हम पैक किए गए अनुप्रयोगों तक पहुंच को प्रतिबंधित करते हैं

हम सभी जानते हैं कि विंडोज 8 की रिलीज के साथ, माइक्रोसॉफ्ट ने डेस्कटॉप एप्लिकेशन को देखने के उपयोगकर्ताओं के तरीके को पूरी तरह से बदलने का फैसला किया। पैक किए गए अनुप्रयोग, वे मेट्रो-अनुप्रयोग भी हैं, एकरूपता, अद्यतन सरलीकृत उपस्थिति और नए उपयोगकर्ता इंटरैक्शन की विशेषता है। इन अनुप्रयोगों में, विक्षेप को कम किया जाता है, लगभग सभी ग्राफिक प्रभाव हटा दिए जाते हैं, जिसमें विंडोज एयरो भी शामिल है, जिसे माइक्रोसॉफ्ट ने पिछले कुछ वर्षों में काम किया है, सभी अनुप्रयोग एक ही रंग योजना, फोंट, और बहुत कुछ का उपयोग करते हैं। हम इस बात पर ध्यान नहीं देंगे कि Microsoft ने अच्छा किया, कि उन्होंने विंडोज 3.1 की शैली में अनुप्रयोगों पर लौटने का फैसला किया, हालांकि, हमें इस तरह के अनुप्रयोगों को बनाए रखने के लिए इस पर ध्यान देना होगा और कुछ कार्रवाई करनी होगी।
जैसा कि सभी जानते हैं, विंडोज 7 जैसे ऑपरेटिंग सिस्टम के साथ शुरू, Microsoft ने एक नई तकनीक बनाई है, जिसे SRL नीतियों के अलावा विशेष रूप से विशिष्ट फ़ाइलों या अनुप्रयोगों के लिए उपयोगकर्ता की पहुंच को प्रतिबंधित करने से संबंधित कार्य करने के लिए, AppLocker कहा जाता है। एक AppLocker नीति AppLocker नियमों का एक संग्रह है जिसमें प्रवर्तन के लिए विभिन्न सेटिंग्स शामिल हैं। जैसा कि GPOs की विशेषता है, प्रत्येक नियम एक विशिष्ट नीति में संग्रहीत किया जाता है, और नीतियाँ स्वयं GPO के पदानुक्रम के अनुसार पहले से ही वितरित की जाती हैं।
क्लासिक अनुप्रयोगों के विपरीत, सभी पैक किए गए अनुप्रयोगों में सामान्य विशेषताएं हैं - यह प्रकाशक का नाम, उत्पाद का नाम और इसका संस्करण है। इसलिए, सभी अनुप्रयोगों को एक प्रकार के नियम का उपयोग करके प्रबंधित किया जा सकता है। विंडोज सर्वर 2012 और विंडोज 8 ऑपरेटिंग सिस्टम पर, पैक किए गए अनुप्रयोगों के लिए AppLocker नियम क्लासिक अनुप्रयोगों से अलग से बनाए जा सकते हैं, अर्थात्, उनके लिए एक अलग संग्रह विशेष रूप से आवंटित किया गया है। एक पैक किए गए एप्लिकेशन के लिए एक AppLocker नियम एप्लिकेशन की स्थापना और संचालन दोनों को नियंत्रित कर सकता है। चूंकि सभी पैक किए गए अनुप्रयोगों पर हस्ताक्षर किए गए हैं, AppLocker केवल पैकेज्ड एप्लिकेशन के लिए प्रकाशक नियमों का समर्थन करता है। आइए देखें कि आप पैक किए गए एप्लिकेशन तक पहुंच को कैसे प्रतिबंधित कर सकते हैं।
मैं तुरंत ध्यान देना चाहूंगा कि एक शर्त कंप्यूटर पर ऐसे एप्लिकेशन की उपलब्धता है जहां नियम बनाए जाएंगे, इसलिए हमें अब ऐसे एप्लिकेशन इंस्टॉल करने होंगे।
हम विंडोज मार्केटप्लेस में जाते हैं और कुछ मानक एप्लिकेशन पाते हैं, उदाहरण के लिए, इसे Microsoft Zune Music, Microsoft Zune Video, Microsoft Bing News, Microsoft Bing Maps, Microsoft Bing Travel और Microsoft Bing Sports जैसे मानक अनुप्रयोग मिलते हैं। इन अनुप्रयोगों को कंप्यूटर पर स्थापित करें। वे कैसे दिखते हैं और उनका मुख्य उद्देश्य क्या है, आप पहले से ही जानते हैं कि मैं निश्चित से अधिक क्या हूं। कुछ पैक किए गए अनुप्रयोगों की स्थापना निम्नलिखित चित्रण में दिखाई गई है:


