Niezależnie od tego, czy udostępniasz komputer innym członkom rodziny lub znajomym w domu, czy zabezpieczasz komputery w środowisku firmowym, może być wiele powodów, dla których musisz chronić programy, dane i ustawienia na komputerach.
W tym artykule przedstawiono różne sposoby blokowania komputera z systemem Windows 7, w zależności od rodzaju użycia używanego przez użytkowników. Aby chronić swoje programy, dane i ustawienia, może być konieczne użycie kombinacji kilku z poniższych metod.
Jeśli masz dzieci korzystające z komputera i masz programy na komputerze, z którymi nie chcesz, aby im się podobały, możesz ograniczyć je do używania tylko niektórych programów. Powiedzmy, że twoje dziecko ma tendencję do grania w gry komputerowe zamiast odrabiania zadań domowych. Reguły w AppLocker można ustawić w edytorze zasad grupy, który uniemożliwia uruchomienie wszystkich gier.
UWAGA: Edytor zasad grupy nie jest dostępny w wersjach domowych systemu Windows 7.
Jeśli chcesz ograniczyć witryny internetowe, które Twoje dziecko lub inni członkowie rodziny lub znajomi mogą odwiedzić podczas surfowania po Internecie na komputerze, możesz użyć rozszerzenia Public Fox w Firefoksie, aby zablokować pobieranie i strony internetowe oraz zapobiec wprowadzaniu zmian w przeglądarce . Blokuje dodatki, preferencje, dotyczące: ustawień konfiguracyjnych i zakładek. Zastosujesz hasło do rozszerzenia, aby użytkownicy nie mogli wyłączyć tych ograniczeń.
UWAGA: Możesz ograniczyć swoje dziecko lub innego użytkownika do korzystania tylko z Firefoksa, aby móc korzystać z ochrony Public Fox.
Jeśli jesteś zalogowany, ale musisz opuścić komputer przez jakiś czas, możesz szybko zablokować konto, aby nikt nie mógł uzyskać do niego dostępu. Aby to zrobić, wykonaj jedną z następujących czynności:
Możesz ustawić ustawienia wygaszacza ekranu tak, aby automatycznie blokował komputer, gdy jesteś poza domem. Po skonfigurowaniu ustawień wygaszacza ekranu możesz uniemożliwić użytkownikom zmianę wygaszacza ekranu (a także tapety).
Możesz szybko wyłączyć wygaszacz ekranu, jeśli robisz coś, czego nie chcesz przerwać, np. Oglądając długi film. Aby to zrobić, utwórz skróty na pulpicie, aby wyłączyć i włączyć wygaszacz ekranu.
Aby natychmiast uruchomić określone wygaszacze ekranu, możesz utworzyć ikony dla każdego z wygaszaczy ekranu dostarczanych z systemem Windows.
Jeśli udostępniasz swój komputer innym członkom rodziny lub pozwalasz znajomym korzystać z niego, powinieneś mieć hasło do swojego konta Windows, aby nikt inny nie mógł się do niego zalogować. Jednak ktoś może spróbować odgadnąć twoje hasło i zalogować się na swoje konto. W takim przypadku można tymczasowo zablokować komputer.
Powinieneś także okresowo zmieniać swoje hasło.
Jeśli jesteś odpowiedzialny za komputery w firmie, możesz martwić się bezpieczeństwem danych firmowych na komputerach. A może po prostu nie chcesz, aby członkowie Twojej rodziny i znajomi zabierali pliki z komputera osobistego. W systemie Windows 7 istnieje sposób, aby uniemożliwić użytkownikom kopiowanie plików na zewnętrzny dysk USB za pomocą ataku rejestru.
Jeśli nie chcesz wyłączać zapisu na zewnętrznych dyskach USB, jak opisano powyżej, możesz zabronić użytkownikom korzystania z poleceń Wytnij, Kopiuj i Wklej, a także Usuń. Na stronie "Tweaking with Vishal" o nazwie "Stopper" dostępny jest bezpłatny, mały program, który uniemożliwia dostęp do tych poleceń.
Stopper to samodzielny plik .exe. Po prostu rozpakuj pobrany plik i uruchom plik .exe, aby wyłączyć funkcje Wytnij, Kopiuj, Wklej i Usuń. Inni użytkownicy nie będą mogli skopiować niczego na zewnętrzny dysk USB i ukraść danych i programów. Możesz ponownie włączyć te funkcje, otwierając Menedżera zadań, wybierając opcję Stopper.exe na karcie Procesy i klikając opcję Zakończ proces.
