Windows juhend: Kuidas piirata rakenduste käivitusõiguseid - Revision history

Bjurin: /* Autor */

2012-11-29T13:35:50Z

Autor

← Older revision		Revision as of 16:35, 29 November 2012
Line 126:		Line 126:
	*Nimi: Birgit Jurin		*Nimi: Birgit Jurin
	*Rühm: AK21		*Rühm: AK21
	*Kuupäev: 21.10.2012

Bjurin: /* Parental Control */

2012-11-29T13:35:30Z

Parental Control

← Older revision		Revision as of 16:35, 29 November 2012
Line 5:		Line 5:
	== Parental Control ==		== Parental Control ==

	Üks kõige ~~lihtsamt~~ ja levinum variant, kuidas piirata programmide käivitusõigust, on Parental Control. Sellega blokeeritakse tavaliselt laste juurdepääsu erinevatele rakendustele.		Üks kõige lihtsam ja levinum variant, kuidas piirata programmide käivitusõigust, on Parental Control. Sellega blokeeritakse tavaliselt laste juurdepääsu erinevatele rakendustele.

	Et seda kasutada, tuleks tegutseda järgmiselt:		Et seda kasutada, tuleks tegutseda järgmiselt:

Bjurin: /* Autor */

2012-11-29T13:34:48Z

Autor

← Older revision		Revision as of 16:34, 29 November 2012
Line 124:		Line 124:
	=Autor=		=Autor=

	*Nimi : Birgit Jurin		*Nimi: Birgit Jurin
	*Rühm : AK21		*Rühm: AK21
	*Kuupäev :21.10.2012		*Kuupäev: 21.10.2012

Bjurin: /* Viited */

2012-11-29T13:34:10Z

Viited

← Older revision		Revision as of 16:34, 29 November 2012
Line 121:		Line 121:
	* http://www.windowsitpro.com/article/tips/how-do-i-use-group-policy-to-block-a-specific-application-		* http://www.windowsitpro.com/article/tips/how-do-i-use-group-policy-to-block-a-specific-application-
	* http://maketecheasier.com/block-programs-without-applocker/2011/01/08		* http://maketecheasier.com/block-programs-without-applocker/2011/01/08

			=Autor=

			*Nimi : Birgit Jurin
			*Rühm : AK21
			*Kuupäev :21.10.2012

Bjurin: /* AppLockerita ligipääsu keelamine */

2012-11-27T11:32:07Z

AppLockerita ligipääsu keelamine

← Older revision		Revision as of 14:32, 27 November 2012
Line 108:		Line 108:
	Vajutades OK, tekib uus aken Windows Security küsimusega, mis annab ühtlasi ka teada et kui kasutaja on märgitud kahte gruppi, ühes kus on lubatud ja teises keela, võetakse ennem arvesse keelamist ja kasutaja ei pääse mõlemal juhul programmi sisse. Jätkame protsessi ning vajutame '''Yes'''.		Vajutades OK, tekib uus aken Windows Security küsimusega, mis annab ühtlasi ka teada et kui kasutaja on märgitud kahte gruppi, ühes kus on lubatud ja teises keela, võetakse ennem arvesse keelamist ja kasutaja ei pääse mõlemal juhul programmi sisse. Jätkame protsessi ning vajutame '''Yes'''.

	Nüüd kui kasutaja, kellele on peale pandud programmi käivitusõiguse piirang, logib sisse ning üritab programmi avada, kuvatakse talle ~~vastavast~~ teadet:		Nüüd kui kasutaja, kellele on peale pandud programmi käivitusõiguse piirang, logib sisse ning üritab programmi avada, kuvatakse talle järgmist teadet:

Bjurin: /* AppLocker */

2012-11-27T11:31:23Z

AppLocker

← Older revision		Revision as of 14:31, 27 November 2012
Line 41:		Line 41:


	Valige Configure rule enforcement ning edasi tehke linnuke '''AppLocker Properties'i''' all olevase '''Configured''' kasti.		Valige '''Configure rule enforcement''' ning edasi tehke linnuke '''AppLocker Properties'i''' all olevase '''Configured''' kasti.


Line 49:		Line 49:
	=== Reeglite loomine ===		=== Reeglite loomine ===

	Selles näites blokeerimine arvutis ~~mängud~~. '''Overview''' alt valige '''Executable Rules'''. Kuna mina isiklikult kasutan AppLockerit esimest korda, siis tuleb mul funktsioonis luua esimene reegel. Selleks valingi valiku '''Create New Rule'''.		Selles näites blokeerimine arvutis mängude kasutamise õiguse. '''Overview''' alt valige '''Executable Rules'''. Kuna mina isiklikult kasutan AppLockerit esimest korda, siis tuleb mul funktsioonis luua esimene reegel. Selleks valingi vastava valiku '''Create New Rule'''.


