• 在接触受害者计算机时,通常不经用户同意执行方案。 软件是一种应用,旨在防止这种未经授权的行为,切断了Win Software 限制性政策。

    在使用软件之前,请记住,它只是为先进的用户设计,因为你必须熟悉《软禁政策》(或者短期而言)来了解其工作如何。 申请的滥用可能使视窗无法使用。

    接口的结构很简单,一些表格使你充分控制了特有的排他行动和行为。 你可以在一只顿点上或离去,但如果你确定了白人名单方案,你就不宜这样做。 背后的原因是,假冒犯者将所有方案与黑名单一样,但几个地点因违约而被白人名单,详见下文。 因此,如果你的白人名单,那么你的应用每天都做过更多的工作。

    白人名单和黑名单方案有专用的表格,你必须按分别允许或不允许的可执行档案(或其地点)的名称,对名单和黑名单投机。 对于使用非标准地点(如附录Data 编)的应用,对于他们的工作必须残疾人。

    你们应该知道,申请自动增加白人名单的几个地点。 更具体地说,这些是视窗主及其所有下属者、方案家和软件制作人本人,以及所有短期(而非最后档案))。 可以改变这些环境,但请指出,违反规则可能导致无法使用你的计算机。

    如果你需要软件,允许某些地点(例如Downsinger或视窗)进行具体应用,那么,你就必须把这些申请列入白名单。 不幸的是,假象不会允许你在白人名单和黑名单中占有可执行的档案,因此你必须走出你自己的路。 对白人名单、黑名单或伪造软件的任何修改都需要计算机上的休息,才能进行变革。

    软件旨在防止在没有同意的情况下启动方案或不标准地点,而这些地点通常有恶意。 然而,你也可利用它来阻止在视窗(如父母控制申请)中的某些申请,尽管其处理黑名单的办法要求你建立一个允许申请的预选名单。

  • जब पीड़ित के कंप्यूटर तक पहुंच जाता है, तो ransomware या किसी अन्य मैलवेयर आमतौर पर उपयोगकर्ता की सहमति के बिना कार्यक्रमों को निष्पादित करता है। सॉफ्टवेयर विंडोज सॉफ्टवेयर प्रतिबंध नीतियों का लाभ उठाकर ऐसे अनधिकृत कार्यों को रोकने के लिए एक आवेदन है।

    उपयोग करने से पहले, कृपया ध्यान रखें कि यह केवल उन्नत उपयोगकर्ताओं के लिए डिज़ाइन किया गया है, क्योंकि आपको सॉफ़्टवेयर Restriction नीतियों (या, संक्षेप में, SRP) से परिचित होना चाहिए ताकि यह समझ सके कि यह कैसे काम करता है। एप्लिकेशन का दुरुपयोग विंडोज को अनुपयुक्त बना सकता है।

    इंटरफ़ेस की संरचना सरल है, कुछ टैब जो आपको एप्लिकेशन के कार्यों और व्यवहार पर पूर्ण नियंत्रण देते हैं। आप एक बटन के क्लिक के साथ सॉफ़्टवेयर को चालू या बंद कर सकते हैं लेकिन यह सलाह नहीं दी जाती है कि आप जब तक कि आपने श्वेतसूचीबद्ध कार्यक्रमों को परिभाषित नहीं किया है। इसके पीछे कारण यह है कि सॉफ्टवेयर सभी कार्यक्रमों का व्यवहार करता है जैसे कि वे अपनी ब्लैकलिस्ट पर थे, कुछ स्थानों को छोड़कर जो डिफ़ॉल्ट रूप से व्हाइटलिस्ट किए गए हैं, जैसा कि नीचे विस्तृत है। इसलिए, ऐसा हो सकता है कि आप जिस अनुप्रयोग को दैनिक उपयोग कर रहे हैं, वे अब तक काम नहीं करते हैं जबकि सॉफ्टवेयर सक्रिय है, जब तक कि आप उन्हें सफ़ेद नहीं बनाते हैं।

    व्हाइटलिस्टेड और ब्लैकलिस्टेड प्रोग्राम्स के लिए समर्पित टैब हैं, जिन्हें आपको क्रमश: निष्पादन योग्य फ़ाइलों (या उनके स्थानों) के नाम से मैन्युअल रूप से पॉप्युलेट करना चाहिए, जो क्रमशः चलाने की अनुमति है या नहीं। उन अनुप्रयोगों के मामले में जो गैर-मानक स्थानों (जैसे कि AppData फ़ोल्डर) सॉफ़्टवेयर का उपयोग करते हैं, उन्हें काम करने के लिए अक्षम होना चाहिए।

