提升windows7安全性,巧用AppLocker(2)

　　進(jìn)階應(yīng)用 保護(hù)系統(tǒng)文件安全

　　現(xiàn)在的計算機病毒可是無孔不入，就算自己再小心謹(jǐn)慎也可能中招。而很多病毒都利用Windows對自己目錄當(dāng)中的文件的“過分信任”來運行或感染系統(tǒng)文件，所以我們可以編寫一條規(guī)則，禁止病毒的可執(zhí)行文件在系統(tǒng)目錄中運行。原理很簡單，只需要禁止Windows目錄當(dāng)中除系統(tǒng)的可執(zhí)行文件以外的其他程序文件即可。

　　同樣，還是在右側(cè)窗口中創(chuàng)建一條新的可執(zhí)行規(guī)則。首先在窗口的“操作”中選擇“拒絕”，在“用戶或組”里面選擇“Everyone”，點擊“下一步”按鈕，在窗口的創(chuàng)建條件中選擇“路徑”選項，接著在“路徑”框中輸入“%WINDIR%\*.exe”，然后在“例外”窗口中選擇“發(fā)布者”并點擊 “添加”按鈕，在彈出的窗口里面點擊“瀏覽”按鈕。從彈出的窗口中隨意選擇一款微軟的程序文件，再將滑塊移動到“發(fā)布者”這個位置上,然后點擊窗口中的“確定”按鈕，確認(rèn)剛才的相關(guān)設(shè)置就可以了。這時在“例外”列表中就可以看到發(fā)布者的相關(guān)信息，最后直接點擊“創(chuàng)建”按鈕完成規(guī)則的創(chuàng)建。

　　提示：由于已經(jīng)將微軟作為發(fā)布者的例外情況，因此系統(tǒng)目錄當(dāng)中所有系統(tǒng)自帶的軟件都可以正常運行，而病毒或木馬即便“潛入”了系統(tǒng)目錄也無法運行，當(dāng)然也就無法竄改系統(tǒng)文件，也就不能危害系統(tǒng)和用戶的信息安全。同時，規(guī)則當(dāng)中的路徑或文件名稱還可以使用通配符，這樣可以很方便地對某一類文件進(jìn)行設(shè)置，例如“?:\*.exe”，就表示任何目錄下的任何可執(zhí)行文件，“D:\*”就表示D盤下的任何文件。不過該操作要求有一定的電腦基礎(chǔ)，新手慎用!

　　擴(kuò)展應(yīng)用 限制已知程序運行

　　其實AppLocker除了具有病毒主動防御功能外，還可以用來限制已知程序軟件的運行!

　　例如需要限制孩子運行某一款游戲，就可以通過AppLocker創(chuàng)建規(guī)則，阻止游戲的運行。如果游戲不需要安裝，那么利用“路徑”來判斷，顯然就無法避免出現(xiàn)孩子將游戲移動到其他目錄就可以運行的問題，不過沒關(guān)系，只要創(chuàng)建“文件哈希”類型的規(guī)則即可。這樣不論游戲移動到什么位置，規(guī)則只要發(fā)現(xiàn)文件哈希是一樣的值，就會毫不留情地阻止其運行。

　　此外，我們的電腦當(dāng)中都會存放一些重要的文件，為了防止他人隨意修改，就可以用AppLocker創(chuàng)建規(guī)則將這些文件保護(hù)起來。方法非常簡單，只需要暫時禁用打開這些文件的軟件程序即可。

　　通過前面的介紹我們可以了解到，利用AppLocker可以很好地保護(hù)系統(tǒng)文件，從而避免計算機病毒對系統(tǒng)文件造成損害。只要系統(tǒng)文件完好無損，即便病毒感染了某些應(yīng)用程序也無法影響系統(tǒng)的正常運行，在這樣的情況下，利用殺毒軟件就可以將病毒輕松搞定。怎么樣?趕緊試試看吧!

　　AppLocker是Win 7當(dāng)中新增的一項功能，并且在控制面板當(dāng)中沒有該功能的選項，因此很多用戶都不了解它的功能，甚至不知道它的存在。其實靈活運用AppLocker，可以有效管理用戶如何運行所有類型的應(yīng)用程序文件，包括可執(zhí)行文件、腳本文件、程序安裝文件和動態(tài)鏈接庫文件等，并可以很好地保護(hù)系統(tǒng)文件安全，不怕未知病毒的破壞。此外，靈活利用AppLocker的規(guī)則組合還可以實現(xiàn)更多的功能。例如只允許擁有一定權(quán)限的用戶運行某一個程序，只允許某個用戶運行某個目錄下的某幾款軟件或者現(xiàn)有軟件等。