Как внести файл в белый список в Windows

Обновлено: 21.11.2024

В сегодняшних суровых условиях безопасности лучший способ оставаться в безопасности и защищенности — внести приложения в белый список на своем компьютере с Windows. Когда вы сделаете это, в вашей системе будет разрешено запускать только программное обеспечение, внесенное в белый список, в результате чего неизвестные исполняемые файлы, вредоносные программы или программы-вымогатели просто не смогут работать. Итак, давайте взглянем на некоторые параметры, с помощью которых вы можете добавить программу в черный или белый список на компьютере с Windows.

Внесение приложений в белый список — это хорошая практика, которую используют большинство ИТ-администраторов для предотвращения запуска несанкционированных исполняемых файлов или программ в их системе. Домашние пользователи тоже могут воспользоваться преимуществами белого списка. Вот несколько вариантов, на которые пользователи Windows могут взглянуть и решить, какие из них им удобнее всего развертывать на своем ПК. Некоторые методы являются продвинутыми, а некоторые довольно простыми и могут обеспечивать лишь ограниченную защиту.

Как внести программу в белый список в Windows 11/10

1] Если вы используете выпуск Windows Pro или Enterprise, вы можете использовать параметр политики безопасности для внесения программ в белый список. Для этого введите secpol.msc в поле «Выполнить» и нажмите Enter, чтобы открыть редактор локальной политики безопасности.

В разделе «Настройки безопасности» вы увидите «Политики ограниченного использования программ». Если ни одна из политик не действует, вам придется создать новую SRP, щелкнув ее правой кнопкой мыши и выбрав Создать новую политику.

После того, как вы это сделаете, на правой панели вы можете дважды щелкнуть «Принудительное применение», «Назначенные типы файлов и доверенные издатели», чтобы настроить параметры белого списка.

Программы из белого списка
Борьба с вредоносным ПО
Регулировать, какие элементы управления ActiveX можно загружать
Запускать только сценарии с цифровой подписью
Разрешить установку только утвержденного программного обеспечения
Заблокировать систему.

Запрещено
Базовый пользователь
Неограниченно

Поскольку мы хотим разрешить запуск только приложений из белого списка, вам нужно дважды щелкнуть Запрещено, а затем установить его как действие по умолчанию.

Подробнее об этом можно узнать на сайте TechNet.

2] Windows AppLocker позволяет администратору блокировать или разрешать определенным пользователям устанавливать или использовать определенные приложения. Для достижения этого результата вы можете использовать правила внесения в черный или белый список. AppLocker помогает администраторам контролировать, какие приложения и файлы могут запускать пользователи. К ним относятся исполняемые файлы, сценарии, файлы установщика Windows, библиотеки DLL, упакованные приложения и установщики упакованных приложений. Эта функция доступна только в корпоративных выпусках Windows. В Windows 11/10 Applocker позволяет блокировать устаревшие приложения, а также приложения из Магазина Windows.

Вы можете использовать встроенную в Windows функцию AppLocker, чтобы запретить пользователям устанавливать или запускать приложения Магазина Windows и контролировать, какое программное обеспечение должно запускаться. Вы можете соответствующим образом настроить свое устройство, чтобы снизить вероятность заражения программой-вымогателем Cryptolocker.

Вы также можете использовать его для борьбы с программами-вымогателями, блокируя неподписанные исполняемые файлы в таких местах, как программы-вымогатели:

\AppData\Local\Temp
\AppData\Local\Temp\*
\AppData\Local\Temp\*\*

В этом посте рассказывается, как с помощью AppLocker создавать правила для исполняемого файла и добавлять приложения в белый список.

3] CryptoPrevent включает функцию под названием Белый список, которая позволяет добавлять некоторые заслуживающие доверия программы, которые необходимо выполнять из мест, которые блокирует инструмент. Следовательно, если вы уверены, что конкретная программа надежна и может использовать любое место, которое она хочет, вы можете добавить эти программы в белый список.

4] Большинство Internet Security Suite позволяют заносить программы в черный или белый список. Если вы используете его, просмотрите его настройки и попытайтесь найти его. Вы можете настроить исключения или добавить приложения в список доверенных.

5] NoVirus Thanks Driver Radar Pro — это полезное приложение, которое позволяет разрешать или запрещать загрузку файлов ядра, а также настраивать безопасные методы внесения в белый список.

6] Если вы ищете инструмент, то VoodooShield — это бесплатное защитное программное обеспечение для защиты от исполняемых файлов, которое поможет вам внести программы в белый список и защитить ваш ПК с Windows от вредоносных программ, а также предлагает HIPS или Host Intrusion Prevention. После включения программа защитит ваш статус-кво и не позволит запустить что-либо новое. Если что-то новое попытается запустить, вы будете уведомлены, и будет запрошено ваше разрешение разрешить это или нет. Как только вы разрешите программу, она будет добавлена в белый список, что облегчит вам задачу.

