WinLock 6 – разрешено все, что не запрещено

Автор: Иван Афанасьев
Опубликовано: 01.04.2013
Источник: SoftKey.info

Конечно, WinLock – не совсем удачное название для полезной программы. Но история этого продукта ведется с самых ранних версий Windows середины 90-х годов прошлого века, когда никаких вредоносных блокираторов системы еще не было и в помине. Так или иначе, Crystal Office Systems WinLock полностью оправдывает свое название. Он позволяет заблокировать пользователю доступ к множеству функций и элементов интерфейса операционной системы, оставив узенькую "форточку", через которую он сможет делать только то, что ему разрешил администратор системы. Применений и вариантов использования у программы множество – результат ее профессионального использования (или аналогов) вы встречаете каждый день. В быту WinLock также будет полезен, особенно если у вас есть дети, имеющие доступ к компьютеру.

Большинство терминалов оплаты, банкоматы, информационные дисплеи представляют собой обычный компьютер с обычной, привычной всем операционной системой. Однако для пользователя доступна лишь одна программа, которую он видит и может с ней взаимодействовать. И даже в случае сбоя, если на монитор выводятся всем знакомые меню и окна, все равно ничего сделать нельзя, как бы об этом ни хвастались юные "хакеры". Весь секрет в том, что пользователю, под которым загружена система, закрыты практически все элементы интерфейса, функции настроек, возможность запуска программ и так далее. Аналогичные меры могут быть приняты на любом компьютере – офисном, домашнем, в интернет-кафе, в компьютерном классе учебного заведения.

Плюсы использования WinLock очевидны – пользователь не сможет изменить важные настройки, получить доступ к ресурсам, связанным с безопасностью, удалить или изменить файлы, запустить определенные программы (например, игры), зайти на запрещенные сайты. Например, при использовании WinLock в школе, в университете или дома на компьютере ребенка это особенно важно. WinLock использует как встроенные возможности операционной системы, зачастую недокументированные, так и собственные приемы блокировки. Программа резидентно "висит" в памяти компьютера, может загружаться и включаться автоматически. Причем собственную безопасность WinLock также обеспечивает – пользователь не сможет ее закрыть, деинсталлировать или удалить файлы, относящиеся к программе. Даже если "убить" соответствующий процесс в диспетчере задач, то WinLock просто автоматически запустится заново.

WinLock существует в двух вариантах – стандартный и профессиональный. В версию PRO добавлены функции блокировки настроек Internet Explorer, возможность создавать отдельные профили для каждой учетной записи (очень полезная вещь, если на вашем домашнем компьютере периодически играет ребенок), блокировка сайтов на основе анализа их содержимого, инструмент для шифровки файлов. Обе версии WinLock могут управляться удаленно по сети с помощью WinLock Remote Administrator – отдельного инструмента. Удаленный администратор позволяет централизованно загружать на подключенные рабочие станции готовые профили защиты (совокупность настроек программы, сохраненных в отдельный файл), включать и выключать блокировку.

Перед тем как изучать возможности WinLock, стоит процитировать предупреждение разработчика о том, что "WinLock является серьезным средством обеспечения безопасности и требует ответственного отношения к его использованию. Легкомысленное использование WinLock может привести к неосторожному или неумышленному блокированию компьютера. Например, с помощью WinLock можно очень легко запретить доступ к рабочему столу Windows, что приведет к пустому экрану после перезагрузки Windows". Интерфейс программы достаточно прост и интуитивно понятен. Тем не менее перед началом использования внимательно прочитайте файл помощи (на русском языке загружается отдельно с официального сайта), в процессе работы внимательно читайте названия настроек (русский вариант входит в стандартную поставку) и не используйте их, пока не будете точно понимать, на что они повлияют. Кстати, с версией PRO в этом случае дела обстоят проще – вы можете создать для теста отдельную учетную запись на своем компьютере без административных прав. В таком случае, даже если вы что-то фатально заблокируете, все можно исправить, войдя на компьютер как администратор.

Настройки WinLock разделены на пять групп, скомпонованных условно по сфере влияния на различные аспекты функционирования операционной системы.

