Stellen Sie sicher, dass ein Windows-PC niemals Malware durch Whitelisting-Anwendungen erhält

Inhaltsverzeichnis:

Video: Stellen Sie sicher, dass ein Windows-PC niemals Malware durch Whitelisting-Anwendungen erhält

Video: Stellen Sie sicher, dass ein Windows-PC niemals Malware durch Whitelisting-Anwendungen erhält
Video: Eigene Website erstellen mit HTML und CSS // mitmario.dev 2024, März
Stellen Sie sicher, dass ein Windows-PC niemals Malware durch Whitelisting-Anwendungen erhält
Stellen Sie sicher, dass ein Windows-PC niemals Malware durch Whitelisting-Anwendungen erhält
Anonim
Eine Whitelist sollte eine narrensichere Methode sein, um den PC eines Verwandten zu schützen. Wählen Sie eine Handvoll genehmigter Anwendungen aus und lassen Sie sie nur ausführen. Wenn jemand, der den PC verwendet, eine andere.exe-Datei herunterlädt, lehnt Windows die Ausführung ab.
Eine Whitelist sollte eine narrensichere Methode sein, um den PC eines Verwandten zu schützen. Wählen Sie eine Handvoll genehmigter Anwendungen aus und lassen Sie sie nur ausführen. Wenn jemand, der den PC verwendet, eine andere.exe-Datei herunterlädt, lehnt Windows die Ausführung ab.

AppLocker macht dies, aber es ist nur in den Enterprise-Editionen von Windows enthalten. Wir verwenden dazu die Family-Safety-Funktion - es ist, als ob AppLocker für alle Editionen von Windows verkleidet ist.

Familiensicherheit einrichten

Wir zeigen Ihnen, wie Sie dies unter Windows 8 tun, das in Family Safety integriert ist. Dies sollte jedoch auch unter Windows 7 möglich sein. Sie können Family Safety aus dem Windows Live Essentials-Paket von Microsoft unter Windows 7 installieren. Öffnen Sie anschließend die Windows Live Family-Sicherheitsanwendung, und wählen Sie die Konten aus, die Sie überwachen möchten. Sie können dann auf derselben Website weiter unten kontrolliert werden.

Wir erwarten, dass dies unter Windows 8, wo die Funktion auf Betriebssystemebene integriert ist, wesentlich besser funktioniert.

Unter Windows 8 oder 8.1 können Sie Anwendungs-Whitelists nur auf untergeordnete Konten anwenden. Wenn Sie den PC Ihrer Eltern sichern, ist das vielleicht ein bisschen dumm, aber es ist ein notwendiger Teil des Prozesses. Ein "Kinderkonto" ist nur ein verwaltetes, eingeschränktes Konto - es wird von einem entsprechenden "Elternkonto" verwaltet.
Unter Windows 8 oder 8.1 können Sie Anwendungs-Whitelists nur auf untergeordnete Konten anwenden. Wenn Sie den PC Ihrer Eltern sichern, ist das vielleicht ein bisschen dumm, aber es ist ein notwendiger Teil des Prozesses. Ein "Kinderkonto" ist nur ein verwaltetes, eingeschränktes Konto - es wird von einem entsprechenden "Elternkonto" verwaltet.

Sie können diese Methode sogar verwenden, um Anwendungen auf Ihrem eigenen PC in die Positivliste aufzunehmen - Ein untergeordnetes Benutzerkonto für die meiste Zeit einrichten und sich bei Ihrem Administratorkonto anmelden, wenn Sie eine neue Anwendung zulassen möchten.

Öffnen Sie zunächst die PC-Einstellungen-App, indem Sie die Windows-Taste + I drücken und auf PC-Einstellungen ändern klicken. Navigieren Sie zu Konten> Andere Konten. (Wenn Sie versuchen, stattdessen die Desktop-Systemsteuerung zu verwenden, werden Sie einfach zur Vollbild-App für PC-Einstellungen weitergeleitet.)

