Forum

Software Restrictio...
 
Bildirimler
Hepsini Temizle

[Çözüldü] Software Restriction Policy Hak.

4 Yazılar
3 Üyeler
0 Reactions
925 Görüntüleme
(@ufuktatlidil)
Gönderiler: 5707
Illustrious Member
Konu başlatıcı
 
[#141549]

Merhaba,

AppLocker ve Software Restriction Policies İle AnyDesk Yasaklamak - ÇözümPark

Domain ortamımdaki local admin yetkili userların exe çalıştırmalarını engellemek istiyorum.

 Software Restriction Policy de *.exe girdiğimde haliyle tüm sistemi etkiliyor.

Amacım , *.exe - *.bat - *.msi ve *.vbs gibi uzantıları engellemek. Ancak Sisteme kurulu olan programları sorunsuz kullanabilsinler. Program Files WINDOWS - SYSTEM32 vb.

Böyle bir Gpo kurabilir miyim?

Şöyle birşey denedim.

Belirttiğim uzantıları engelledim. Program files - windows - system32 UNRESTIRICTED verdim. Yollarını göstererek. Ancak kullanıcılar logon olamadılar. Bu işlemi yaparken de Default olarak  UNRESTIRICTED seçtim.

 

Fikir ve yardımlarınızı rica ederim.


Bu konu 7 ay önce Hakan Uzuner tarafından düzenlendi
 
Gönderildi : 25/12/2009 13:59
Hakan Uzuner
(@hakanuzuner)
Gönderiler: 33856
Illustrious Member Yönetici
 

Merhaba ;

Path policy bu durumda daha mantıklı .. yani dizinleri göster çalışmasın . Ama exe dersen bu işin içinden çıkamazsın veya tek tek exe leri hash rule ile yasaklarsın


Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 26/12/2009 04:11
(@BahriYilmaz)
Gönderiler: 38
Trusted Member
 

Merhaba ;

Path policy bu durumda daha mantıklı .. yani dizinleri göster çalışmasın . Ama exe dersen bu işin içinden çıkamazsın veya tek tek exe leri hash rule ile yasaklarsın

Merhabalar Hakan Bey,

USER CONFİGİRATİON, SOFTWARE RESTRİCTİON POLİCY'den yasaklamaları yapabiliyorum buraya kadar hiç sorun yok. 2 uzak masaüstü kullanıcımız ie kullanmak istiyor sadece o 2 RD ile bağlanan bilgisayara ie nasıl izin verebilirim ? Teşekkür Ederim


 
Gönderildi : 13/12/2016 18:35
Hakan Uzuner
(@hakanuzuner)
Gönderiler: 33856
Illustrious Member Yönetici
 

Merhaba,

Loopback Process GPO yapabilirsiniz;

Loopback Processing of Group Policy:
Microsoft Group Policy özelligi, kullaniciya uygulanan grup politikalarinin, kullanicinin hesabina degil, oturum actigi bilgisayara göre uygulanmasini saglar. Genellikle paylasilan veya halka acik bilgisayarlarda kullanilir.


Bu ileti 7 ay önce Hakan Uzuner tarafından düzenlendi

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 15/12/2016 10:30
Paylaş: