ในภูมิทัศน์ความปลอดภัยที่รุนแรงในวันนี้ วิธีที่ดีที่สุดในการอยู่รอดและได้รับการปกป้องคือการดำเนินการ Application whitelisting บนคอมพิวเตอร์ Windows ของคุณ เมื่อคุณทำเช่นนี้ ซอฟต์แวร์ที่คุณ whitelist เท่านั้นที่จะได้รับอนุญาตให้รันบนระบบของคุณ ผลคือ ไฟล์ executable ที่ไม่รู้จัก malware หรือ ransomware จะไม่สามารถรันได้เลย 所以 让我们看看一些您可以在 Windows 计算机上 将程序列入黑名单或白名单 的选项。
Application whitelisting เป็นแนวทางปฏิบัติที่ดีที่ผู้ดูแลระบบ IT ส่วนใหญ่นำมาใช้เพื่อป้องกันไม่ให้ไฟล์ executable หรือโปรแกรมที่ไม่ได้รับอนุญาตรันบนระบบของพวกเขา ผู้ใช้ทั่วไปก็สามารถใช้ประโยชน์จาก whitelisting ได้ นี่คือตัวเลือกบางอย่างที่ผู้ใช้ Windows สามารถดูและดูว่าพวกเขาสบายใจที่สุดในการปรับใช้บน PC ของพวกเขา วิธีบางอย่างเป็นขั้นสูง ในขณะที่บางอย่างค่อนข้างพื้นฐานและอาจให้การปกป้องที่จำกัดเท่านั้น
วิธี Whitelist โปรแกรมใน Windows 11/10
1] หากคุณใช้ Windows Pro หรือ Enterprise edition คุณสามารถใช้การตั้งค่า Security Policy เพื่อ whitelist โปรแกรมได้ ในการทำเช่นนี้ ให้พิมพ์ secpol.msc ในกล่อง Run และกด Enter เพื่อเปิด Local Security Policy Editor
ภายใต้ Security Settings คุณจะเห็น Software Restriction Policies หากไม่มีนโยบายบังคับใช้ คุณจะต้องสร้าง SRP ใหม่โดยคลิกขวาที่มันและเลือก Create a new policy
เมื่อคุณทำเช่นนี้แล้ว จากแผงขวา คุณสามารถใช้ดับเบิลคลิกที่ Enforcement, Designated File Types & Trusted Publishers เพื่อตั้งค่าความชอบ whitelisting ของคุณ
การใช้ Software Restriction Policies คุณสามารถ:
- Whitelist โปรแกรม
- ต่อสู้กับ malware
- ควบคุม ActiveX controls ที่สามารถดาวน์โหลดได้
- รันสคริปต์ที่ลงนามดิจิทัลเท่านั้น
- อนุญาตให้ติดตั้งซอฟต์แวร์ที่ได้รับอนุมัติเท่านั้น
- Lockdown ระบบ
คุณจะต้องเปิดโฟลเดอร์ Security Levels และตั้งค่าการกระทำความปลอดภัยเริ่มต้น ตัวเลือกมีดังนี้:
- Disallowed
- Basic User
- Unrestricted
เนื่องจากเราต้องการอนุญาตให้แอปพลิเคชันที่ whitelist เท่านั้นรัน คุณต้องดับเบิลคลิกที่ Disallowed และตั้งค่าเป็น default action
สำหรับรายละเอียดเพิ่มเติม คุณสามารถเยี่ยมชม TechNet
2] Windows AppLocker ให้ผู้ดูแลระบบบล็อกหรืออนุญาตผู้ใช้บางรายจากการติดตั้งหรือใช้แอปพลิเคชันบางอย่าง คุณสามารถใช้กฎ blacklisting หรือ whitelisting เพื่อให้ได้ผลลัพธ์นี้ AppLocker ช่วยผู้ดูแลระบบควบคุมว่าแอปพลิเคชันและไฟล์ใดที่ผู้ใช้สามารถรันได้ รวมถึง executable files, scripts, Windows Installer files, DLLs, Packaged apps และ Packaged app installers ฟีเจอร์นี้พร้อมใช้งานบน Enterprise editions ของ Windows เท่านั้น ใน Windows 11/10 AppLocker ให้คุณบล็อก legacy apps และ Windows Store apps ได้
คุณสามารถใช้ฟีเจอร์ AppLocker ที่สร้างไว้ใน Windows เพื่อป้องกันไม่ให้ผู้ใช้ติดตั้งหรือรัน Windows Store Apps และควบคุมซอฟต์แวร์ใดที่ควรรัน คุณอาจกำหนดค่าอุปกรณ์ของคุณตามลำดับเพื่อลดโอกาสการติดเชื้อ Cryptolocker ransomware
คุณยังสามารถใช้มันเพื่อลดรุนแรงของ ransomware โดยการบล็อก executable ที่ไม่ได้ลงนาม ในสถานที่ที่ ransomware เช่น:
