درخواست های ارتباط
جستجو
لیست دوستان من
صندوق پیام
همه را دیدم
  • در حال دریافت لیست پیام ها
صندوق پیام
رویدادها
همه را دیدم
  • در حال دریافت لیست رویدادها
همه رویدادهای من
تخفیف های وب سایت
همه تخفیف ها

عضویت در

کانال تلگرام

توسینسو

اطلاعات مطلب
مدرس/نویسنده
اسحاق احمدپور
امتیاز: 74965
رتبه:11
73
24
285
2899
اسحاق احمدپور، دانش آموخته دستیار شبکه های مایکروسافتی (MCSA) از مرکز Microsoft Innovation کشور ارمنستان و مهندس شبکه های مایکروسافتی (MCSE) از مرکز Ultimate کشور ترکیه| کارشناس در زمینه Virtualization| کارشناس شبکه های بی سیم CWNA| مدیر شبکه در پرشیانت، فارغ التحصیل رشته مترجمی زبان انگلیسی دانشگاه شیراز، مترجم، مدرس، راهنمای تور به زبان انگلیسی. دارای 15 سال سابقه در زمینه IT و ده سال فعالیت مستمر در شبکه. تالیف و ترجمه بیش از ده ها مقاله و صدها مطلب آی تی در نشریات و وبسایت های خبری مرتبط پروفایل کاربر

دوره آموزشی مدارک بین المللی MCSA مایکروسافت، کد 687-70 : جلسه نهم

تاریخ 35 ماه قبل
نظرات 5
بازدیدها 669
آشنایی با AppLocker و Software Restriction
درود به همه دوستان خوب ITPRO
در آموزش امروز به بررسی دو قابلیت دیگر در ویندوز 8 به نام های AppLocker و نیز Software Restriction Policies خواهیم پرداخت. این دو قابلیت هایی هستند که می توان به واسطه آنها برنامه یا برنامه های خاصی را بر روی کامپیوتر مسدود کرد تا افراد بدون اجازه ادمین نتوانند برنامه یا برنامه های خاصی را باز کرده و با آن کار کنند. به عنوان نمونه فرض کنید برنامه ای حسابداری بر روی کامپیوتر شرکت یا منزل داشته که نمی خواهید دیگران با باز کردن آن به اطلاعات یا تراکنش های مالی تان دسترسی یابند یا از آن ها مطلع شوند. پس در چنین سناریویی این دو قابلیت در مسدود سازی برنامه ها به کارتان خواهد آمد.
ابتدا به معرفی و نیز کار با AppLocker می پردازیم.

مسدود کردن اپلیکیشن های Windows App
همان گونه که در جلسات پیش نیز اشاره شد، می دانیم که Windows App نام قابلیت جدیدی در ویندوز 8 می باشد که از آن برای اجرای برنامه ها بر روی پلتفرم های ویندوز و موبایل استفاده می گردد (آموزش کار با Windows App). حال تصور کنید به عنوان ادمین شبکه یا حتی فردی که مالک کامپیوتر می باشیم، به هر دلیل دوست نداریم افراد بتوانند Windows Appها را اجرا و با آن کار کنند. یعنی قصد داریم تا سیاست هایی را بر روی کلاینت اعمال کرده تا افراد قادر به دسترسی به App Store مایکروسافت نباشند و نیز نتوانند بدون اجازه App بر روی سیستم شان نصب کنند. از این روی می توانیم از AppLocker در ویندوز 8 کمک بگیریم. بدین منظور مراحل زیر را به ترنیب دنبال نمایید:
1. ابتدا وارد گروپ پالیسی شوید (آموزش کار با گروپ پالیسی در این لینک)
2. به مسیر زیر رفته و App Store را خاموش نمایید

User Configuration
Administrative Templates
Windows Components
Store
Turn off the Store application=Enable

دوره آموزشی مدارک بین المللی MCSA مایکروسافت، کد 687-70 : جلسه نهم

3. پس از انجام مراحل بالا و خاموش کردن App Store ، برای این که تغییرات را به سرعت مشاهده نماییم می توانیم از فرمان gpupdate استفاده کنید و یا یک بار سیستم تان را ریستارت نمایید.
حال که کلیه مراحل بالا را انجام دادید، برای مطمئن شدن از نتیجه کارمان با رفتن به نوار استارت و کلیک بر روی Windows Store آن را تست می نماییم.

دوره آموزشی مدارک بین المللی MCSA مایکروسافت، کد 687-70 : جلسه نهم

و آن گونه که در شکل بالا نیز مشاهده می کنید، با خطای Windows Store isn’t available on this PC روبرو می شویم که بیانگر اعمال شدن تغییرات می باشد. در نتیجه از این پس افرادی که بخواهند به App Store دسترسی پیدا کنند با خطا مواجه می گردند.

مسدود کردن اجرای برنامه ها
مبحث دوم این آموزش در مورد مسدود سازی نرم افزارها بر روی کامپیوتر است. یعنی به عنوان کسی که مالک کامپیوتر هستیم، قصد داریم تا تدابیری را اتخاذ نماییم تا افراد نتوانند برنامه های خاصی (مثلا فتوشاپ) را بر روی کامپیوتر اجرا و با آن کار کنند. در نتیجه با هم مراحل زیر را گام به گام پیش خواهیم رفت.
بدین منظور ابتدا گروپ پالیسی را باز کرده و به مسیر می رویم:

Computer Configuration
Windows Settings
Security Settings
Software Restriction Policies
Additional Rules

پس از رفتن به مسیر فوق، با راست کلیک بر روی فولدر Additional Rule، و انتخاب گزینه New Hash Rule یا New Path Rule و سپس زدن دکمه Browse، آدرس فایل اجرایی برنامه ای که قصد مسدود سازی آن را داریم وارد می کنیم، که در این مثال مسیر فایل .Exe فتوشاپ می باشد. پس با انتخاب فایل اجرایی مربوطه و در نهایت انتخاب گزینه Disallow از منوی کشویی، مراحل را به اتمام خواهیم رساند.
گفتنی ست که افراد می توانند از موارد دیگر نیز در این قسمت (Certificate Rule, Network Zone Rule) استفاده نماییم، اما به لحاظ امنیتی مدل Hash Rule از دیگر روش ها امن تر می باشد.

