GIỚI THIỆU Bài lab dùng 01 máy Windows 7 thực hiện các thao tác cấu hình ngăn chặn người dùng sử dụng một số phần mềm.. Kích hoạt user account built-in Administrator & cài Yahoo Messeng
Trang 1LAB 2.1 NGĂN CHẶN DÙNG PHẦN MỀM TRÊN WINDOWS 7
I GIỚI THIỆU
Bài lab dùng 01 máy Windows 7 thực hiện các thao tác cấu hình ngăn chặn người dùng sử dụng một số phần mềm
Các bước thực hiện:
A Chuẩn bị
1 Kích hoạt user account built-in Administrator & cài Yahoo Messenger
2 Tạo 2 user account – dùng chương trình Yahoo Messenger
B Dùng Software Restriction Policies cấm user dùng chương trình Calculator – Kiểm nghiệm
C Dùng Application Locker cấm user dùng Yahoo Messenger
1 Kích hoạt dịch vụ Application Identity
2 Cấu hình ApplicationLocker – Kiểm nghiệm
Trang 2II THỰC HIỆN
A Chuẩn bị:
1 Kích hoạt user account built-in Administrator & cài Yahoo Messenger
- Start Æ Click phải Computer Æ Chọn Manage
- Computer Management Æ System Tools Æ Local Users and Groups Æ Users Æ Click phải Administrator Æ Properties
Trang 3- Bỏ chọn mục Account is disabled Æ Apply Æ OK
- Log off
- Log on administrator Cài Yahoo Messenger
Trang 42 Tạo 2 user account
- Start Æ Click phải Computer Æ Chọn Manage
- Computer Management Æ System Tools Æ Local Users and Groups Æ Users Æ Click phải Users Æ chọn New Users
- Ở mục User name, đặt tên u1 Ở mục Password và Confirm Password, nhập 123 Æ Create
Trang 5- Tương tự tạo thêm user u2, password: 123
- Log on u1 Æ sign in Yahoo Messenger Æ Thành công
- Log on u2 Æ sign in Yahoo Messenger Æ Thành công
Trang 6B Dùng Software Restriction Policies cấm user dùng chương trình Calculator
- Start Æ khung Search programs and files Æ nhập Calculator
- Kiểm tra thấy chương trình Calculator hoạt động tốt
Trang 7
- Start Æ khung Search programs and filesÆ nhập gpedit.msc
- Computer Configuration Æ Windows Settings Æ Security Settings Æ Software Restriction Policies Æ click phải Æ New Software Restriction Policies
Trang 8- Click phải Additional Rules Æ New Hash Rule
- Browse
Trang 9- Theo đến đường dẫn C:\Windows\System32 Æ Khung File name, nhập calc.exe Æ Open
- Bảo đảm chọn Disallowed ở mục Security Level Æ OK
Trang 10- Kết quả
- Khởi động lại máy Æ Log on user Nhat Nghe
- Start Æ khung Search programs and files Æ nhập Calculator Æ Chương trình Calculator không hoạt
động được
Trang 11C Dùng Application Locker cấm user dùng Yahoo Messenger
1 Kích hoạt dịch vụ Application Identity
- Log on administrator
- Start Æ khung Search programs and files Æ nhập Services.msc
- Nhấp kép service Application Identity
- Chọn kiểu khởi động: Automatic Æ Apply Æ chọn Start Æ OK
Trang 12- Kết quả
2 Cấu hình ApplicationLocker
- Start Æ khung Search programs and files Æ Nhập GPEdit.msc
Trang 13- Computer configuration Æ Windows settings Æ Security settings Æ Application control policies Æ AppLocker Æ Click phải Executable rules Æ Create new rule
- Next
Trang 14- Chọn Action Deny Æ click Select
- Nhập u2 Æ Check names Æ OK
Trang 15- Next
- Bảo đảm dấu chọn ở mục Publisher Æ Next
Trang 16- Browse theo đường dẫn: “C:\Program Files\Yahoo!\Messenger” Æ chọn tập tin YahooMessenger Æ
Open Æ Next
- Next
Trang 17- Create
- Hộp thoại AppLocker Æ Yes
Trang 18- Kết quả
- Log on u1 Æ sign in Yahoo Messenger Æ Thành công
- Log on u2 Æ sign in Yahoo Messenger Æ Thất bại
