با وجود این واقعیت که ویندوز دارای ابزارهایی برای محدود کردن دسترسی است، در عمل معلوم می شود که آنها خیلی راحت نیستند و در معمولی ترین شرایط. ذکر مثال های ساده ای مانند تعیین رمز عبور برای دایرکتوری یا ممانعت از باز کردن کنترل پنل کافی است.

می توان اشاره کرد که کنترل های والدین در ویندوز 8 نسبت به ویندوز 7 قبلی بهبود یافته است. اکنون می توانید آن را در بخش "امنیت خانواده" در کنترل پنل مشاهده کنید. این فیلتر دارای ویژگی های زیر است:

• فیلتر کردن بازدیدهای وب سایت
• محدودیت های زمانی
• محدودیت در فروشگاه ویندوز و بازی ها
• محدودیت های کاربردی
• مشاهده آمار فعالیت کاربران

از موارد فوق واضح است که حتی این توابع به مدیر رایانه کمک می کند تا بسیاری از مسائل خصوصی را حل کند. بنابراین، در زیر در مورد برنامه های کوچکی صحبت خواهیم کرد که به شما امکان می دهند علاوه بر ابزارهای استاندارد مدیریت ویندوز، دسترسی به اطلاعات و پارتیشن های سیستم را محدود کنید.

مجوز: Shareware (69 دلار)

برنامه Security Administrator شبیه یک سیستم توییتر معمولی است، اما با تاکید بر امنیت سیستم. هر یک از گزینه ها محدودیت خاصی را بر عهده دارند، به همین دلیل درخت کلی تنظیمات "محدودیت" نامیده می شود. این به 2 بخش تقسیم می شود: محدودیت های رایج و محدودیت های کاربر.

بخش اول شامل پارامترها و زیربخش هایی است که برای همه کاربران سیستم اعمال می شود. اینها شامل بارگیری و ورود به سیستم، شبکه، اکسپلورر، خود اینترنت، سیستم، کنترل پنل و موارد دیگر است. به طور متعارف، آنها را می توان به محدودیت هایی در دسترسی آنلاین و آفلاین تقسیم کرد، اما توسعه دهندگان یک تفکیک خاص پیچیده بر اساس برگه ها را در نظر نگرفتند. در واقع، کافی است که هر "ترفند" یک توضیح داشته باشد: این یا گزینه دیگری چه تاثیری بر امنیت دارد.

در بخش دوم، User Restrictions، می توانید دسترسی هر کاربر ویندوز را به صورت جداگانه پیکربندی کنید. لیست محدودیت ها شامل بخش های کنترل پنل، عناصر رابط، دکمه ها، کلیدهای میانبر، رسانه های قابل جابجایی و غیره است.

صادرات تنظیمات به یک فایل جداگانه ارائه شده است تا بتوان آن را به عنوان مثال در سایر تنظیمات سیستم اعمال کرد. این برنامه دارای یک عامل داخلی برای ردیابی فعالیت کاربر است. فایل‌های گزارش به مدیر کمک می‌کنند تا اقدامات بالقوه خطرناک کاربر را ردیابی کرده و تصمیمات مناسب را اتخاذ کند. دسترسی به مدیر امنیت را می توان با یک رمز عبور محافظت کرد - در برنامه های مورد بحث در زیر، این گزینه به طور واقعی در دسترس است.

در میان کاستی ها لیست کوچکی از برنامه هایی است که می توان برای آنها محدودیت اعمال کرد: Media Player، MS Office و غیره. برنامه های کاربردی بسیار محبوب و بالقوه خطرناک تری وجود دارد. عدم وجود نسخه به روز برای ویندوز 8 و بومی سازی کار را پیچیده می کند - این دقیقاً گزینه ای است که انجام آن بدون دانش اولیه زبان انگلیسی دشوار است.

بنابراین، این برنامه هم برای محدود کردن دسترسی و هم برای پیکربندی انعطاف پذیر تنظیمات امنیتی سیستم عامل طراحی شده است.

مجوز: نرم افزار آزمایشی (23.95 دلار)

در WinLock هیچ توزیعی از تنظیمات برای عمومی و کاربر وجود ندارد، در عوض بخش های "عمومی"، "سیستم"، "اینترنت" وجود دارد. در مجموع، امکانات کمتری نسبت به Security Administrator وجود دارد، اما این منطق کار کردن با برنامه را راحت‌تر می‌کند.

