Windows 7에서 AppLocker를 사용하여 프로그램에 대한 액세스 제한

컴퓨터를 공유하고 다른 사용자가 특정 응용 프로그램에 액세스하는 것을 원하지 않으면 Windows 7에 차단할 수있는 새로운 기능이 있습니다. 오늘 우리는 AppLocker를 사용하여 다른 사용자가 액세스 할 수있는 프로그램을 제한하는 방법을 간단히 살펴 봅니다.

참고 : AppLocker는 Ultimate 및 Enterprise 버전의 Windows 7에서만 사용할 수 있습니다..

AppLocker 사용

그룹 정책 편집기에 액세스하고 AppLocker에서 규칙을 만들려면 관리자로 로그인해야합니다. 시작을 클릭하고 입력하십시오. gpedit.msc 검색 창에 입력하고 Enter 키를 누릅니다..

로컬 컴퓨터 정책에서 컴퓨터 구성 \ Windows 설정 \ 보안 설정 \ 응용 프로그램 제어 정책 \ AppLocker로 이동하십시오..

이제 애플리케이션의 전반적인 컨트롤을 볼 수 있습니다..

Configure Rule Enforcement에서 규칙 적용 구성 링크.

이제 AppLocker 속성 아래에서 옆에있는 상자를 선택하십시오. 구성된 실행 파일 규칙에서 확인을 클릭하십시오..

앱 실행 차단

이 시나리오에서 Jack은 숙제를해야 할 때 Minesweeper와 Solitaire와 같은 게임을하는 시간을 낭비합니다. 그래서 우리는 모든 게임을 차단할 것입니다. 위의 단계를 완료 한 후 개요 섹션에서 실행 파일 규칙을 클릭하십시오..

AppLocker에 처음 액세스하기 때문에 규칙이 나열되지 않습니다. 마우스 오른쪽 버튼으로 클릭하고 선택하십시오. 새 규칙 만들기 ...

이렇게하면 실행 파일 만들기 마법사가 열리고 다음에 시작할 때 시작할 때 소개 화면을 표시하지 않도록 선택할 수 있습니다.

작업에서 사용 권한을 선택하십시오. 거부를 선택하십시오..

차단하려는 사용자를 추가하십시오.이 경우 Jack입니다..

거부 작업을 선택하고 사용자를 선택하면 다음 단계로 진행합니다..

조건에서 Publisher, Path 또는 File 해시 중에서 선택할 수 있습니다. 우리는 잭이 모든 게임에 액세스하는 것을 원하지 않습니다. 그래서 우리는 경로를 선택할 것입니다..

폴더 찾아보기를 클릭하고 Microsoft Games 폴더를 선택하십시오..

다음 화면에서 특정 파일을 허용하는 것과 같은 예외를 추가 할 수 있지만 전체 게임 디렉토리를 차단하기 때문에 다음 화면으로 건너 뜁니다..

여기서 규칙을 설명을 추가하여 여러 규칙을 구성했는지 추적 할 수 있습니다. 모든 것이 보이면 Create를 마우스 오른쪽 버튼으로 클릭하십시오..

기본 규칙이 아직 작성되지 않았다는 메시지가 나타납니다. 생성되었는지 확인하는 것이 중요하므로이 메시지에서 예를 클릭하십시오..

이제 기본 규칙이 표시되고 새로 만든 Jack이 Microsoft Games 디렉토리에 대한 액세스가 거부되었음을 보여줍니다.

규칙을 만든 후에는 서비스에 들어가서 응용 프로그램 식별 자동으로 시작되도록 설정되어 있습니다. 그렇지 않으면 규칙이 작동하지 않습니다. 기본적으로이 서비스는 시작되지 않으므로 활성화해야합니다..

이제 Jack이 사용자 계정에 로그인하여 게임에 액세스하려고하면 다음 메시지 만 표시됩니다. 관리자 만이 규칙을 변경할 수 있습니다..

결론

규칙을 구성 할 때는주의하고 모든 것이 올바르게 보이면 Application ID 서비스 만 시작하십시오. 그렇지 않으면 AppLocker를 포함한 모든 응용 프로그램에서 스스로를 잠글 가능성이 있습니다 .AppLocker는 Windows 7에 포함 된 강력한 기능이며 기본 작동 방식을 보여주기 때문에 작동 방식을 알 수 있습니다. 앞으로 더 복잡한 작업을 수행하여 각 사용자가 액세스 할 수있는 프로그램을 엄격하게 제어 할 것입니다..