Line 55:		Line 55:


	Avaneb aken väikese sissejuhatusega, millega saab tutvuda enne reegli alustamist. Kui olete ~~sellega ühelpool~~, siis vajutage '''Skip this page by default''' -> '''Next'''		Avaneb aken väikese sissejuhatusega, millega saab tutvuda enne reegli alustamist. Kui olete selle läbi lugenud, siis vajutage '''Skip this page by default''' -> '''Next'''

	Järgmisena on võimalik valida, kas keelata või lubada programme. Selles näites valime programmide keelamise ehk siis '''Actions -> Deny''' Nüüd valige kasutaja, kelle arvutis tegutsemise õigusi soovite piirata. Kui kasutaja on valitud, siis ~~valige~~ '''Next'''. Kuna me ei soovi, et kasutaja saaks mänge mängida, siis ~~valike~~ allolevatest variantidest '''Path'''		Järgmisena on võimalik valida, kas keelata või lubada programme. Selles näites valime programmide keelamise ehk siis '''Actions -> Deny''' Nüüd valige kasutaja, kelle arvutis tegutsemise õigusi soovite piirata. Kui kasutaja on valitud, siis klõpsake edasi '''Next'''. Kuna me ei soovi, et kasutaja saaks mänge mängida, siis tuleb valida allolevatest variantidest '''Path'''

Bjurin: /* Parental Control */

2012-11-27T11:29:06Z

Parental Control

← Older revision		Revision as of 14:29, 27 November 2012
Line 5:		Line 5:
	== Parental Control ==		== Parental Control ==

	Üks kõige ~~tuntum~~ variant, kuidas ~~saab~~ piirata programmide käivitusõigust, on Parental Control. Sellega blokeeritakse tavaliselt laste juurdepääsu rakendustele.		Üks kõige lihtsamt ja levinum variant, kuidas piirata programmide käivitusõigust, on Parental Control. Sellega blokeeritakse tavaliselt laste juurdepääsu erinevatele rakendustele.

			Et seda kasutada, tuleks tegutseda järgmiselt:

	Kõige pealt avame '''Control Panel-> Parental Controls''' ning valime Standard Account'i ja lülitame sisse '''Parental Controls -> On, enforce current settings.'''		Kõige pealt avame '''Control Panel-> Parental Controls''' ning valime Standard Account'i ja lülitame sisse '''Parental Controls -> On, enforce current settings.'''
Line 19:		Line 21:


	Nüüd valige programmid, mida soovite Standard User'ile keelata. Kui blokeerida vaja minevat programmi nimekirjas ei ole, siis sortige oma arvutist ning lisage listi.		Nüüd valige programmid, mida soovite Standard User'ile keelata. Kui blokeerida vaja minevat programmi nimekirjas ei ole, siis sortige oma arvutist ning lisage blokeerimist vajav rakendus listi.

	Kui blokeeritavad programmid on valitud, siis nagu tavapäraselt tegevust lõpetades, vajutame OK nupule.		Kui blokeeritavad programmid on valitud, siis nagu tavapäraselt tegevust lõpetades, vajutame OK nupule.

Bjurin: /* Reeglite loomine */

2012-11-12T10:38:13Z

Reeglite loomine

← Older revision		Revision as of 13:38, 12 November 2012
Line 55:		Line 55:
	Avaneb aken väikese sissejuhatusega, millega saab tutvuda enne reegli alustamist. Kui olete sellega ühelpool, siis vajutage '''Skip this page by default''' -> '''Next'''		Avaneb aken väikese sissejuhatusega, millega saab tutvuda enne reegli alustamist. Kui olete sellega ühelpool, siis vajutage '''Skip this page by default''' -> '''Next'''

	Järgmisena on võimalik valida, kas keelata või lubada programme. Selles näites valime programmide keelamise ehk siis '''Actions -> Deny''' Nüüd valige kasutaja, kelle arvutis tegutsemise õigusi soovite piirata. Kui kasutaja on valitud, siis valige '''Next'''. Kuna me ei soovi, et kasutaja saaks mänge mängida, siis valike allolevatest ~~variantides~~ '''Path'''		Järgmisena on võimalik valida, kas keelata või lubada programme. Selles näites valime programmide keelamise ehk siis '''Actions -> Deny''' Nüüd valige kasutaja, kelle arvutis tegutsemise õigusi soovite piirata. Kui kasutaja on valitud, siis valige '''Next'''. Kuna me ei soovi, et kasutaja saaks mänge mängida, siis valike allolevatest variantidest '''Path'''

