Trong bối cảnh bảo mật khắc nghiệt ngày nay, cách tốt nhất để an toàn và được bảo vệ là thực hiện Application whitelisting (Danh sách trắng ứng dụng) trên máy tính Windows. Khi bạn làm điều này, chỉ phần mềm bạn đã whitelist mới được phép chạy trên hệ thống, kết quả là các tệp thực thi không xác định, malware, hoặc ransomware sẽ không thể chạy. Vì vậy, hãy xem một số tùy chọn bạn có thể dùng để blacklist hoặc whitelist một chương trình trên máy tính Windows.
Application whitelisting là phương pháp tốt mà hầu hết quản trị viên CNTT áp dụng để ngăn tệp thực thi hoặc chương trình không được授权 chạy trên hệ thống. Người dùng gia đình cũng có thể tận dụng whitelisting. Dưới đây là một vài tùy chọn người dùng Windows có thể xem xét và xem cách nào họ thoải mái nhất triển khai trên PC. Một số phương pháp nâng cao trong khi một số khá cơ bản và chỉ cung cấp bảo vệ hạn chế.
Cách Whitelist một chương trình trên Windows 11/10
1] Nếu bạn dùng Windows Pro hoặc Enterprise, bạn có thể dùng cài đặt Security Policy (Chính sách bảo mật) để whitelist chương trình. Để làm vậy, gõ secpol.msc trong hộp Run và nhấn Enter để mở Local Security Policy Editor (Trình soạn thảo chính sách bảo mật cục bộ).
Dưới Security Settings (Cài đặt bảo mật), bạn sẽ thấy Software Restriction Policies (Chính sách hạn chế phần mềm). Nếu chưa có chính sách nào áp dụng, bạn phải tạo SRP mới bằng cách chuột phải vào nó và chọn Create a new policy (Tạo chính sách mới).
Khi đã làm xong, từ ngăn bên phải, bạn có thể nhấp đúp vào Enforcement (Thi hành), Designated File Types (Loại tệp chỉ định) & Trusted Publishers (Nhà phát hành tin cậy) để đặt tùy chọn whitelisting.
Sử dụng Software Restriction Policies, bạn có thể:
- Whitelist chương trình
- Chống malware
- Điều khiển các điều khiển ActiveX nào có thể tải xuống
- Chạy chỉ script được ký số
- Chỉ cho phép cài đặt phần mềm được phê duyệt
- Lockdown hệ thống (Khóa chặt hệ thống).
Sau đó bạn phải mở thư mục Security Levels (Mức độ bảo mật) và đặt hành động bảo mật mặc định. Các tùy chọn là:
- Disallowed (Không cho phép)
- Basic User (Người dùng cơ bản)
- Unrestricted (Không giới hạn)
Vì chúng ta muốn chỉ cho phép ứng dụng được whitelist chạy, bạn phải nhấp đúp vào Disallowed và đặt nó làm hành động mặc định.
Để biết chi tiết hơn, bạn có thể truy cập TechNet.
2] Windows AppLocker cho phép quản trị viên chặn hoặc cho phép người dùng nhất định cài đặt hoặc sử dụng ứng dụng nhất định. Bạn có thể dùng quy tắc blacklisting hoặc whitelisting để đạt kết quả này. AppLocker giúp quản trị viên kiểm soát ứng dụng và tệp nào người dùng có thể chạy. Chúng bao gồm tệp thực thi, script, tệp Windows Installer, DLL, Packaged apps, và Packaged app installers. Tính năng này chỉ có trên phiên bản Enterprise của Windows. Trong Windows 11/10, Applocker cho phép chặn cả ứng dụng cũ (legacy) và ứng dụng Windows Store.
Bạn có thể dùng tính năng tích hợp AppLocker của Windows để ngăn người dùng cài đặt hoặc chạy Windows Store Apps và kiểm soát phần mềm nào nên chạy. Bạn có thể cấu hình thiết bị tương ứng để giảm cơ hội nhiễm ransomware Cryptolocker.
