پروفایل امنیتی چیست؟
هر پروفایل امنیتی مجموعهای از محدودیتهاست که روی کلاینتها اعمال میشود. پروفایل پیشفرض DEFAULT همیشه وجود دارد و قابل حذف نیست. اگر نوع دستگاهی پروفایل نداشته باشد، پروفایل «همه فعال» (All On) بهصورت خودکار اعمال میشود.
افزودن پروفایل جدید
- در بالای لیست Profiles، نام پروفایل را در کادر New Security Profile بنویسید و ایجاد کنید.
- پروفایل از لیست سمت راست انتخاب میشود و تنظیماتش در پنل ویرایش نمایش داده میشود.
- بعد از هر تغییر، Save Profile را بزنید.
پارامترها — محدودیتهای Ctrl+Alt+Del
- Disable Task Manager: غیرفعالسازی Task Manager.
- Disable Change Password: غیرفعالسازی تغییر رمز.
- Disable Lock: غیرفعالسازی قفل صفحه.
- No Win Keys: غیرفعالسازی کلیدهای ویندوز.
- No Logoff: غیرفعالسازی خروج از حساب.
- Hide Fast User Switch: مخفیسازی جابهجایی سریع کاربر.
- Hide Network UI: مخفیسازی رابط شبکه.
- Block Accessibility: بلاک ابزارهای دسترسپذیری.
پارامترها — محدودیتهای تکمیلی
- Disable USB/CD Autorun: غیرفعالسازی Autorun همهٔ درایوها.
- Disable Run Dialog (Win+R): غیرفعالسازی دیالوگ Run.
- Block Open/Save/Browse Dialogs: بستن خودکار دیالوگهای باز/ذخیره/مرور.
- Clear Browser Cookies on Logout: پاکسازی کوکیهای مرورگر هنگام خروج کاربر.
لیستهای بلاک و مجاز
- Built-in Process Block List: پروسههای پیشفرض ممنوع (regedit، cmd، powershell، chrome و...). فقط میتوانید هرکدام را روشن/خاموش کنید؛ حذفشدنی نیستند.
- Custom Process Block List: پروسههای دلخواه — نام پروسه را بنویسید و اضافه کنید.(مثلا chrome.exe)
- Website Block List: دامنهها (مثلاً
google.com) که از طریق فایل hosts به 127.0.0.1 هدایت میشوند. - Apps Allowed to Stay Open After Logout: نام پروسه (بدون .exe) برنامههایی که هنگام پاکسازی خروج بسته نمیشوند (مثل آنتیویروس).
بعد از ساخت پروفایل، آن را در تب Device Types به نوع دستگاه موردنظر اختصاص دهید، همچنین اگر نرم افزار/بازی خاصی نیاز داره که برخی از این پارامتر ها متفاوت باشند میتونید توی تب Applications پروفایل متفاوتی فقط و فقط برای اون برنامه استفاده کنید.
دیدگاهها ۰
برای ثبت دیدگاه باید وارد حساب کاربری شوید. ورود به حساب
هنوز دیدگاهی ثبت نشده است. اولین دیدگاه را شما بنویسید.