجه از این پس افرادی که بخواهند به App Store دسترسی پیدا کنند با خطا مواجه می گردند.

مسدود کردن اجرای برنامه ها

مبحث دوم این آموزش در مورد مسدود سازی نرم افزارها بر روی کامپیوتر است. یعنی به عنوان کسی که مالک کامپیوتر هستیم، قصد داریم تا تدابیری را اتخاذ نماییم تا افراد نتوانند برنامه های خاصی (مثلا فتوشاپ) را بر روی کامپیوتر اجرا و با آن کار کنند. در نتیجه با هم مراحل زیر را گام به گام پیش خواهیم رفت.

بدین منظور ابتدا گروپ پالیسی را باز کرده و به مسیر می رویم:

Computer Configuration

Windows Settings

Security Settings

Software Restriction Policies

Additional Rules

پس از رفتن به مسیر فوق، با راست کلیک بر روی فولدر Additional Rule، و انتخاب گزینه New Hash Rule یا New Path Rule و سپس زدن دکمه Browse، آدرس فایل اجرایی برنامه ای که قصد مسدود سازی آن را داریم وارد می کنیم، که در این مثال مسیر فایل .Exe فتوشاپ می باشد. پس با انتخاب فایل اجرایی مربوطه و در نهایت انتخاب گزینه Disallow از منوی کشویی، مراحل را به اتمام خواهیم رساند.گفتنی ست که افراد می توانند از موارد دیگر نیز در این قسمت (Certificate Rule, Network Zone Rule) استفاده نماییم، اما به لحاظ امنیتی مدل Hash Rule از دیگر روش ها امن تر می باشد.

آموزش ویندوز 8 قسمت 11 : AppLocker و Software Restriction

آموزش ویندوز 8 قسمت 11 : AppLocker و Software Restriction

حال که همه مراحل با موفقیت به پایان رسید، وقت آن رسیده است تا با اجرای فرمان gpupdate و یا ریستارت کردن کامپیوتر کار را به سرانجام برسانیم.

آموزش ویندوز 8 قسمت 11 : AppLocker و Software Restriction

اکنون برای دیدن موفقیت آمیز بودن نتیجه کار، کافی ست تا برنامه فتوشاپ را اجرا کنیم و از نتیجه کارمان مطمئن گردیم. پس با دابل کلیک بر روی آیکون فتوشاپ بر روی دسکتاپ آن را اجرا کرده و آن گونه که در تصویر زیر نیز مشاهده می کنید با خطای عدم دسترسی مواجه می گردیم.

آموزش ویندوز 8 قسمت 11 : AppLocker و Software Restriction

شادی روز افزون برای یکایک دوستان IT PRO

نویسنده : اسحاق احمدپور

منبع : جزیره سرویس های شبکه مایکروسافت وب سایت توسینسو

هرگونه نشر و کپی برداری بدون ذکر منبع و نام نویسنده دارای اشکال اخلاقی است

نظر شما
برای ارسال نظر باید وارد شوید.
5 نظر
افرادی که این مطلب را خواندند مطالب زیر را هم خوانده اند