No cenário de segurança severa de hoje, a melhor maneira de permanecer seguro e protegido é realizando a lista branca do aplicativo no seu computador com Windows. Quando você fizer isso, somente os softwares que você tiver na lista de permissões poderão ser executados em seu sistema, e como resultado, arquivos executivos, malware ou ransomware desconhecidos não poderão ser executados. Então, vamos dar uma olhada em algumas das opções usando o que você pode lista negra ou lista branca de um programa em um computador Windows.
Lista de permissões de aplicativo é uma boa prática que a maioria dos administradores de TI emprega para impedir que arquivos executáveis não autorizados ou programas sejam executados em seus sistemas. Os usuários domésticos também podem tirar proveito da lista de permissões. Aqui estão algumas opções que os usuários do Windows podem dar uma olhada e ver quais são as mais confortáveis para implantar em seu PC. Alguns métodos são avançados, enquanto alguns são bastante básicos e podem oferecer proteção limitada apenas.
Coloque na lista de permissões um programa no Windows
1] Se você estiver usando o Windows Pro ou Enterprise edition, poderá usar a configuração da Diretiva de Segurança para colocar na lista de permissões programas. Para fazer isso, digite secpol.msc na caixa Executar e pressione Enter para abrir o Editor de Política de Segurança Local.
Em Configurações de segurança, você verá Políticas de Restrição de Software. Se nenhuma política estiver em vigor, você terá que criar um novo SRP clicando com o botão direito do mouse sobre ele e selecionando Crie uma nova política.
Depois de ter feito isso, no painel direito, você pode clicar duas vezes Aplicação, Tipos de arquivos designados & Editores Confiáveis para definir suas preferências de lista de permissões.
Usando as Políticas de Restrição de Software, você pode:
- Programas de lista de permissões
- Lute contra malware
- Regular quais controles ActiveX podem ser baixados
- Executar apenas scripts assinados digitalmente
- Permitir que apenas software aprovado seja instalado
- Bloqueio de um sistema.
Você terá que abrir o Níveis de segurança pasta e defina a ação de segurança padrão. As opções são:
- Não permitido
- Usuário básico
- Irrestrito
Como queremos permitir que apenas aplicativos permitidos sejam executados, você precisa clicar duas vezes em Não permitido e, em seguida, defini-lo como a ação padrão.
Para mais detalhes sobre isso, você pode visitar o TechNet.
2] O Windows AppLocker permite que um administrador bloqueie ou permita que determinados usuários instalem ou usem determinados aplicativos. Você pode usar regras de lista negra ou regras de lista de permissões para alcançar esse resultado. O AppLocker ajuda os administradores a controlar quais aplicativos e arquivos os usuários podem executar. Estes incluem arquivos executáveis, scripts, arquivos do Windows Installer, DLLs, aplicativos empacotados e instaladores de aplicativos compactados. Este recurso está disponível apenas nas edições Enterprise do Windows. No Windows 10/8, o Applocker permite que você bloqueie aplicativos legados e do Windows Store.
Você pode usar o recurso interno do Windows AppLocker para impedir que os usuários instalem ou executem aplicativos da Windows Store e controlem qual software deve ser executado. Você pode configurar seu dispositivo de acordo para reduzir as chances de infecção por ransomware Cryptolocker.
Você também pode usá-lo para mitigar ransomware, bloqueando o executável não assinado, em locais ransomware como:
AppData Local Temp AppData Local Temp * AppData Local Temp * *
Esta postagem mostrará como criar regras com o AppLocker para aplicativos executáveis e de lista branca.
3] CryptoPrevent inclui um recurso chamado Whitelist que permite adicionar alguns programas confiáveis que precisam ser executados a partir de locais que bloqueiam as ferramentas. Portanto, se você tiver certeza de que um determinado programa é confiável e deve ser capaz de usar qualquer local desejado, poderá adicionar esses programas à lista de desbloqueio.
4] A maioria das Suítes de Segurança da Internet permite que você inclua programas na lista negra ou na lista de permissões. Se você estiver usando um, passe por suas configurações e tente encontrá-lo. Você pode configurar exclusões ou adicionar aplicativos à sua lista confiável.
5] NoVirusThanks Driver Radar Pro é um aplicativo útil que permite que você permita ou negue o carregamento de arquivos do kernel e também configure métodos seguros de lista branca.
6] Se você estiver procurando por uma ferramenta, então o VoodooShield é um software de segurança gratuito e anti-executável que ajudará você a colocar programas na lista de permissões e proteger seu PC com malware e oferecer HIPS ou Host Intrusion Prevention. Uma vez ativado, o programa protegerá seu status quo e não permitirá que nada novo seja executado. Se algo novo tentar ser executado, você será notificado e sua permissão será solicitada para permitir ou não. Depois de permitir um programa, ele ficará na lista de permissões, facilitando as coisas para você.
Lista negra de um programa no Windows
8] Você pode configurar e permitir que o Windows execute programas selecionados somente usando o Editor de Diretiva de Grupo Local - e, consequentemente, os programas de lista branca que podem ser executados. Você terá que habilitar e configurar a configuração Executar apenas aplicativos do Windows especificados.
9] Usando o Microsoft Family Safety, você pode permitir ou bloquear os aplicativos e jogos. Mas existem limitações para isso e as configurações são muito básicas.
10] Se a sua versão do Windows tiver o Editor de Diretiva de Grupo, você também poderá configurá-lo para impedir que os usuários instalem ou executem programas.
11] Se você está procurando uma ferramenta gratuita, então o nosso Windows Program Blocker é um software bloqueador de aplicativos gratuito que pode bloquear o software seja executado no Windows 10 / 8.1 / 8/7.