Forum

Group Policy Sandbo...
 
Bildirimler
Hepsini Temizle

[Çözüldü] Group Policy Sandbox kapama

5 Yazılar
3 Üyeler
0 Likes
97 Görüntüleme
(@gokhanarda)
Gönderiler: 127
Estimable Member
Konu başlatıcı
 

Selamlar Üstadlarım,

 

bildirilene göre "LilimRAT" malware ile windows sandbox (windows korumalı alan) üzerinde yaşanan güvenlik zaafiyetleri sebebi ile aşağıda görselde betimlediğim alanı group policy üzerinden devre dışı bırakmak istiyorum fakat AD group policy management console üzerinde 

Computer Configuration\Administrative Templates\Windows Components\Windows Sandbox

 

yolu üzerinde olması gereken windows sand box yönetimini AD group policy management console üzerinde bulamıyorum. 

 

AD group policy management console'un güncellenmesi ya da bu özelliğin toplu bir şekilde kapatılması için yönlendirmenizi rica edebilirmiyim. 

 

image
image
 
Gönderildi : 19/04/2024 16:41

ibrahim yildiz
(@ibrahimyildiz)
Gönderiler: 4315
Co-Helper
 

Uğraştığım birşey değil bende de görünmüyor neden görünmediğine ayrıca bakmak lazım ancak o policy admx içinde disable seçeneği yok config var sadece.
Hardware features olduğu için olabilir, reg ayarı da yok yani PS vs ile kapatılması lazım görünüyor.
Bir de features bende değil sizde açık olduğu için öncesinde config file ile kapatma gerektiriyor olabilir denemek lazım. Intune ile yapanlar o şekilde yapmış.

https://www.majorgeeks.com/content/page/enable_disable_windows_sandbox_11.html
https://winaero.com/windows-sandbox-introduces-simple-config-files-in-windows-10/

'balık vermez, nasıl tutulabildiğine yönlendirir'
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız. Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz. Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 19/04/2024 17:38

Hakan Uzuner
(@hakanuzuner)
Gönderiler: 32997
Illustrious Member Yönetici
 

Merhaba, bu ilke için ADMX indirmeniz ve yüklemeniz gerekli, bu konuda çok fazla dokuman var, forumda arama yaparsanız ADMX' lerin nasıl yükleneceğini öğrenebilirsiniz

Note: This Group Policy path may not exist by default. It is provided by the Group Policy template WindowsSandbox.admx/adml that is included with the Microsoft Windows 10 Release 21H2 Administrative Templates (or newer).

Siz en eski istemcinize göre uygun bir ADMX indirebilirsiniz, eğer W10 21H2 den esi istemciler var ise bu GPO çalışmaz, bu durumda yine GPO ile regedit kaydı girmeniz gerekli

Download Windows 10 22H2 ADMX files:

https://www.microsoft.com/en-us/download/details.aspx?id=104677

 

Download Windows 11 22H2 ADMX files:

https://www.microsoft.com/en-us/download/details.aspx?id=104593

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 19/04/2024 17:46

(@gokhanarda)
Gönderiler: 127
Estimable Member
Konu başlatıcı
 

Değerli bilgileriniz için teşekkürler. REG kaydı ile dağıtım işlemini tamamladım.

 
Gönderildi : 22/04/2024 13:18

Hakan Uzuner
(@hakanuzuner)
Gönderiler: 32997
Illustrious Member Yönetici
 

Rica ederiz.

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 22/04/2024 13:28

Paylaş: