Asegúrese de que una PC con Windows nunca obtenga malware al incluir en la lista blanca las aplicaciones

Una lista blanca debe ser una manera infalible de proteger la PC de un familiar. Seleccione un puñado de aplicaciones aprobadas y solo permita que se ejecuten. Si alguien que usa la PC descarga otro archivo .exe, Windows se negará a ejecutarlo.

AppLocker hace esto, pero solo se incluye en las ediciones Enterprise de Windows. Usaremos la función de seguridad familiar para esto, es como AppLocker disfrazado para todas las ediciones de Windows.

Configurar la seguridad de la familia

Mostraremos cómo hacer esto en Windows 8, que viene con la función de Protección infantil integrada. Sin embargo, esto también debería ser posible en Windows 7. Puede instalar Family Safety del paquete Windows Live Essentials de Microsoft en Windows 7. Luego, abra la aplicación Windows Live Family Safety y seleccione las cuentas que desea monitorear. Luego se pueden controlar en el mismo sitio web a continuación..

Esperamos que esto funcione mucho mejor en Windows 8, donde la función está incorporada en el nivel del sistema operativo, sin embargo.

En Windows 8 o 8.1, solo puede aplicar listas blancas de aplicaciones a cuentas "secundarias". Esto puede parecer un poco tonto si está asegurando la PC de sus padres, pero es una parte necesaria del proceso. Una cuenta "secundaria" es solo una cuenta administrada, restringida, es administrada por una cuenta "principal" correspondiente.

Incluso podría usar este método para incluir en la lista blanca las aplicaciones en su propia PC: configure una cuenta de usuario "secundaria" para usar la mayor parte del tiempo e inicie sesión en su cuenta de administrador cuando desee permitir una nueva aplicación..

Primero, abra la aplicación Configuración de PC presionando la tecla de Windows + I y haciendo clic en Cambiar configuración de PC. Vaya a Cuentas> Otras cuentas. (Si intenta utilizar el panel de control del escritorio, simplemente será redirigido a la aplicación de configuración de PC en pantalla completa).

Si está agregando una nueva cuenta al sistema, haga clic en Agregar cuenta y haga clic en Agregar cuenta de un niño. Si la computadora tiene una cuenta existente que desea convertir en una cuenta secundaria, haga clic en una cuenta, haga clic en Editar y conviértala en una cuenta secundaria..

La cuenta secundaria será administrada por la cuenta del administrador en su sistema, que se considera la cuenta "principal". Por lo tanto, si está bloqueando la PC de otra persona, iniciará sesión con su cuenta de administrador y creará una nueva cuenta infantil para quien la use. La cuenta de administrador que utiliza tiene que ser una cuenta de Microsoft. Tendrá que administrar su lista blanca a través de una interfaz basada en web.

Configure su lista blanca de aplicaciones

Haga clic en el enlace "Administrar la configuración de seguridad familiar en línea" en la pantalla de configuración de usuarios o diríjase a https://familysafety.microsoft.com/ e inicie sesión con el nombre de usuario y la contraseña de la cuenta del administrador. Verá la cuenta que marcó como cuenta infantil aquí. Si restringió otras cuentas, incluso cuentas en diferentes PC, todas aparecerán aquí.

Haga clic en el nombre de la cuenta de usuario "secundaria" y seleccione las restricciones de la aplicación. Establezca el control deslizante de restricciones de la aplicación en activado.

Ir a través de la lista y permitir que las aplicaciones específicas que desea que la cuenta de usuario tenga acceso. La lista incluye tanto las "Aplicaciones de la tienda" de Microsoft como las aplicaciones de escritorio de Windows en el sistema. Todas las aplicaciones, incluidos los nuevos archivos .exe que los usuarios descarguen, se bloquearán hasta que se les permita específicamente aquí..

Siéntase libre de hacer clic en el panel de control y configurar las cosas. Por ejemplo, "Informe de actividad" está habilitado de forma predeterminada. Si prefiere no realizar un seguimiento de los sitios web a los que accede la cuenta de usuario, después de todo, se trata de aplicaciones de listas blancas, no dude en desactivar el Informe de actividades. Esta función tiene más sentido para monitorear lo que sus hijos están haciendo en línea, no para espiar los hábitos de navegación web de sus padres o familiares.

Usando la cuenta restringida

Ahora puede iniciar sesión en la cuenta restringida; es probable que desee hacer esto para configurar las cosas. Por ejemplo, es posible que desee fijar las aplicaciones permitidas en la barra de tareas del escritorio para que las personas que usan la PC conozcan las aplicaciones a las que tienen acceso..

Si la persona que usa la cuenta de usuario intenta acceder a una aplicación que no está en la lista blanca, ya sea una aplicación que ya esté en el sistema o un archivo .exe que descarguen de la web, Windows mostrará un mensaje emergente que dice que Family Safety bloqueó la aplicación. de correr. Esto evitará que el malware, el software espía y todo tipo de otro software se ejecute en la computadora. Solo se ejecutarán las pocas aplicaciones que permitiste.

Los usuarios pueden hacer clic en la ventana emergente para solicitar acceso a una nueva aplicación. Si está utilizando esta función de la lista blanca de aplicaciones en una PC que pertenece a alguien que no es su hijo, la solicitud "Pedir permiso a un padre" puede parecerle un poco extraña, ¡pero no hay mucho que podamos hacer al respecto! Es posible que desee explicar el diálogo con anticipación antes de que lo vean para que sepan qué esperar..

Verá estas solicitudes en la opción Solicitudes en el sitio web de Protección infantil de Microsoft, por lo que puede permitir que las aplicaciones se ejecuten desde cualquier lugar donde tenga un navegador web. Haga clic en el botón Permitir para permitir una solicitud y el usuario podrá ejecutar la aplicación. Tenga cuidado de permitir solo aplicaciones seguras en su lista blanca!

A pesar de su nombre, Family Safety no es solo para control parental. Es la única función incorporada de listas blancas de aplicaciones que puede usar en cualquier edición de Windows, no se requieren las ediciones AppLocker y Enterprise de Windows. Puede que no sea tan potente como AppLocker, pero es más fácil de configurar e incluso puede configurarse de forma remota gracias a la interfaz basada en web de Microsoft. Solo desearíamos que fuera un poco más flexible y no nos referimos a estas cuentas restringidas como cuentas "secundarias".