Lab 2.1. ngăn chặn dùng phần mềm trên windows 7

TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM 105 Bà Huyện Thanh Quan, Q3, TP. HCM Tel: 3.9322.735 – 0913.735.906 Fax: 3.9322.734 www.nhatnghe.com Trang 1/18 LAB 2.1. NGĂN CHẶN DÙNG PHẦN MỀM TRÊN WINDOWS 7 I, GIỚI THIỆU Bài lab dùng 01 máy Windows 7 thực hiện các thao tác cấu hình ngăn chặn người dùng sử dụng một số phần mềm. Các bước thực hiện: A. Chuẩn bị 1. Kích hoạt user account built-in Administrator & cài Yahoo Messenger 2. Tạo 2 user account – dùng chương trình Yahoo Messenger B. Dùng Application Locker cấm user dùng Yahoo Messenger 1. Kích hoạt dịch vụ Application Identity 2. Cấu hình ApplicationLocker – Kiểm nghiệm C. Dùng Software Restriction Policies cấm user dùng chương trình Calculator – Kiểm nghiệm TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM 105 Bà Huyện Thanh Quan, Q3, TP. HCM Tel: 3.9322.735 – 0913.735.906 Fax: 3.9322.734 www.nhatnghe.com Trang 2/18 II. THỰC HIỆN A. Chuẩn bị: 1. Kích hoạt user account built-in Administrator & cài Yahoo Messenger - Start Æ Click phải Computer Æ Chọn Manage - Computer Management Æ System Tools Æ Local Users and Groups Æ Users Æ Click phải Administrator Æ Properties TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM 105 Bà Huyện Thanh Quan, Q3, TP. HCM Tel: 3.9322.735 – 0913.735.906 Fax: 3.9322.734 www.nhatnghe.com Trang 3/18 - Bỏ chọn mục Account is disabled Æ Apply Æ OK - Log off - Log on administrator. Cài Yahoo Messenger TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM 105 Bà Huyện Thanh Quan, Q3, TP. HCM Tel: 3.9322.735 – 0913.735.906 Fax: 3.9322.734 www.nhatnghe.com Trang 4/18 2. Tạo 2 user account - Start Æ Click phải Computer Æ Chọn Manage - Computer Management Æ System Tools Æ Local Users and Groups Æ Users Æ Click phải Users Æ chọn New Users - Ở mục User name, đặt tên u1. Ở mục Password và Confirm Password, nhập 123 Æ Create TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM 105 Bà Huyện Thanh Quan, Q3, TP. HCM Tel: 3.9322.735 – 0913.735.906 Fax: 3.9322.734 www.nhatnghe.com Trang 5/18 - Tương tự tạo thêm user u2, password: 123 - Log on u1 Æ sign in Yahoo Messenger Æ Thành công. - Log on u2 Æ sign in Yahoo Messenger Æ Thành công. TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM 105 Bà Huyện Thanh Quan, Q3, TP. HCM Tel: 3.9322.735 – 0913.735.906 Fax: 3.9322.734 www.nhatnghe.com Trang 6/18 B. Dùng Application Locker cấm user dùng Yahoo Messenger 1. Kích hoạt dịch vụ Application Identity - Log on administrator - Start Æ khung Search programs and files Æ nhập Services.msc - Nhấp kép service Application Identity - Chọn kiểu khởi động: Automatic Æ Apply Æ chọn Start Æ OK TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM 105 Bà Huyện Thanh Quan, Q3, TP. HCM Tel: 3.9322.735 – 0913.735.906 Fax: 3.9322.734 www.nhatnghe.com Trang 7/18 - Kết quả 2. Cấu hình ApplicationLocker - Start Æ khung Search programs and files Æ Nhập GPEdit.msc TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM 105 Bà Huyện Thanh Quan, Q3, TP. HCM Tel: 3.9322.735 – 0913.735.906 Fax: 3.9322.734 www.nhatnghe.com Trang 8/18 - Computer configuration Æ Windows settings Æ Security settings Æ Application control policies Æ AppLocker Æ Click phải Executable rules Æ Create new rule. - Next TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM 105 Bà Huyện Thanh Quan, Q3, TP. HCM Tel: 3.9322.735 – 0913.735.906 Fax: 3.9322.734 www.nhatnghe.com Trang 9/18 - Chọn Action Deny Æ click Select - Nhập u2 Æ Check names Æ OK TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM 105 Bà Huyện Thanh Quan, Q3, TP. HCM Tel: 3.9322.735 – 0913.735.906 Fax: 3.9322.734 www.nhatnghe.com Trang 10/18 - Next - Bảo đảm dấu chọn ở mục Publisher Æ Next TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM 105 Bà Huyện Thanh Quan, Q3, TP. HCM Tel: 3.9322.735 – 0913.735.906 Fax: 3.9322.734 www.nhatnghe.com Trang 11/18 - Browse theo đường dẫn: “C:\Program Files\Yahoo!\Messenger” Æ chọn tập tin YahooMessenger Æ Open Æ Next - Next TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM 105 Bà Huyện Thanh Quan, Q3, TP. HCM Tel: 3.9322.735 – 0913.735.906 Fax: 3.9322.734 www.nhatnghe.com Trang 12/18 - Create - Hộp thoại AppLocker Æ Yes TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM 105 Bà Huyện Thanh Quan, Q3, TP. HCM Tel: 3.9322.735 – 0913.735.906 Fax: 3.9322.734 www.nhatnghe.com Trang 13/18 - Kết quả - Log on u1 Æ sign in Yahoo Messenger Æ Thành công - Log on u2 Æ sign in Yahoo Messenger Æ Thất bại. TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM 105 Bà Huyện Thanh Quan, Q3, TP. HCM Tel: 3.9322.735 – 0913.735.906 Fax: 3.9322.734 www.nhatnghe.com Trang 14/18 C. Dùng Software Restriction Policies cấm user dùng chương trình Calculator - Start Æ khung Search programs and files Æ nhập Calculator . - Kiểm tra thấy chương trình Calculator hoạt động tốt TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM 105 Bà Huyện Thanh Quan, Q3, TP. HCM Tel: 3.9322.735 – 0913.735.906 Fax: 3.9322.734 www.nhatnghe.com Trang 15/18 - Start Æ khung Search programs and filesÆ nhập gpedit.msc. - Computer Configuration Æ Windows Settings Æ Security Settings Æ Software Restriction Policies Æ click phải Æ New Software Restriction Policies. TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM 105 Bà Huyện Thanh Quan, Q3, TP. HCM Tel: 3.9322.735 – 0913.735.906 Fax: 3.9322.734 www.nhatnghe.com Trang 16/18 - Click phải Additional Rules Æ New Hash Rule. - Browse. TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM 105 Bà Huyện Thanh Quan, Q3, TP. HCM Tel: 3.9322.735 – 0913.735.906 Fax: 3.9322.734 www.nhatnghe.com Trang 17/18 - Theo đến đường dẫn C:\Windows\System32 Æ Khung File name, nhập calc.exe Æ Open - Bảo đảm chọn Disallowed ở mục Security Level Æ OK TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM 105 Bà Huyện Thanh Quan, Q3, TP. HCM Tel: 3.9322.735 – 0913.735.906 Fax: 3.9322.734 www.nhatnghe.com Trang 18/18 - Kết quả - Khởi động lại máy Æ Log on user Nhat Nghe - Start Æ khung Search programs and files Æ nhập Calculator Æ Chương trình Calculator không hoạt động được