Bjurin: /* AppLockerita ligipääsu keelamine */

2012-11-12T10:28:48Z

AppLockerita ligipääsu keelamine

← Older revision		Revision as of 13:28, 12 November 2012
Line 92:		Line 92:
	Esimene asi, mida teha tuleb on nagu ikka logida sisse administraatorina. Alustame kõigepealt sellega, et otsime vajaliku faili, millele keelata ligipääs. Valime näiteks programmi Skype. Praeguses näites asub programm C:\Program Files\Skype. Klõpsame parema klahviga programmi nimele, mida soovime blokeerida ning valime variantidest '''Properties'''.		Esimene asi, mida teha tuleb on nagu ikka logida sisse administraatorina. Alustame kõigepealt sellega, et otsime vajaliku faili, millele keelata ligipääs. Valime näiteks programmi Skype. Praeguses näites asub programm C:\Program Files\Skype. Klõpsame parema klahviga programmi nimele, mida soovime blokeerida ning valime variantidest '''Properties'''.
	Edasi tuleb '''Security Tab -> System ja Edit'''.		Edasi tuleb '''Security Tab -> System ja Edit'''.


	[[File:AppLocker10.jpg]]		[[File:AppLocker10.jpg]]


	Seejärel tuleb lisada kasutaja järgevas aknas nupust '''Add''', kus keelame ligipääsu valitud programmile.		Seejärel tuleb lisada kasutaja järgevas aknas nupust '''Add''', kus keelame ligipääsu valitud programmile.
	Klikkige äsjalisatud kasutaja peale ning valige õigused, mida soovite kas tekitada või vastupidi, ära võtta. Valime nimekirjast '''Read & execute''' Deny tulbast ehk siis keelame kasutajal avada programmi.		Klikkige äsjalisatud kasutaja peale ning valige õigused, mida soovite kas tekitada või vastupidi, ära võtta. Valime nimekirjast '''Read & execute''' Deny tulbast ehk siis keelame kasutajal avada programmi.


	[[File:AppLocker11.jpg]]		[[File:AppLocker11.jpg]]


	Vajutades OK, tekib uus aken Windows Security küsimusega, mis annab ühtlasi ka teada et kui kasutaja on märgitud kahte gruppi, ühes kus on lubatud ja teises keela, võetakse ennem arvesse keelamist ja kasutaja ei pääse mõlemal juhul programmi sisse. Jätkame protsessi ning vajutame '''Yes'''.		Vajutades OK, tekib uus aken Windows Security küsimusega, mis annab ühtlasi ka teada et kui kasutaja on märgitud kahte gruppi, ühes kus on lubatud ja teises keela, võetakse ennem arvesse keelamist ja kasutaja ei pääse mõlemal juhul programmi sisse. Jätkame protsessi ning vajutame '''Yes'''.

	Nüüd kui kasutaja, kellele on peale pandud programmi käivitusõiguse piirang, logib sisse ning üritab programmi avada, kuvatakse talle vastavast teadet:		Nüüd kui kasutaja, kellele on peale pandud programmi käivitusõiguse piirang, logib sisse ning üritab programmi avada, kuvatakse talle vastavast teadet:


	[[File:AppLocker122.jpg]]		[[File:AppLocker122.jpg]]

Bjurin: /* AppLocker */

2012-11-12T10:28:14Z

AppLocker

← Older revision		Revision as of 13:28, 12 November 2012
Line 28:		Line 28:

	Et AppLockerit kasutada, tuleb olla sisselogitud administraatori õigustega. Avage Start menüü ning kirjutage otsingu reale gpedit.msc.		Et AppLockerit kasutada, tuleb olla sisselogitud administraatori õigustega. Avage Start menüü ning kirjutage otsingu reale gpedit.msc.


	[[File:AppLocker1.jpg‎]]		[[File:AppLocker1.jpg‎]]


	Järgmiseks tuleb valida AppLockeri funktsioon toimides järgmises järjekorras: '''Local Computer Policy -> Computer Configuration -> Windows Settings -> Security Settings -> Application Control Policies ja lõpuks -> AppLocker'''.		Järgmiseks tuleb valida AppLockeri funktsioon toimides järgmises järjekorras: '''Local Computer Policy -> Computer Configuration -> Windows Settings -> Security Settings -> Application Control Policies ja lõpuks -> AppLocker'''.


	[[File:AppLocker2.jpg]]		[[File:AppLocker2.jpg]]


	Valige Configure rule enforcement ning edasi tehke linnuke '''AppLocker Properties'i''' all olevase '''Configured''' kasti.		Valige Configure rule enforcement ning edasi tehke linnuke '''AppLocker Properties'i''' all olevase '''Configured''' kasti.


