В сегодняшних суровых условиях безопасности наилучшим способом обеспечения безопасности и защиты является создание белого списка приложений на компьютере Windows. Когда вы сделаете это, в вашей системе будет разрешено запускать только то программное обеспечение, которое вы занесли в белый список, в результате чего неизвестные исполнительные файлы, вредоносное ПО или вымогатель не смогут работать. Итак, давайте взглянем на некоторые из вариантов, с помощью которых вы можете занести в черный или белый список программу на компьютере с Windows.
Белый список приложений – это хорошая практика, которую большинство ИТ-администраторов используют для предотвращения запуска в своей системе неавторизованных исполняемых файлов или программ. Домашние пользователи тоже могут воспользоваться преимуществами белого списка. Вот несколько вариантов, на которые пользователи Windows могут взглянуть и увидеть, какие из них наиболее удобны при их развертывании на ПК. Некоторые методы продвинуты, в то время как некоторые являются довольно простыми и могут предлагать только ограниченную защиту.
Белый список программ на Windows
1] Если вы используете Windows Pro или Enterprise Edition, вы можете использовать настройку политики безопасности для белых программ. Для этого введите secpol.msc в поле «Выполнить» и нажмите клавишу «Ввод», чтобы открыть Редактор локальной политики безопасности .
В разделе «Настройки безопасности» вы увидите Политики ограниченного использования программ . Если никакие политики не действуют, вам нужно будет создать новый SRP, щелкнув по нему правой кнопкой мыши и выбрав Создать новую политику .
После этого на правой панели можно дважды щелкнуть Принудительное исполнение , Назначенные типы файлов и Надежные издатели , чтобы установить их. ваши предпочтения белого списка.
Используя Политики ограниченного использования программ, вы можете:
- Белые программы
- Бороться с вредоносными программами
- Определите, какие элементы управления ActiveX можно загрузить
- Запускайте только скрипты с цифровой подписью
- Разрешить установку только утвержденного программного обеспечения
- Блокировка системы.
Затем вам нужно будет открыть папку Уровни безопасности и установить действие безопасности по умолчанию. Варианты:
- Недопустимый
- Обычный пользователь
- неограниченный
Поскольку мы хотим разрешить запуск только приложений из белого списка, вам нужно дважды щелкнуть Disallowed и затем установить его как действие по умолчанию.
Для получения более подробной информации об этом вы можете посетить TechNet.
2] Windows AppLocker позволяет администратору блокировать или разрешать определенным пользователям устанавливать или использовать определенные приложения. Вы можете использовать правила черного или белого списков для достижения этого результата. AppLocker помогает администраторам контролировать, какие приложения и файлы могут запускать пользователи. К ним относятся исполняемые файлы, сценарии, файлы установщика Windows, библиотеки DLL, упакованные приложения и установщики упакованных приложений. Эта функция доступна только в корпоративных выпусках Windows. В Windows 10/8 Applocker позволяет блокировать как старые приложения, так и приложения Магазина Windows.
Вы можете использовать встроенную функцию Windows AppLocker, чтобы запретить пользователям устанавливать или запускать приложения Магазина Windows и контролировать, какое программное обеспечение должно запускаться. Вы можете настроить ваше устройство соответствующим образом, чтобы уменьшить вероятность заражения Cryptolocker вымогателей.
Вы также можете использовать его для смягчения вымогателей, блокируя исполняемый файл без подписи, в местах, где вымогатели, такие как:
- \ AppData \ Local \ Temp
- \ AppData \ Local \ Temp \ *
- \ AppData \ Local \ Temp \ * \ *
Этот пост расскажет вам, как создавать правила с помощью AppLocker для исполняемого файла и белого списка приложений.
3] CryptoPrevent включает в себя функцию Белый список , которая позволяет добавлять некоторые заслуживающие доверия программы, которые должны выполняться из мест, где блоки инструментов. Следовательно, если вы уверены, что конкретная программа является надежной и должна иметь возможность использовать любое местоположение, которое она хочет, вы можете добавить эти программы в белый список.
4] Большинство Internet Security Suite позволяют вам занести в черный или белый список программ. Если вы используете его, просмотрите его настройки и попробуйте найти его. Вы можете настроить исключения или добавить приложения в свой список доверенных.
5] Драйвер NoVirusThanks Radar Pro – это полезное приложение, которое позволяет разрешать или запрещать загрузку файлов ядра, а также настраивать безопасные методы внесения в белый список.
6] Если вы ищете инструмент, то VoodooShield – это бесплатное анти-исполняемое программное обеспечение безопасности, которое поможет вам занести в белый список программы и защитить ваш ПК с Windows от вредоносных программ, а также предлагает HIPS или Host Intrusion Prevention. После включения программа защитит ваш статус-кво и не позволит запустить что-то новое. Если что-то новое попытается запустить, вы будете уведомлены, и будет запрошено ваше разрешение, разрешить это или нет. Как только вы разрешите программу, она попадет в белый список, что облегчит вам задачу.
7] Программное обеспечение AppSamvid Application Whitelisting разработано и разработано Центром развития современных вычислений (C-DAC) и по инициативе правительства Индии «Цифровая Индия».
Черный список программ на Windows
8] Вы можете настроить и разрешить Windows запускать выбранные Программы только с помощью редактора локальной групповой политики – и, следовательно, программ из белого списка, которые могут запускаться. Вам нужно будет включить и настроить параметр «Запустить только указанные приложения Windows».
9] С помощью Microsoft Family Safety вы можете разрешить или заблокировать приложения и игры. Но у этого есть ограничения, и настройки очень простые.
10] Если в вашей версии Windows есть редактор групповой политики, вы также можете настроить его так, чтобы пользователи не могли устанавливать или запускать программы.
11] Если вы ищете бесплатный инструмент, то наш Windows Program Blocker – это бесплатное программное обеспечение для блокировки приложений, которое может блокировать запуск программного обеспечения в Windows 10/8.1/8/7.
Если вы являетесь домашним пользователем, я бы посоветовал вам установить Enhanced Mitigation Experience Toolkit – бесплатный инструмент от Microsoft, предназначенный для предотвращения эксплойтов и предоставления администраторам возможности контролировать запуск сторонних плагинов. Это предотвращает использование уязвимостей в установленном программном обеспечении вредоносными программами и вредоносными процессами. Это не совсем белый/черный список инструментов, но он может быть довольно эффективным против вымогателей – если это то, что вы ищете. Это в основном инструмент для установки с настройками по умолчанию и забывания, и я использую его на своем компьютере с Windows 10.