400-099-0376

在线试用
微信扫码联系专属客服
安企神软件官网
首页
下载中心
客户列表
关于安企神

程序黑白名单是啥?程序黑白名单怎么设置?禁止某程序运行这样做

2024-10-30

为了种族中立,谷歌修改 Chromium 源码中的“黑/白名单”术语

国外正在进行的 Black Lives Matter 运动,谷歌已表态支持。

程序黑白名单是啥?程序黑白名单怎么设置?禁止某程序运行这样做(图1)

程序黑白名单是两种重要的安全策略,用于控制访问权限和确保系统安全:

①白名单是一种“允许列表”,只有被明确批准的实体(如程序、IP地址等)才能获得访问权限;

②而黑名单则是一种“禁止列表”,任何被列入黑名单的实体都将被拒绝访问。

程序黑白名单是啥?程序黑白名单怎么设置?禁止某程序运行这样做(图2)

程序黑白名单的意义

  • 白名单:通过只允许已知的、受信任的实体访问系统资源,可以极大地提高系统的安全性。在网络安全、系统权限管理和邮件过滤等方面,白名单都能发挥重要作用。

程序黑白名单是啥?程序黑白名单怎么设置?禁止某程序运行这样做(图3)

  • 黑名单:主要用于防御已知的威胁,如恶意IP地址、病毒或恶意软件。虽然黑名单在某些情况下很有效,但它需要不断更新以包含新的威胁信息,因此可能无法完全防御未知或新出现的威胁。

程序黑白名单是啥?程序黑白名单怎么设置?禁止某程序运行这样做(图4)

如何设置程序黑白名单

以下是通过组策略编辑器设置程序黑白名单的详细步骤(适用于Windows专业版及以上版本):

  1. 打开组策略编辑器:按下“Win + R”组合键,打开“运行”对话框,输入“gpedit.msc”并回车。
  2. 导航到指定位置:在组策略编辑器中,导航到“用户配置”>“管理模板”>“系统”。
  3. 设置黑名单(禁止运行的程序)
  • 在右侧窗口中找到“不运行指定的Windows应用程序”选项,双击打开。
  • 选择“已启用”,然后点击“显示”按钮。
  • 在“值”文本框中输入要禁止运行的程序的可执行文件名(如“notepad.exe”),多个文件名用分号分隔。
  • 点击“确定”保存设置。

程序黑白名单是啥?程序黑白名单怎么设置?禁止某程序运行这样做(图5)

(可选)设置白名单:虽然组策略编辑器本身不直接支持白名单设置,但可以通过允许所有程序运行,然后将特定程序添加到黑名单中来实现类似的效果。如果你需要更灵活的白名单管理,可以考虑使用第三方终端安全管理软件。

使用第三方软件设置程序黑白名单

许多终端安全管理软件都提供了应用程序管控功能,如安企神软件等。这些软件通常具有更强大的黑白名单管理功能,并且支持批量操作和软件库管理。

  • 安装并登录软件:以安企神为例,安装完成后登录管理端。
  • 设置黑白名单:在导航栏中找到“应用程序管控”,勾选“开启程序黑白名单”。然后,点击笔头标志添加需要管控的程序,并选择需要管控的客户端。
  • 审批申请:如果终端电脑想使用被限制的程序或安装新软件,管理员会收到相应的申请,可以同意或拒绝。

程序黑白名单是啥?程序黑白名单怎么设置?禁止某程序运行这样做(图6)

禁止某程序运行的详细步骤(使用系统自带功能)

如果只是想临时禁止某个程序运行,可以使用系统自带的任务管理器或注册表编辑器。但请注意,这些操作可能涉及系统稳定性,请谨慎进行。

程序黑白名单是啥?程序黑白名单怎么设置?禁止某程序运行这样做(图7)

  • 禁用启动项:按下“Ctrl + Shift + Esc”组合键打开任务管理器,切换到“启动”选项卡。找到要禁止的程序,右键点击并选择“禁用”。
  • 结束当前运行的进程:同样在任务管理器中,切换到“进程”或“详细信息”选项卡,找到并结束该程序的进程。
  • 修改注册表(高风险操作):打开注册表编辑器(按下“Win + R”,输入“regedit”并回车),然后导航到特定的注册表键值路径,删除与该程序相关的键值。但请注意,修改注册表可能导致系统不稳定或崩溃,建议在操作之前备份注册表或在专业人士的指导下进行。

程序黑白名单是啥?程序黑白名单怎么设置?禁止某程序运行这样做(图8)

总之,程序黑白名单是确保系统安全的重要工具。

通过合理设置黑白名单,可以有效地控制哪些程序可以访问系统资源,从而保护系统免受潜在威胁。