Trong cảnh quan an ninh khắc nghiệt ngày nay, cách tốt nhất để giữ an toàn và được bảo vệ là bằng cách thực hiện danh sách trắng ứng dụng trên máy tính Windows của bạn. Khi bạn làm điều này, chỉ phần mềm mà bạn có trong danh sách cho phép mới được phép chạy trên hệ thống của bạn, do đó, các tệp điều hành không xác định, phần mềm độc hại hoặc phần mềm độc hại sẽ không thể chạy được. Vì vậy, chúng ta hãy xem xét một số tùy chọn mà bạn có thể sử dụng danh sách đen hoặc danh sách trắng một chương trình trên máy tính Windows.
Danh sách trắng ứng dụng là thực hành tốt mà hầu hết các quản trị viên CNTT sử dụng để ngăn các tệp hoặc chương trình thực thi trái phép chạy trên hệ thống của họ. Người dùng gia đình cũng có thể tận dụng lợi thế của danh sách trắng. Dưới đây là một vài tùy chọn mà người dùng Windows có thể xem và xem chúng dễ sử dụng nhất trên máy tính của họ. Một số phương pháp được nâng cao trong khi một số là khá cơ bản và có thể cung cấp bảo vệ giới hạn chỉ.
Liệt kê một chương trình trên Windows
1] Nếu bạn đang sử dụng phiên bản Windows Pro hoặc Enterprise, bạn có thể sử dụng cài đặt Chính sách bảo mật cho các chương trình danh sách trắng. Để làm điều này, gõ secpol.msc trong hộp Run và nhấn Enter để mở Trình chỉnh sửa chính sách bảo mật cục bộ.
Trong Cài đặt bảo mật, bạn sẽ thấy Chính sách hạn chế phần mềm. Nếu không có chính sách nào có hiệu lực, bạn sẽ phải tạo SRP mới bằng cách nhấp chuột phải vào nó và chọn Tạo chính sách mới.
Khi bạn đã thực hiện việc này, từ ngăn bên phải, bạn có thể sử dụng nhấp đúp vào Thực thi, Các loại tệp được chỉ định & Nhà xuất bản đáng tin cậy để đặt các tùy chọn danh sách trắng của bạn.
Sử dụng Chính sách hạn chế phần mềm, bạn có thể:
- Chương trình danh sách trắng
- Chống phần mềm độc hại
- Điều chỉnh các điều khiển ActiveX nào có thể được tải xuống
- Chỉ chạy các tập lệnh được ký điện tử
- Chỉ cho phép cài đặt phần mềm được phê duyệt
- Khóa một hệ thống.
Sau đó, bạn sẽ phải mở Cấp độ bảo mật và đặt hành động bảo mật mặc định. Các tùy chọn là:
- Không được phép
- Người dùng cơ bản
- Không hạn chế
Vì chúng tôi chỉ muốn cho phép các ứng dụng được đưa vào danh sách trắng chạy, bạn phải nhấp đúp vào Không được phép và sau đó đặt nó làm tác vụ mặc định.
Để biết thêm chi tiết về điều này, bạn có thể truy cập TechNet.
2] Windows AppLocker cho phép quản trị viên chặn hoặc cho phép một số người dùng nhất định cài đặt hoặc sử dụng một số ứng dụng nhất định. Bạn có thể sử dụng quy tắc danh sách cấm hoặc quy tắc danh sách trắng để đạt được kết quả này. AppLocker giúp quản trị viên kiểm soát ứng dụng và tệp nào người dùng có thể chạy. Chúng bao gồm các tệp thi hành, tập lệnh, tệp Trình cài đặt Windows, DLL, Ứng dụng đóng gói và Trình cài đặt ứng dụng được đóng gói. Tính năng này chỉ có sẵn trên các phiên bản Enterprise của Windows. Trong Windows 10/8 Applocker cho phép bạn chặn các ứng dụng cũ cũng như Windows Store.
Bạn có thể sử dụng tính năng AppLocker tích hợp sẵn trong Windows để ngăn Người dùng cài đặt hoặc chạy Windows Store Apps và kiểm soát phần mềm nào sẽ chạy. Bạn có thể cấu hình thiết bị của bạn cho phù hợp để giảm cơ hội lây nhiễm phần mềm ransomware Cryptolocker.
