Eine der Hauptaufgaben, die wir in unseren Organisationen haben, ist die Gewährleistung der Sicherheit der Systeminfrastruktur. Wenn wir Benutzer sind, müssen wir die Integrität unserer Dateien und Geräte sicherstellen . Es ist für niemanden ein Geheimnis, dass heutzutage viele Anwendungen, die auf unseren Betriebssystemen installiert sind, andere Programme enthalten, die Probleme auf unseren Computern und möglicherweise im Netzwerk verursachen können.
In diesem Lernprogramm erfahren Sie, wie Sie den Zugriff auf die Installation von Anwendungen in einer Windows 10-Umgebung blockieren und so verhindern, dass Personen ohne Erfahrung oder ohne Kenntnisse etwas auf unseren Computern installieren.
Es gibt viele Orte, an denen böswillige Inhalte uns angreifen können. Häfen sind eine der Schlüsselstellen, über die Informationen eingegeben und wiedergegeben werden, ohne dass sie mit bloßem Auge gesehen werden. Deshalb müssen Sie sich schützen.
Wir werden auch Schwachstellen finden, die wir sowohl in unseren Browsern als auch in unserer E-Mail verbessern müssen, da wir möglicherweise Erweiterungen oder Anwendungen haben, die unser Betriebssystem misshandeln.
Wenn Sie Ihren Computer vor fremden Zugriffen gut geschützt haben, ist dies von größter Bedeutung. Wenn Sie daher in regelmäßigen Abständen Ihr Kennwort in Windows 10 ändern, wird das Erraten erschwert.
Ab Windows 7 hat Microsoft AppLocker eingeführt, mit dem Benutzer die Installation von Anwendungen in Windows-Umgebungen über Richtlinien einschränken können.
Durch die Konfiguration von AppLocker können wir die folgenden Vorteile erzielen :
- Ordnen Sie Regeln einer Sicherheitsgruppe oder einem bestimmten Benutzer zu.
- Mit AppLocker können wir Ausnahmen zu den Regeln erstellen, dh wir können eine Regel erstellen, mit der wir alle Prozesse mit Ausnahme des Remotedesktops (mstsc) ausführen können.
- Implementieren Sie den Überwachungsmodus, der es uns ermöglicht, die Auswirkungen der Regel zu erkennen, bevor sie tatsächlich implementiert wird.
- Definieren Sie Regeln basierend auf Dateiattributen.
- Regeln importieren und exportieren .
- Mit AppLocker können wir Anwendungen mit den Erweiterungen .exe, .com steuern . Skripte, DLL-Dateien, Windows Installer-Dateien und andere.
- Wie wir sehen können, hilft uns AppLocker , den Verwaltungsaufwand zu verringern, indem verhindert wird, dass Benutzer nicht autorisierte oder unerwünschte Anwendungen installieren und anschließend Fehler anzeigen.
1. Regeln in Windows 10 mit Applocker festlegen
Wir werden analysieren, wie wir die Regeln in AppLocker erstellen , um zu verhindern, dass Benutzer Anwendungen auf dem Computer installieren.
Der erste Schritt ist das Öffnen des lokalen Sicherheitsrichtlinien-Editors. Dazu verwenden wir die unten gezeigte Tastenkombination und geben im Feld Ausführen den Begriff secpol.msc ein. Wenn dies erledigt ist, sehen wir das folgende Fenster.
+ R
In diesem Fenster müssen wir folgende Route gehen:
- Sicherheitskonfiguration
- Richtlinien zur Anwendungssteuerung
- AppLocker
Dort müssen wir von der rechten Seite die Option Configure the rules application auswählen . Folgendes wird angezeigt. In diesem Fenster müssen wir das Kästchen Konfiguriert im Feld ” Ausführbare Regeln ” ankreuzen . Wir klicken auf Übernehmen und dann auf OK .
Als nächstes stellen wir AppLocker bereit , klicken mit der rechten Maustaste auf Ausführbare Regeln und wählen die Option Regeln automatisch generieren.