Bạn cũng có thể dùng nó để giảm thiểu ransomware bằng cách chặn tệp thực thi không được ký, ở nơi ransomware thường xuất hiện:
- <users profile>\AppData\Local\Temp
- <users profile>\AppData\Local\Temp\*
- <users profile>\AppData\Local\Temp\*\*
Bài viết này sẽ nói cách tạo quy tắc với AppLocker cho tệp thực thi, và whitelist ứng dụng.
3] CryptoPrevent bao gồm tính năng Whitelist cho phép bạn thêm một số chương trình tin cậy cần được thực thi từ các vị trí mà công cụ chặn. Do đó, nếu bạn chắc chắn một chương trình cụ thể đáng tin cậy và nên được dùng bất kỳ vị trí nào, bạn có thể thêm những chương trình đó vào whitelist.
4] Hầu hết Internet Security Suites (Bộ bảo mật Internet) cho phép bạn blacklist hoặc whitelist chương trình. Nếu bạn dùng một trong số đó, hãy xem cài đặt và tìm nó. Bạn có thể cấu hình exclusions (loại trừ) hoặc thêm ứng dụng vào danh sách tin cậy.
5] NoVirusThanks Driver Radar Pro là ứng dụng hữu ích cho phép bạn cho phép hoặc từ chối tải tệp kernel và thiết lập phương pháp whitelisting an toàn.
6] Nếu bạn tìm công cụ, thì VoodooShield là phần mềm bảo mật anti-executable miễn phí giúp bạn whitelist chương trình và bảo vệ PC Windows khỏi malware, cung cấp HIPS (Host Intrusion Prevention). Khi bật, chương trình sẽ bảo vệ trạng thái hiện tại và không cho phép bất cứ thứ mới nào chạy. Nếu có thứ mới cố chạy, bạn sẽ được thông báo, và sự cho phép của bạn sẽ được yêu cầu để cho phép hoặc không. Khi bạn cho phép một chương trình, nó sẽ được whitelist, làm mọi thứ dễ dàng cho bạn.
7] AppSamvid Application Whitelisting software được thiết kế và phát triển bởi Centre for Development of Advanced Computing (C-DAC) và dưới sáng kiến Digital India của Chính phủ Ấn Độ.
Cách Blacklist một chương trình trên Windows 11/10
8] Bạn có thể cấu hình và cho phép Windows chỉ chạy các Chương trình được chỉ định – và do đó whitelist các chương trình có thể chạy. Bạn phải bật & cấu hình cài đặt Run only specified Windows Applications (Chỉ chạy ứng dụng Windows được chỉ định).
9] Sử dụng Microsoft Family Safety, bạn có thể cho phép hoặc chặn ứng dụng và game. Nhưng có giới hạn và cài đặt rất cơ bản.
10] Nếu phiên bản Windows của bạn có Group Policy Editor, bạn cũng có thể cấu hình nó để chặn người dùng cài đặt hoặc chạy chương trình.
11] Nếu bạn tìm công cụ miễn phí, thì Windows Program Blocker của chúng tôi là phần mềm chặn ứng dụng miễn phí có thể chặn phần mềm chạy trên Windows 10/8.1/8/7.
Nếu bạn là người dùng gia đình, tôi khuyên bạn cài Enhanced Mitigation Experience Toolkit (Đã deprecated) – công cụ miễn phí từ Microsoft được thiết kế để ngăn chặn khai thác lỗ hổng và cho phép quản trị viên kiểm soát khi nào plugin bên thứ ba nên được khởi chạy. Nó ngăn chặn lỗ hổng trong phần mềm cài đặt bị khai thác bởi malware và quy trình độc hại. Nó không chính xác là công cụ whitelisting/blacklisting, nhưng có thể khá hiệu quả chống ransomware – nếu đó là thứ bạn tìm. Nó cơ bản là cài đặt với cài đặt mặc định và quên nó, và tôi dùng nó trên PC Windows 11/10.