Bạn cũng có thể sử dụng nó để giảm thiểu ransomware bằng cách chặn thực thi không ký, ở những nơi ransomware như:
AppData Local Temp AppData Local Temp * AppData Local Temp * *
Bài đăng này sẽ cho bạn biết cách tạo quy tắc với AppLocker cho một ứng dụng có thể thực thi và các ứng dụng danh sách cho phép.
3] CryptoPrevent bao gồm một tính năng được gọi là Danh sách trắng cho phép bạn thêm một số chương trình đáng tin cậy cần được thực hiện từ các vị trí mà khối công cụ chặn. Do đó nếu bạn chắc chắn rằng một chương trình cụ thể là đáng tin cậy và sẽ có thể sử dụng bất kỳ vị trí nào nó muốn, bạn có thể thêm các chương trình đó vào danh sách trắng.
4] Hầu hết các Internet Security Suites cho phép bạn vào danh sách đen hoặc các chương trình danh sách trắng. Nếu bạn đang sử dụng một, hãy thực hiện cài đặt của nó và cố gắng tìm nó. Bạn có thể định cấu hình loại trừ hoặc thêm ứng dụng vào danh sách đáng tin cậy của nó.
5] NoVirusThanks Driver Radar Pro là một ứng dụng hữu ích cho phép bạn cho phép hoặc từ chối tải các tập tin hạt nhân và hơn nữa cũng thiết lập các phương pháp danh sách trắng an toàn.
6] Nếu bạn đang tìm kiếm một công cụ, VoodooShield là một phần mềm bảo mật chống thực thi miễn phí sẽ giúp bạn lập danh sách trắng và bảo vệ máy tính Windows khỏi phần mềm độc hại và cung cấp HIPS hoặc Ngăn chặn xâm nhập máy chủ. Sau khi bật, chương trình sẽ bảo vệ trạng thái của bạn và không cho phép bất kỳ điều gì mới chạy. Nếu một cái gì đó mới không cố gắng để chạy, bạn sẽ được thông báo, và sự cho phép của bạn sẽ được tìm cách để cho phép nó hay không. Khi bạn cho phép một chương trình, chương trình sẽ được đưa vào danh sách cho phép, giúp bạn dễ dàng hơn.
![7] Phần mềm ứng dụng AppSamvid Whitelisting được thiết kế và phát triển bởi Trung tâm Phát triển Máy tính Tiên tiến (C-DAC) và theo sáng kiến Kỹ thuật số của Chính phủ Ấn Độ của Ấn Độ.](https://i.technology-news-hub.com/images/windows/how-to-blacklist-or-whitelist-a-program-in-windows-10-j.webp "7] Phần mềm ứng dụng AppSamvid Whitelisting được thiết kế và phát triển bởi Trung tâm Phát triển Máy tính Tiên tiến (C-DAC) và theo sáng kiến Kỹ thuật số của Chính phủ Ấn Độ của Ấn Độ.")
Danh sách đen một chương trình trên Windows
8] Bạn có thể cấu hình và cho phép Windows chạy các chương trình được chọn chỉ bằng cách sử dụng Local Group Policy Editor - và do đó các chương trình danh sách trắng có thể chạy. Bạn sẽ phải bật & định cấu hình cài đặt Ứng dụng Windows chỉ được chỉ định.
9] Sử dụng Microsoft Family Safety, bạn có thể cho phép hoặc chặn các ứng dụng và trò chơi. Nhưng có những hạn chế đối với điều này và các cài đặt rất cơ bản.
10] Nếu phiên bản Windows của bạn có Trình chỉnh sửa chính sách nhóm, bạn cũng có thể cấu hình nó để chặn người dùng cài đặt hoặc chạy chương trình.
11] Nếu bạn đang tìm kiếm một công cụ miễn phí, Trình chặn chương trình Windows của chúng tôi là một phần mềm chặn ứng dụng miễn phí có thể chặn phần mềm chạy trên Windows 10 / 8.1 / 8/7.