अंजीर। 1. विंडोज मार्केटप्लेस से चार पैकेज्ड एप्लिकेशन इंस्टॉल करना
फिर से, इस बात पर ध्यान देना सुनिश्चित करें कि एप्लिकेशन पहचान सेवा को लक्ष्य कंप्यूटर पर चलना होगा जिसमें AppLocker नियम लागू होंगे। आप या तो स्वयं प्रत्येक कंप्यूटर की स्नैप-इन सेवाओं से सीधे इस क्षण की निगरानी कर सकते हैं, या समूह नीति के ग्राहक पक्ष के एक विशेष विस्तार के माध्यम से ऐसी सेवाओं को केंद्रीय रूप से कॉन्फ़िगर कर सकते हैं, जो कि मेरी राय में, अधिक तार्किक है। डिफ़ॉल्ट रूप से, इसमें "मैनुअल" लॉन्च प्रकार होता है, इसलिए किसी भी मामले में आपको कुछ उपाय करने होंगे।
अब आप AppLocker नियमों पर आगे बढ़ सकते हैं।

एक AppLocker नियम बनाना

Microsoft बिंग स्पोर्ट्स के लिए पैक किए गए एप्लिकेशन तक पहुँच को प्रतिबंधित करने वाला नियम बनाने के लिए, आपको निम्नलिखित कार्य करने होंगे:

1. शुरू करने के लिए, हम स्वाभाविक रूप से समूह नीति प्रबंधन स्नैप-इन में एक नई समूह नीति ऑब्जेक्ट बनाएंगे, क्योंकि यह सबसे अच्छा है यदि अनुप्रयोगों को प्रतिबंधित करने के लिए डिज़ाइन किए गए नियम एक अलग जीपीओ में स्थित हैं और इसे कहते हैं, "AppLocker नियम" । उसके बाद, आपको इकाई के साथ ऐसी वस्तु को संबद्ध करने की आवश्यकता होगी, जिसमें कंप्यूटर खाते शामिल हों, जिनसे हमारे द्वारा बनाए गए नियम लागू होने चाहिए। उदाहरण के लिए, मेरे मामले में, बंधन पूरे डोमेन के लिए है, लेकिन एक वास्तविक वातावरण में, आदर्श विकल्प विशिष्ट इकाइयों को लक्ष्य कंप्यूटर वितरित करना होगा। प्रारंभिक चरण का अंतिम कार्य, निश्चित रूप से, समूह नीति प्रबंधन संपादक का उद्घाटन होगा;
2. अब, प्रदर्शित स्नैप-इन में, कंप्यूटर कॉन्फ़िगरेशन \ नीतियाँ \ Windows कॉन्फ़िगरेशन \ सुरक्षा सेटिंग्स \ अनुप्रयोग प्रबंधन नीतियाँ नोड का विस्तार करें और AppLocker ( कंप्यूटर कॉन्फ़िगरेशन \ नीतियाँ \ Windows सेटिंग्स \ सुरक्षा सेटिंग्स \ अनुप्रयोग नियंत्रण नीतियाँ \ AppLocker ) नामक नोड पर जाएं। अब हम लेटेस्ट कलेक्शन की ओर बढ़ते हैं, जिसे "पैकेज्ड ऐप रूल्स" कहा जाता है, जो अंग्रेजी में " पैकेज्ड ऐप रूल्स " की तरह लगता है। इस संग्रह के अंदर होने के नाते, हम अपना नियम बनाएंगे, अर्थात, आपको " नया नियम बनाएं " विकल्प चुनना चाहिए;
   
