Есть ли альтернатива Applocker в Windows 7 Professional, встроенная в операционную систему?

Question

Я попытался настроить Applocker для блокировки определенного исполняемого файла или разрешить доступ к нему только определенной группе, но, насколько я могу судить, он не поддерживается в Windows 7 Professional, даже если для него существуют условия политики.

Я вижу сообщение об ошибке: appidsvc.dll: компонент AppLocker недоступен в этом SKU.

По этой ссылке не похоже, что нужная мне особенность доступна в Windows 7:https://technet.microsoft.com/en-us/library/ee424382.aspx

Я ценю, что сторонние продукты могут существовать, но лучше использовать встроенную функцию. Я изучил политики ограниченного использования программ, но эта функция, похоже, устарела в Microsoft.

Answer 1

Это альтернативное решение.

Вы можете зашифровать исполняемые файлы с помощью функции Windows EFS (Encrypting File System), чтобы другие не могли использовать ваш файл.

Функция EFS в Windows шифрует файл с помощью вашего пароля. Вам не нужно запоминать отдельные пароли для доступа к вашим файлам. Кроме того, если вы хотите предоставить доступ другому пользователю, вы можете установить свой сертификат на его пользователя, и даже он может начать его использовать.

Примечание. Эту функцию нельзя использовать в Windows 7 Starter, Windows 7 Home Basic и Windows 7 Home Premium.

Вы можете зашифровать файл, используя Свойства -> Общие -> Дополнительно -> Зашифровать.

Чтобы создать резервную копию сертификата:

1. Откройте Диспетчер сертификатов, нажав кнопку «Пуск» Изображение кнопки «Пуск», введите certmgr.msc в поле поиска и нажмите клавишу ВВОД. Требуется разрешение администратора. Если вас попросят ввести пароль администратора или подтверждение, введите пароль или предоставьте подтверждение.

2. На левой панели дважды щелкните Личные.

3. Нажмите Сертификаты.

4. На главной панели щелкните сертификат, в котором перечислены Шифрованная файловая система в разделе « Предполагаемые цели». (Возможно, вам придется прокрутить вправо, чтобы увидеть это.)

5. Если имеется более одного сертификата EFS, вы должны создать резервные копии всех из них.

6. Откройте меню « Действие», выберите « Все задачи» и нажмите « Экспорт».

7. В мастере экспорта сертификатов нажмите кнопку Далее, нажмите кнопку Да, экспортируйте закрытый ключ и нажмите кнопку Далее.

8. Нажмите Обмен личной информацией, а затем нажмите Далее.

9. Введите пароль, который хотите использовать, подтвердите его и нажмите « Далее». В процессе экспорта будет создан файл для хранения сертификата.

10. Введите имя файла и местоположение (включая весь путь) или нажмите « Обзор», перейдите к местоположению, введите имя файла и нажмите « Сохранить».

11. Нажмите Далее, а затем нажмите Готово.

Чтобы установить сертификат:

1. Дважды щелкните сертификат, который вы хотите установить

2. Нажмите Далее, а затем введите пароль, который вы использовали для защиты сертификата, а затем нажмите Далее.

3. Нажмите « Автоматически выбрать хранилище сертификатов в зависимости от типа сертификата» и нажмите « Далее».

4. Нажмите Finish, и импорт сертификата будет успешным.

5. Перезагрузите компьютер, чтобы изменения вступили в силу. (необязательный)