Trong bài này chúng tôi sẽ giới thiệu cho các bạn lý do tại sao các chính sách hạn chế phần mềm lại tỏ ra không hiệu quả và AppLocker có thể giúp bạn khắc phục vấn đề đó như thế nào. | Giới thiệu về AppLocker - Phần 1 Nguồn Brien M. Posey Quản trị mạng - Trong bài này chúng tôi sẽ giới thiệu cho các bạn lý do tại sao các chính sách hạn chế phần mềm lại tỏ ra không hiệu quả và AppLocker có thể giúp bạn khắc phục vấn đề đó như thế nào. Giới thiệu Tính năng mới của Windows 7 mang tên AppLocker là một tính năng được tạo ra với mong muốn sẽ khắc phục được các yếu điểm trong các chính sách hạn chế phần mềm trong các phiên bản Windows trước đây. Loạt bài này chúng tôi sẽ giới thiệu cho các bạn lý do tại sao các chính sách hạn chế phần mềm lại tỏ ra không mấy hiệu quả và AppLocker có thể giúp bạn những gì. Trong một vài phiên bản Windows thế hệ gần đây nếu muốn hạn chế các ứng dụng nào mà người dùng trước đây được phép chạy bạn chỉ có cách thực hiện là sử dụng chính sách hạn chế phần mềm Software Restriction Policies hoặc tiện ích của một nhóm thứ ba nào đó chẳng hạn như Parity của Bit9. Tuy nhiên vấn đề đối với việc sử dụng chính sách hạn chế phần mềm là chúng hoạt động thực sự không tốt. Mặc dù có thể khóa các máy trạm của người dùng bằng chính sách hạn chế phần mềm nhưng việc tạo các chính sách lại rất không hề đơn giản chút nào với người dùng. Trong Windows Vista và Windows Server 2008 Microsoft chỉ thực hiện những thay đổi nhỏ trong chính sách hạn chế phần mềm. Trong các phiên bản này Microsoft đã bổ sung một kiểu rule mới mang tên network zone rule và rule này được coi như một mức bảo mật mới Basic User. Trong Windows 7 Microsoft đã thiết kế lại các chính sách hạn chế phần mềm. Tính năng được thiết kế mới này cũng mang một tên mới là AppLocker. Không mong đợi AppLocker sẽ toàn diện như các giải pháp khóa chặn desktop của các nhóm thứ ba tuy nhiên nó đã cải thiện được khá nhiều so với chính sách hạn chế phần mềm trước kia. Những thiếu sót của chính sách hạn chế phần mềm Trước khi có thể đánh giá AppLocker bạn cần hiểu một chút về chính sách hạn chế phần mềm trước kia. Hơn nữa AppLocker vẫn hỗ trợ các kiểu rule tương tự như các chính
