Как внести программу в черный или белый список в Windows 10

В сегодняшнем суровом ландшафте безопасности лучший способ оставаться в безопасности и защищаться – это занести приложения в белый список на вашем компьютере с Windows. Когда вы это сделаете, только программное обеспечение, которое вы добавили в белый список, будет разрешено запускаться в вашей системе, в результате чего неизвестные исполнительные файлы, вредоносные программы или программы-вымогатели просто не смогут работать. Итак, давайте рассмотрим некоторые варианты, с помощью которых вы можете черный или белый список программ на компьютере с Windows.

Белый список приложений Это хорошая практика, которую используют большинство ИТ-администраторов для предотвращения запуска в их системе неавторизованных исполняемых файлов или программ. Домашние пользователи тоже могут воспользоваться «белым» списком. Вот несколько вариантов, на которые пользователи Windows могут взглянуть и определить, какие из них наиболее удобны для развертывания на своем ПК. Некоторые методы являются продвинутыми, а некоторые довольно простыми и могут предлагать только ограниченную защиту.

Внесите программу в белый список в Windows 10

1]Если вы используете выпуск Windows Pro или Enterprise, вы можете использовать параметр политики безопасности для внесения программ в белый список. Для этого введите secpol.msc в поле «Выполнить» и нажмите Enter, чтобы открыть Редактор локальной политики безопасности.

В разделе “Настройки безопасности” вы увидите Политики ограниченного использования программ. Если никакие политики не действуют, вам нужно будет создать новый SRP, щелкнув его правой кнопкой мыши и выбрав Создать новую политику.

Как только вы это сделаете, на правой панели вы можете дважды щелкнуть по Правоприменение, Назначенные типы файлов & Надежные издатели , чтобы задать настройки белого списка.

Используя политики ограниченного использования программ, вы можете:

• Программы в белом списке
• Борьба с вредоносным ПО
• Регулируйте, какие элементы ActiveX можно загружать
• Запускать только скрипты с цифровой подписью
• Разрешить установку только утвержденного программного обеспечения
• Заблокируйте систему.

Затем вам нужно будет открыть Уровни безопасности папку и установите действие безопасности по умолчанию. Возможные варианты:

1. Запрещено
2. Обычный пользователь
3. Неограниченный

Поскольку мы хотим разрешить запуск только приложений из белого списка, вам нужно дважды щелкнуть Disallowed, а затем установить его как действие по умолчанию.

Для получения более подробной информации вы можете посетить TechNet.

2]Windows AppLocker позволяет администратору блокировать или разрешать определенным пользователям устанавливать или использовать определенные приложения. Вы можете использовать правила внесения в черный список или правила белого списка для достижения этого результата. AppLocker помогает администраторам контролировать, какие приложения и файлы могут запускать пользователи. К ним относятся исполняемые файлы, сценарии, файлы установщика Windows, библиотеки DLL, упакованные приложения и установщики упакованных приложений. Эта функция доступна только в корпоративных выпусках Windows. В Windows 10/8 Applocker позволяет блокировать устаревшие приложения, а также приложения из Магазина Windows.

Вы можете использовать встроенную функцию Windows AppLocker, чтобы запретить пользователям устанавливать или запускать приложения Магазина Windows и контролировать, какое программное обеспечение следует запускать.. Вы можете настроить свое устройство соответствующим образом, чтобы снизить вероятность Cryptolocker заражение программами-вымогателями.

Вы также можете использовать его для защиты от программ-вымогателей, заблокировав исполняемый файл, не подписанный, в таких местах, как вымогатели:

• <профиль пользователя> AppData Local Temp
• <профиль пользователя> AppData Local Temp *
• <профиль пользователя> AppData Local Temp * *

Этот пост расскажет вам, как создавать правила с помощью AppLocker в исполняемый файл и занести приложения в белый список.

3]CryptoPrevent включает функцию под названием Белый список это позволяет вам добавлять некоторые заслуживающие доверия программы, которые необходимо запускать из мест, которые блокируются инструментами. Следовательно, если вы уверены, что конкретная программа надежна и должна иметь возможность использовать любое местоположение, которое она хочет, вы можете добавить эти программы в белый список.

4]Большинство Internet Security Suite позволяют заносить программы в черный или белый список. Если вы его используете, просмотрите его настройки и попытайтесь найти. Вы можете настроить исключения или добавить приложения в его список доверенных.

5]NoVirusThanks Driver Radar Pro – это полезное приложение, которое позволяет разрешать или запрещать загрузку файлов ядра, а также настраивать безопасные методы внесения в белый список.

6]Если вам нужен инструмент, то VoodooShield – это бесплатное программное обеспечение для защиты от исполняемых файлов, которое поможет вам занести программы в белый список и защитить ваш компьютер с Windows от вредоносных программ и предлагает HIPS или Host Intrusion Prevention. После включения программа защитит ваш статус-кво и не позволит запускать что-либо новое. Если что-то новое все же попытается запустить, вы получите уведомление, и у вас будет запрошено разрешение, разрешить это или нет. Как только вы разрешите программу, она попадет в белый список, что упростит вам задачу.

7]Программное обеспечение AppSamvid Application Whitelist разработано и разработано Центром развития передовых вычислений (C-DAC) и в рамках инициативы правительства Индии «Цифровая Индия».

Добавить в черный список программу в Windows 10

8]Вы можете настроить и разрешить Windows запускать выбранные программы только с помощью редактора локальной групповой политики и, следовательно, занести в белый список программы, которые могут запускаться. Вам нужно будет включить и настроить параметр Запускать только указанные приложения Windows.

9]Используя Microsoft Family Safety, вы можете разрешать или блокировать приложения и игры. Но у этого есть ограничения, и настройки очень простые.

10]Если в вашей версии Windows есть редактор групповой политики, вы также можете настроить его так, чтобы пользователи не могли устанавливать или запускать программы.

11]Если вам нужен бесплатный инструмент, то наш Windows Program Blocker – это бесплатное программное обеспечение для блокировки приложений, которое может блокировать запуск программного обеспечения в Windows 10 / 8.1 / 8/7.

Если вы являетесь домашним пользователем, я бы посоветовал вам установить Enhanced Mitigation Experience Toolkit (сейчас не рекомендуется), который является бесплатным инструментом от Microsoft, который предназначен для предотвращения эксплойтов и позволяет администраторам контролировать, когда следует запускать сторонние плагины. Он предотвращает использование уязвимостей в установленном программном обеспечении вредоносными программами и вредоносными процессами. Это не совсем инструмент белого / черного списков, но он может быть довольно эффективным против программ-вымогателей – если это то, что вы ищете. По сути, это инструмент «установить с настройками по умолчанию и забыть об этом», и я использую его на своем ПК с Windows 10.