Общие

Раздел общих настроек в основном касается собственной конфигурации WinLock и его режимов работы. Во-первых, здесь расположена главная кнопка, которая включает или отключает всю защиту. WinLock может (и должен) быть защищен своим внутренним паролем, без которого пользователь не сможет ничего сделать. Здесь же настраиваются уведомления, которые будут (или не будут) показываться пользователю, в случае если он предпринял попытку совершить что-то запрещенное. Обширные возможности журналирования помогут узнать, чем пользователь занимался, какие программы открывал, на какие сайты заходил.

Система

В разделе настроек системы находится самое интересное – возможность заблокировать элементы операционной системы. В целом, как уже упоминалось, WinLock оперирует как внутренними возможностями ОС, так и самолично отслеживает происходящие процессы. Соответственно, и система реагирует на блокировки по-разному. В первом случае, когда WinLock просто отключает тот или иной элемент интерфейса, пользователь, соответственно, его и не видит. Во втором – пользователю показывается сообщение о том, что доступ закрыт (в соответствии с настройками об уведомлениях). Еще бывает третий вариант, когда система на блокировку реагирует штатной ошибкой. В данном случае это нормально, например, когда WinLock защищает файл.

Вкратце, в разделе "Система" можно закрыть функции ОС, связанные с системными настройками (панель управления, администрирование, настройки дисплея, установка программ и так далее). Отдельно блокируются свойства папок проводника и общие команды для окон (свернуть, развернуть, закрыть, изменение размера). В отношении меню "Пуск" можно закрыть большинство стандартных разделов, да и само меню и кнопку также можно убрать вообще. Отдельно существуют настройки блокировки для кнопок мыши, некоторых сочетаний клавиш на клавиатуре.

Интернет

В версии PRO здесь есть интересные возможности по блокировке Internet Explorer, такие как, например, запрет на загрузку файлов, на сохранение страниц, печать, ввод адреса, изменение свойств браузера. Практически можно загрузить один сайт, и пользователь не сможет с него никуда уйти. Для стандартной же версии есть только черный и белый списки сайтов, которые заполняются вручную. Причем опять же в версии PRO для сайтов можно указывать не только URL, но и словосочетания для поиска по содержимому страниц.

Доступ

Тоже интересный раздел. Здесь есть возможность блокировать окна, программы, файлы и папки. Окна блокируются по заголовку, программы - как по имени исполняемого файла, так и по его части и по текстовому содержимому окна. Файлы и папки, соответственно, блокируются при указании конкретного защищаемого объекта. С файлами как раз тот случай, когда система реагирует ошибкой при попытке его открыть пользователем. Скорее всего, WinLock просто открывает их в монопольном режиме, что исключает совместное использование файлов несколькими программами.

Таймер

Полезный раздел, позволяющий лимитировать время использование компьютера пользователем. Доступ может быть разграничен как по сеансам (например, один сеанс – два часа), так и вообще по времени доступа (например, в компьютер можно будет "зайти" только с 9 утра до 18 вечера). При этом WinLock автоматически отлеживает и предотвращает махинации с настройками системного времени, попытки перезагрузить компьютер.

Из дополнительных инструментов в версии "PRO" есть возможность шифрования файлов. Эта функция в принципе никак не относится к общим задачам WinLock, но поможет защитить информацию от посторонних глаз. Выбранные пользователем (администратором) файлы перекодируются с использованием криптографического алгоритма с высокой степенью секретности. В результате файл превращается в мешанину символов, прочесть которую никак не возможно. Зашифрованный файл можно свободно копировать, отставлять в общем доступе – прочесть его можно только после обратной дешифрации с правильным паролем.

Конечно, в крупных корпоративных сетях многие вышеописанные задачи, решаются с помощью глобальных политик безопасности в операционной системе, однако некоторые функции WinLock в этом плане уникальны. Особенно это полезно для использования в быту и в малом бизнесе – защиты компьютера от детей, контроля за использованием компьютера ребенком, защиты личной информации, блокировки компьютеров, находящихся в общественном доступе.