Phenquestions
Kebijakan Pembatasan Perangkat Lunak Sederhana memungkinkan Anda untuk memperkuat mesin Windows dengan menambahkan izin eksekusi seperti Linux ke dalamnya.
Windows secara default tidak mencegah perangkat lunak dijalankan dari lokasi mana pun di komputer yang dieksploitasi oleh malware dan perangkat lunak yang tidak diinginkan.
Misalnya, program dapat dijalankan langsung dari USB Flash Drives, folder unduhan, atau direktori suhu sistem system.
Kebijakan Pembatasan Perangkat Lunak Sederhana mengubahnya dengan mengunci fungsionalitas itu pada sistem. Ini dikirimkan dengan file aturan default yang merupakan awal yang baik tetapi mungkin perlu penyesuaian.
Setelah instalasi, Anda akan melihat bahwa Anda tidak dapat menjalankan file lagi dari folder unduhan atau sebagian besar folder pada sistem dalam hal ini.
Masih dimungkinkan untuk menjalankan perangkat lunak dari lokasi tertentu, folder file program misalnya, tetapi eksekusi dari sebagian besar lokasi diblokir.
Fungsionalitas program ditentukan dalam kebijakan perangkat lunak.ini file. Buka di editor teks biasa untuk menyempurnakan perilakunya. Ini tidak mengintimidasi kedengarannya karena sintaksnya sederhana dan instruksi disediakan untuk setiap entri.
Berikut adalah daftar singkat bagian penting dalam file ini yang mungkin berguna bagi Anda:
- Aplikasi Terbatas - Ini hanya berguna jika pengguna adalah admin lokal. Jika demikian, ini memastikan bahwa program yang tercantum di bagian ini dijalankan dengan hak istimewa terbatas. Browser web seperti Firefox, Opera atau Chrome terdaftar di bagian ini secara default. Selain itu, Anda dapat menentukan kapan batasan ini berlaku (saat aplikasi dikunci, selalu, tidak pernah).
- Kebijakan Kustom - Gunakan bagian ini untuk menentukan lokasi di komputer atau jaringan di mana eksekusi perangkat lunak tidak diblokir.
- AdminMenuPasswordLevel - Aktifkan ini untuk melindungi sandi fungsi membuka kunci aplikasi dan konfigurasi perangkat lunak.
- Kebijakan Perangkat Lunak - Mendefinisikan ekstensi yang dibatasi oleh program. Termasuk banyak jenis file yang dapat dieksekusi dan jenis file penting seperti exe, bat atau reg secara default.
- TambahkanRootDirs - Blokir atau izinkan program dijalankan dari direktori root, mis.g. c: atau d:
- TambahkanTempDir - Blokir atau izinkan program berjalan dari direktori sementara
- TermasukDlls - Apakah akan mencegah peluncuran pustaka tautan dinamis juga.
- AlwaysAllowSystemFolders - Menentukan apakah program sistem dapat diluncurkan setiap saat.
- Tidak diizinkan - Tambahkan jalur atau file yang dapat dieksekusi yang tidak boleh dijalankan di sistem.
Dua fitur utama dari program ini adalah untuk mengunci eksekusi program pada sistem ke area aman dan untuk menjalankan program tertentu secara otomatis dengan hak terbatas.
Program dikirimkan dengan opsi buka kunci dengan menonaktifkan perlindungannya yang mungkin berguna saat aplikasi atau pembaruan tertentu tidak berjalan dengan benar saat aplikasi diaktifkan. Folder yang penuh dengan aplikasi portabel misalnya mungkin menjadi target yang baik untuk pengecualian karena Anda tidak akan diizinkan untuk menjalankan program di mesin Windows jika tidak.
Bergantung pada bagaimana Anda menggunakan sistem Anda saat ini, Anda mungkin perlu mengubah perilaku tertentu setelah mengaktifkan perlindungan Kebijakan Pembatasan Perangkat Lunak Sederhana. Misalnya, tidak mungkin lagi menjalankan file yang dapat dieksekusi yang diunduh langsung dari direktori unduhan kecuali Anda membuat modifikasi pada konfigurasi default.
Putusan
Kebijakan Pembatasan Perangkat Lunak Sederhana mengeraskan sistem Windows dengan membatasi lokasi tempat aplikasi dapat dijalankan. Selain itu, memungkinkan Anda untuk menjalankan program tertentu dengan hak terbatas limited.
Ini adalah program yang berguna tidak hanya untuk sistem Anda sendiri tetapi mungkin juga untuk sistem kerabat atau teman yang tidak paham komputer.