    सॉफ्टवेयर के डिफ़ॉल्ट विन्यास पर वापस जाना, आपको पता होना चाहिए कि कुछ स्थान हैं जो एप्लिकेशन स्वचालित रूप से अपनी श्वेत सूची में जोड़ते हैं। अधिक विशिष्ट होने के लिए, ये विंडोज डायरेक्टरी हैं और इसके सभी सबफ़ोल्डर्स, प्रोग्राम फाइल्स और सॉफ्टवेयर फ़ोल्डर ही हैं, साथ ही साथ सभी शॉर्टकट (केवल शॉर्टकट, इसके अंत में फ़ाइल नहीं)। इन सेटिंग्स को बदला जा सकता है लेकिन कृपया ध्यान दें कि डिफ़ॉल्ट नियमों के साथ छेड़छाड़ करने से आपके कंप्यूटर का उपयोग करने की असंभवता हो सकती है।

    यदि आपको कुछ स्थानों (जैसे डाउनलोड फ़ोल्डर या Windows डेस्कटॉप) में विशिष्ट अनुप्रयोगों की अनुमति देने के लिए सॉफ़्टवेयर की आवश्यकता होती है, तो आपको उन्हें मैन्युअल रूप से व्हाइटलिस्ट में जोड़ना होगा। दुर्भाग्य से, सॉफ्टवेयर आपको एक निष्पादन योग्य फ़ाइल के लिए ब्राउज़ करने की अनुमति नहीं देता है जब व्हाइटलिस्ट और ब्लैकलिस्ट को पॉप्युलेट करते हैं ताकि आपको अपने रास्ते को टाइप या पेस्ट करना होगा। व्हाइटलिस्ट, ब्लैकलिस्ट या सॉफ़्टवेयर में किसी भी संशोधन को प्रभाव देने के लिए परिवर्तनों के लिए कंप्यूटर पुनरारंभ की आवश्यकता होती है।

    सॉफ्टवेयर बिना सहमति के या गैर मानक स्थानों से कार्यक्रमों के प्रक्षेपण को रोकने के लिए है, जो आमतौर पर मैलवेयर के मामले में होता है। हालांकि, आप इसे विंडोज में कुछ अनुप्रयोगों को ब्लॉक करने के लिए भी उपयोग कर सकते हैं (जैसे कि एक अभिभावकीय नियंत्रण अनुप्रयोग) हालांकि ब्लैकलिस्ट के लिए इसका दृष्टिकोण आपको अनुमति वाले अनुप्रयोगों की एक बहुत लंबी सूची बनाने की आवश्यकता है।

  • When reaching the victim’s computer, ransomware or any other malware usually executes programs without the user’s consent. Lockdown is an application meant to prevent such unauthorized actions by leveraging the Windows Software Restriction Policies.

    Before using Lockdown, please keep in mind that it is designed for advanced users only, as you must be familiar with the Software Restriction Policies (or, in short, SRP) to be able to understand how it works. Misuse of the application might render Windows unusable.

    The structure of the interface is simple, with a few tabs that give you full control over the application’s actions and behavior. You can toggle Lockdown on or off with the click of a button but it is not advisable you do so until you have defined the whitelisted programs. The reason behind this is that Lockdown treats all the programs as if they were on its blacklist, except a few locations that are whitelisted by default, as detailed below. Therefore, it might happen that the applications you are using daily don’t work anymore while Lockdown is active, unless you whitelist them.

    There are dedicated tabs for whitelisted and blacklisted programs, which you must populate manually with the names of the executable files (or their locations) that are allowed or not allowed to run, respectively. In case of applications that use non-standard locations (such as the AppData folder), Lockdown must be disabled for them to work.

    Going back to the default configuration of Lockdown, you should know that there are a few locations that the application automatically adds to its whitelist. To be more specific, these are the Windows directory and all its subfolders, the Program Files and the Lockdown folder itself, as well as all the shortcuts (just the shortcuts, not the file at the end of it). These settings can be changed but please note that tampering with the default rules might result in the impossibility to use your computer.

    If you require Lockdown to allow specific applications in certain locations (such as the Downloads folder or the Windows desktop) to run, then you must add them to the whitelist manually. Unfortunately, Lockdown does not allow you to browse for an executable file when populating the whitelist and the blacklist so you will have to type in or paste the path yourself. Any modification to the whitelist, blacklist or Lockdown requires a computer restart for the changes to take effect.

    Lockdown is meant to prevent the launch of programs without consent or from non-standard locations, which is usually the case with malware. However, you can also use it to block certain applications in Windows (like a parental control application), although its approach to blacklist everything requires you to build up a pretty long list of allowed applications.