Blocca l'utilizzo delle applicazioni in Windows 10

Uno dei compiti principali che abbiamo nelle nostre organizzazioni è garantire la sicurezza dell'infrastruttura dei sistemi e, se siamo utenti, garantire l'integrità dei nostri file e apparecchiature. Non è un segreto per nessuno che oggi molte applicazioni installate sui nostri Sistemi Operativi portino con sé altri programmi che possono causare problemi sui nostri computer ed eventualmente sulla rete.

In questo tutorial impareremo come bloccare l'accesso all'installazione di applicazioni in un ambiente Windows 10 e quindi impedire a persone senza esperienza o senza conoscenza di installare qualcosa sulle nostre macchine. Ci sono molti posti in cui i contenuti dannosi possono attaccarci. I porti sono uno di quei siti chiave attraverso i quali le informazioni entrano ed escono senza che noi le vediamo ad occhio nudo ed è per questo che devi proteggerti.

Troveremo anche punti deboli che dobbiamo rafforzare sia nei nostri browser che nella nostra posta elettronica perché possiamo avere estensioni o applicazioni che stanno maltrattando il nostro sistema operativo. Avere il nostro computer ben protetto da accessi strani è essenziale e quindi cambiare periodicamente la nostra password in Windows 10 renderà più difficile indovinarla.

A partire da Windows 7, Microsoft ha introdotto AppLocker, che consente ai criteri di limitare l'installazione di applicazioni negli ambienti Windows. Configurando AppLocker possiamo ottenere i seguenti vantaggi:

Vantaggi di AppLocker

• Assegna regole a un gruppo di sicurezza o a un utente particolare.

• Con AppLocker possiamo creare eccezioni alle regole, ovvero possiamo creare una regola che ci permetta di eseguire tutti i processi tranne il desktop remoto (mstsc).

• Implementa la modalità di controllo che ci consente di vedere l'impatto della regola prima che venga effettivamente implementata.

• Definire le regole in base agli attributi del file.

• Regole di importazione ed esportazione.

• Con AppLocker possiamo avere il controllo sulle applicazioni con le estensioni .exe, .com. script, file DLL, file di Windows Installer e altro.

• Come possiamo vedere, AppLocker ci aiuta a ridurre il carico amministrativo impedendo agli utenti di installare applicazioni non autorizzate o indesiderate e che in seguito presentino errori.

1. Imposta le regole in Windows 10 usando Applocker

Analizzeremo il processo di creazione delle regole in AppLocker per impedire agli utenti di installare applicazioni sul computer.

Passo 1
Il primo passo è aprire l'editor della politica di sicurezza locale, per questo useremo la combinazione di chiavi che vedi di seguito e nella casella Esegui inseriremo il termine secpol.msc. Fatto ciò, vedremo la seguente finestra.

+ R

Passo 2
Essendo in questa finestra dobbiamo andare al seguente percorso:

• Impostazioni di sicurezza

• Politiche di controllo delle applicazioni

• Blocco app

INGRANDIRE

Passaggio 3
Lì dobbiamo selezionare dal lato destro l'opzione Configura l'applicazione delle regole. Verrà visualizzato quanto segue. In questa finestra dobbiamo spuntare la casella Configurato del campo "Regole eseguibili". Clicchiamo su Applica e poi su OK

Passaggio 4
Successivamente, distribuiamo AppLocker, fai clic con il pulsante destro del mouse su Regole eseguibili e selezioniamo l'opzione Genera regole automaticamente.

Passaggio 5
Ora vedremo quanto segue in questa finestra.

Passaggio 6
Da questo punto possiamo configurare a quali utenti verranno applicate le regole, la cartella che include le applicazioni e possiamo assegnare un nome per identificare la regola. Una volta configurato, facciamo clic su Avanti e vedremo questa finestra in cui configureremo se necessario.

Passaggio 7
Fare clic su Avanti e vedremo che inizia il processo di creazione della regola.

Passaggio 8
Più avanti vedremo quanto segue.

Passaggio 9
Abbiamo un riepilogo con il compito da svolgere, per creare le regole premiamo il pulsante Crea. Vediamo il seguente messaggio che accetteremo per creare le regole.

Passaggio 10
Ora possiamo vedere le nostre regole create.

