Software Restriction Policy Hak.

[MetJoeBlack]

Merhaba ,

Domain ortamımdaki local admin yetkili userların exe çalıştırmalarını engellemek istiyorum.

Software Restriction Policy de *.exe girdiğimde haliyle tüm sistemi etkiliyor.

Amacım , *.exe - *.bat - *.msi ve *.vbs gibi uzantıları engellemek. Ancak Sisteme kurulu olan programları sorunsuz kullanabilsinler. Program Files WINDOWS - SYSTEM32 vb.

Böyle bir Gpo kurabilir miyim?

Şöyle birşey denedim.

Belirttiğim uzantıları engelledim. Program files - windows - system32 UNRESTIRICTED verdim. Yollarını göstererek. Ancak kullanıcılar logon olamadılar. Bu işlemi yaparken de Default olarak UNRESTIRICTED seçtim.



Fikir ve yardımlarınızı rica ederim.

[emreaydin]

Merhaba,

Software Restriction Policy'nin bu sekilde kullanimi cok dogru degil. *. li kullanarak yazilimlari engellemek yerine "Sadece su uygulamalari calistir" policy sisini kullanarak sadece calismasini istediklerinizi yazarsaniz sorun olmamasi gerekli.

Emre.

[MetJoeBlack]

Merhaba ,
Demet istediğin , *.exe *.setup gibi engellemeleri yapıp , çalışmasını istediğim uygulamaları UNRESTIRICTED olarak mı belirtmem gerekiyor? Default UNRESTIRICTED olmalı?

Tşk.

[fatihteke]

Merhabalar,
Burada Emre hocamızın bahsetmek istediği Group Policy içerisinde Administrative Templates altında System altındaki "Run only allowed Windows aplications" policy sini açmanızdır. buraya girdiğiniz exe ler dışında exe çalıştıramazlar. mesela notepad.exe yi bile girmeniz gerekir. eğer girmezseniz kullanıcı notepad i açmak istediğinde restriction hatası alır.
Fakat şunu bilmenizi isterim. eğer kullanıcı notepad.exe nin çalışan bir exe olduğunu bilirse kendi yararına getirdiği oyun.exe yi adını değiştirerek notepad.exe yapar ve çalıştırabilir.

iyi çalışmalar