7] Программное обеспечение для внесения в белый список приложений AppSamvid разработано Центром развития передовых вычислений (C-DAC) и в рамках инициативы правительства Индии «Цифровая Индия».

Как добавить программу в черный список в Windows 11/10

8] Вы можете настроить и разрешить Windows запускать выбранные программы только с помощью редактора локальной групповой политики и, следовательно, внести в белый список программы, которые могут запускаться. Вам нужно будет включить и настроить параметр «Выполнять только указанные приложения Windows».

9] С помощью Microsoft Family Safety вы можете разрешить или заблокировать приложения и игры. Но на это есть ограничения, и настройки очень простые.

10] Если в вашей версии Windows есть редактор групповой политики, вы также можете настроить его так, чтобы пользователи не могли устанавливать или запускать программы.

11] Если вы ищете бесплатный инструмент, тогда наш Блокировщик программ для Windows — это бесплатное программное обеспечение для блокировки приложений, которое может блокировать запуск программного обеспечения в Windows 10/8.1/8/7.

Если вы являетесь домашним пользователем, я бы посоветовал вам установить Enhanced Mitigation Experience Toolkit (сейчас устарело), который представляет собой бесплатный инструмент от Microsoft, предназначенный для предотвращения эксплойтов и позволяющий администраторам контролировать, когда следует запускать сторонние подключаемые модули. Это предотвращает использование уязвимостей в установленном программном обеспечении вредоносными программами и вредоносными процессами. Это не совсем инструмент для внесения в белый или черный список, но он может быть довольно эффективным против программ-вымогателей — если это то, что вы ищете. По сути, это инструмент для установки с настройками по умолчанию и возможности забыть об этом, и я использую его на своем ПК с Windows 11/10.

Дата: 18 июля 2021 г. Теги: безопасность

Как управлять зонами безопасности Интернета в Windows 11/10

Настройки конфиденциальности и безопасности в Windows 11, которые вы должны знать

Microsoft Office обнаружил потенциальную проблему безопасности

[электронная почта защищена]

сообщить об этом объявлении

Даже если вы отключили Windows Security/Defender, он может по-прежнему блокировать Salad от запуска ваших майнеров, и вам также потребуется добавить белый список.

Здесь также можно просмотреть видеоинструкцию.

1. Откройте Безопасность Windows

Чтобы найти настройки Защитника Windows, щелкните маленький значок поиска рядом со значком Windows, после чего появится строка поиска. В этой строке поиска введите "Безопасность Windows" и выберите "Безопасность Windows".

2. Нажмите "Настройки" "Защита от вирусов и угроз"

После открытия Windows Security вы увидите главную панель управления Windows Security. Здесь выберите Защита от вирусов и угроз, как показано на снимке экрана ниже.

3. Выберите Управление настройками

После того, как вы выбрали параметр "Защита от вирусов и угроз" в левой части главного экрана. Теперь вам будет показано больше настроек, связанных с защитой от вирусов и угроз на вашем компьютере. Оттуда выберите «Управление настройками» в разделе «Настройки защиты от вирусов и угроз», как показано ниже.

4. Прокрутите вниз и выберите Добавить или удалить исключения

На этой странице прокрутите страницу до конца и выберите "Добавить или удалить исключения", как показано ниже.

5. Добавление исключений

После того, как вы нажали «Добавить или удалить исключения», выберите «Добавить исключение», затем выберите «Папка» и перейдите к папке Salad, вставив «%AppData%/Salad» в строку вверху, показывает ваш путь к файлу, как показано ниже.

6. Нажмите «Выбрать папку»

Нажмите «Выбрать папку», и Salad добавлен в белый список! Разрешить запуск Salad не менее 30 минут после настройки белого списка. Свяжитесь со службой поддержки здесь, если проблема не исчезнет.

Спасибо за отзыв. Не удалось отправить отзыв. Повторите попытку позже.

Иногда могут возникать проблемы с взаимодействием наших игр с брандмауэрами Windows или Mac, а также с антивирусным программным обеспечением. Вот как внести в белый список и решить проблемы в них. Они могут различаться в зависимости от используемой платформы и программного обеспечения, но, как правило, имеют одинаковые местоположения.

Брандмауэры:

Нажмите кнопку "Пуск".
Нажмите "Выполнить".
Введите «control» и нажмите «ОК».
Дважды щелкните «Брандмауэр Windows». Если вы не можете его найти, сначала нажмите «Переключиться на классический вид».
Теперь перейдите на вкладку "Исключения".
Установите флажок рядом с программой, которую вы хотите разрешить.
Если вы хотите разрешить новую программу, нажмите «Добавить программу…»
Нажмите "ОК", чтобы сохранить настройки.

