Как приложению попасть в белый список: способы для Windows, Android и веб-сервисов

Что такое белый список и зачем он нужен

Белый список (whitelist) — это перечень программ, сайтов, номеров или других объектов, которым разрешено выполнять определённые действия. В контексте безопасности он работает по принципу «запрещено всё, что не разрешено». Это противоположность чёрному списку, где блокируются только известные угрозы.

В операционных системах белые списки применяются для контроля запуска приложений, доступа в интернет, показа уведомлений и работы фоновых процессов. Например, в Windows с помощью AppLocker или Windows Defender Application Control (WDAC) администратор может разрешить запуск только доверенных программ. Это снижает риск заражения вредоносным ПО и уменьшает поверхность атаки.

В мобильных устройствах белые списки часто используются для ограничения звонков (например, Whitelist Call Blocker на Android) или для защиты приложений от закрытия в фоне. В вебе белые списки могут определять, какие сайты доступны при ограничении интернета, как это происходит в России с 2025 года.

Понимание принципов работы белых списков помогает как обычным пользователям, так и разработчикам и владельцам сервисов.

Как добавить приложение в белый список в Windows 10 и 11

В Windows 10 и 11 есть несколько способов внести приложение в белый список, в зависимости от цели.

Для уведомлений (Focus Assist):

1. Откройте «Параметры» → «Система» → «Фокусировка внимания».
2. В разделе «Только приоритет» нажмите «Настройте список приоритетов».
3. Прокрутите вниз до раздела «Приложения» и нажмите «Добавить приложение».
4. Выберите нужное приложение из списка. Оно будет получать уведомления даже в режиме «Только приоритет».

Важно: этот метод работает только для приложений, которые поддерживают уведомления Windows. Например, Chrome или Firefox можно добавить, а Steam — нет, так как его уведомления не интегрированы с центром уведомлений Windows.

Для брандмауэра:

1. Откройте «Панель управления» → «Брандмауэр Защитника Windows» → «Дополнительные параметры».
2. Выберите «Правила для входящего или исходящего подключения» → «Создать правило».
3. Выберите тип «Для программы», укажите путь к исполняемому файлу.
4. Выберите «Разрешить подключение» и укажите профили сети.

Этот метод позволяет разрешить программе доступ в интернет, если вы настроили брандмауэр на блокировку всех исходящих соединений по умолчанию.

Белый список приложений через AppLocker и WDAC

Для корпоративных сред Windows предлагает более мощные инструменты: AppLocker и Windows Defender Application Control (WDAC).

AppLocker доступен в редакциях Windows 10/11 Pro и Enterprise. Он позволяет создавать правила на основе атрибутов файлов, цифровых подписей, издателя или пути. Например, можно разрешить запуск только приложений, подписанных определённым сертификатом, или только тех, что находятся в папке Program Files.

WDAC — более современный и гибкий инструмент, который работает на уровне ядра. Он поддерживает правила на основе хешей файлов, сертификатов и даже репутации издателя. WDAC рекомендуется для новых развёртываний, так как он обеспечивает более строгий контроль и лучше защищает от атак.

Оба инструмента можно настроить через групповую политику или PowerShell. Важно сначала запустить политику в режиме аудита, чтобы увидеть, какие приложения будут заблокированы, и не нарушить рабочие процессы.

Для небольших организаций или домашних пользователей эти инструменты могут быть избыточны, но они незаменимы, когда нужно обеспечить строгий контроль над ПО на множестве устройств.

Как добавить программу в исключения брандмауэра Windows 7

Хотя Windows 7 уже не поддерживается, некоторые пользователи всё ещё используют её. Настройка белого списка в брандмауэре Windows 7 аналогична более новым версиям.

1. Откройте «Панель управления» → «Брандмауэр Windows» → «Дополнительные параметры».
2. Нажмите «Правила для исходящего подключения» → «Создать правило».
3. Выберите «Для программы» и укажите путь к исполняемому файлу.
4. Выберите «Разрешить подключение» и укажите профили (частный, общий, домен).
5. Дайте правилу имя, например, «Allow IE».

Если нужно разрешить доступ для службы, выберите тип «Настраиваемое», затем «Применять к службе» и укажите нужную службу из списка.

Такой подход позволяет вручную контролировать, какие программы могут выходить в интернет, блокируя всё остальное. Это полезно для защиты от троянов и шпионского ПО, которые пытаются отправлять данные.

Белый список приложений на Android: от звонков до фоновой работы

На Android белые списки используются в разных сценариях.

