www.MegaLab.it

Avevamo già analizzato AppLocker, la nuova funzionalità nativa di Windows 7 che permette di limitare l'esecuzione di software tramite la creazione di regole specifiche.

Vogliamo oggi presentare un metodo alternativo ad Applocker, che prevede anch'esso l'uso di strumenti già integrati nel sistema. È doveroso precisare che il metodo che mi appresto a presentare non è accessibile nelle versioni Home di Windows, ma soltanto nelle più avanzate.

Come procedere

Apriamo il menu Start e digitiamo gpedit.msc nella barra di ricerca rapida, e premiamo Invio.

Nella nuova finestra, espandiamo il ramo Configurazione utente, quindi Modelli Amministrativi e infine Sistema.

Nella parte destra dell'interfaccia, individuiamo la voce Esegui solo applicazioni Windows specificate ed effettuiamovi sopra un doppio clic.

Nella videata successiva, spuntiamo la voce Attivata e nel riquadro Opzioni clicchiamo sul pulsante Mostra.

Procediamo a digitare il nome degli eseguibili che possono essere avviati, ogni volta separandoli dalla pressione del tasto Invio.

Una volta conclusa l'opera, salviamo le modifiche e chiudiamo tutte le finestre. Non c'è alcun bisogno di riavviare il sistema, già da subito tentando di avviare un software non specificato otterremo un messaggio di errore simile al seguente.