Jika Anda berbagi komputer dan tidak ingin pengguna lain mengakses aplikasi tertentu, ada fitur baru di Windows 7 yang memungkinkan Anda memblokirnya. Hari ini kita melihat sekilas membatasi program apa yang dapat diakses pengguna lain menggunakan AppLocker.
Catatan: AppLocker hanya tersedia di versi Ultimate dan Enterprise Windows 7.
Menggunakan AppLocker
Untuk mengakses Editor Kebijakan Grup dan membuat aturan di AppLocker Anda harus masuk sebagai Administrator. Klik Mulai dan ketik gpedit.msc ke dalam kotak pencarian dan tekan Enter.
Di bawah Kebijakan Komputer Lokal pergi ke Computer Configuration \ Windows Settings \ Security Settings \ Kebijakan Kontrol Aplikasi \ AppLocker.
Sekarang Anda akan melihat kontrol keseluruhan untuk aplikasi.
Di bawah Configure Rule Enforcement klik pada Konfigurasikan penegakan aturan link.
Sekarang di bawah AppLocker Properties, centang kotak di sebelah Dikonfigurasi di bawah aturan Executable lalu klik Ok.
Memblokir Aplikasi dari Berjalan
Dalam skenario ini, Jack menghabiskan waktu bermain game seperti Minesweeper dan Solitaire ketika dia harus melakukan pekerjaan rumahnya, jadi kami akan memblokir semua game. Setelah menyelesaikan langkah-langkah di atas, di bawah bagian Ikhtisar, klik pada Peraturan yang Dapat Dijalankan.
Karena ini kali pertama Anda mengakses AppLocker, tidak akan ada aturan yang terdaftar. Klik kanan dan pilih Buat Aturan Baru ...
Ini akan membuka panduan Buat Aturan Yang Dapat Dijalankan dan Anda dapat memilih untuk tidak menampilkan layar pengantar saat memulai untuk waktu berikutnya Anda mengaksesnya.
Pilih Izin di bawah Tindakan pilih Tolak.
Tambahkan pengguna yang ingin Anda blokir, dalam hal ini adalah Jack.
Setelah Anda memilih tindakan penolakan dan memilih pengguna melanjutkan ke langkah berikutnya.
Dalam Ketentuan Anda dapat memilih dari Publisher, Path atau File hash. Kami tidak ingin Jack memiliki akses ke salah satu game. jadi kami akan memilih Path.
Klik Browse Folder dan pilih folder Microsoft Games.
Di layar berikutnya Anda dapat menambahkan Pengecualian seperti mengizinkan file tertentu, tetapi karena kami memblokir seluruh direktori permainan, kami akan melompat ke layar berikutnya.
Di sini Anda dapat menambahkan deskripsi ke aturan sehingga Anda dapat melacaknya ada beberapa aturan yang dikonfigurasi. Ketika semuanya terlihat klik kanan pada Create.
Sebuah pesan muncul mengatakan bahwa aturan default belum dibuat. Penting untuk memastikan mereka dibuat jadi klik Ya untuk pesan ini.
Sekarang Anda akan melihat aturan default dan yang baru Anda buat menunjukkan Jack ditolak akses ke direktori Microsoft Games.
Setelah membuat aturan, pastikan dan masuk ke layanan dan buat Identifikasi Aplikasi dimulai dan itu diatur untuk secara otomatis memulai juga atau aturan tidak akan berfungsi. Secara default layanan ini tidak dimulai sehingga Anda harus mengaktifkannya.
Sekarang, ketika Jack masuk ke akun penggunanya dan mencoba mengakses game, dia hanya akan melihat pesan berikut. Hanya Administrator yang dapat masuk dan mengubah aturan.
Kesimpulan
Gunakan hati-hati ketika mengonfigurasi aturan dan hanya memulai layanan Identitas Aplikasi setelah semuanya terlihat baik. Jika tidak, Anda memiliki potensi mengunci diri dari semua aplikasi termasuk AppLocker.AppLocker adalah fitur kuat yang termasuk dalam Windows 7 dan kami menunjukkan kepada Anda aturan dasar sehingga Anda bisa mendapatkan ide tentang cara kerjanya. Di masa depan kita akan melihat tugas-tugas yang lebih kompleks untuk mencapai dan mendapatkan kontrol ketat atas program apa yang dapat diakses setiap pengguna.