   
   अंजीर। 2. एक नया AppLocker नियम बनाएं
3. आपको AppLocker निष्पादन नियम विज़ार्ड संवाद बॉक्स दिखाई देगा। यहां, विज़ार्ड के पहले पृष्ठ पर, आपको केवल प्रदान की गई जानकारी से खुद को परिचित करना होगा, और फिर "अगला" बटन पर क्लिक करना होगा;
4. अनुमतियाँ पृष्ठ पर, निश्चित रूप से, आपको यह चुनने की आवश्यकता है कि क्या आप अंततः उपयोगकर्ता को अपनी पसंद के पैकेज्ड एप्लिकेशन को चलाने की अनुमति देंगे या इसके विपरीत, आप उपयोगकर्ताओं को एक बार और किसी भी उपकरण का उपयोग करने से रोकना चाहते हैं। चूंकि इस मामले में मुख्य कार्य एक विशिष्ट पैकेज्ड एप्लिकेशन तक पहुंच से इनकार करना था, इसलिए हम इस विकल्प पर अब रोक देंगे। इसके अलावा, यहां आप एक विशिष्ट उपयोगकर्ता या उपयोगकर्ताओं के समूह का चयन कर सकते हैं जिनके लिए यह नियम लागू होगा। इस मामले में, इस विकल्प को अनदेखा करें और आगे बढ़ें;
   
   
   अंजीर। 3. बनाए गए नियम के लिए अनुमतियों की परिभाषा
5. जैसा कि आप संख्या 5 में चित्रण में देखेंगे, अगले पृष्ठ को "प्रकाशक" कहा जाता है, और यहाँ आप पथ नियम या फ़ाइल हैश नियम नहीं चुन सकते हैं जो आप समान Windows 7 में AppLocker की अन्य श्रेणियों में काम कर सकते हैं। या Windows Server 2008 R2। यहां आप निम्न विकल्पों में से एक चुन सकते हैं:
   
   • उदाहरण के लिए संदर्भ के रूप में इंस्टॉल किए गए पैक ऐप का उपयोग करें । इस मामले में, आपको एक एप्लिकेशन का चयन करना चाहिए जो पहले से ही कंप्यूटर पर स्थापित है। नियम बनाते समय, प्रकाशक, पैकेज का नाम और इस एप्लिकेशन के संस्करण का उपयोग किया जाएगा;
   • उदाहरण के लिए एक संदर्भ के रूप में एक पैक ऐप इंस्टॉलर का उपयोग करें । इस विकल्प पर बसने के बाद, आपको appx एक्सटेंशन के साथ पैकेज्ड एप्लिकेशन की इंस्टॉलेशन फाइल को निर्दिष्ट करना होगा। पिछले मामले की तरह, प्रकाशक, पैकेज का नाम और संस्करण भी नियम को परिभाषित करने के लिए उपयोग किया जाएगा। यह विकल्प स्वीकार्य है यदि उपयोगकर्ता PowerShell का उपयोग करके मैन्युअल रूप से ऐसे एप्लिकेशन इंस्टॉल करेंगे।
   
   चूंकि हमारे आवेदन पहले ही इंस्टॉल हो चुके हैं, हम पहले विकल्प पर रुकेंगे और चयन बटन दबाएंगे। दिखाई देने वाले संवाद बॉक्स में, जैसा कि नीचे दिए गए चित्रण में देखा गया है, सभी स्थापित पैकेज़ किए गए एप्लिकेशन प्रदर्शित होंगे। इस तथ्य के बावजूद कि बाईं ओर आप चेकबॉक्स स्थापित करने के लिए नियंत्रण को चिह्नित कर सकते हैं, बहुत पर भरोसा नहीं करते हैं, क्योंकि आप एक बार में एक से अधिक ध्वज स्थापित करने में सक्षम नहीं होंगे। उदाहरण के लिए, अब Microsoft बिंग स्पोर्ट्स के लिए एक नियम बनाएं, अर्थात इसे चुनें;
   
   
   अंजीर। 4. स्थापित पैकेज्ड एप्लिकेशन का चयन करना
6. जैसा कि आप इस दृष्टांत में देख सकते हैं, जिसकी चर्चा थोड़ी ऊपर की गई थी, विज़ार्ड के इस पृष्ठ के नीचे आप बनाए गए नियम के लिए गुण निर्दिष्ट कर सकते हैं। निम्नलिखित गुण यहां उपलब्ध हैं:
   
