Vaadake kindlasti eelmistes artiklites selles Geeki kooli seerias Windows 7-s:
- Kuidas tutvustatakse Geeki kooli
- Uuendused ja ränne
- Seadmete konfigureerimine
- Ketaste haldamine
Ja jääge kursis ülejäänud sarjaga, sest lähinädalatel on meil veel palju artikleid.
Miks rakendused on sobimatud?
Üks levinumaid põhjusi on Windowsi funktsioon, mida nimetatakse Windowsi failide kaitsmiseks ja mis esmakordselt ilmnes Windows Vista-s. Nagu nimigi osutab, kaitseb Windowsi failikaitse põhiliste süsteemifailide asendamist. See teeb seda, muutes faili turvalisuse ACL-i, andes ainult TrustedInstalleri kasutajale täieliku juurdepääsu failile, mis tagab, et failid võivad asendada ja redigeerida ainult selliseid programme nagu Windowsi värskendused. Windows 7-s viidi see funktsioon ümber Windowsi ressursikaitseks.
Turvavärskendused mängivad olulist rolli ka rakenduste vastuolus, mis on kõige tuntum, kuna UAC-i (kasutajakontode juhtimine) ei olnud Windowsis enne Vista-d. Samuti muutus Windows Vista-s muutunud kataloogistrukk, eelkõige kasutajaprofiilide ümber, ja rikkus mitmeid rakendusi, mis olid kavandatud eelpikkale horni piirkonnale. Selleks, et proovida ja lahendada olukorda, rakendasid nad sümboolsed lingid (mõnikord nimetatakse Junktipunkte vanemates Windowsi versioonides), mis suunab vanad asukohad uutele.
Rakenduste ühilduvus
Lihtsalt seetõttu, et rakendus ei ühildu operatsioonisüsteemiga, ei tähenda, et sa ei sundiks seda käivituma. Esimene asi, mida soovite teha, on tuvastada, kas rakendus ei ühildu Windows 7-ga. Selleks avage juhtpaneel ja klõpsake kategoorias Programs (Programmid). Siin näete Windowsi hüperlinki eelmise versiooni jaoks käivitatud programme Run. Klõpsake seda.
Kui skannimine on lõppenud, vaadake üksikasjalikku teavet.
Ühilduvusrežiimi kasutamine
Kui rakendus, mida proovite käivitada, oli mõeldud spetsiaalselt Windowsi eelmise versiooni jaoks, võite proovida ja vanemat keskkonda jäljendada ühilduvusrežiimi kasutades. Selleks paremklõpsake programmi, mida soovite käivitada, ja valige kontekstimenüüst omadused.
Rakenduse ühilduvuse tööriistakomplekti täisvõimsus ei kuulu käesoleva artikli reguleerimisalasse, kuid seal on üks tööriist, millest peate teadma. Internet Exploreri ühilduvuskontrolli tööriist võimaldab teil testida oma kohalikke intraneti saite, et need vastaksid Internet Exploreri ülesseadmisele. Alustamiseks jätkake ja käivitage see.
Rakenduse piirangud
Nüüd, kui meil on hallata rakendusi, mida me tahame otstarbekalt lõpetada, vaatame, kuidas rakendusi hallata, mida me ei soovi käitada. Üks meie keskkonnas töötava tarkvara piiramiseks kasutatavatest meetoditest on tarkvara piirangupoliitika, mida tuntakse ka kui SRP-d. Kuigi see toimub tavaliselt Active Directory-i ja rühmituspoliitikaga, loome kohaliku masina SRP-i.
Tarkvara piirangupoliitika rakendatakse masinatele, mitte kasutajatele. Selle poliitika loomiseks avage rühmapoliitika halduri redaktor ja liikuge järgmisele:
Computer ConfigurationWindows SettingsSecurity SettingsSoftware Restriction Policies
- Keelatud - tarkvara ei käivitu vaikimisi, vaid tarkvara, mida te selgesõnaliselt lubate saab.
- Põhiline kasutaja - lubab kogu tarkvara, mis ei vaja administraatoriõigusi.
- Piiranguteta - kõik tarkvarad töötavad, välja arvatud tarkvara, mille olete selgesõnaliselt keelanud.
Seejärel klõpsa valikul Unrestricted ja tehke see vaikimisi.
- Hash - käivitatava faili kontrollimine keelatud hashide loendi vastu
- Sertifikaat - Rakenduste käivitamiseks peatamiseks kasuta digisertifikaate
- Path - keelab rakendusi, mis põhinevad täielikult kvalifitseeritud teedel
- Zone - kasutab andmevooge, et näha, kust fail on alla laaditud, ning keelab selle teabe keelamise.
Selle näite puhul teeb räsireegel just hästi.
C:WindowsSystem32mspaint.exe
Üks skriptikeelse viiruse arendajaid kõige tavalisemate meetodite abil on käivitamisel automaatselt käivitada pahatahtlik kood. Üks lihtsam viis käivitusakti juhtimiseks on MSConfig-i vahendi kasutamine. Selle käivitamiseks vajutage Windows + R klaviatuuri kombinatsiooni, et avada käivituskast, seejärel tippige msconfig ja vajutage enter.
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
Erinevus seisneb selles, et HKEY_LOCAL_MACHINE tarude sissekandeid täidetakse kõigile masinas olevatele kasutajatele, kui HKEY_CURRENT_USERi sissekanded tehakse ainult praeguse kasutaja jaoks.
Kodutöö
Miks 16-bitiseid rakendusi ei toetata Windows 7 x64-versioonides?
Hoidke kindlasti esmaspäeval meie järgmise Geeki kooli postitust, kus käsitleme, kuidas hallata IE seadeid administraatori vaatevinklist.
Kui teil on küsimusi, võite mulle mulle @ tybgibb muljet avaldada või lihtsalt kommenteerida.