Windows 7 w wersji Ultimate zawiera nowy moduł o nazwie AppLocker. Służy on do definiowania uprawnień pojedyńczych użytkowników i grup w odniesieniu do programów zainstalowanych w Windows. W ten sposób możemy ograniczać dostęp do poszczególnych aplikacji. Do tej pory trzeba to było robić za pomocą dodatkowych programów.
- Najpierw włączamy usługę Tożsamości aplikacji. W tym celu klikamy na przycisk Start i wpisujemy usługi. Następnie klikamy na Usługi. Na liście serwisów odnajdujemy usługę o nazwie Tożsamość aplikacji, klikamy na nią prawym przyciskiem myszy i wybieramy polecenie Właściwości. Klikamy na przycisk Uruchom. Jako typ uruchomienia wskazujemy opcję o nazwie Typ uruchomienia: Automatyczny i klikamy na przycisk OK.
- Klikamy na przycisk Start i wpisujemy zasady. Klikamy na Zasady zabezpieczeń lokalnych.
- W nowo otwartym oknie rozwijamy gałęzie Zasady sterowania aplikacji i AppLocker. Następnie klikamy prawym przyciskiem myszy na polecenie i wybieramy Utwórz domyślne reguły. Następnie klikamy jeszcze raz na tę ikonę i tym razem wybieramy opcję Utwórz nową regułę... .
- W pierwszym oknie klikamy na Dalej. Następnie zaznaczamy opcję blokowania (Zabroń) . Klikamy przycisk Wybierz. W dodatkowym oknie wpisujemy nazwę użytkownika, który ma mieć zabrany dostęp do programu i klikamy na OK. Nazwa pojawia się w polu obok przycisku Wybierz. Klikamy na Dalej.
- W AppLockerze blokować możemy na podstawie różnych parametrów. Najlepiej jednak jest wybrać w oknie polecenie Scieżka: Utwórz regułę dla konkretnej ścieżki pliku lub folderu. W przypadku wybrania folderu reguła obejmie wszystkie znajdujące się w nim pliki. W ten sposób odetniemy dostęp do wszystkich plików znajdujących się w katalogu wybranego programu. Klikamy na Dalej.
- Klikamy na przycisk Przeglądaj pliki..., wskazujemy katalog przeznaczony do zablokowania i klikamy na OK (programy zwykle znajdują się w folderze Program Files).
- Ścieżka pojawia się w oknie. Klikamy dwa razy na przycisk Dalej. Wpisujemy opis reguły i klikamy na Utwórz.
- Widzimy listę wygenerowanych reguł domyślnych, których nie powinniśmy usuwać. Obok znajdują się reguły blokowania programów dla konkretnych osób. Możemy dodać nowe.
- Teraz czas na sprawdzenie, czy zabezpieczenia działają. Logujemy się na konto innego użytkownika, dla którego zdefiniowaliśmy blokady. Przy próbie uruchomienia aplikacji podlegającej restrykcjom powinniśmy zobaczyć komunikat: Ten program jest blokowany przez zasady grupy. Aby uzyskać więcej informacji, skontaktuj się z administratorem systemu.
- Podczas instalacji nowych programów instalator musimy uruchamiać poleceniem Uruchom jako administrator.
AppLocker pozwala wprawdzie zabierać dostęp do programów użytkownikom mającym uprawnienia Administratora, ale musimy jednak pamiętać, że Administrator ma pełną władzę w systemie i może sam cofnąć te restrykcje. Dlatego AppLockera powinniśmy używać w stosunku do Użytkowników standardowych.
Uwaga!!! System przyjmuje zawsze najbardziej restrykcyjne zasady. Pamiętajmy, aby nie blokować całego folderu Program Files albo Windows dla wszystkich użytkowników. Utracimy wtedy możliwość korzystania z Windows.