دوره آموزشی مدارک بین المللی MCSA مایکروسافت، کد 687-70 : جلسه نهم

دوره آموزشی مدارک بین المللی MCSA مایکروسافت، کد 687-70 : جلسه نهم

حال که همه مراحل با موفقیت به پایان رسید، وقت آن رسیده است تا با اجرای فرمان gpupdate و یا ریستارت کردن کامپیوتر کار را به سرانجام برسانیم.

دوره آموزشی مدارک بین المللی MCSA مایکروسافت، کد 687-70 : جلسه نهم

اکنون برای دیدن موفقیت آمیز بودن نتیجه کار، کافی ست تا برنامه فتوشاپ را اجرا کنیم و از نتیجه کارمان مطمئن گردیم. پس با دابل کلیک بر روی آیکون فتوشاپ بر روی دسکتاپ آن را اجرا کرده و آن گونه که در تصویر زیر نیز مشاهده می کنید با خطای عدم دسترسی مواجه می گردیم.

دوره آموزشی مدارک بین المللی MCSA مایکروسافت، کد 687-70 : جلسه نهم

شادی روز افزون برای یکایک دوستان IT PRO


نویسنده : اسحاق احمدپور
منبع : جزیره سرویس های شبکه مایکروسافت وب سایت توسینسو
هرگونه نشر و کپی برداری بدون ذکر منبع و نام نویسنده دارای اشکال اخلاقی است
برچسب ها
ردیف عنوان
1 دوره آموزشی مدارک بین المللی MCSA مایکروسافت، کد 687-70 : مقدمه
2 دوره آموزشی مدارک بین المللی MCSA مایکروسافت، کد 687-70 : قسمت اول
3 دوره آموزشی مدارک بین المللی MCSA مایکروسافت، کد 687-70 : جلسه اول
4 دوره آموزشی مدارک بین المللی MCSA مایکروسافت، کد 687-70 : جلسه دوم
5 دوره آموزشی مدارک بین المللی MCSA مایکروسافت، کد 687-70 : جلسه سوم
6 دوره آموزشی مدارک بین المللی MCSA مایکروسافت، کد 687-70 : جلسه چهارم
7 دوره آموزشی مدارک بین المللی MCSA مایکروسافت، کد 687-70 : جلسه پنجم
8 دوره آموزشی مدارک بین المللی MCSA مایکروسافت، کد 687-70 : جلسه ششم
9 دوره آموزشی مدارک بین المللی MCSA مایکروسافت، کد 687-70 : جلسه هفتم
10 دوره آموزشی مدارک بین المللی MCSA مایکروسافت، کد 687-70 : جلسه هشتم
11 دوره آموزشی مدارک بین المللی MCSA مایکروسافت، کد 687-70 : جلسه نهم
12 دوره آموزشی مدارک بین المللی MCSA مایکروسافت، کد 687-70 : جلسه دهم
13 دوره آموزشی مدارک بین المللی MCSA مایکروسافت، کد 687-70 : جلسه یازدهم
14 دوره آموزشی مدارک بین المللی MCSA مایکروسافت، کد 687-70 : جلسه دوازدهم
15 دوره آموزشی مدارک بین المللی MCSA مایکروسافت، کد 687-70 : جلسه سیزدهم
16 دوره آموزشی مدارک بین المللی MCSA مایکروسافت، کد 687-70 : جلسه چهاردهم
17 دوره آموزشی مدارک بین المللی MCSA مایکروسافت، کد 687-70 : جلسه پانزدهم
18 دوره آموزشی مدارک بین المللی MCSA مایکروسافت، کد 687-70 : جلسه شانزدهم
دوره مجموعه کل دوره
مطالب مرتبط

در حال دریافت اطلاعات

نظرات
  • خداقوت مهندس. مطالبتونو دنبال میکنم
  • سپاسگزارم دوست عزیز! امیدوارم بتونم حق مطلب رو ادا کنم در پایان دوره
  • سیستم من این قسمت پالیسی ها رو اینطور نشون میده چیکارش کنم؟
    دوره آموزشی مدارک بین المللی MCSA مایکروسافت، کد 687-70 : جلسه نهم


  • پیام داره می گه این گروپ پالیسی قابل ایجاد کردن یا اعمال نیست، و دلیلش هم اینه که از قبل روی کامپیوتر شما پالیسی های دیگری ایحاد شدن که با این پالیسی تداخل داره، در نتیجه از منوی Action گزینه New Software Restriction Policy رو انتخاب کنید تا ویندوز بتونه این پالیسی رو ایجاد کنه. ضمن این که لازم هست پس از انجام مراحل گفته شده کامپیوتر رو نیز یک بار ریستارت کنید.
    چیزایی رو که گفتم انجام بدین امیدوارم حل بشه
  • ممنون از راهنماییتون

برای ارسال نظر ابتدا به سایت وارد شوید