Giới thiệu về AppLocker – Phần 5

Giới thiệu về AppLocker – Phần 5Trong phần cuối cùng giới thiệu về AppLocker này, chúng tôi sẽ giới thiệu cho các bạn cách mổ xẻ một luật của AppLocker, giới thiệu cách tạo các luật cả thủ công lẫn tự động cũng như cách thay đổi các luật đang tồn tại. Giới thiệu Trong phần 4 của loạt bài này, chúng tôi đã giới thiệu được cho các bạn về các luật của AppLocker được tạo mặc định và các luật này thực hiện các nhiệm vụ gì. Trong phần này, chúng tôi sẽ giới thiệu cho các bạn...
Nội dung trích xuất từ tài liệu:
Giới thiệu về AppLocker – Phần 5 Giới thiệu về AppLocker – Phần 5Trong phần cuối cùng giới thiệu về AppLocker này, chúng tôi sẽ giớithiệu cho các bạn cách mổ xẻ một luật của AppLocker, giới thiệu cáchtạo các luật cả thủ công lẫn tự động cũng như cách thay đổi các luậtđang tồn tại.Giới thiệuTrong phần 4 của loạt bài này, chúng tôi đã giới thiệu được cho các bạn vềcác luật của AppLocker được tạo mặc định và các luật này thực hiện cácnhiệm vụ gì. Trong phần này, chúng tôi sẽ giới thiệu cho các bạn cách thayđổi các luật mặc định và cách tạo các luật AppLocker của riêng bạn.Mổ xẻ một luậtChìa khóa để tạo một luật AppLocker mới hoặc thay đổi một luật đang tồntại là phải hiểu được thành phần chính nào tạo nên một luật, các thành phầnđó làm việc với nhau như thế nào. Sau đó, thay đổi một luật đang tồn tạibằng cách kích phải vào luật và chọn lệnh Properties. Từ đây, bạn có thểtạo các thay đổi theo mong muốn và kích OK. Tương tự, bạn cũng có thể tạomột luật AppLocker mới bằng cách kích phải vào một hạng mục luật vàchọn Create New Rule từ menu xuất hiện.Khi tạo luật mới, Windows sẽ khởi chạy một wizard và dẫn bạn thông quatoàn bộ quá trình tạo luật. Ngược lại, thay đổi một luật hiện có sẽ chỉ liênquan đến việc thay đổi các nội dung của các trường bên trong trang thuộctính. Trong mỗi trường hợp, bạn cần phải xử lý tập các tùy chọn của chúng.Do vậy chúng tôi sẽ giới thiệu cho các bạn về các tùy chọn khác nhau vànhững gì chúng thực hiện.Nếu quan sát vào hình A bên dưới, bạn có thể thấy trang thuộc tính được sửdụng bất cứ khi nào bạn thay đổi một rule có trước. Hai tùy chọn đầu tiêntrong tab General của trang thuộc tính cho phép bạn gán tên cho luật và nhậpvào phần mô tả cho luật. Mặc dù việc nhập vào phần mô tả hoàn toàn mangtính tùy chọn nhưng đây là việc mà bạn nên thực hiện nếu có thể vì khi cónhiều luật AppLocker, bạn sẽ khó có thể nhớ được mỗi luật thực hiện nhữnggì nếu không có phần mô tả. Hình A: Mỗi luật AppLocker đều được gán một tên duy nhấtTập các tùy chọn tiếp theo có trong tab General cho phép bạn điều khiểnnhững ai có thể bị ảnh hưởng bởi các luật này, người dùng hoặc nhóm ngườidùng đó có được cho phép chạy các ứng dụng đã được chỉ định hay không.Cho ví dụ, các luật thể hiện trong hình trên cho phép các thành viên củanhóm quản trị - Administrators có thể chạy các ứng dụng nào đó. Để xemcác ứng dụng nào nhóm này được cho phép chạy, chúng ta phải chuyển sangtab Path, xem thể hiện trong hình B. Hình B: Tab Path liệt kê đường dẫn mà các rule áp dụngTrang thuộc tính trong hình trên chỉ có tab Path vì nó đi liền với một luậtpath. Nếu có luật publisher hoặc luật file hash thì tên của tab sẽ khác. Trongbất cứ trường hợp nào đi nữa, tab này cũng thiết lập cá điều kiện cho luật.Cho ví dụ, trong hình trên, đường dẫn được mô tả là *.*, có nghĩa rằng bấtcứ đường dẫn nào cũng thỏa mãn. Vì vậy điều kiện để kích hoạt rule này làbất cứ đường dẫn nào. Như những gì bạn có thể thấy trong hình, chúng tahoàn toàn có thể dễ dàng chỉ định đường dẫn cụ thể hoặc thậm chí một filenào đó.Tab cuối cùng trên trang thuộc tính là Exceptions. Tên tab đã nói lên nộidung của nó, tab được thể hiện như trong hình C, cho phép bạn có thể tạocác ngoại lệ cho luật. Một ngoại lệ có thể chứa luật Publisher, File Hash,hoặc Path. Cho ví dụ, luật AppLocker mà chúng tôi đã giới thiệu cho cácbạn được thiết kế để cho phép Administrators có thể chạy bất kỳ file cài đặtWindows nào mà không cần quan tâm đến location của nó. Nếu muốn tạomột ngoại lệ cho luật, chúng ta phải thiết lập luật để sao cho quản trị viên cóthể chạy bất cứ file Windows Installer nào trừ khi nó nằm trong thư mụcC:Program FilesGames. Một trường hợp khác có thể là ngoại lệ dựa trênfile hash của gói cài đặt cho Grand Theft Auto. Bằng cách này, quản trị viêncó thể cài đặt khá nhiều thứ mà họ cần, tuy nhiên lại không thể cài đặt GrandTheft Auto. Hình C: Tab Exceptions cho phép bạn tạo các ngoại lệ cho luậtTuy đang trong chủ đề giới thiệu về các ngoại lệ của luật, nhưng chúng tôimuốn chỉ ra cho các bạn rằng, có một số ngoại lệ làm việc không giống nhưnhững gì chúng tôi đã giới thiệu. Ví dụ như chúng tôi đã giới thiệu rằng bạncó thể thiết lập một luật để cho phép hoặc từ chối quyền hạn chạy một ứngdụng. Nhưng khi giới thiệu tùy chọn từ chối (Deny), bạn có thể hơi lạ về tùychọn từ chối khi hành vi mặc định của AppLocker là từ chối truy cập bất cứthứ gì mà bạn không cho phép người dùng có thể sử dụng. Lý do cho tại saotùy chọn Deny tồn tại như vậy là vì bạn có thể cấp phép một số quyền hạnbằng cách tạo một ngoại lệ cho luật Deny.Điều này nghe có vẻ khá lộn xộn, vì vậy chúng tôi lấy một ví dụ cho cácbạn. Giả sử rằng vì một lý do nào đó bạn muốn khóa truy cập đến toàn bộthư mục Program Files (không thực sự khóa thư mục này, đây chỉ là một vídụ), nhưng bạn lại cần người dùng có thể chạy các ứng dụng nằm trongProgram FilesMicrosoft. Khi đó b ...