Toepassingsgebruik blokkeren in Windows 10

Een van de belangrijkste taken die we in onze organisaties hebben, is het waarborgen van de beveiliging van de systeeminfrastructuur, en als we gebruikers zijn, het waarborgen van de integriteit van onze bestanden en apparatuur. Het is voor niemand een geheim dat tegenwoordig veel toepassingen die op onze besturingssystemen zijn geïnstalleerd, andere programma's met zich meebrengen die problemen kunnen veroorzaken op onze computers en mogelijk op het netwerk.

In deze tutorial leren we hoe je de toegang tot de installatie van applicaties in een Windows 10-omgeving kunt blokkeren en zo kunt voorkomen dat mensen zonder ervaring of zonder kennis iets op onze machines installeren. Er zijn veel plaatsen waar kwaadaardige inhoud ons kan aanvallen. Poorten zijn een van die belangrijke sites waar informatie binnenkomt en vertrekt zonder dat we het met het blote oog kunnen zien en daarom moet je jezelf beschermen.

We zullen ook zwakke punten vinden die we zowel in onze browsers als in onze e-mail moeten versterken, omdat we extensies of applicaties kunnen hebben die ons besturingssysteem slecht behandelen. Het is essentieel om onze computer goed te beschermen tegen vreemde toegang en daarom zal het regelmatig veranderen van ons wachtwoord in Windows 10 het moeilijker maken om te raden.

Beginnend met Windows 7 introduceerde Microsoft AppLocker, waarmee beleid de installatie van applicaties in Windows-omgevingen kan beperken. Door AppLocker te configureren kunnen we de volgende voordelen verkrijgen:

AppLocker voordelen

• Wijs regels toe aan een beveiligingsgroep of een bepaalde gebruiker.

• Met AppLocker kunnen we uitzonderingen op de regels maken, dat wil zeggen, we kunnen een regel maken waarmee we alle processen kunnen uitvoeren, behalve het externe bureaublad (mstsc).

• Implementeer de auditmodus waarmee we de impact van de regel kunnen zien voordat deze daadwerkelijk wordt geïmplementeerd.

• Definieer regels op basis van bestandskenmerken.

• Import- en exportregels.

• Met AppLocker hebben we controle over applicaties met de extensies .exe, .com. scripts, DLL-bestanden, Windows Installer-bestanden en meer.

• Zoals we kunnen zien, helpt AppLocker ons de administratieve last te verminderen door te voorkomen dat gebruikers ongeautoriseerde of ongewenste applicaties installeren en later fouten vertonen.

1. Regels instellen in Windows 10 met Applocker

We gaan het proces analyseren van hoe we de regels in AppLocker gaan maken om te voorkomen dat gebruikers applicaties op de computer installeren.

Stap 1
De eerste stap is om de lokale beveiligingsbeleid-editor te openen, hiervoor gebruiken we de combinatie van sleutels die u hieronder ziet en in het vak Uitvoeren zullen we de term secpol.msc invoeren. Zodra dit is gebeurd, zien we het volgende venster.

+ R

Stap 2
In dit venster moeten we de volgende route volgen:

• Veiligheidsinstellingen

• Beleid voor applicatiebeheer

• AppLocker

VERGROTEN

Stap 3
Daar moeten we aan de rechterkant de optie De toepassing van regels configureren selecteren. Het volgende wordt weergegeven. In dit venster moeten we het vakje Geconfigureerd van het veld "Uitvoerbare regels" aanvinken. We klikken op Toepassen en vervolgens op OK

Stap 4
Vervolgens implementeren we AppLocker, klikken we met de rechtermuisknop op Uitvoerbare regels en selecteren we de optie Automatisch regels genereren.

Stap 5
Nu zien we het volgende in dit venster.

Stap 6
Vanaf dit punt kunnen we configureren op welke gebruikers de regels worden toegepast, de map die de applicaties bevat en we kunnen een naam toewijzen om de regel te identificeren. Eenmaal geconfigureerd, klikken we op Volgende en we zullen dit venster zien waarin we indien nodig zullen configureren.

Stap 7
Klik op Volgende en we zullen zien dat het proces voor het maken van regels begint.

Stap 8
Later zullen we het volgende zien.

Stap 9
We hebben een samenvatting met de uit te voeren taak, om de regels te maken drukken we op de knop Maken. We zien het volgende bericht dat we accepteren om de regels te maken.

Stap 10
Nu kunnen we onze gemaakte regels zien.