UWAGA: Zalecamy zmianę nazwy pliku .exe przed jego uruchomieniem, aby doświadczeni użytkownicy komputera byli zdezorientowani, gdy patrzyli w Menedżerze zadań. Nie powinni oni być w stanie powiedzieć, który proces to Stopper, jeśli mają wystarczającą wiedzę, aby dostać się do Menedżera zadań. Zostawiliśmy nazwę pliku .exe jako Stopper.exe na poniższym obrazku w celach ilustracyjnych.
Jeśli pozwolisz komuś na krótko użyć swojego konta Windows na swoim komputerze, możesz nie chcieć, aby patrzył na wszystkie otwarte programy. Jednak możesz nie być gotowy na zamknięcie programów. Jest darmowe narzędzie o nazwie LockThis !, które pozwala zablokować zminimalizowane okna programu, więc nie można go otworzyć.
Kontrola konta użytkownika (UAC) to funkcja dodawana do systemu Windows od wersji Vista i kontynuowana w systemie Windows 7. Została zaprojektowana w celu zapobiegania nieautoryzowanym zmianom na komputerze, co znacznie zwiększa bezpieczeństwo komputera. Możesz zmienić ustawienia UAC, aby zapewnić różne poziomy bezpieczeństwa. Możesz przeczytać wszystko na temat UAC, aby zdecydować, jaki poziom jest odpowiedni dla każdego komputera, który próbujesz chronić.
Jeśli Twoje dzieci mają tendencję do korzystania z komputera i grania w gry, kiedy powinny odrabiać zadania domowe, możesz użyć funkcji AppLocker, aby ograniczyć używane przez siebie programy. Jeśli jednak chcesz kontrolować ilość czasu spędzanego na komputerze, możesz użyć Kontroli rodzicielskiej w Windows 7, a także ograniczyć dostęp do programów.
Jeśli używasz systemu Windows 7 Professional, Ultimate lub Enterprise, możesz użyć lokalnego edytora zasad grupy, aby zmienić zasady wpływające na bezpieczeństwo twojego komputera. Edytor lokalnych zasad grupy nie jest dostępny w wersjach Home i Starter systemu Windows 7. Na przykład można ograniczyć dostęp do dysków w folderze Mój komputer, zmieniając zasady w Edytorze lokalnych zasad grupy.
Aby uzyskać dostęp do lokalnego edytora zasad grupy, otwórz menu Start i wpisz "gpedit.msc" (bez cudzysłowów) w polu wyszukiwania. Naciśnij klawisz Enter lub kliknij plik gpedit.msc, gdy zostanie wyświetlony w wynikach.
Poniższe zasady to niektóre z zasad, które można zmienić, aby pomóc zabezpieczyć komputer. Na przykład można ograniczyć dostęp do Panelu sterowania, rejestru i wiersza polecenia, a także można uniemożliwić użytkownikom zmianę haseł i dostęp do Menedżera zadań. Wymieniliśmy nazwę (nazwy) elementów polityki z prawego panelu, a następnie ścieżkę do elementów polityki w lewym okienku.
UWAGA: W menu Konfiguracja użytkownika | Szablony administracyjne | System, możesz zauważyć, że możesz określić niektóre programy, które użytkownicy będą mogli uruchamiać lub nie uruchamiać. Jednak używanie funkcji AppLocker, o której pisaliśmy wcześniej w tym artykule, jest bezpieczniejszą metodą ograniczania dostępu do programów dla określonych użytkowników.
Możesz również chronić swoje pliki danych przed wścibskimi oczami, przechowując je w zaszyfrowanym pliku przechowalni. Bardzo dobrym, darmowym programem do tego celu jest TrueCrypt. Pozwala na stworzenie bardzo bezpiecznego skarbca, w którym możesz przechowywać swoje pliki i "zablokować", kiedy skończysz.
Podczas zabezpieczania konta Windows oraz danych i programów pamiętaj, aby używać dobrych, mocnych haseł i bezpiecznie je przechowywać, kiedy musisz je nagrywać. Mamy również dodatkowe wskazówki dotyczące zabezpieczania danych i tworzenia kopii zapasowych danych, co może nie wydawać się związane z blokowaniem komputera, ale jest również ważne. Co robisz, gdy inny użytkownik komputera robi coś, aby uczynić komputer bezużytecznym? Jeśli tak się stanie, będziesz szczęśliwy, że poświęciłeś czas i wysiłek na tworzenie kopii zapasowych danych.