   • कोई भी प्रकाशक ( कोई भी प्रकाशक )। यह संपत्ति आपके द्वारा चयनित फ़ाइल श्रेणी के सभी प्रकाशकों के लिए ज़िम्मेदार है। उदाहरण के लिए, यदि आप शुरू में "अनुमति" मान का चयन करते हैं, तो इस मामले में यह नियम अहस्ताक्षरित अनुप्रयोगों के निष्पादन पर रोक लगाएगा। या, ज़ाहिर है, आप एक बार और सभी के लिए किसी भी पैक किए गए अनुप्रयोगों के उपयोग को रोक सकते हैं;
   • प्रकाशक ( प्रकाशक का नाम )। इस नियंत्रण तत्व का उपयोग करते हुए, आप यह निर्दिष्ट कर सकते हैं कि किसी विशिष्ट नाम वाले प्रकाशक द्वारा हस्ताक्षरित सभी फाइलें नियम के दायरे में आनी चाहिए;
   • पैकेज का नाम ( पैकेज का नाम )। नियम की यह संपत्ति आपको प्रकाशक जानकारी के अलावा पैक किए गए पैकेज पैकेज का नाम भी नियम में जोड़ने की अनुमति देती है। इस मामले में, यह Microsoft.BingSports है;
   • पैकेज संस्करण यह बनाए गए नियम की सबसे लचीली संपत्ति है। यहां आप उस एप्लिकेशन का संस्करण निर्धारित कर सकते हैं जिसे आप प्रबंधित कर रहे हैं। उदाहरण के लिए, किसी पैकेज्ड एप्लिकेशन के एक विशिष्ट संस्करण को इंगित करने के लिए, आप, जैसा कि नियमित exe फ़ाइलों या गतिशील पुस्तकालयों के मामले में, कस्टम मानों के साथ विकल्पों की जांच कर सकते हैं, और फिर मैन्युअल रूप से संस्करण संख्या निर्दिष्ट करें और चुनें कि क्या आप नियम लागू करना चाहते हैं। अनुप्रयोग जिसका संस्करण आपके द्वारा निर्दिष्ट मूल्य से अधिक है, उसके नीचे या नियम केवल सॉफ्टवेयर उत्पाद के एक विशिष्ट संस्करण पर लागू होता है।
   
   चूंकि एप्लिकेशन अक्सर अपडेट किए जाते हैं, इसलिए हम अब एप्लिकेशन के संस्करण को अनदेखा करेंगे और स्लाइडर को पैकेज नाम पर ले जाएंगे। ऐसा लग रहा है कि यह किया है। हम विज़ार्ड के अगले पृष्ठ पर जाते हैं।
   
   
   अंजीर। 5. एक पैक किए गए एप्लिकेशन के लिए नियम को परिभाषित करने वाले गुण सेट करना
7. हम अब अपवाद नहीं जोड़ेंगे, इसलिए हम अंतिम पृष्ठ पर जाते हैं। जैसा कि आप निम्नलिखित दृष्टांत में देखते हैं, यहाँ नियम का नाम काफी सुपाच्य है, इसलिए, हमारे नए नियम को बनाने के लिए, तुरंत "बनाएँ" बटन पर क्लिक करें।
   
   
   अंजीर। 6. AppLocker नियम निर्माण विज़ार्ड का अंतिम पृष्ठ

हमें जो मिला, उसे तुरंत जांचें। हम पॉलिसी सेटिंग्स को अपडेट करते हैं और स्टार्ट स्क्रीन पर जाते हैं। आइए हमारे खेल एप्लिकेशन को खोलने का प्रयास करें।
जैसा कि आप इस आलेख में अंतिम चित्रण में देख सकते हैं, एक संदेश यह कहते हुए दिखाई दिया कि यह एप्लिकेशन सिस्टम प्रशासक द्वारा अवरुद्ध किया गया था, अर्थात, वह संदेश जिसे हमें देखने की उम्मीद थी। नतीजतन, फोकस एक सफलता थी।


अंजीर। 7. पूर्ण क्रियाओं का सत्यापन

संक्षेप में कहना

इस छोटे से लेख में, आपने सीखा कि आप अपने नवीनतम ऑपरेटिंग सिस्टम - पैक किए गए अनुप्रयोगों में Microsoft के नवाचारों में से एक तक कैसे पहुंच को प्रतिबंधित कर सकते हैं, जिसे अक्सर मेट्रो-एप्लिकेशन कहते हैं। यह बताया गया कि वास्तव में इस तरह के नियम कैसे बनाए जा सकते हैं, वे किस पर आधारित हैं, साथ ही एक महत्वपूर्ण प्रारंभिक आवश्यकता के बारे में भी, जो ऐसे नियमों की तैनाती से पहले पूरी की जानी चाहिए। क्या आप अपनी कंपनी में पैक किए गए एप्लिकेशन का उपयोग करते हैं और क्या आप कुछ APPX फ़ाइलों तक उपयोगकर्ताओं की पहुंच को प्रतिबंधित करने की योजना बनाते हैं?