	[[File:AppLocker3.jpg]]		[[File:AppLocker3.jpg]]


	=== Reeglite loomine ===		=== Reeglite loomine ===

	Selles näites blokeerimine arvutis mängud. '''Overview''' alt valige '''Executable Rules'''. Kuna mina isiklikult kasutan AppLockerit esimest korda, siis tuleb mul funktsioonis luua esimene reegel. Selleks valingi valiku '''Create New Rule'''.		Selles näites blokeerimine arvutis mängud. '''Overview''' alt valige '''Executable Rules'''. Kuna mina isiklikult kasutan AppLockerit esimest korda, siis tuleb mul funktsioonis luua esimene reegel. Selleks valingi valiku '''Create New Rule'''.


	[[File:AppLocker4.jpg]]		[[File:AppLocker4.jpg]]


	Avaneb aken väikese sissejuhatusega, millega saab tutvuda enne reegli alustamist. Kui olete sellega ühelpool, siis vajutage '''Skip this page by default''' -> '''Next'''		Avaneb aken väikese sissejuhatusega, millega saab tutvuda enne reegli alustamist. Kui olete sellega ühelpool, siis vajutage '''Skip this page by default''' -> '''Next'''

	Järgmisena on võimalik valida, kas keelata või lubada programme. Selles näites valime programmide keelamise ehk siis '''Actions -> Deny''' Nüüd valige kasutaja, kelle arvutis tegutsemise õigusi soovite piirata. Kui kasutaja on valitud, siis valige '''Next'''. Kuna me ei soovi, et kasutaja saaks mänge mängida, siis valike allolevatest variantides '''Path'''		Järgmisena on võimalik valida, kas keelata või lubada programme. Selles näites valime programmide keelamise ehk siis '''Actions -> Deny''' Nüüd valige kasutaja, kelle arvutis tegutsemise õigusi soovite piirata. Kui kasutaja on valitud, siis valige '''Next'''. Kuna me ei soovi, et kasutaja saaks mänge mängida, siis valike allolevatest variantides '''Path'''


	[[File:AppLocker5.jpg]]		[[File:AppLocker5.jpg]]


	Edasi valime Browse käsku kasutades kausta, millele soovime ligipääsu keelata. Hetkel on siis selleks Microsoft Games. Järgnevalt on võimalus reeglit täpsemaks teha ning valida väljaandja või asukoht, mida reeglist eemaldada ning siis '''Next'''. Kuna hetkel olevas näites tahame blokeerida kõik mängud, siis jätame selle tegevuse vahele ning valime '''Skip'''.		Edasi valime Browse käsku kasutades kausta, millele soovime ligipääsu keelata. Hetkel on siis selleks Microsoft Games. Järgnevalt on võimalus reeglit täpsemaks teha ning valida väljaandja või asukoht, mida reeglist eemaldada ning siis '''Next'''. Kuna hetkel olevas näites tahame blokeerida kõik mängud, siis jätame selle tegevuse vahele ning valime '''Skip'''.

	Nimekasti saab kirjutada reegli, millega seda ära tunda. Seejärel valige '''Create''', millele järgneb allpool olev aken tekstiga. See on oluline aspekt ning seepärast valimegi valikust '''Yes''' käsu.		Nimekasti saab kirjutada reegli, millega seda ära tunda. Seejärel valige '''Create''', millele järgneb allpool olev aken tekstiga. See on oluline aspekt ning seepärast valimegi valikust '''Yes''' käsu.


	[[File:AppLocker6.jpg]]		[[File:AppLocker6.jpg]]


	Nüüd on näha nii vaikimsi reegleid kui ka äsjakoostatud reeglit, mis keelab ära Microsofti mängud.		Nüüd on näha nii vaikimsi reegleid kui ka äsjakoostatud reeglit, mis keelab ära Microsofti mängud.


	[[File:AppLocker7.jpg]]		[[File:AppLocker7.jpg]]


	Pärast seda tuleb kindlaks teha, kas '''Application Identification''' on aktiveeritud ja töötaks automaatselt, muidu reeglid ei tööta.		Pärast seda tuleb kindlaks teha, kas '''Application Identification''' on aktiveeritud ja töötaks automaatselt, muidu reeglid ei tööta.


	[[File:AppLocker8.jpg]]		[[File:AppLocker8.jpg]]


	Kui kõik on õigesti tehtud, siis valitud kasutaja programmi ligipääsu keelamiseks tuleb ette järgneva teade:		Kui kõik on õigesti tehtud, siis valitud kasutaja programmi ligipääsu keelamiseks tuleb ette järgneva teade:


	[[File:AppLocker9.jpg]]		[[File:AppLocker9.jpg]]