Kontroller at en Windows-PC aldri får skadelig programvare ved hjelp av hvitelistprogrammer
En hviteliste bør være en idiotsikker måte å sikre en slektningss PC på. Velg en håndfull godkjente programmer, og bare la dem kjøre. Hvis noen som bruker PCen laster ned en annen .exe-fil, vil Windows nekte å kjøre den.
AppLocker gjør dette, men det er bare inkludert på Enterprise-utgaver av Windows. Vi bruker Family Safety-funksjonen for dette - det er som AppLocker i forkledning for alle utgaver av Windows.
Konfigurer familie sikkerhet
Vi demonstrerer hvordan du gjør dette på Windows 8, som følger med Family Safety innebygd. Dette bør imidlertid også være mulig på Windows 7. Du kan installere Family Safety fra Microsofts Windows Live Essentials-pakke på Windows 7. Åpne Windows Live Family Safety Application etterpå og velg kontoene du vil overvåke. De kan da kontrolleres på samme nettsted nedenfor.
Vi forventer at dette skal fungere mye bedre på Windows 8, der funksjonen er innebygd på operativsystemnivå.
På Windows 8 eller 8.1, kan du bare bruke søkelistelister til "barn" -kontoer. Dette kan føles litt dumt hvis du sikrer foreldrenes PC, men det er en nødvendig del av prosessen. En "barn" -konto er bare en administrert, begrenset konto - den administreres av en tilsvarende "foreldre" -konto.
Du kan til og med bruke denne metoden til å hvitliste programmer på din egen PC - sett opp en "barn" brukerkonto for å bruke mesteparten av tiden og logg inn på administratorkontoen din når du vil tillate et nytt program.
Først åpner du PC-innstillinger-appen ved å trykke på Windows-tast + I og klikke på Endre PC-innstillinger. Naviger til Kontoer> Andre kontoer. (Hvis du prøver å bruke skrivebordet Kontrollpanel i stedet, blir du bare omdirigert til fullskjerm-PC-innstillingsappen.)
Hvis du legger til en ny konto i systemet, klikker du Legg til konto og klikker på Legg til et barns konto. Hvis datamaskinen har en eksisterende konto du vil gjøre inn i en barnekonto, klikker du på en konto, klikker på Rediger, og gjør den til en barnekonto.
Barnekontoen administreres av administratorkontoen på systemet ditt, som betraktes som «foreldre» -kontoen. Så, hvis du låser ned andres PC, vil du logge deg på administratorkontoen din og opprette en ny barnekonto for den som bruker PCen. Administratorkontoen du bruker må være en Microsoft-konto. Du må administrere din hviteliste via et nettbasert grensesnitt.
Konfigurer søkelisten din
Klikk på koblingen "Administrer familie sikkerhetsinnstillinger online" på brukerens konfigurasjonsskjerm, eller gå til https://familysafety.microsoft.com/ og logg inn med administratorkontoens brukernavn og passord. Du ser kontoen du har merket som en barnekonto her. Hvis du begrenser andre kontoer - selv kontoer på forskjellige PCer - vil de alle vises her.
Klikk navnet på "barn" brukerkontoen og velg App restriksjoner. Sett skjermbildet for App restriksjoner på På.
Gå gjennom listen og tillat de spesifikke applikasjonene du vil at brukerkontoen skal ha tilgang til. Listen inneholder både Microsofts "Store apps" og Windows-skrivebordsprogrammer på systemet. Alle applikasjoner - inkludert nye .exe-filer brukere nedlasting - blir blokkert til de er spesifikt tillatt her.
Du er velkommen til å klikke rundt kontrollpanelet og sette opp ting. For eksempel er aktivitetsrapportering aktivert som standard. Hvis du heller ikke vil holde oversikt over hvilke nettsteder brukerkontoen har tilgang til - det handler ikke bare om whitelisting-applikasjoner - kan du deaktivere aktivitetsrapportering. Denne funksjonen gir mer mening for å overvåke hva barna dine gjør online, ikke for å spionere på foreldrene dine eller slektninger sine nettleservaner.
Bruke den begrensede kontoen
Du kan nå logge deg på den begrensede kontoen - du vil nok gjøre dette for å sette opp ting. For eksempel vil du kanskje koble de tillatte programmene til skrivebordet oppgavelinjen, slik at folk som bruker PCen, vet hvilke programmer de har tilgang til.
Hvis personen som bruker brukerkontoen forsøker å få tilgang til et program som ikke er hvitlistet - enten det er et program som allerede finnes på systemet eller en .exe-fil de laster ned fra nettet - vil Windows vise en popup-melding som sier at familiebeskyttelse har blokkert søknaden fra å kjøre. Dette forhindrer at skadelig programvare, spionprogrammer og alle typer annen programvare kjøres på datamaskinen. Bare de håndfylte applikasjonene du tillater, vil kjøre.
Brukere kan klikke på popup-vinduet for å be om tilgang til et nytt program. Hvis du bruker denne funksjonen hvitelisten applikasjoner på en PC som tilhører noen som ikke er barnet ditt, kan forespørselen "Spør en forelder for tillatelse" virke litt rar mot dem - men det er ikke mye vi kan gjøre med det! Du vil kanskje forklare dialogen på forhånd før de ser det slik at de vet hva de kan forvente.
Du vil se disse forespørsler under Forespørsler på Microsofts familiesikkerhetsnettsted, slik at du kan tillate at applikasjoner kjøres hvor som helst fra en nettleser. Klikk på Tillat-knappen for å tillate en forespørsel, og brukeren vil kunne kjøre programmet. Vær forsiktig med å tillate bare sikre programmer på din hviteliste!
Til tross for sitt navn er Family Safety ikke bare for foreldrekontroll. Det er den eneste innebygde programwhitelisting-funksjonen du kan bruke på en hvilken som helst utgave av Windows - ingen AppLocker og Enterprise-versjon av Windows kreves. Det kan ikke være like kraftig som AppLocker, men det er enklere å konfigurere og kan til og med konfigureres eksternt takket være Microsofts nettbaserte grensesnitt. Vi ønsker bare at det var litt mer fleksibelt og refererte ikke til disse begrensede kontoene som "barn" -kontoer.
