Windows 10 でプログラムをブラックリストまたはホワイトリストに登録する方法

IT の専門家は、Windows 10 でプログラムをブラックリストまたはホワイトリストに登録する方法をよく尋ねられます。ここでは、これらの用語の意味とそれぞれの実行方法を簡単に説明します。 プログラムをブラックリストに登録すると、基本的に、そのプログラムの実行を決して許可しないように Windows 10 に指示することになります。これは、悪意のある、または望ましくないことがわかっているプログラムを持っている場合に役立ちます。 プログラムをブラックリストに登録するには、Windows 10 ファイアウォールに追加する必要があります。これを行うには、[スタート] > [設定] > [更新とセキュリティ] > [Windows Defender ファイアウォール] に移動します。次に、[Windows Defender ファイアウォールを介したアプリまたは機能を許可する] をクリックします。 ここから、[設定の変更] をクリックし、ブラックリストに登録するプログラムまで下にスクロールします。それを選択して [削除] をクリックします。 プログラムをホワイトリストに登録することは、ブラックリストに登録することの反対です。プログラムをホワイトリストに登録すると、そのプログラムの実行のみを許可するように Windows 10 に指示することになります。 これは、安全だとわかっていても、Windows 10 のセキュリティ機能によって安全でないとフラグが立てられる可能性があるプログラムがある場合に便利です。 プログラムをホワイトリストに登録するには、Windows 10 ファイアウォールに追加する必要があります。これを行うには、[スタート] > [設定] > [更新とセキュリティ] > [Windows Defender ファイアウォール] に移動します。次に、[Windows Defender ファイアウォールを介したアプリまたは機能を許可する] をクリックします。 ここから、[設定の変更] をクリックし、ホワイトリストに登録するプログラムまで下にスクロールします。それを選択し、[追加] をクリックします。

今日の厳しいセキュリティ環境において、安全と保護を維持する最善の方法は、Windows コンピューター上のアプリをホワイトリストに登録することです。これを行うと、ホワイトリストに登録したソフトウェアのみがシステムでの実行を許可され、未知の実行可能ファイル、マルウェア、またはランサムウェアの実行が不可能になります.それでは、使用できるオプションのいくつかを見てみましょう プログラムのブラック リストまたはホワイト リスト Windows コンピューターで。

Windowsは私にアクティブ化するように言い続けます

アプリケーションのホワイトリスト これは、権限のない実行可能ファイルやプログラムがシステム上で実行されるのを防ぐために、ほとんどの IT 管理者が使用する優れた方法です。ホーム ユーザーも「ホワイト」リストを使用できます。 Windows ユーザーが自分の PC に展開するのに最も便利なオプションをいくつか見てみましょう。高度な方法もあれば、非常に単純で限られた保護しか提供できない方法もあります。

Windows 10 でプログラムをホワイトリストに登録する

1] Windows の Pro または Enterprise バージョンを使用している場合は、セキュリティ ポリシー設定を使用してプログラムをホワイトリストに登録できます。これを行うには、[ファイル名を指定して実行] ボックスに「secpol.msc」と入力し、Enter キーを押して開きます。 ローカル セキュリティ ポリシー エディタ .

「セキュリティ設定」の下に表示されます ソフトウェア制限ポリシー .有効なポリシーがない場合は、右クリックして新しい SRP を作成する必要があります。 新しいポリシーを作成する .

それが完了したら、右側のペインでダブルクリックできます 実行 、 割り当てられたファイルの種類 & 信頼できる発行元 ホワイトリスト設定を設定します。

0xc0000022

ソフトウェアの制限のポリシーを使用すると、次のことができます。

• ホワイトリストのプログラム
• マルウェア対策
• ロードできる ActiveX コントロールを制御する
• デジタル署名付きのスクリプトのみを実行する
• 承認されたソフトウェアのみのインストールを許可する
• システムをロックします。

次に、開く必要があります セキュリティレベル フォルダを開き、デフォルトのセキュリティ アクションを設定します。可能なオプション:

1. 禁断
2. 一般ユーザー
3. 無制限

ホワイトリストに登録されたアプリの実行のみを許可したいので、[許可しない] をダブルクリックして、デフォルト アクションとして設定する必要があります。

詳細については、あなたが訪問することができます TechNet .

