En el duro panorama de seguridad actual, la mejor manera de mantenerse seguro y protegido es incluir aplicaciones en la lista blanca en su computadora con Windows 11/10. Cuando haga esto, el único software que haya incluido en la lista blanca podrá ejecutarse en su sistema, como resultado de lo cual no podrán ejecutarse archivos ejecutables desconocidos, malware o ransomware. Así que echemos un vistazo a algunas opciones con las que puedesincluir en la lista negra o blanca un programaen una computadora con Windows.
Lista blanca de aplicacionesEs una buena práctica que la mayoría de los administradores de TI emplean para evitar que se ejecuten programas o archivos ejecutables no autorizados en su sistema. Los usuarios domésticos también pueden aprovechar las listas blancas. Aquí hay algunas opciones que los usuarios de Windows pueden echar un vistazo y ver cuál se sienten más cómodos implementando en su PC. Algunos métodos son avanzados, mientras que otros son bastante básicos y pueden ofrecer sólo una protección limitada.
1] Si está utilizando Windows Pro o Enterprise, puede utilizar la configuración de Política de seguridad para incluir programas en la lista blanca. Para hacer esto, escriba secpol.msc en el cuadro Ejecutar y presione Enter para abrir el.
En Configuración de seguridad, veráPolíticas de restricción de software. Si no hay políticas vigentes, deberá crear un nuevo SRP haciendo clic derecho sobre él y seleccionandoCrear una nueva política.
Una vez que haya hecho esto, desde el panel derecho, puede hacer doble clic enAplicación,Tipos de archivos designados&Editores confiablespara configurar sus preferencias de lista blanca.
Con las políticas de restricción de software, puede:
- Programas de lista blanca
- Luchar contra el malware
- Regular qué controles ActiveX se pueden descargar
- Ejecute solo scripts firmados digitalmente
- Permitir que solo se instale software aprobado
- Bloquear un sistema.
Luego tendrás que abrir elNiveles de seguridadcarpeta y establezca la acción de seguridad predeterminada. Las opciones son:
- No permitido
- Usuario básico
- Irrestricto
Como queremos permitir que solo se ejecuten aplicaciones incluidas en la lista blanca, debe hacer doble clic en No permitido y luego configurarlo como la acción predeterminada.
Para más detalles sobre esto, puedes visitarmicrosoft.
2] Elpermite a un administrador bloquear o permitir que ciertos usuarios instalen o utilicen determinadas aplicaciones. Puede utilizar reglas de lista negra o reglas de lista blanca para lograr este resultado. AppLocker ayuda a los administradores a controlar qué aplicaciones y archivos pueden ejecutar los usuarios. Estos incluyen archivos ejecutables, scripts, archivos de Windows Installer, DLL, aplicaciones empaquetadas e instaladores de aplicaciones empaquetadas. Esta función está disponible únicamente en las ediciones Enterprise de Windows. En Windows 11/10, Applocker le permite bloquear aplicaciones heredadas y de la Tienda Windows.
Puede utilizar la función integrada de Windows AppLocker paray a. Puede configurar su dispositivo en consecuencia para reducir las posibilidades decriptolockerinfección ransomware.
También puedes usarlo para mitigar el ransomware bloqueando ejecutables no firmados, en lugares donde se encuentra ransomware como:
- <users profile>\AppData\Local\Temp
- <users profile>\AppData\Local\Temp\*
- <users profile>\AppData\Local\Temp\*\*
Esta publicación le dirá cómoa un ejecutable y aplicaciones de lista blanca.
3]incluye una característica llamadaLista blancaeso le permite agregar algunos programas confiables que deben ejecutarse desde ubicaciones que bloquean la herramienta. Por lo tanto, si está seguro de que un programa en particular es confiable y debería poder usar cualquier ubicación que desee, puede agregar esos programas a la lista blanca.
4] La mayoría de las suites de seguridad de Internet le permiten incluir programas en listas blancas o negras. Si está utilizando uno, revise su configuración e intente encontrarlo. Puede configurar exclusiones o agregar aplicaciones a su lista de confianza.
5] NoVirusThanks Driver Radar Pro es una aplicación útil que le permite permitir o denegar la carga de archivos del kernel y, además, configurar métodos seguros de lista blanca.
6] Si está buscando una herramienta, entonceses un software de seguridad anti-ejecutable gratuito que le ayudará a incluir programas en la lista blanca y proteger su PC con Windows del malware y ofrece HIPS o. Una vez activado, el programa protegerá su status quo y no permitirá que se ejecute nada nuevo. Si se intenta ejecutar algo nuevo, se le notificará y se solicitará su permiso para permitirlo o no. Una vez que permita un programa, se incluirá en la lista blanca, lo que le facilitará las cosas.
7]está diseñado y desarrollado por el Centro para el Desarrollo de la Computación Avanzada (C-DAC) y bajo la iniciativa Digital India del Gobierno de la India.
Cómo incluir un programa en la lista negra en Windows 11/10
8] Puede configurar y permitir que Windows ejecute programas seleccionados solo utilizando el Editor de políticas de grupo local y, en consecuencia, incluir en la lista blanca los programas que se pueden ejecutar. Tendrás que habilitar y configurar elconfiguración.
9] Usandopuedes permitir o bloquear las aplicaciones y juegos. Pero esto tiene limitaciones y la configuración es muy básica.
10]Si su versión de Windows tiene el Editor de políticas de grupo, también puede configurarlo para.
11] Si está buscando una herramienta gratuita, entonces nuestroes un software bloqueador de aplicaciones gratuito que puede impedir que el software se ejecute en Windows 10/8.1/8/7.
Si es un usuario doméstico, le sugiero que instale(En desuso ahora), que es una herramienta gratuita de Microsoft diseñada para evitar exploits y permitir a los administradores controlar cuándo se deben iniciar complementos de terceros. Evita que las vulnerabilidades del software instalado sean explotadas por malware y procesos maliciosos. No es exactamente una herramienta para incluir en listas blancas o negras, pero puede ser bastante eficaz contra el ransomware, si eso es lo que estás buscando. Básicamente es una herramienta de instalación con configuración predeterminada y olvido, y la uso en mi PC con Windows 11/10.