Wenn Sie dem System ein neues Konto hinzufügen, klicken Sie auf Konto hinzufügen und dann auf Kinderkonto hinzufügen. Wenn der Computer über ein vorhandenes Konto verfügt, das Sie in ein untergeordnetes Konto umwandeln möchten, klicken Sie auf ein Konto, klicken Sie auf Bearbeiten und machen Sie es zu einem untergeordneten Konto.
Wenn Sie dem System ein neues Konto hinzufügen, klicken Sie auf Konto hinzufügen und dann auf Kinderkonto hinzufügen. Wenn der Computer über ein vorhandenes Konto verfügt, das Sie in ein untergeordnetes Konto umwandeln möchten, klicken Sie auf ein Konto, klicken Sie auf Bearbeiten und machen Sie es zu einem untergeordneten Konto.
Das Kinderkonto wird vom Administratorkonto in Ihrem System verwaltet, das als "Elternkonto" gilt. Wenn Sie also den PC eines anderen Benutzers sperren, melden Sie sich mit Ihrem Administratorkonto an und erstellen ein neues untergeordnetes Konto für alle, die den PC verwenden. Das von Ihnen verwendete Administratorkonto muss ein Microsoft-Konto sein. Sie müssen Ihre Whitelist über eine webbasierte Oberfläche verwalten.
Das Kinderkonto wird vom Administratorkonto in Ihrem System verwaltet, das als "Elternkonto" gilt. Wenn Sie also den PC eines anderen Benutzers sperren, melden Sie sich mit Ihrem Administratorkonto an und erstellen ein neues untergeordnetes Konto für alle, die den PC verwenden. Das von Ihnen verwendete Administratorkonto muss ein Microsoft-Konto sein. Sie müssen Ihre Whitelist über eine webbasierte Oberfläche verwalten.

Konfigurieren Sie Ihre Anwendungs-Whitelist

Klicken Sie auf dem Konfigurationsbildschirm des Benutzers auf den Link „Family Safety-Einstellungen online verwalten“oder rufen Sie https://familysafety.microsoft.com/ auf und melden Sie sich mit dem Benutzernamen und dem Kennwort des Administratorkontos an. Das Konto, das Sie als untergeordnetes Konto markiert haben, wird hier angezeigt. Wenn Sie andere Konten - auch Konten auf anderen PCs - eingeschränkt haben, werden sie hier alle angezeigt.

Klicken Sie auf den Namen des untergeordneten Benutzerkontos und wählen Sie App-Einschränkungen. Setzen Sie den Schieberegler für App-Einschränkungen auf Ein.
Klicken Sie auf den Namen des untergeordneten Benutzerkontos und wählen Sie App-Einschränkungen. Setzen Sie den Schieberegler für App-Einschränkungen auf Ein.
Durchsuchen Sie die Liste und geben Sie den Anwendungen an, auf die das Benutzerkonto Zugriff haben soll. Die Liste enthält sowohl "Apps speichern" von Microsoft als auch Windows-Desktopanwendungen auf dem System. Alle Anwendungen - einschließlich neuer EXE-Dateien, die Benutzer herunterladen - werden so lange blockiert, bis sie hier ausdrücklich zugelassen werden.
Durchsuchen Sie die Liste und geben Sie den Anwendungen an, auf die das Benutzerkonto Zugriff haben soll. Die Liste enthält sowohl "Apps speichern" von Microsoft als auch Windows-Desktopanwendungen auf dem System. Alle Anwendungen - einschließlich neuer EXE-Dateien, die Benutzer herunterladen - werden so lange blockiert, bis sie hier ausdrücklich zugelassen werden.
Fühlen Sie sich frei, um das Control Panel zu klicken und die Einstellungen vorzunehmen. Beispielsweise ist „Aktivitätsberichterstellung“standardmäßig aktiviert. Wenn Sie nicht nachverfolgen möchten, auf welche Websites das Benutzerkonto zugreift - schließlich handelt es sich lediglich um Whitelisting-Anwendungen - deaktivieren Sie die Aktivitätsberichte. Diese Funktion ist sinnvoller für die Überwachung Ihrer Online-Aktivitäten, nicht für das Ausspähen der Web-Gewohnheiten Ihrer Eltern oder Verwandten.
Fühlen Sie sich frei, um das Control Panel zu klicken und die Einstellungen vorzunehmen. Beispielsweise ist „Aktivitätsberichterstellung“standardmäßig aktiviert. Wenn Sie nicht nachverfolgen möchten, auf welche Websites das Benutzerkonto zugreift - schließlich handelt es sich lediglich um Whitelisting-Anwendungen - deaktivieren Sie die Aktivitätsberichte. Diese Funktion ist sinnvoller für die Überwachung Ihrer Online-Aktivitäten, nicht für das Ausspähen der Web-Gewohnheiten Ihrer Eltern oder Verwandten.

