Existe uma alternativa ao Applocker no Windows 7 Professional que está embutido no sistema operacional?

Question

Eu tentei configurar o Applocker para bloquear um executável específico ou permitir que apenas um determinado grupo o acessasse, mas, até onde eu sei, ele não é suportado no Windows 7 Professional, embora existam termos de política para ele.

Eu vejo a mensagem de erro: appidsvc.dll: componente AppLocker não disponível neste SKU.

Nesse link, não parece que o recurso específico de que preciso está disponível no Windows 7: link

Compreendo que produtos de terceiros possam existir, mas que prefiram usar um recurso interno. Analisei as diretivas de restrição de software, mas esse recurso parece ter sido suspenso pela Microsoft.

    

Answer 1

Esta é uma solução alternativa .

Você pode criptografar arquivos executáveis usando o recurso Windows EFS (Sistema de arquivos com criptografia) para que outras pessoas não possam usar o arquivo.

O recurso EFS do Windows criptografa o arquivo com sua senha. Você não precisa se lembrar de senhas separadas para acessar seus arquivos. Além disso, se você quiser dar acesso a outro usuário, poderá instalar seu certificado no usuário e, mesmo assim, ele poderá começar a usá-lo.

Observação: você não pode usar esse recurso no Windows 7 Starter, no Windows 7 Home Basic e no Windows 7 Home Premium.

Você pode criptografar um arquivo usando indo em Propriedades - > Geral - > Avançado - > Criptografar.

Para criar um backup do certificado:

1. Abra o Gerenciador de Certificados clicando no botão Iniciar Imagem do botão Iniciar, digitando certmgr.msc na caixa de pesquisa e pressionando Enter.‌ É necessário ter permissão do administrador Se for solicitado Para uma senha ou confirmação de administrador, digite a senha ou forneça a confirmação.

2. No painel esquerdo, clique duas vezes em Pessoal .

3. Clique em Certificados .

4. No painel principal, clique no certificado que lista Sistema de arquivos com criptografia em Fins pretendidos . (Você pode precisar rolar para a direita para ver isso.)

5. Se houver mais de um certificado EFS, você deverá fazer o backup de todos eles.

6. Clique no menu Ação , aponte para Todas as tarefas e clique em Exportar .

7. No assistente para Exportação de certificados, clique em Próximo , clique em Sim, exporte a chave privada e clique em Próximo . / p>

8. Clique em Troca de informações pessoais e clique em Próximo .

9. Digite a senha que deseja usar, confirme-a e clique em Próximo . O processo de exportação criará um arquivo para armazenar o certificado.

10. Digite um nome para o arquivo e o local (inclua todo o caminho) ou clique em Procurar , navegue até um local, digite um nome de arquivo e clique em Salvar .

11. Clique em Próximo e, em seguida, clique em Concluir .

Para instalar o certificado:

1. Clique duas vezes no certificado que você deseja instalar

2. Clique em Próximo e insira a senha usada para proteger o certificado e clique em Próximo .

3. Clique em selecione automaticamente o armazenamento de certificados com base no tipo de certificado e clique em Próximo

4. Clique em Concluir e a importação do certificado será bem-sucedida.

5. Reinicie o computador para que as alterações entrem em vigor. (opcional)