Sistēmas
drošības utilītas ir domātas, lai samazinātu risku sabojāt vajadzīgos datus vai
tehniku.
Administratori
var izmantot Software
Restriction Policy, lai regulētu kuras programmas var palaist un kuras nē. Izmantojot Software Restriction Policy, administrators var
novērst ka tiek palaistas nevēlamas programmas. Tas ietver vīrusu un Trojas
zirgu programmatūru vai citu programmatūru, kas rada problēmas.
Kā
atvērt šo utilītu?
1.
Ieejam administratorā ar lietotāja
tiesībām un spiežam start>run rakstam gpedit.msc
un spiežam „OK”, atverās grupas
polīcija.
2. spiežam
uz Computer Configuration > Windows Settings > Security Settings,
kā redzams bildē.
3. Labais peles klikšķis uz "Software
Restriction Policies" un taisām jaunus noteikumus ar šo utilītu.

Ieteicamākās
lietas, kas būtu jādara izmantojot šo utilītu, lai šie noteikumi attiecas uz
visiem izņemot administratorus, to var panākt sekojoši:
Dubult klikšķis uz Enforcement un
uzliekam Enforcement kā parādīts bildē zemāk.

Standarta drošības līmeņi un izņēmumi
Disallowed – ja
uzliek Disallowed kā pastāvīgo likumu, nevienai programmai nav iespēja
palaisties. Ir jāuztaisa papildus likumi, lai palaistu nepieciešamās
programmas.
Lietot Disallowed kā standartu nav laba ideja, ja vien administratoram nav saraksts ar programmām kas ir atļautas.
Lietot Disallowed kā standartu nav laba ideja, ja vien administratoram nav saraksts ar programmām kas ir atļautas.
Unrestricted – ja
uzliek Unrestricted kā pastāvīgo likumu, visas programmas var
palaisties. Ir jāuztaisa papildus likumi, kas aizliedz palaisties tā
programmām, kas ir nevēlamas.

Šādi
izskatās jauno likumu pieņemšana.
Secinājumi
Šī
utilīta ir ļoti nepieciešama, jo spēj atraidīt lielu grupu vīrusu un palīdz
drošāk organizēt vairāk lietotāju darbu, jo tad tik tiešām vienam lietotājam
nav iespēja saglabāt savus datus pie cita lietotāja vai arī kādam virusiem
bojāt citu lietotāju datus, vienīgais kur datus var saglabāt ir tur kur atļauj Software Restriction Policy. Es noteikti izmantotu
šo utilītu, jo tā var aizstāt antivīrusu, un tas nozīmē ka dators strādās
ātrāk, ja nav antivīrus, kas ik pa brīdim lieto resursus, lai skanētu manus
datus. Software Restriction Policy diemžēl ir reti kad populārs kompāniju vidū,
jo cilvēki vainu nerūpējas par sistēmas drošību vai pērk antivīrusu.
Nav komentāru:
Ierakstīt komentāru