تنظیمات سیستم شامل محدودیت هایی در عناصر دسکتاپ، اکسپلورر، منوی استارت و موارد مشابه است. همچنین می‌توانید کلیدهای میانبر خاص و انواع منوها را ممنوع کنید. اگر فقط به این جنبه‌های محدودیت‌ها علاقه دارید، برنامه Deskman را در زیر ببینید.

محدودیت های عملکرد اینترنت بسیار سطحی ارائه شده است. آنها جایگزین یکی از مؤلفه های Family Safety: Site Blocking می شوند. البته هر فایروال در این زمینه بهترین راه حل خواهد بود. حتی ناتوانی در تنظیم ماسک برای وب سایت ها، این بخش از WinLock را برای یک کاربر با تجربه بی اهمیت می کند.

علاوه بر بخش‌های نام‌گذاری شده، قابل ذکر است «دسترسی» که در آن مدیریت برنامه در دسترس است. هر برنامه ای را می توان به راحتی با نام در لیست سیاه قرار داد یا به صورت دستی اضافه کرد.

در بخش‌های «فایل‌ها» و «پوشه‌ها» می‌توانید داده‌هایی را که می‌خواهید از کاربران دیگر پنهان کنید، قرار دهید. شاید حفاظت از رمز عبور کافی برای دسترسی وجود نداشته باشد (برای این کار باید به کمک برنامه های دیگر مراجعه کنید، به زیر مراجعه کنید).

مجوز: نرم افزار رایگان

WinGuard می تواند برای قفل کردن برنامه ها و پارتیشن های ویندوز و رمزگذاری داده ها استفاده شود. این برنامه در دو نسخه - رایگان و پیشرفته توزیع شده است. تفاوت های عملکردی بین آنها کوچک است - چندین گزینه در برگه "پیشرفته" به همین نام وجود دارد. از جمله آنها، غیرفعال کردن اینترنت اکسپلورر، اکسپلورر، فرآیند نصب، نوشتن فایل ها در USB.

کنترل راه اندازی برنامه ها در تب "Task Lock" انجام می شود. اگر برنامه مورد نیاز در لیست نیست، می توانید خودتان آن را با تعیین نام در هدر یا با انتخاب از لیست برنامه های باز فعلی (مشابه WinLock) اضافه کنید. اگر عملکرد قفل را با Security Administrator مقایسه کنید، در مورد WinGuard، می توانید محدودیت ها را برای حساب مدیر غیرفعال کنید. با این حال، نمی توانید لیست سیاه برنامه را برای هر کاربر پیکربندی کنید.

رمزگذاری از طریق بخش رمزگذاری در دسترس است. رابط کاربری پیاده سازی شده ناخوشایند است: نوشتن لیستی برای پردازش غیرممکن است، منوی زمینه وجود ندارد. تنها کاری که باید انجام دهید این است که دایرکتوری را مشخص کنید که هم منبع و هم مقصد خواهد بود. تمام فایل های موجود در 128 بیت AES (استاندارد رمزگذاری پیشرفته) رمزگذاری خواهند شد. رمزگشایی به همین ترتیب انجام می شود.

بنابراین، عملکرد نسبتا ضعیف است، حتی اگر نسخه پولی را در نظر بگیریم.

مجوز: اشتراک افزار (34.95 دلار)

برنامه دیگری برای رمزگذاری داده های AES، و در عین حال تفاوت با WinGuard کاملاً محسوس است.

اول، انتخاب فایل ها برای رمزگذاری سریعتر است. لازم نیست هر پوشه را جداگانه انتخاب کنید، فقط فهرستی از فهرست ها و فایل ها تهیه کنید. هنگام افزودن Advanced Folder Encryption نیاز به تنظیم رمز عبور برای رمزگذاری دارد.

شما، برنامه قابلیت تعیین روش حفاظت را ندارد، در عوض به شما اجازه می دهد تا متد Norman، High یا Highest را انتخاب کنید.