2] Windows アプリロッカー 管理者は、特定のユーザーが特定のアプリケーションをインストールまたは使用することをブロックまたは許可できます。ブラックリスト ルールまたはホワイトリスト ルールを使用して、この結果を得ることができます。 AppLocker は、管理者がユーザーが実行できるアプリケーションとファイルを制御するのに役立ちます。これらには、実行可能ファイル、スクリプト、Windows インストーラー ファイル、DLL、パッケージ化されたアプリケーション、およびパッケージ化されたアプリケーション インストーラーが含まれます。この機能は、Windows のエンタープライズ エディションでのみ使用できます。 Windows 10/8 では、Applocker を使用して、古いアプリや Windows ストアのアプリをブロックできます。

組み込みの Windows AppLocker 機能を使用して、 ユーザーが Windows ストア アプリをインストールまたは実行できないようにする そして 実行するソフトウェアを制御する .それに応じてデバイスを設定して、チャンスを減らすことができますクリプトロッカーランサムウェア感染。

また、ランサムウェアのような場所で署名されていない実行可能ファイルをブロックすることで、ランサムウェアから保護するためにも使用できます。

• AppData ローカル一時
• AppData ローカル温度 *
• AppData ローカル温度 * *

この投稿では、その方法を説明します AppLocker でルールを作成する 実行可能ファイルに変換し、アプリケーションをホワイトリストに登録します。

3] 暗号防止 と呼ばれる機能が含まれています。 ホワイトリスト これにより、ツールによってブロックされた場所から実行する必要がある信頼できるプログラムを追加できます。したがって、特定のプログラムが信頼でき、必要な場所を使用できると確信している場合は、それらのプログラムをホワイトリストに登録できます。

4] ほとんどのインターネット セキュリティ スイートでは、プログラムをブラックリストまたはホワイトリストに登録できます。使用する場合は、その設定を調べて見つけてみてください。例外を設定したり、信頼できるリストにアプリを追加したりできます。

キーボードウィンドウの再マップ8

5] NoVirusThanks Radar Pro ドライバー は、カーネル ファイルの読み込みを許可または拒否したり、安全なホワイトリスト方式を設定したりできる便利なアプリケーションです。

6]ツールを探しているなら ブードゥーシールド は、プログラムをホワイトリストに登録し、Windows コンピューターをマルウェアから保護するのに役立つ無料の実行可能保護ソフトウェアであり、HIPS または ホスト侵入防止 .有効にすると、プログラムは現状を保護し、新しいものの起動を防ぎます.何か新しいものが実行されようとすると、通知が表示され、許可するかどうかの許可が求められます。プログラムを許可すると、ホワイトリストに登録され、簡単になります。

7] アプリケーション ホワイトリスト ソフトウェア AppSamvid 高度なコンピューティング開発センター (C-DAC) とインド政府のデジタル インディア イニシアチブによって設計および開発されました。

Windows 10 でプログラムをブラックリストに追加する

8] ローカル グループ ポリシー エディターを使用して、Windows が選択したプログラムのみを実行するように構成して許可することができるため、実行できるプログラムをホワイトリストに登録できます。有効にして構成する必要があります 指定した Windows アプリケーションのみを実行する 設定。

9] 使い方 マイクロソフト ファミリー セーフティ アプリやゲームを許可またはブロックできます。ただし、ここには制限があり、設定は非常に簡単です。

10] Windows のバージョンにグループ ポリシー エディターがある場合は、それを次のように設定することもできます。 ユーザーがプログラムをインストールまたは実行できないようにする .

Windows10ではJavaセーフです

11] 無料のツールを探しているなら、私たちの Windows プログラム ブロッカー は、Windows 10/8.1/8/7 でのソフトウェアの実行をブロックできる無料のアプリ ブロック ソフトウェアです。

あなたがホームユーザーであれば、インストールすることをお勧めします 緩和ツールの拡張セット (現在は非推奨) は、Microsoft が提供する無料のエクスプロイト防止ツールで、管理者がサードパーティのプラグインをいつ実行するかを制御できます。インストールされたソフトウェアの脆弱性がマルウェアや悪意のあるプロセスによって悪用されるのを防ぎます。これは正確にはホワイトリスト/ブラックリスト ツールではありませんが、ランサムウェアに対して非常に効果的である可能性があります。これは基本的に「デフォルト設定でインストールして忘れる」ツールであり、私は Windows 10 PC で使用しています。