Для звонков:

• Можно воспользоваться услугами оператора (например, «Белый список» от Мегафона), но они часто платные.
• Установите приложение Whitelist Call Blocker из Play Market. Оно позволяет разрешить звонки только от контактов из телефонной книги или из заданного списка. Важно, чтобы номер входящего звонка совпадал с записью в книге (например, с +7, а не 8).
• Альтернатива — «Блокировщик звонков», где нужно включить опцию «Разрешить белый список» и добавить номера.

Для защиты от закрытия фоновых приложений:

• На многих устройствах (например, Xiaomi, Samsung) есть функция «Закрепление приложений» или «Защита приложений». Через настройки безопасности или диспетчер задач можно закрепить приложение, чтобы оно не закрывалось при очистке памяти.
• В некоторых оболочках нужно открыть меню запущенных приложений, сдвинуть нужное вниз и нажать на значок замка.

Эти методы помогают, например, будильнику или мессенджеру работать стабильно, даже если пользователь случайно нажал «Очистить все».

Как веб-сервису попасть в официальный белый список в России

С 2025 года в России при ограничениях мобильного интернета действует «белый список» сайтов и сервисов, которые продолжают работать. В него входят некоторые банки, СМИ, мессенджеры и маркетплейсы. Однако официально опубликованных критериев отбора нет.

По данным источников, решения принимаются в ручном режиме на основе предложений федеральных и региональных органов власти. Ориентируются на «социальную значимость» сервиса. Например, в список попали Альфа-Банк, ВТБ, МТС Банк, Промсвязьбанк и Газпромбанк, но не Сбер или Т-банк.

Чтобы попытаться попасть в список, бизнесу нужно обращаться в Минцифры России. Важно обосновать:

• соблюдение законодательства РФ;
• востребованность сервиса;
• социальную значимость для пользователей.

Также предоставляется техническая информация, например, перечень публичных IP-адресов. Однако формализованной процедуры нет, поэтому многое зависит от убедительности аргументов и качества диалога с регулятором.

Критерии отбора и проблемы прозрачности

Отсутствие чётких критериев вызывает критику. Глава Центрального банка указывает, что бизнес начинает ориентироваться на факт присутствия в белом списке, а не на качество услуг, что вредит конкуренции.

С одной стороны, гибкость позволяет быстро реагировать на изменения. С другой — непрозрачность мешает прогнозировать результат. Компании, которые не попали в список, могут оспорить решение в суде или обратиться в ФАС России, ссылаясь на статью 15 закона «О защите конкуренции».

На практике чаще всего вопросы решаются через диалог: компании уточняют позицию регулятора, дорабатывают аргументацию и подают повторное обращение. Судебные споры редки.

Для пользователей это означает, что доступность некоторых сервисов при ограничениях может быть непредсказуемой. Поэтому важно иметь альтернативные каналы связи и доступа к информации.

Практические рекомендации для пользователей и администраторов

Для обычных пользователей:

• Настройте белый список уведомлений в Windows, чтобы не пропускать важные сообщения.
• Используйте брандмауэр для контроля исходящих соединений, если вы обеспокоены безопасностью.
• На Android закрепите важные приложения, чтобы они не закрывались в фоне.

Для ИТ-администраторов:

• Начинайте с режима аудита при внедрении AppLocker или WDAC.
• Используйте правила на основе сертификатов и хешей для гибкости.
• Автоматизируйте обновление политик через групповую политику или скрипты.
• Регулярно просматривайте журналы событий для выявления попыток запуска неавторизованных программ.

Для владельцев веб-сервисов:

• Если ваш сервис социально значим, подготовьте обоснование и обратитесь в Минцифры.
• Соблюдайте законодательство и будьте готовы предоставить техническую информацию.
• Рассмотрите возможность судебного обжалования отказа, но помните, что диалог часто эффективнее.

Ограничения и подводные камни белых списков

Белые списки не идеальны. Вот основные ограничения:

• Не все приложения можно добавить. Например, в Windows Focus Assist не поддерживает классические программы, которые не используют центр уведомлений.
• Ошибки в настройках могут нарушить работу. Если случайно заблокировать системную службу, Windows может работать некорректно.
• На Android белые списки звонков зависят от формата номера. Несовпадение формата (например, 8 вместо +7) приводит к ошибкам.
• В России критерии отбора в официальный список непрозрачны. Это создаёт неравные условия для бизнеса.
• Белые списки требуют постоянного обновления. Новые версии приложений могут менять хеши или пути, что приводит к блокировке.

Чтобы минимизировать риски, всегда тестируйте политики в аудиторском режиме и следите за журналами.

Вопросы и ответы