In diesem Fenster sehen wir nun Folgendes.
Ab diesem Punkt können wir konfigurieren, auf welche Benutzer die Regeln angewendet werden , den Ordner, der die Anwendungen enthält, und wir können einen Namen vergeben, um die Regel zu identifizieren. Nach der Konfiguration klicken wir auf Weiter und sehen dieses Fenster, in dem wir nach Bedarf konfigurieren.
Wir drücken Weiter und wir werden sehen, dass der Prozess des Erstellens von Regeln beginnt .
Später werden wir folgendes sehen.
Wir haben eine Zusammenfassung mit der Aufgabe, die erledigt werden muss, um die Regeln zu erstellen, klicken Sie auf die Schaltfläche Erstellen. Wir sehen die folgende Nachricht, die wir akzeptieren, um die Regeln zu erstellen.
Jetzt können wir sehen, wie unsere Regeln erstellt werden. 
Wenn wir eine Berechtigung ändern oder einen Benutzer in einer bestimmten Anwendung hinzufügen oder entfernen möchten, klicken Sie einfach mit der rechten Maustaste, wählen Sie Eigenschaften aus und wir werden Folgendes beachten: Hier können wir die Regel nach unseren Wünschen konfigurieren.
Bevor AppLocker die Regeln erzwingt, müssen wir den Application Identifier-Dienst aktivieren. Dazu können wir den folgenden Befehl in cmd ausführen. Wir fahren mit dem Neustart von Windows 10 fort und haben auf diese Weise AppLocker im System konfiguriert.
sc config appidsvc start = auto
Wie Sie sehen, ist es nicht sehr kompliziert, diese Art von Anwendungen zu blockieren , die Ihrem Computer so viel Schaden zufügen können.
2. Alternativen zur Verbesserung der Sicherheit auf Anwendungsebene in Windows 10
Abgesehen von dem, was wir bereits mit AppLocker gesehen haben, können wir verschiedene Optionen verwenden, um die Sicherheit und Integrität der Geräte zu gewährleisten. Schauen wir uns die Optionen an, die wir implementieren können.
Um die Programme im Startmenü zu löschen, rufen wir den Datensatz-Editor mit dem folgenden Befehl auf:
gpedit.msc
Und wir werden auf die folgende Route gehen:
- Lokale Teamrichtlinie
- Benutzerkonfiguration
- Administrative Vorlagen
- Startmenü und Taskleiste
- Entfernen Sie Gruppen allgemeiner Programme aus dem Startmenü
Wir doppelklicken auf diese Option und aktivieren die Option Aktiviert, um den Prozess auszuführen. Wir übernehmen die Änderungen und akzeptieren , um den Vorgang zu speichern.
Dazu müssen wir den Gruppenrichtlinien-Editor mit dem unten angezeigten Befehl aufrufen und zur nächsten Route gehen, da wir dort sehen können, dass wir unzählige Optionen zum Schutz des Systems haben, z. B. Herunterfahren, Anmelden, verstecken Symbole, Installateure, unter vielen anderen.
gpedit.msc
- Lokale Teamrichtlinie
- Gerätekonfiguration
- Administrative Vorlagen
- System
Wie wir gesehen haben, haben wir verschiedene Alternativen zur Verfügung, um unsere Ausrüstung zu schonen und das Installieren oder Ausführen unerwünschter oder autorisierter Programme zu vermeiden und um mit heruntergeladenen Anwendungen und Programmen vorsichtig zu sein, da viele zusätzliche Dinge mit bösen Absichten enthalten , die in installiert sind Hintergrund und kann die optimale Leistung der Maschine beeinträchtigen.
Bewahren Sie Ihre Ausrüstung immer sicher und gut analysiert auf und suchen Sie nach Elementen, die schädlich auf sie einwirken. Ein gutes Virenschutzprogramm ist immer ein guter Verbündeter, um schädliche Angriffe auf Ihren Computer zu bekämpfen. Verpassen Sie also nicht das beste kostenlose Virenschutzprogramm für Windows 10.
Beste Windows 10 Antivirus