Нажмите кнопку "Пуск" в левом нижнем углу.
Нажмите "Панель управления".
Теперь нажмите «Система и безопасность».
В разделе «Брандмауэр Windows» нажмите «Разрешить запуск программы через брандмауэр Windows».
Установите флажки рядом с программами, которые вы хотите разрешить через брандмауэр Windows (например, "The Jackbox Party Pack").
Кроме того, установите флажки под типом сети, которая должна работать, чтобы программы попали в белый список (частная или общедоступная).
Нажмите «ОК», чтобы сохранить настройки.

Сначала откройте «Меню инструментов Windows 8». Это можно сделать, одновременно нажав клавишу Windows и X.
Теперь найдите «Панель управления» и нажмите на нее.
Нажмите "Система и безопасность".
В разделе "Брандмауэр Windows" нажмите "Разрешить приложение через брандмауэр Windows".
Нажмите «Изменить настройки». Если вам будет предложено ввести пароль администратора, сделайте это.
Теперь вы можете установить флажки рядом с программами, которые вы хотите разрешить через брандмауэр Windows (например, The Jackbox Party Pack).
Обязательно установите флажки и под типом сети (общедоступной или частной).
Нажмите «ОК», чтобы сохранить настройки.

Откройте меню "Пуск".
Нажмите "Настройки".
В поле поиска «Найти настройку» введите «Брандмауэр».
Нажмите "Брандмауэр Windows".
Слева нажмите "Разрешить приложение или функцию через брандмауэр Windows".
Теперь появится окно Разрешенное приложение. Нажмите кнопку "Изменить настройки".
Установите флажки рядом с приложениями или программами, которые вы хотите разрешить через брандмауэр Windows (например, The Jackbox Party Pack).
Не забудьте также установить флажки под типом сетей, в которых будет разрешено это общение (частные или общедоступные).
Нажмите "ОК", чтобы сохранить новые настройки.

Откройте Системные настройки.
Нажмите "Безопасность" или "Безопасность и конфиденциальность".
Выберите брандмауэр.
Нажмите значок замка на панели настроек, затем введите имя и пароль администратора.
Нажмите кнопку "Параметры брандмауэра".
Нажмите "Добавить приложение" (+)
Выберите нужное приложение (например, The Jackbox Party Pack), для которого необходимо разрешить входящие подключения.
Нажмите "Добавить".
Нажмите "ОК".

Пользовательский интерфейс OpenAvast из области уведомлений.
Откройте настройки.
Выберите «Общие».
Открыть исключения.
Нажмите «Пути к файлам», а затем «Обзор».
Перейдите к папке, в которой хранится файл EXE (например, The Jackbox Party Pack 7.exe).
Здесь вы можете исключить всю папку или только отдельный EXE-файл.
Подтвердите изменения и включите защиту в режиме реального времени.

Откройте ESET в области уведомлений и нажмите F5, чтобы открыть дополнительные настройки.
Откройте антивирус и антишпионское ПО.
Выберите Исключения.
Нажмите "Добавить..." на правой панели.
Следуйте по пути к файлу EXE (например, The Jackbox Party Pack 7.exe) и исключите его. Вы также можете исключить содержащую папку.
Подтвердите изменения и снова включите защиту в режиме реального времени.

Щелкните правой кнопкой мыши значок Avira в области уведомлений и отключите защиту в режиме реального времени.
Установите программу.
Теперь израсходуйте Avira в области уведомлений.
Нажмите "Дополнительно".
Выберите Конфигурация в контекстном меню.
Откройте защиту ПК, а затем просканируйте.
Выберите "Исключения", а затем "Добавить".
Исключите отдельный файл (например, The Jackbox Party Pack 7.exe) или всю папку.
Теперь вернемся к защите ПК и расширим защиту в режиме реального времени.
Нажмите "Исключения", а затем "Добавить".
Исключите тот же файл/папку, что и выше.
Подтвердите изменения и включите защиту в режиме реального времени.

Откройте Bitdefender.
Нажмите "Защита".
Выберите Просмотреть функции.
Выберите Настройки.
Откройте вкладку "Исключения".
Нажмите «Список файлов и папок, исключенных из сканирования», а затем «Добавить».
Добавьте файл (например, The Jackbox Party Pack 7.exe) или папку, которую вы хотите исключить.
Подтвердите выбор и повторно установите защиту в режиме реального времени.

Откройте Malwarebytes.
Выберите Настройки.
Выберите исключения вредоносных программ.
Нажмите «Добавить файл», если вы хотите исключить EXE-файл, или «Добавить папку», если хотите исключить всю папку.
Следуйте по пути и выберите файл/папку (например, The Jackbox Party Pack 7.exe), которые вы хотите сделать неуязвимыми для дальнейшего сканирования.
Подтвердите выбор и запустите программу.

