確保windows pc不會透過將應用程式列入白名單來獲取惡意軟體

一個白名單應該是一個萬無一失的方式來保護親戚的電腦。選擇少數批准的應用程式，只允許他們執行。如果有人使用電腦下載另一個.exe檔案，Windows將拒絕執行它。...

一個白名單應該是一個萬無一失的方式來保護親戚的電腦。選擇少數批准的應用程式，只允許他們執行。如果有人使用電腦下載另一個.exe檔案，Windows將拒絕執行它。

AppLocker做到了這一點，但它只包含在Windows的企業版中。我們將使用家庭安全功能來實現這一點-它就像所有版本的Windows的AppLocker偽裝。

設定家庭安全設定

相關：如何保護和管理親戚的電腦

我們將演示如何在Windows8上實現這一點，它內建了家庭安全設定。不過，這在Windows7上也應該是可能的。您可以從Windows 7上的Microsoft Windows Live軟體包安裝家庭安全設定。之後開啟Windows Live家庭安全設定應用程式，然後選擇要監視的帳戶。然後可以在下面的同一個網站上控制它們。

不過，我們希望在windows8上可以更好地實現這一功能，因為windows8內建了作業系統級別的功能。

在Windows8或8.1上，只能將應用程式白名單應用於“子”帳戶。這可能會覺得有點傻，如果你是保護你的父母的電腦，但這是一個必要的一部分的過程。“子”帳戶只是一個受管理、受限制的帳戶—它由相應的“父”帳戶管理。

您甚至可以使用此方法在您自己的PC上列出應用程式的白名單-設定一個“子”使用者帳戶以在大多數時間使用，並在您希望允許新應用程式時登入到您的管理員帳戶。

首先，按Windows鍵+I並單擊“更改電腦設定”，開啟“電腦設定”應用程式。導航到“帳戶”>“其他帳戶”。（如果您嘗試改用桌面控制面板，您將被重定向到全屏PC設定應用程式。）

如果要向系統中新增新帳戶，請單擊“新增帳戶”，然後單擊“新增子帳戶”。如果計算機上有一個現有帳戶要設為子帳戶，請單擊一個帳戶，單擊“編輯”，然後將其設為子帳戶。

子帳戶將由系統上的管理員帳戶管理，該帳戶被視為“父”帳戶。因此，如果您要鎖定其他人的電腦，請使用管理員帳戶登入，併為使用該電腦的人建立一個新的子帳戶。您使用的管理員帳戶必須是Microsoft帳戶。你必須透過一個基於網路的介面來管理你的白名單。

配置應用程式白名單

相關：如何在Windows8上監視和控制您孩子的計算機使用

單擊“使用者配置”螢幕上的“聯機管理家庭安全設定”連結，或前往https://familysafety.microsoft.com/並使用管理員帳戶的使用者名稱和密碼登入。您將在此處看到您標記為子帳戶的帳戶。如果你限制其他帳戶-甚至帳戶在不同的電腦-他們都會出現在這裡。

單擊“子”使用者帳戶的名稱並選擇應用程式限制。將應用程式限制滑塊設定為“開”。

瀏覽列表並允許您希望該使用者帳戶訪問的特定應用程式。該列表包括微軟的“商店應用程式”和系統上的Windows桌面應用程式。所有應用程式-包括新的.exe檔案使用者下載-將被阻止，直到他們被明確允許在這裡。

您可以隨意點選控制面板進行設定。例如，預設情況下啟用“活動報告”。如果您不想跟蹤使用者帳戶正在訪問的網站-畢竟，這只是關於白名單應用程式-請隨意禁用活動報告。這個功能對於監控你的孩子在網上做什麼更有意義，而不是監視你父母或親戚的網路瀏覽習慣。

使用受限帳戶

您現在可以登入到受限帳戶-您可能需要這樣做來設定。例如，您可能希望將允許的應用程式固定到桌面工作列，以便使用PC的使用者知道他們可以訪問的應用程式。

如果使用使用者帳戶的使用者嘗試訪問未列入白名單的應用程式（無論是系統中已有的應用程式還是從web下載的.exe檔案），Windows將顯示一個彈出視窗，說明家庭安全設定阻止了應用程式的執行。這將防止惡意軟體、間諜軟體和其他各種軟體在計算機上執行。只有您允許的少數應用程式才能執行。

使用者可以單擊彈出視窗請求訪問新應用程式。如果你在一臺不是你孩子的個人電腦上使用這個功能，那麼“請求家長允許”的請求對他們來說可能有點奇怪——但是我們對此無能為力！你可能想在他們看到對話之前提前解釋它，這樣他們就知道會發生什麼。

您將在Microsoft的家庭安全設定網站上的“請求”選項下看到這些請求，因此您可以允許應用程式從任何有web瀏覽器的地方執行。單擊“允許”按鈕以允許請求，使用者將能夠執行應用程式。小心，只允許安全的應用程式進入你的白名單！

儘管它的名字，家庭安全不僅僅是父母的控制。這是唯一一個內建的應用程式白名單功能，您可以使用任何版本的Windows-沒有蘋果和企業版的Windows所需的。它可能沒有AppLocker那麼強大，但是由於微軟基於web的介面，它更容易設定，甚至可以遠端配置。我們只希望它更靈活一點，不要把這些受限賬戶稱為“兒童”賬戶。