Az EXE fájlok futtatásának blokkolása a csoportházirend segítségével a Windows 11/10 rendszerben

A Windows 11 vagy Windows 10 rendszert futtató számítógépeken a PC-felhasználók szigorú biztonsági intézkedéseket alkalmazhatnak, mint például a Ransomware támadások és fertőzések elleni védelmet és azok megelőzését, blokkolhatják a felhasználókat a programok telepítésében vagy futtatásában, valamint az AppLocker segítségével megakadályozhatják, hogy a felhasználók alkalmazásokat telepítsenek vagy futtassák. Ebben a bejegyzésben végigvezetjük a .exe fájlok futtatásának blokkolásának lépésein Windows kliens vagy Windows Server rendszeren aszoftverkorlátozási irányelvek alkalmazásával. >, a Csoportházirend-szerkesztővel konfigurálható szabályok.

Mik azok a szoftverkorlátozási irányelvek?

A Microsoft dokumentációja szerint a Software Restriction Policies (SRP) egy csoportházirend-alapú szolgáltatás, amely azonosítja a tartomány számítógépein futó szoftvereket, és szabályozza ezeknek a programoknak a futását. A szoftverkorlátozási irányelvek a Microsoft biztonsági és felügyeleti stratégiájának részét képezik, hogy segítsék a vállalatokat számítógépeik megbízhatóságának, integritásának és kezelhetőségének növelésében.

Az SRP-k integrálva vannak a Microsoft Active Directory-val és a csoportházirenddel - de használhatók erősen korlátozott konfigurációs házirendek létrehozására önálló számítógépeken is, amelyekben csak meghatározott alkalmazások futhatnak a rendszeren.

Hogyan lehet blokkolni az EXE-fájlok futtatását a csoportházirend segítségével

Hasonlóan a Controlled Folder Access konfigurálásához a Csoportházirend és a PowerShell használatával, amelyek engedélyezése esetén a funkció képes nyomon követni a végrehajtható fájlokat, szkripteket és DLL-eket, amelyek megpróbálják módosítani a védett mappákban lévő fájlokat, a PC-felhasználók blokkolhatják a sebezhető .exe fájlokat. mappák futását a Szoftverkorlátozási házirendekkel a Windows 11/10 rendszeren.

Az exe fájlok futtatásának blokkolásához a Windows 11/10 csoportházirend használatával, tegye a következőket:

Nyomja meg a Windows billentyű + R billentyűkombinációt a Futtatás párbeszédpanel megnyitásához.
A Futtatás párbeszédpanelen írja be a gpedit.msc parancsot, és nyomja meg az Enter billentyűt a csoportházirend-szerkesztő megnyitásához.
A Helyi csoportházirend-szerkesztőben használja a bal oldali ablaktáblát az alábbi elérési út eléréséhez:

Computer Configuration > Windows Settings > Security Settings > Software Restriction Policies

A bal oldali navigációs panelen kattintson a Szoftverkorlátozási irányelvek mappára az összecsukásához.
Ezután kattintson a jobb gombbal a További szabályok mappa csomópontjára.
Válassza az Új útvonalszabály… lehetőséget a helyi menüből.
Most adja meg annak a mappának az elérési útját, amelyből meg szeretné akadályozni a futtatható fájlok futtatását, és ügyeljen arra, hogy a végére a *.exe utótagot írja be, hogy csak a végrehajtható fájlokat blokkolja.
Adjon hozzá leírást, ha tetszik.
Kattintson az Alkalmaz > OK gombra a módosítások mentéséhez.
Ismételje meg a műveletet további mappákhoz.

Letilthatja (legalább) a következőket:

C:\Windows\Temp\*.exe
C:\Windows\Temp\*\*.exe
%USERPROFILE%\AppData\Local\*.exe
%USERPROFILE%\AppData\Local\*\*.exe
%USERPROFILE%\AppData\Roaming\*.exe
%USERPROFILE%\AppData\Roaming\*\*.exe

Ha elkészült, kiléphet a Helyi csoportházirend-szerkesztőből. Ha engedélyezni szeretné néhány specifikus futtatható fájlok futtatását ezekben a mappákban, egyszerűen hozzon létre kivételt a Korlátlan lehetőség kiválasztásával a Biztonsági szint legördülő menü.

A Windows 11/10 otthoni felhasználók számára hozzáadhatja a Helyi csoportházirend-szerkesztő funkciót, majd végrehajthatja a fenti utasításokat.

Ez az, hogyan blokkolhatja az exe-fájlok futtatását a csoportházirend használatával a Windows 11/10 rendszerben!

Hogyan blokkolhatok egy EXE fájlt?

Az exe-t a Windows 11/10 rendszerben a következő módok egyikével blokkolhatja:

Elérési útszabály használata: A végrehajtható fájl neve és fájlkiterjesztése alapján a megadott alkalmazás összes verziója le van tiltva.
Hash érték használata: Miután megtalálta a végrehajtható fájlt a kiszolgálón, a program kiszámítja a végrehajtható fájl hash értékét.

Hogyan javíthatom ki, hogy ezt a programot blokkolja a csoportházirend?

A csoportházirend-hiba által blokkolt program kijavításához tegye a következőket:

Nyissa meg a Csoportházirend-szerkesztőt.
Bontsa ki a Felhasználói konfiguráció > Házirendek > Felügyeleti sablonok > Rendszer elemet.
Kattintson a Megjelenítés gombra.
Távolítsa el a célprogramot vagy alkalmazást a tiltott listáról.
Kattintson az OK gombra.

Hogyan futtathatok olyan programot, amelyet a rendszergazda letiltott?

Egy rendszergazda által letiltott program futtatásához fel kell oldania a fájl blokkolását. Itt van, hogyan:

Kattintson a jobb gombbal az elindítani kívánt fájlra.
Válassza a Tulajdonságok lehetőséget a helyi menüből.
Váltson az Általános lapra.
A Biztonság részben jelölje be a Letiltás feloldása négyzetet.
Kattintson az Alkalmaz > OK gombra.

Remélem hasznosnak találod ezt a bejegyzést!