Откройте Защитник Windows из области уведомлений.
Выберите Защита от вирусов и угроз.
Откройте настройки защиты от вирусов и угроз.
Прокрутите вниз и выберите Добавить или удалить исключения в разделе Исключения.
Нажмите «Добавить исключение» и выберите файл или папку (например, The Jackbox Party Pack 7.exe), которые вы хотите исключить.
Подтвердить выбор.

Пожалуйста, откройте тикет через форму или по электронной почте [email protected] для получения дополнительной помощи, если это не поможет!

Бендж Эдвардс

Бендж Эдвардс
помощник редактора

Бендж Эдвардс — помощник редактора How-To Geek. Более 15 лет он писал о технологиях и истории технологий для таких сайтов, как The Atlantic, Fast Company, PCMag, PCWorld, Macworld, Ars Technica и Wired. В 2005 году он создал блог Vintage Computing and Gaming, посвященный истории технологий. Он также создал подкаст The Culture of Tech и регулярно участвует в подкасте Retronauts о ретро-играх. Подробнее.

Защитник Windows, интегрированный в Windows 10, работает в фоновом режиме и сканирует файлы на наличие вредоносных программ. Чтобы повысить производительность таких задач, как компиляция кода или запуск виртуальных машин, вы можете добавить исключение, и Защитник Windows никогда не будет сканировать эти файлы.

Исключения также могут помочь, если вы сталкиваетесь с ложными срабатываниями, когда Защитник Windows помечает законные файлы как вредоносное ПО.

Предупреждение. Будьте осторожны с тем, что вы исключаете. Защитник Windows не будет сканировать исключенные файлы и каталоги на наличие вредоносных программ. Например, вы не хотели бы исключать все в папке «Загрузки»!

Во-первых, нам нужно запустить Windows Security, чтобы изменить некоторые настройки. Откройте меню «Пуск» и введите «Безопасность Windows». Затем выберите приложение «Безопасность Windows».

В разделе "Безопасность Windows" выберите "Защита от вирусов и угроз". Затем нажмите «Управление настройками».

В разделе "Параметры защиты от вирусов и угроз" прокрутите страницу до самого низа и нажмите "Добавить или удалить исключения".

На странице "Исключения" вы можете добавлять или удалять файлы, которые хотите исключить из сканирования Защитником Windows. Чтобы добавить исключение, нажмите кнопку «Добавить исключение» рядом с большим символом плюса (+).

Появится небольшое всплывающее меню, в котором вы можете определить свое исключение по файлу, папке, типу файла или процессу.

То, что вы выберете, зависит от того, какой тип исключения вы пытаетесь сделать. Вот что делает каждый вариант.

Файл: если вы выберете это, появится всплывающее окно, позволяющее вам просмотреть свой компьютер, чтобы выбрать один файл, который будет исключен из будущих сканирований. Выберите нужный файл и нажмите "Открыть".
Папка: как и в случае с файлом, это позволит вам найти на компьютере определенную папку, которую нужно исключить из сканирования. Содержимое папки и подпапки также будут исключены.
Тип файла: появится всплывающее окно с просьбой ввести расширение файла (например, «.MID»), представляющее тип файла, который вы хотите исключить. Все файлы этого типа будут исключены из будущих проверок. Это опасно, потому что вы можете случайно исключить большой класс потенциально опасных файлов, таких как файлы PDF или DOC.
Процесс: всплывающее окно попросит вас ввести имя процесса (запущенной программы, например, «explorer.exe»), чтобы исключить его из сканирования. Если Защитник продолжает помечать определенную программу, которую вы знаете как безопасную, вы можете указать ее здесь.

Выберите один из этих параметров и сделайте необходимые выборы в следующем всплывающем диалоговом окне.

После того как вы добавите исключение, оно появится в списке на странице "Исключения".

Если вы хотите удалить уже заданное вами исключение, наведите указатель мыши на элемент, пока не появится направленная вниз каратная стрелка, а затем нажмите всплывающую кнопку «Удалить».

Когда вы закончите, закройте Windows Security, и ваши настройки будут сохранены. В следующий раз, когда ваша система выполнит сканирование Защитника, элементы, добавленные вами в список исключений, больше не будут вызывать проблем.

›5 шрифтов, которые следует прекратить использовать (и лучшие альтернативы)
› Почему прозрачные чехлы для телефонов желтеют?
› Что означает XD и как вы его используете?
› Почему СМС должен умереть
› Худшее, что есть в телефонах Samsung, — это программное обеспечение Samsung.
› Что такое GrapheneOS и как она делает Android более приватным?

Читайте также: