...::Pit from Lodz::...

azbest22

proponuję tu umieszczać ciekawe pomysły, na ustawienia programów i systemów operacyjnych. wiele jest żeczy w systemach o których przeciętny urzytkownik np. windowsa nie ma pojecia.

azbest22

napoczątek proponuje artykuł znaleziony w gazenie na temat zabezpieczenia komputera przed złośliwym oprogramowaniem z pod systemu. Jeżeli coś sprawia problem i nie daje się tego usunąć to najprosciej to wyłączyć. porada możerównież słuzyć jeżeli chcemy zablokować innym użytkownikom dostęp do niektórych aplikacji.

włączamy zasady ograniczeń oprogramowania

klikamy na start/uruchom a następnie w oknie konsoli wpisujemy gpedit.msc otworzy się okno zasady grupy. po jego lewej stronie znajdziemy drzewko które rozwijamyzasyouter lokaly/koigurcja komputera/ustawienia systemu windows/ustawienia zabezpieczeń/zasady ograniczeń oprogramowania
po prawej stronie pojawi się onformacja, że nie zdefiniowano zasad ograniczeń oprogramowania
aby włączyć zasady klikamu PPM na zasady ograniczeń oprogramwania i z menu kontekstowego wybieramy polecenie utwórz nowe zasadyzasady ogrniczeńó[img]rograwania sąz aktywne. Świadczą o tym nowe elementy widoczne z prawej strony okna zasady grupy

azbest22

zablokowanie wybranego programu

jedną z mżliwości, jakie oferują zsady ograniczeń oprogramowania jest blokowanie konkretnego pliku niezależnie od jego lokalizacji i nazwy.

otwieramy okno zasady grupy i rozwijamy kolejne gałęzie, aby dojść do zasad ograniczeń oprogramowania
klikamy PPM na regóły dodatkowe i z menu kontekstowego wybieramy
nowa reguła mieszania... w nowym oknie klikamy na przeglądaj i wyszukujemy plik który chcemy zablokować na tym komputerze. w oknie nowa reguła mieszania ustawiamy poziom zabezpieczeń na niedozwolone.

azbest22

wiele wirusów rozpowszechnia się za pomocą skryptów VBS.
możemy je wszystkie zablokować jeżeli z nich nie korzystamy w żaden sposób.
uruchamiamy zasady ograniczeń oprogramowania klikamy PPM na regóły dodatkowe i z menu kontekstowego wybieramy nowa regóła ścieżki
w polu scieżka wpiszemy *.vbs i ustawiamy poziom zabezpieczeń na niedozwolony możemy sobie ustawić opis w celu stwierdzenia w przyszłości co blokowaliśmy.

później umieszcze opis jak blokować pliki wszystkie za wyjątkiem kilku przez nas urzywanych

azbest22

jezeli kożystamy z plików vbs a nie chcemy rezygnować z bardzo skutecznej ochrony opisanej wyżej można zmodyfikować zabezpieczenia odpowiedni do naszych potrzeb.

po pierwsze na dysku zakładamy folder w którym będziemyprzechowywali pliki z założenia mające działać pomimo zasad ograniczeń. klikamy PPM na regóły dodatkowe i wybieramy z menu kontekstowego nowa regóła ścieżki
w pole scieżka podajemy dokładnę lokalizacje plików vbs np. c:\moje_skrypty\*.vbs gdzie *.vbs oznacza wszystkie pliki z tym rozszerzeniem w podamym folderze.
poziom zabezpieczeń ustawiamy na bez ograniczeń

w ten sposób 2 ostatnie posty opisją blokade wszystkich skryptów vbs za wyjątkiem tych które chcemy mieć do własnej dyspozycji

azbest22

i jeszcze zasady ograniczeń dla grup użytkowników.
domyślnie zasady ograniczeń oprogramowania dotyczą każdego użytkownika komputera - nawet konta administrator. Ale jeżeli chcemy, możemy tak dostosować to ustawienie, aby dla grupy administratorzy wyłączyć zasady ograniczeń oprogramowania.

wchodzimu znowu do zasad grupy i wybieramy zakładke zasady ograniczeń oprpgramowania klikamy dwukrotnie na wymuszenie i zaznaczamy opcję wszyscy użytkownicu oprucz administratorów lokalnych
wszystkie ograniczenia będą teraz stosowane dla wszystkich urzytkowników zawyjatkiem administratorów

azbest22

w przypadku gdy źle coś skonfigurujemy i np, zablokujemy system, jedyną dobrą metodą(poza formatowaniem) bedzie cofnięcie zasad z trubu awaryjnego. Jeżeli komputer działa w trybie awaryjnym to zasady ograniczeń nie działają