1. TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ
ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM
105 Bà Huyện Thanh Quan, Q3, TP. HCM
Tel: 3.9322.735 – 0913.735.906 Fax: 3.9322.734 www.nhatnghe.com
LAB 2.1. NGĂN CHẶN DÙNG PHẦN MỀM TRÊN WINDOWS 7
I. GIỚI THIỆU
Bài lab dùng 01 máy Windows 7 thực hiện các thao tác cấu hình ngăn chặn người dùng sử dụng một số
phần mềm.
Các bước thực hiện:
A. Chuẩn bị
1. Kích hoạt user account built-in Administrator & cài Yahoo Messenger
2. Tạo 2 user account – dùng chương trình Yahoo Messenger
B. Dùng Software Restriction Policies cấm user dùng chương trình Calculator – Kiểm nghiệm
C. Dùng Application Locker cấm user dùng Yahoo Messenger
1. Kích hoạt dịch vụ Application Identity
2. Cấu hình ApplicationLocker – Kiểm nghiệm
Trang 1/18

2. TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ
ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM
105 Bà Huyện Thanh Quan, Q3, TP. HCM
Tel: 3.9322.735 – 0913.735.906 Fax: 3.9322.734 www.nhatnghe.com
II. THỰC HIỆN
A. Chuẩn bị:
1. Kích hoạt user account built-in Administrator & cài Yahoo Messenger
- Start Click phải Computer Chọn Manage
- Computer Management System Tools Local Users and Groups Users Click phải
Administrator Properties
Trang 2/18

3. TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ
ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM
105 Bà Huyện Thanh Quan, Q3, TP. HCM
Tel: 3.9322.735 – 0913.735.906 Fax: 3.9322.734 www.nhatnghe.com
- Bỏ chọn mục Account is disabled Apply OK
- Log off
- Log on administrator. Cài Yahoo Messenger
Trang 3/18

4. TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ
ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM
105 Bà Huyện Thanh Quan, Q3, TP. HCM
Tel: 3.9322.735 – 0913.735.906 Fax: 3.9322.734 www.nhatnghe.com
2. Tạo 2 user account
- Start Click phải Computer Chọn Manage
- Computer Management System Tools Local Users and Groups Users Click phải Users
chọn New Users
- Ở mục User name, đặt tên u1. Ở mục Password và Confirm Password, nhập 123 Create
Trang 4/18

5. TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ
ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM
105 Bà Huyện Thanh Quan, Q3, TP. HCM
Tel: 3.9322.735 – 0913.735.906 Fax: 3.9322.734 www.nhatnghe.com
- Tương tự tạo thêm user u2, password: 123
- Log on u1 sign in Yahoo Messenger Thành công.
- Log on u2 sign in Yahoo Messenger Thành công.
Trang 5/18

6. TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ
ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM
105 Bà Huyện Thanh Quan, Q3, TP. HCM
Tel: 3.9322.735 – 0913.735.906 Fax: 3.9322.734 www.nhatnghe.com
B. Dùng Software Restriction Policies cấm user dùng chương trình Calculator
- Start khung Search programs and files nhập Calculator
- Kiểm tra thấy chương trình Calculator hoạt động tốt
Trang 6/18

7. TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ
ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM
105 Bà Huyện Thanh Quan, Q3, TP. HCM
Tel: 3.9322.735 – 0913.735.906 Fax: 3.9322.734 www.nhatnghe.com
- Start khung Search programs and files nhập gpedit.msc.
- Computer Configuration Windows Settings Security Settings Software Restriction Policies
click phải New Software Restriction Policies.
Trang 7/18

8. TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ
ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM
105 Bà Huyện Thanh Quan, Q3, TP. HCM
Tel: 3.9322.735 – 0913.735.906 Fax: 3.9322.734 www.nhatnghe.com
- Click phải Additional Rules New Hash Rule.
- Browse.
Trang 8/18

9. TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ
ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM
105 Bà Huyện Thanh Quan, Q3, TP. HCM
Tel: 3.9322.735 – 0913.735.906 Fax: 3.9322.734 www.nhatnghe.com
- Theo đến đường dẫn C:WindowsSystem32 Khung File name, nhập calc.exe Open
- Bảo đảm chọn Disallowed ở mục Security Level OK
Trang 9/18

10. TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ
ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM
105 Bà Huyện Thanh Quan, Q3, TP. HCM
Tel: 3.9322.735 – 0913.735.906 Fax: 3.9322.734 www.nhatnghe.com
- Kết quả
- Khởi động lại máy Log on user Nhat Nghe
- Start khung Search programs and files nhập Calculator Chương trình Calculator không hoạt
động được
Trang 10/18

11. TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ
ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM
105 Bà Huyện Thanh Quan, Q3, TP. HCM
Tel: 3.9322.735 – 0913.735.906 Fax: 3.9322.734 www.nhatnghe.com
C. Dùng Application Locker cấm user dùng Yahoo Messenger
1. Kích hoạt dịch vụ Application Identity
- Log on administrator
- Start khung Search programs and files nhập Services.msc
- Nhấp kép service Application Identity
- Chọn kiểu khởi động: Automatic Apply chọn Start OK
Trang 11/18

12. TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ
ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM
105 Bà Huyện Thanh Quan, Q3, TP. HCM
Tel: 3.9322.735 – 0913.735.906 Fax: 3.9322.734 www.nhatnghe.com
- Kết quả
2. Cấu hình ApplicationLocker
- Start khung Search programs and files Nhập GPEdit.msc
Trang 12/18

13. TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ
ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM
105 Bà Huyện Thanh Quan, Q3, TP. HCM
Tel: 3.9322.735 – 0913.735.906 Fax: 3.9322.734 www.nhatnghe.com
- Computer configuration Windows settings Security settings Application control policies
AppLocker Click phải Executable rules Create new rule.
- Next
Trang 13/18

14. TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ
ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM
105 Bà Huyện Thanh Quan, Q3, TP. HCM
Tel: 3.9322.735 – 0913.735.906 Fax: 3.9322.734 www.nhatnghe.com
- Chọn Action Deny click Select
- Nhập u2 Check names OK
Trang 14/18

15. TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ
ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM
105 Bà Huyện Thanh Quan, Q3, TP. HCM
Tel: 3.9322.735 – 0913.735.906 Fax: 3.9322.734 www.nhatnghe.com
- Next
- Bảo đảm dấu chọn ở mục Publisher Next
Trang 15/18

16. TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ
ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM
105 Bà Huyện Thanh Quan, Q3, TP. HCM
Tel: 3.9322.735 – 0913.735.906 Fax: 3.9322.734 www.nhatnghe.com
- Browse theo đường dẫn: “C:Program FilesYahoo!Messenger” chọn tập tin YahooMessenger
Open Next
- Next
Trang 16/18

17. TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ
ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM
105 Bà Huyện Thanh Quan, Q3, TP. HCM
Tel: 3.9322.735 – 0913.735.906 Fax: 3.9322.734 www.nhatnghe.com
- Create
- Hộp thoại AppLocker Yes
Trang 17/18

18. TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ
ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM
105 Bà Huyện Thanh Quan, Q3, TP. HCM
Tel: 3.9322.735 – 0913.735.906 Fax: 3.9322.734 www.nhatnghe.com
- Kết quả
- Log on u1 sign in Yahoo Messenger Thành công
- Log on u2 sign in Yahoo Messenger Thất bại.
Trang 18/18