VERGROTEN

Stap 11
Als we toestemming willen wijzigen of een gebruiker in een bepaalde toepassing willen toevoegen of verwijderen, hoeven we alleen maar met de rechtermuisknop te klikken, eigenschappen te selecteren en we zullen het volgende in acht nemen: Hier kunnen we de regel configureren volgens onze voorkeur.

Stap 12
Voordat AppLocker de regels afdwingt, moeten we de Application Identifier-service inschakelen, hiervoor kunnen we de volgende opdracht in cmd uitvoeren. We gaan door met het opnieuw opstarten van Windows 10 en op deze manier hebben we AppLocker in het systeem geconfigureerd.

 sc config appidsvc start = auto

Zoals u kunt zien, is het niet erg moeilijk om dit soort toepassingen te kunnen blokkeren die zoveel schade aan uw computer kunnen veroorzaken.

2. Alternatieven om de beveiliging op applicatieniveau in Windows 10 te verbeteren

Afgezien van wat we al hebben gezien met AppLocker, kunnen we verschillende opties gebruiken om de veiligheid en integriteit van de computer te garanderen. Laten we eens kijken welke opties we kunnen implementeren.

De lijst met programma's verwijderen uit het menu Start
Stap 1
Om de programma's in het menu Start te verwijderen, gaan we naar de register-editor met het commando

 gpedit.msc

En we gaan naar de volgende route:

• Richtlijn lokale teams.

• Gebruikersconfiguratie.

• Administratieve sjablonen.

• Startmenu en taakbalk.

• Verwijder algemene programmagroepen uit het menu Start.

Stap 2
We dubbelklikken op deze optie en activeren de optie Ingeschakeld om het proces uit te voeren. We passen de wijzigingen toe en accepteren om het proces op te slaan.

Toegankelijkheidsopties verwijderen bij inloggenWe kunnen deze opties verbergen door het Configuratiescherm te openen, naar Toegankelijkheid te gaan en Toegankelijkheidscentrum te kiezen. Daar moeten we alle toegankelijkheidsopties uitschakelen.

Algemene apparatuurparameters configureren
Een andere manier waarop we ons Windows 10-systeem kunnen beschermen, is door tools zoals de camera en verwisselbare schijven uit te schakelen.

Hiervoor moeten we de groepsbeleid-editor invoeren met de opdracht die hieronder verschijnt en daar naar de volgende route gaan, want eenmaal daar kunnen we zien dat we talloze opties hebben om het systeem te beschermen, zoals afsluiten, inloggen, pictogrammen verbergen, installatieprogramma's, onder veel meer.

 gpedit.msc

• Richtlijn lokale teams

• Apparatuur instellen

• administratieve sjablonen

• Systeem

OpmerkingWe moeten voorzichtig zijn bij het wijzigen van een parameter in de beleidseditor, aangezien een wijziging door het hele systeem en voor alle gebruikers kan worden gezien.

Zoals we hebben gezien, hebben we verschillende alternatieven bij de hand om voor onze apparatuur te zorgen en te voorkomen dat ongewenste of geautoriseerde programma's worden geïnstalleerd of uitgevoerd en als we zelf voorzichtig zijn met de applicaties en programma's die worden gedownload, aangezien velen extra dingen met slechte bedoelingen meebrengen die geïnstalleerd op de achtergrond en kan de optimale prestaties van de machine beïnvloeden.

3. Hoe u het programma geforceerd afsluit en sluit in Windows 10

Het is mogelijk dat we een applicatie vinden die ons bugs en fouten geeft en voordat we het gebruik ervan blokkeren, moeten we deze afsluiten en de exit forceren, omdat we dit normaal gesproken niet kunnen doen. Het is waar dat wanneer we dit proces willen uitvoeren, we verschillende opties hebben om dit uit te voeren. Het is interessant dat je weet hoe je het van elk van hen moet doen, zodat je op deze manier degene kunt kiezen die het beste bij je past in elk geval. In de link van de volgende zelfstudie kunt u elk van deze opties stap voor stap uitvoeren.

• Het toetsenbord gebruiken

• Taakbeheer

• Opdrachtprompt

• Toetsenbord sneltoets

• Sluit programma's af.

Houd uw computer altijd veilig en goed geanalyseerd en zoek naar elementen die er kwaadaardig op werken. Een goede antivirus is altijd een goede bondgenoot om schadelijke aanvallen op uw computer te bestrijden, dus mis de beste gratis antivirus voor Windows 10 niet.