دومین لحظه راحت رمزگذاری از طریق منوی زمینه و رمزگشایی فایل ها با یک کلیک است. باید بدانید که بدون نصب Advanced Folder Encryption، حتی اگر رمز عبور را بدانید، داده ها قابل مشاهده نیستند. این برخلاف بایگانی‌ها است که می‌توان از آنها برای بسته‌بندی فایل‌ها در یک آرشیو exe رمزگذاری‌شده و در همه جا در دسترس استفاده کرد.

هنگام انتخاب تعداد زیادی فایل برای رمزگذاری، همانطور که مشاهده شد، دکمه لغو کار نمی کند. بنابراین، باید مراقب باشید که نتیجه به صورت فایل شکسته به دست نیاید.

مجوز: نرم افزار آزمایشی (39 یورو)

برنامه ای برای محدود کردن دسترسی به عناصر رابط و بخش های سیستم. شاید در اینجا مناسب باشد که آن را با Security Administrator مقایسه کنیم، با این تفاوت که Deskman بیشتر روی Desktop متمرکز است. گزینه‌های سیستم نیز وجود دارد، اما این چیزی است که در بخش‌های دیگر مناسب نیست: غیرفعال کردن دکمه‌های راه‌اندازی مجدد، کنترل پنل و سایر گزینه‌های ترکیبی.

در بخش ورودی، کلیدهای میانبر، دکمه های عملکرد و عملکردهای ماوس را غیرفعال کنید. علاوه بر لیست موجود، می توانید میانبرهای صفحه کلید را خودتان تعریف کنید.

Curious گزینه Freeze است که در نوار ابزار موجود است. با فشار دادن آن، یک "لیست سفید" از برنامه های در حال اجرا در حال حاضر تشکیل می شود. بر این اساس، برنامه هایی که در لیست سفید گنجانده نشده اند، تا زمانی که عملکرد Freeze غیرفعال نشده باشد، در دسترس نیستند.

یکی دیگر از امکان های مرتبط با در حال حاضر آنلاین، گشت و گذار امن در وب است. ماهیت روش "محافظت شده" این است که فقط صفحاتی که حاوی کلمات کلیدی خاصی در عنوان هستند در دسترس خواهند بود. این تابع را فقط می توان آزمایشی نامید. علاوه بر این، تمرکز بر اینترنت اکسپلورر است، که مطمئناً مرورگر پیش فرض است، اما به وضوح تنها نیست.

کنترل راحت برنامه باید مورد توجه قرار گیرد. برای اعمال تمام محدودیت‌های تعیین‌شده، کافی است دکمه «Secure» را در پنل فشار دهید یا کلید Boss را فشار دهید تا محدودیت‌ها حذف شوند. نکته دوم این است که دسترسی از راه دور به برنامه از طریق رابط وب پشتیبانی می شود. پس از تنظیمات اولیه، آن را در http: // localhost: 2288 / deskman به عنوان یک کنترل پنل در دسترس است. این به شما امکان می دهد فعالیت کاربر (مشاهده گزارش ها) را نظارت کنید، برنامه ها را راه اندازی کنید، رایانه را مجددا راه اندازی کنید / از سیستم خارج شوید - هم در یک و هم در چندین ماشین.

رمز عبور برای Drive (NTFS امن)

مجوز: اشتراک‌افزار (21 دلار)

این برنامه فقط با سیستم فایل NTFS کار می کند و از قابلیت های آن برای ذخیره اطلاعات در یک ناحیه مخفی استفاده می کند.

برای ایجاد یک خزانه، باید Password for Drive را با حقوق سرپرست راه اندازی کنید و یک درایو را برای ایجاد خزانه انتخاب کنید. سپس فایل ها را می توان با استفاده از دیسک مجازی در ناحیه محافظت شده کپی کرد. برای دسترسی به داده ها از رایانه دیگری به حقوق سرپرست نیازی نیست.

از رسانه های قابل جابجایی نیز می توان به عنوان ذخیره سازی استفاده کرد. برای این کار ابتدا باید دیسک را به عنوان مثال با استفاده از ابزارهای استاندارد ویندوز در NTFS فرمت کنید و Password for Drive را در نسخه قابل حمل نصب کنید.

این برنامه در یک رابط بصری و کاربر پسند تفاوتی ندارد، در واقع، کنترل با حداقل مجموعه ای از دکمه ها - "باز کردن" / "حذف فضای ذخیره سازی" و "فعال کردن دیسک" انجام می شود. در حالت نمایشی، فقط می توان عملکرد برنامه را آزمایش کرد، زیرا تعداد دهانه های ذخیره سازی به صد مورد محدود است.

