Batasi akses ke program dengan AppLocker di Windows 7

Jika Anda berbagi komputer dan tidak ingin pengguna lain mengakses aplikasi tertentu, ada fitur baru di Windows 7 yang memungkinkan Anda untuk memblokirnya. Hari ini kita melihat sekilas membatasi program apa yang dapat diakses pengguna lain menggunakan AppLocker.

Catatan: AppLocker hanya tersedia di Windows 7 versi Ultimate dan Enterprise.

Menggunakan AppLocker

Untuk mengakses Editor Kebijakan Grup dan membuat aturan di AppLocker Anda harus masuk sebagai Administrator. Klik Mulai dan ketik gpedit.msc ke dalam kotak pencarian dan tekan Enter.

Di bawah Kebijakan Komputer Lokal pergi ke Konfigurasi Komputer \ Pengaturan Windows \ Pengaturan Keamanan \ Kebijakan Kontrol Aplikasi \ AppLocker.

Sekarang Anda akan melihat kontrol keseluruhan untuk aplikasi.

Di bawah Konfigurasikan Penegakan Aturan klik pada Konfigurasikan penegakan aturan link.

Sekarang di bawah AppLocker Properties centang kotak di sebelah Dikonfigurasi di bawah Aturan yang dapat dijalankan, lalu klik Oke.

Memblokir Aplikasi dari Menjalankan

Dalam skenario ini, Jack membuang waktu bermain game seperti Minesweeper dan Solitaire ketika dia harus melakukan pekerjaan rumahnya, jadi kita akan memblokir semua game. Setelah menyelesaikan langkah-langkah di atas, di bawah bagian Tinjauan Umum klik pada Aturan yang Dapat Dilakukan.

Karena ini adalah pertama kalinya Anda mengakses AppLocker, tidak akan ada peraturan yang terdaftar. Klik kanan dan pilih Buat Aturan Baru ...

Ini membuka wizard Create Executable Rules dan Anda dapat memilih untuk tidak menampilkan layar pengantar saat mulai untuk kali berikutnya Anda mengaksesnya..

Pilih Izin di bawah Tindakan pilih Tolak.

Tambahkan pengguna yang ingin Anda blokir, dalam hal ini Jack.

Setelah Anda memilih tindakan tolak dan memilih pengguna, lanjutkan ke langkah berikutnya.

Dalam Ketentuan, Anda dapat memilih dari Penerbit, Path, atau hash File. Kami tidak ingin Jack memiliki akses ke salah satu game. jadi kami akan memilih Path.

Klik Browse Folder dan pilih folder Microsoft Games.

Di layar berikutnya Anda dapat menambahkan Pengecualian seperti mengizinkan file tertentu, tetapi karena kami memblokir seluruh direktori game, kami akan beralih ke layar berikutnya.

Di sini Anda dapat menambahkan deskripsi ke aturan sehingga Anda dapat melacaknya apakah ada beberapa aturan yang dikonfigurasi. Ketika semuanya terlihat klik kanan pada Create.

Sebuah pesan muncul mengatakan aturan default belum dibuat. Penting untuk memastikan mereka dibuat jadi klik Ya untuk pesan ini.

Sekarang Anda akan melihat aturan default dan yang baru Anda buat menunjukkan Jack ditolak akses ke direktori Microsoft Games.

Setelah membuat aturan pastikan dan pergi ke layanan dan buat Identifikasi Aplikasi dimulai dan diatur untuk mulai secara otomatis juga jika aturan tidak akan bekerja. Secara default layanan ini belum dimulai sehingga Anda harus mengaktifkannya.

Sekarang, ketika Jack masuk ke akun penggunanya dan mencoba mengakses permainan, ia hanya akan melihat pesan berikut. Hanya Administrator yang bisa masuk dan mengubah aturan.

Kesimpulan

Berhati-hatilah saat mengonfigurasi aturan dan hanya memulai layanan Identitas Aplikasi setelah semuanya terlihat benar. Kalau tidak, Anda memiliki potensi untuk mengunci diri dari semua aplikasi termasuk AppLocker.AppLocker adalah fitur kuat yang termasuk dalam Windows 7 dan kami menunjukkan Anda aturan dasar sehingga Anda bisa mendapatkan ide tentang cara kerjanya. Di masa mendatang kita akan melihat tugas-tugas yang lebih kompleks untuk diselesaikan dan mendapatkan kontrol ketat atas program apa yang dapat diakses setiap pengguna.