Verrouiller votre système Windows avec le Logiciel Simple de restriction de la Politique

0
219

Simple Logiciel de restriction de la Politique permet de durcir les machines Windows en ajoutant de type Linux autorisations d’exécution.

Windows par défaut n’empêche pas les logiciels en cours d’exécution à partir de n’importe quel emplacement sur l’ordinateur avec des logiciels malveillants et les logiciels indésirables exploiter.

Par exemple, les programmes peuvent être exécutés directement à partir de Lecteurs Flash USB, les dossiers de téléchargement de ou système de répertoires temp.

Simple Logiciel de restriction de la Politique de modifications par le verrouillage de cette fonctionnalité sur le système. Il est livré par défaut avec un fichier de règles qui est un bon début, mais peut-être besoin de quelques ajustements.

Après l’installation, vous remarquerez que vous ne pouvez pas exécuter des fichiers de plus de télécharger des dossiers ou la plupart des dossiers sur le système.

Il est toujours possible d’exécuter des logiciels de sélectionner des emplacements, le dossier program files par exemple, mais les exécutions à partir de la plupart des endroits sont bloqués.

Les fonctionnalités du programme est défini dans le softwarepolicy.fichier ini. Ouvrir dans n’importe quel éditeur de texte pour affiner son comportement. Ce n’est pas aussi intimidant qu’il semble que la syntaxe est simple et les instructions sont fournies pour chaque entrée.

software policy

Voici une courte liste de sections importantes dans le fichier ini qui peuvent vous être utiles:

  • LimitedApps – C’est utile seulement si l’utilisateur est un administrateur local. Si c’est le cas, il s’assure que les programmes répertoriés dans cette section sont à exécuter avec des privilèges limités. Navigateurs Web comme Firefox, Opera ou Chrome sont répertoriés dans cette section par défaut. En outre, vous pouvez définir le moment où ces restrictions s’appliquent (lorsque l’application est verrouillé, toujours, jamais).
  • CustomPolicies – Utilisez cette section pour définir les emplacements de l’ordinateur ou d’un réseau où les logiciels exeuctions ne sont pas bloqués.
  • AdminMenuPasswordLevel – Activez cette option pour protéger le mot de passe de déverrouillage de la fonctionnalité de l’application et le logiciel#s de configuration.
  • SoftwarePolicy – Définit les extensions qui sont limités par le programme. Comprend de nombreux types de fichiers exécutables et les types de fichiers importants tels que exe, bat ou reg par défaut.
  • AddRootDirs – de Bloquer ou d’autoriser l’exécution des programmes, de la racine des répertoires, par exemple, c: ou d:
  • AddTempDir – Bloquer ou autoriser les programmes de s’exécuter à partir de répertoires temporaires
  • IncludeDlls – Que ce soit pour empêcher le lancement de bibliothèques de liens dynamiques.
  • AlwaysAllowSystemFolders – Détermine si les programmes du système peut être lancé à tout moment.
  • Refusé – Ajouter des chemins ou des fichiers exécutables qui ne devrait jamais être exécuté sur le système.

Les deux principales caractéristiques du programme sont pour verrouiller l’exécution de programmes sur le système de zones de sécurité et d’exécuter des programmes spécifiés automatiquement avec des privilèges limités.

software policy menu

Le programme est livré avec une option déverrouiller avec désactive la protection qui peut être utile lorsque certaines applications ou mises à jour ne fonctionnent pas correctement lorsque l’application est activée. Un dossier complet d’applications portables par exemple peut être une bonne cible pour une exemption que vous ne serez pas autorisé à exécuter les programmes sur la machine Windows autrement.

Selon la façon dont vous utilisez votre système, vous devrez peut-être modifier certains comportements après l’activation de Logiciel Simple de restriction de la Politique de protection. Il est par exemple plus possible de lancer l’exécutable téléchargé des fichiers directement depuis le répertoire de téléchargement, sauf si vous apportez des modifications à la configuration par défaut.

Verdict

Simple Logiciel de restriction de la Politique durcit les systèmes Windows en limitant les emplacements que vous pouvez exécuter les applications. En outre, il vous permet d’exécuter certains programmes avec des droits limités.

C’est un programme utile, non seulement pour vos propres systèmes, mais peut-être aussi pour les systèmes de parents ou d’amis qui ne sont pas doués en informatique.