مجوز: اشتراک افزار (19.95 دلار)

این برنامه برای نصب داده های رمز عبور بر روی رسانه های قابل جابجایی طراحی شده است.

برخلاف Secure NTFS، گفتگوی تنظیمات به لطف جادوگر راه اندازی بسیار بصری تر است. بنابراین، برای اعمال حفاظت، باید دستگاه را به رایانه متصل کنید، آن را در لیست انتخاب کنید و جادوگر نصب را دنبال کنید. پس از این روش، کاربر یک دیسک محافظت شده با رمز عبور در اختیار خود دریافت می کند. برای باز کردن قفل آن، فقط فایل exe را در ریشه دیسک اجرا کنید و رمز عبور را وارد کنید.

دیسک رمزگذاری شده، هنگامی که باز می شود، به عنوان یک دیسک مجازی در دسترس است، که با آن می توانید همان عملیات را با نسخه اصلی انجام دهید. فراموش نکنید که در رایانه هایی که راه اندازی برنامه های شخص ثالث (نه در لیست "سفید") ممنوع است، دسترسی به محتوا ممنوع می شود.

همچنین می توانید سایر برنامه های حفاظت از داده ها را در وب سایت توسعه دهندگان دانلود کنید، از جمله:

• محافظ پوشه مشترک - محافظت از فایل های داخل شبکه.
• Folder Protector - از فایل های موجود در رسانه های قابل جابجایی محافظت می کند.

مجوز: نرم افزار رایگان

یک ابزار کوچک که به شما امکان می دهد دسترسی کاربر به رجیستری و فایل ها را کنترل کنید تا آسیب پذیری ها را در حقوق اعطا شده پیدا کنید. به عبارت دیگر، اگر حقوق دسترسی با استفاده از ابزارهای ویندوز تنظیم شود، برنامه مفید خواهد بود.

راحتی این ابزار در این واقعیت نهفته است که سیستم عامل به سادگی وسیله ای برای مشاهده حقوق دسترسی به دایرکتوری ها در قالب یک لیست دقیق ارائه نمی دهد. علاوه بر فایل ها، می توانید دسترسی به شاخه های رجیستری را نیز بررسی کنید.

برای بررسی حقوق دسترسی، باید دایرکتوری یا بخش رجیستری را برای اسکن مشخص کنید و فرآیند اسکن را شروع کنید. نتایج به عنوان ستون های "خواندن" / "نوشتن" / "رد کردن" مربوط به آدرس ها نمایش داده می شود. از طریق منوی زمینه می توان به ویژگی های هر یک از موارد لیست دسترسی داشت.

این برنامه تحت تمام سیستم عامل های خانواده ویندوز NT کار می کند.

خلاصه

ابزارهای مورد بحث در بررسی را می توان علاوه بر جعبه ابزار اصلی ویندوز، در یک مجتمع و علاوه بر یکدیگر استفاده کرد. آنها را نمی توان به عنوان "کنترل والدین" دسته بندی کرد: برخی از عملکردها تا حدودی مشابه هستند، اما در بیشتر موارد با هم همپوشانی ندارند.

و - Utilities-tweakers تنظیمات امنیتی که می توان از آنها برای غیرفعال کردن عناصر دسکتاپ، پارتیشن های سیستم و غیره نیز استفاده کرد. WinLock علاوه بر این دارای فیلتر داخلی داخلی است و قابلیت مسدود کردن فایل ها و پوشه ها را دارد.

این توابع شامل محدود کردن دسترسی به رابط (برتر در انعطاف پذیری و)، کنترل راه اندازی برنامه، فیلتر اینترنت است.

عملکردهای رمزگذار و محدود کننده دسترسی به برنامه ها و دستگاه ها را ترکیب می کند. منطقی است که آن را به عنوان جایگزینی برای WinGuard از نظر رمزگذاری در نظر بگیریم.

و دسترسی به داده ها را در رسانه های قابل جابجایی محدود می کنند.

پوسته راحت رایگان برای بررسی حقوق دسترسی کاربر به فایل ها و رجیستری.