Есть ли альтернатива Applocker в Windows 7 Professional, встроенная в операционную систему?

1362
NotADoctor

Я попытался настроить Applocker для блокировки определенного исполняемого файла или разрешить доступ к нему только определенной группе, но, насколько я могу судить, он не поддерживается в Windows 7 Professional, даже если для него существуют условия политики.

Я вижу сообщение об ошибке: appidsvc.dll: компонент AppLocker недоступен в этом SKU.

По этой ссылке не похоже, что нужная мне особенность доступна в Windows 7: https://technet.microsoft.com/en-us/library/ee424382.aspx

Я ценю, что сторонние продукты могут существовать, но лучше использовать встроенную функцию. Я изучил политики ограниченного использования программ, но эта функция, похоже, устарела в Microsoft.

2
Вы на 100% правы, это можно настроить, но не может быть применено. Действительно, есть альтернативы Applocker, которые потребуют исследований с вашей стороны, чтобы определить, какая альтернатива соответствует вашим потребностям. Ramhound 8 лет назад 0

1 ответ на вопрос

3
Don't Root here plz...

This is an alternate solution.

You can encrypt executable files using Windows EFS (Encrypting File System) feature so that others cannot use your file.

The EFS feature of Windows encrypts the file with your password. You don't need to remember any separate passwords to access your files. Also, if you want to give access to another user, you can install your certificate on their user and so, even they can start using it.

Note : You can't use this feature on Windows 7 Starter, Windows 7 Home Basic, and Windows 7 Home Premium.

You can encrypt a file using by going to Properties --> General --> Advanced --> Encrypt.

Encrypt file or folder

To create a backup of the certificate :

  1. Open Certificate Manager by clicking the Start button Picture of the Start button, typing certmgr.msc into the search box, and then pressing Enter.‌ Administrator permission required If you're prompted for an administrator password or confirmation, type the password or provide confirmation.

  2. In the left pane, double-click Personal.

  3. Click Certificates.

  4. In the main pane, click the certificate that lists Encrypting File System under Intended Purposes. (You might need to scroll to the right to see this.)

  5. If there is more than one EFS certificate, you should back up all of them.

  6. Click the Action menu, point to All Tasks, and then click Export.

  7. In the Certificate Export wizard, click Next, click Yes, export the private key, and then click Next.

  8. Click Personal Information Exchange, and then click Next.

  9. Type the password you want to use, confirm it, and then click Next. The export process will create a file to store the certificate.

  10. Type a name for the file and the location (include the whole path) or click Browse, navigate to a location, type a file name, and then click Save.

  11. Click Next, and then click Finish.

To install the certificate :

  1. Double-Click the certificate you want to install

  2. Click Next, and then enter the password you used to protect the certificate and then click Next.

  3. Click Automatically select the certificate store based on the type of certificate and then click Next

  4. Click Finish and the import of the certificate will be successful.

  5. Restart your computer for the changes come in effect. (optional)

Как вы устанавливаете сертификат ?, ваш ответ неполон. Moab 8 лет назад 0
@ Личное спасибо за ваше предложение. NotADoctor 8 лет назад 0
@Moab Я включил все шаги, теперь удалите `-1` **, если ** вы тот, кто наградил меня этим. Don't Root here plz... 8 лет назад 0
@ Частный Спасибо личное. Если бы я мог проголосовать, я бы так и сделал. NotADoctor 8 лет назад 0
Ах да, это те ответы, которые нам нравятся! Moab 8 лет назад 0
@Moab Действительно, мы делаем! Спасибо за то, что поощрили пользователя улучшить свой ответ. NotADoctor 8 лет назад 0