Assurez-vous qu'un PC Windows ne reçoit jamais de programmes malveillants en appliquant des applications en liste blanche

Une liste blanche devrait être un moyen infaillible de sécuriser le PC d'un parent. Sélectionnez une poignée d'applications approuvées et ne les autorisez qu'à s'exécuter. Si une personne utilisant le PC télécharge un autre fichier .exe, Windows refusera de l'exécuter..

C'est ce que fait AppLocker, mais il n'est inclus que dans les éditions Enterprise de Windows. Nous allons utiliser la fonctionnalité Family Safety pour cela - c'est comme AppLocker déguisé pour toutes les éditions de Windows.

Mettre en place la sécurité familiale

Nous montrerons comment procéder sous Windows 8, qui intègre la sécurité familiale intégrée. Toutefois, cela devrait également être possible sous Windows 7. Vous pouvez installer Family Safety à partir du package Windows Live Essentials de Microsoft sous Windows 7. Ouvrez ensuite l'application Windows Live Family Safety et sélectionnez les comptes à surveiller. Ils peuvent ensuite être contrôlés sur le même site Web ci-dessous.

Nous nous attendions à ce que cela fonctionne beaucoup mieux sous Windows 8, où la fonctionnalité est intégrée au niveau du système d'exploitation..

Sous Windows 8 ou 8.1, vous pouvez uniquement appliquer les listes blanches d'applications à des comptes «enfants». Cela peut sembler un peu ridicule si vous sécurisez le PC de vos parents, mais c'est une partie nécessaire du processus. Un compte «enfant» est simplement un compte géré et restreint - il est géré par un compte «parent» correspondant..

Vous pouvez même utiliser cette méthode pour ajouter des applications à la liste blanche sur votre propre PC - configurez un compte utilisateur «enfant» à utiliser la plupart du temps et connectez-vous à votre compte administrateur lorsque vous souhaitez autoriser une nouvelle application..

Tout d’abord, ouvrez l’application Paramètres du PC en appuyant sur Windows Key + I puis en cliquant sur Modifier les paramètres du PC. Accédez à Comptes> Autres comptes. (Si vous essayez plutôt d'utiliser le Panneau de configuration du bureau, vous serez simplement redirigé vers l'application Paramètres de l'ordinateur en plein écran.)

Si vous ajoutez un nouveau compte au système, cliquez sur Ajouter un compte, puis sur Ajouter le compte d'un enfant. Si l'ordinateur a un compte existant que vous souhaitez transformer en compte enfant, cliquez sur un compte, cliquez sur Modifier et faites-en un compte enfant.

Le compte enfant sera géré par le compte administrateur de votre système, qui est considéré comme le compte «parent». Ainsi, si vous verrouillez le PC de quelqu'un d'autre, connectez-vous avec votre compte administrateur et créez un nouveau compte enfant pour celui qui l'utilise. Le compte administrateur que vous utilisez doit être un compte Microsoft. Vous devrez gérer votre liste blanche via une interface Web.

Configurez votre liste blanche d'applications

Cliquez sur le lien «Gérer les paramètres de sécurité familiale en ligne» sur l'écran de configuration des utilisateurs ou rendez-vous sur https://familysafety.microsoft.com/ et connectez-vous avec le nom d'utilisateur et le mot de passe du compte administrateur. Vous verrez ici le compte que vous avez marqué comme compte enfant. Si vous avez restreint d'autres comptes - même des comptes sur différents PC - ils apparaîtront tous ici..

Cliquez sur le nom du compte utilisateur "enfant" et sélectionnez Restrictions d'application. Définissez le curseur Restrictions d'application sur Activé..

Parcourez la liste et autorisez les applications spécifiques auxquelles vous souhaitez que ce compte utilisateur ait accès. La liste comprend à la fois les «applications de magasin» de Microsoft et les applications de bureau Windows sur le système. Toutes les applications, y compris les nouveaux fichiers téléchargés par les utilisateurs, seront bloquées jusqu'à ce qu'elles soient spécifiquement autorisées ici..

N'hésitez pas à cliquer autour du panneau de configuration et à configurer les éléments. Par exemple, «Rapport d'activité» est activé par défaut. Si vous préférez ne pas suivre les sites Web auxquels le compte d'utilisateur accède (après tout, il ne s'agit que d'applications en liste blanche), n'hésitez pas à désactiver le rapport d'activité. Cette fonctionnalité est plus utile pour surveiller ce que font vos enfants en ligne, et non pour espionner les habitudes de navigation Web de vos parents ou de vos proches..

Utilisation du compte restreint

Vous pouvez maintenant vous connecter au compte restreint - vous voudrez probablement le faire pour configurer les éléments. Par exemple, vous pouvez épingler les applications autorisées dans la barre des tâches du bureau pour que les utilisateurs du PC connaissent les applications auxquelles ils ont accès..

Si la personne qui utilise le compte d'utilisateur tente d'accéder à une application qui n'est pas dans la liste blanche, qu'il s'agisse d'une application déjà présente sur le système ou d'un fichier .exe téléchargée depuis le Web, Windows affiche une fenêtre contextuelle indiquant que Family Safety a bloqué l'application. de courir. Cela empêchera les logiciels malveillants, les logiciels espions et autres types de logiciels de s'exécuter sur l'ordinateur. Seules les quelques applications que vous avez autorisées s'exécuteront..

Les utilisateurs peuvent cliquer sur la fenêtre contextuelle pour demander l'accès à une nouvelle application. Si vous utilisez cette fonction sur la liste blanche des applications appartenant à des personnes qui ne sont pas vos enfants, la requête «demandez la permission à un parent» peut sembler un peu étrange pour eux - mais nous ne pouvons rien faire à ce sujet! Vous voudrez peut-être expliquer le dialogue à l'avance avant de le voir pour qu'il sache à quoi s'attendre..

Ces requêtes s'affichent sous l'option Requêtes sur le site Web Microsoft Family Safety. Vous pouvez ainsi permettre aux applications de s'exécuter à partir de n'importe quel navigateur Web. Cliquez sur le bouton Autoriser pour autoriser une demande et l'utilisateur pourra exécuter l'application. Veillez à autoriser uniquement les applications sécurisées sur votre liste blanche!

Malgré son nom, Family Safety ne se limite pas au contrôle parental. Il s'agit de la seule fonctionnalité intégrée dans la liste blanche d'applications que vous pouvez utiliser dans n'importe quelle édition de Windows - aucune édition Windows de AppLocker et Enterprise n'est requise. Il n’est peut-être pas aussi puissant que AppLocker, mais il est plus facile à configurer et peut même être configuré à distance grâce à l’interface Web de Microsoft. Nous souhaitons simplement que ce soit un peu plus flexible et ne pas appeler ces comptes restreints des comptes «enfants».