- <users profile>\AppData\Local\Temp
- <users profile>\AppData\Local\Temp\*
- <users profile>\AppData\Local\Temp\*\*
โพสต์นี้จะบอกคุณวิธีสร้างกฎด้วย AppLocker สำหรับ executable และ whitelist แอปพลิเคชัน
3] CryptoPrevent รวมฟีเจอร์ที่เรียกว่า Whitelist ที่ให้คุณเพิ่มโปรแกรมที่น่าเชื่อถือบางอย่างที่ต้องถูก execute จากตำแหน่งที่เครื่องมือบล็อก ดังนั้น หากคุณมั่นใจว่าโปรแกรมเฉพาะตัวน่าเชื่อถือและควรสามารถใช้ตำแหน่งใดๆ ที่ต้องการ คุณสามารถเพิ่มโปรแกรมเหล่านั้นลงใน whitelist
4] Internet Security Suites ส่วนใหญ่อนุญาตให้คุณ blacklist หรือ whitelist โปรแกรม หากคุณใช้หนึ่งในนั้น ให้ตรวจสอบการตั้งค่าของมันและพยายามหามัน คุณสามารถกำหนดค่า exclusions หรือเพิ่มแอปพลิเคชันลงใน trusted list ของมัน
5] NoVirusThanks Driver Radar Pro เป็นแอปพลิเคชันที่มีประโยชน์ที่อนุญาตให้คุณอนุญาตหรือปฏิเสธการโหลด kernel files และเพิ่มเติมตั้งค่า secure whitelisting methods
6] หากคุณมองหาเครื่องมือ VoodooShield เป็น free anti-executable security software ที่จะช่วยคุณ whitelist โปรแกรมและปกป้อง Windows PC ของคุณจาก malware และเสนอ HIPS หรือ Host Intrusion Prevention เมื่อเปิดใช้งาน โปรแกรมจะปกป้องสถานะปัจจุบันและไม่อนุญาตให้สิ่งใหม่ๆ รัน หากมีสิ่งใหม่พยายามรัน คุณจะได้รับการแจ้งเตือน และคำยินยอมของคุณจะถูกขอเพื่ออนุญาตหรือไม่ เมื่อคุณอนุญาตโปรแกรม มันจะถูก whitelist ทำให้สิ่งต่างๆ ง่ายขึ้นสำหรับคุณ
7] AppSamvid Application Whitelisting software ถูกออกแบบและพัฒนาโดย Centre for Development of Advanced Computing (C-DAC) และภายใต้โครงการ Digital India ของรัฐบาลอินเดีย
วิธี Blacklist โปรแกรมใน Windows 11/10
8] คุณสามารถกำหนดค่าและอนุญาตให้ Windows รันโปรแกรมที่เลือกเท่านั้นโดยใช้ Local Group Policy Editor – และผลสืบเนื่องคือ whitelist โปรแกรมที่สามารถรันได้ คุณจะต้องเปิดใช้งาน & กำหนดค่า Run only specified Windows Applications setting
9] ใช้ Microsoft Family Safety คุณสามารถอนุญาตหรือบล็อกแอปและเกมได้ แต่มีข้อจำกัดและการตั้งค่าพื้นฐานมาก
10] หากเวอร์ชัน Windows ของคุณมี Group Policy Editor คุณยังสามารถกำหนดค่าให้บล็อกผู้ใช้จากการติดตั้งหรือรันโปรแกรมได้
11] หากคุณมองหาเครื่องมือฟรี Windows Program Blocker ของเราคือ free application blocker software ที่สามารถบล็อกซอฟต์แวร์ไม่ให้รันบน Windows 10/8.1/8/7
หากคุณเป็นผู้ใช้ทั่วไป ฉันแนะนำให้คุณติดตั้ง Enhanced Mitigation Experience Toolkit (Deprecated now) ซึ่งเป็นเครื่องมือฟรีจาก Microsoft ที่ออกแบบมาเพื่อป้องกัน exploits และอนุญาตให้ผู้ดูแลระบบควบคุมเมื่อ third-party plugins ควรเปิดใช้งาน มันป้องกันช่องโหว่ในซอฟต์แวร์ที่ติดตั้งอยู่ไม่ให้ถูก exploit โดย malware และกระบวนการที่เป็นอันตราย มันไม่ใช่ whitelisting/blacklisting tool อย่างแน่นอน แต่สามารถมีประสิทธิภาพค่อนข้างดีต่อ ransomware – หากนั่นคือสิ่งที่คุณมองหา มันเป็นเครื่องมือ install-with-default-settings และ forget-it และฉันใช้มันบน Windows 11/10 PC ของฉัน