INGRANDIRE

Passaggio 11
Se vogliamo modificare qualsiasi autorizzazione o aggiungere o rimuovere un utente in una determinata applicazione, dobbiamo solo fare clic con il pulsante destro del mouse, selezionare le proprietà e osserveremo quanto segue: Qui possiamo configurare la regola in base alle nostre preferenze.

Passaggio 12
Ora prima che AppLocker applichi le regole dobbiamo abilitare il servizio Application Identifier, per questo possiamo eseguire il seguente comando in cmd. Procediamo al riavvio di Windows 10 e in questo modo abbiamo configurato AppLocker nel sistema.

 sc config appidsvc start = auto

Come puoi vedere, non è molto difficile riuscire a bloccare questi tipi di applicazioni che possono causare così tanti danni al tuo computer.

2. Alternative per migliorare la sicurezza a livello di applicazione in Windows 10

Oltre a quanto già visto con AppLocker, possiamo utilizzare diverse opzioni per garantire la sicurezza e l'integrità del computer. Vediamo le opzioni che possiamo implementare.

Rimuovi l'elenco dei programmi dal menu Start
Passo 1
Per eliminare i programmi nel menu Start entriamo nell'editor del registro, utilizzando il comando

 gpedit.msc

E andremo al seguente percorso:

• Direttiva del Team Locale.

• Configurazione utente.

• Modelli amministrativi.

• Menu di avvio e barra delle applicazioni.

• Rimuovere i gruppi di programmi comuni dal menu Start.

Passo 2
Faremo doppio clic su questa opzione e attiveremo l'opzione Abilitato per l'esecuzione del processo. Applichiamo le modifiche e accettiamo di salvare il processo.

Rimuovi le opzioni di accessibilità all'accessoPossiamo nascondere queste opzioni accedendo al Pannello di controllo, andare su Accessibilità e scegliere Centro accessibilità. Lì dobbiamo deselezionare tutte le opzioni di accessibilità.

Configurare i parametri generali dell'apparecchiatura
Un altro modo in cui possiamo proteggere il nostro sistema Windows 10 è disabilitare strumenti come la fotocamera, i dischi rimovibili, tra gli altri.

Per questo dobbiamo entrare nell'editor dei criteri di gruppo con il comando che appare sotto e lì andare al seguente percorso poiché una volta lì possiamo vedere che abbiamo innumerevoli opzioni per proteggere il sistema, come arresto, accesso, nascondi icone, installatori, tra molti altri.

 gpedit.msc

• Direttiva del team locale

• Configurazione dell'attrezzatura

• Modelli amministrativi

• Sistema

NotaDobbiamo fare attenzione quando effettuiamo la modifica di qualsiasi parametro nell'editor dei criteri poiché una modifica può essere vista in tutto il sistema e per tutti gli utenti.

Come abbiamo visto, abbiamo diverse alternative a portata di mano per prenderci cura delle nostre apparecchiature e impedire l'installazione o l'esecuzione di programmi indesiderati o autorizzati e se noi stessi stiamo attenti alle applicazioni e ai programmi scaricati poiché molti portano cose aggiuntive con cattive intenzioni che sono installato in background e può influire sulle prestazioni ottimali della macchina.

3. Come forzare l'uscita e la chiusura del programma in Windows 10

È possibile che troviamo un'applicazione che ci sta dando bug ed errori e prima di bloccarne l'uso, dobbiamo chiuderla e forzarne l'uscita poiché normalmente non possiamo farlo. È vero che quando vogliamo realizzare questo processo, abbiamo diverse opzioni per farlo. È interessante sapere come farlo da ciascuno di essi, in modo da poter selezionare in ogni caso quello più adatto alle proprie esigenze. Nel link del seguente tutorial sarai in grado di eseguire ciascuna di queste opzioni passo dopo passo.

• Uso della tastiera

• Task Manager

• Prompt dei comandi

• Scorciatoia da tastiera

• Forza la chiusura dei programmi.

Mantieni sempre il tuo computer sicuro e ben analizzato e cerca elementi che agiscono in modo dannoso su di esso. Un buon antivirus è sempre un buon alleato per combattere gli attacchi dannosi al tuo computer, quindi non lasciarti sfuggire il miglior antivirus gratuito per Windows 10.