Verwenden des eingeschränkten Kontos

Sie können sich jetzt bei dem eingeschränkten Konto anmelden - Sie möchten dies wahrscheinlich tun, um die Einstellungen einzurichten. Beispielsweise möchten Sie möglicherweise die zulässigen Anwendungen an die Desktop-Taskleiste anheften, damit Personen, die den PC verwenden, die Anwendungen kennen, auf die sie Zugriff haben.

Wenn die Person, die das Benutzerkonto verwendet, versucht, auf eine Anwendung zuzugreifen, die nicht in der Positivliste aufgeführt ist - unabhängig davon, ob es sich um eine bereits auf dem System vorhandene Anwendung oder um eine.exe-Datei handelt, die sie aus dem Internet herunterladen - zeigt Windows ein Popup-Fenster an, in dem Family Safety die Anwendung blockiert vom Laufen. Dadurch wird verhindert, dass Malware, Spyware und andere Arten von Software auf dem Computer ausgeführt werden. Es werden nur die wenigen Anwendungen ausgeführt, die Sie zugelassen haben.
Wenn die Person, die das Benutzerkonto verwendet, versucht, auf eine Anwendung zuzugreifen, die nicht in der Positivliste aufgeführt ist - unabhängig davon, ob es sich um eine bereits auf dem System vorhandene Anwendung oder um eine.exe-Datei handelt, die sie aus dem Internet herunterladen - zeigt Windows ein Popup-Fenster an, in dem Family Safety die Anwendung blockiert vom Laufen. Dadurch wird verhindert, dass Malware, Spyware und andere Arten von Software auf dem Computer ausgeführt werden. Es werden nur die wenigen Anwendungen ausgeführt, die Sie zugelassen haben.
Benutzer können auf das Popup klicken, um den Zugriff auf eine neue Anwendung anzufordern. Wenn Sie diese Feature-Whitelist-Anwendung auf einem PC verwenden, der jemandem gehört, der nicht Ihr Kind ist, erscheint die Anfrage "Bitte einen Elternteil um Erlaubnis fragen" ein wenig seltsam - aber wir können nicht viel dagegen tun! Möglicherweise möchten Sie den Dialog im Voraus erläutern, bevor er ihn sieht, damit er weiß, was zu erwarten ist.
Benutzer können auf das Popup klicken, um den Zugriff auf eine neue Anwendung anzufordern. Wenn Sie diese Feature-Whitelist-Anwendung auf einem PC verwenden, der jemandem gehört, der nicht Ihr Kind ist, erscheint die Anfrage "Bitte einen Elternteil um Erlaubnis fragen" ein wenig seltsam - aber wir können nicht viel dagegen tun! Möglicherweise möchten Sie den Dialog im Voraus erläutern, bevor er ihn sieht, damit er weiß, was zu erwarten ist.
Diese Anforderungen werden auf der Family Safety-Website von Microsoft unter der Option "Anfragen" angezeigt, sodass Sie Anwendungen von überall aus ausführen können, wo Sie über einen Webbrowser verfügen. Klicken Sie auf die Schaltfläche Zulassen, um eine Anfrage zuzulassen, und der Benutzer kann die Anwendung ausführen.Achten Sie darauf, nur sichere Anwendungen auf Ihrer Whitelist zuzulassen!
Diese Anforderungen werden auf der Family Safety-Website von Microsoft unter der Option "Anfragen" angezeigt, sodass Sie Anwendungen von überall aus ausführen können, wo Sie über einen Webbrowser verfügen. Klicken Sie auf die Schaltfläche Zulassen, um eine Anfrage zuzulassen, und der Benutzer kann die Anwendung ausführen.Achten Sie darauf, nur sichere Anwendungen auf Ihrer Whitelist zuzulassen!
Image
Image

Trotz seines Namens ist Family Safety nicht nur für die Kindersicherung gedacht. Dies ist die einzige integrierte Whitelisting-Funktion für Anwendungen, die Sie mit jeder Windows-Edition verwenden können. Es ist keine AppLocker- und Enterprise-Edition von Windows erforderlich. Es ist möglicherweise nicht ganz so leistungsfähig wie AppLocker, aber es ist einfacher einzurichten und kann dank der webbasierten Schnittstelle von Microsoft sogar remote konfiguriert werden. Wir wünschen uns nur, dass es etwas flexibler wäre und diese eingeschränkten Konten nicht als "Kinderkonten" bezeichnet werden.

Empfohlen: