software restriction policy

Windows ortamlarında merkezi olarak yazılım çalışmalarını engellemek için kullanılan policy ayarlarına verilen isimdir. GPO üzerinde path, hash veya sertifika bazlı yasaklama yapabilirsiniz. Örneğin C:\Program Files\Winrar\winrar.exe yi yasakla derseniz bu dizindeki winrar çalışmaz ama kullanıcı bunu masa üstüne kurarsa bu policy işe yaramaz bu nedenle tavsiyem hash policydir ancak buradaki sorunda her exe versiyonunun hash' i farklı olduğu için bu da sorun olacaktır, yani siz winrar' ın 3.5 versiyonunu yasakladınız, ama kullanıcı gider 3.6 yı yükler ise yine bu gpo dan etkilenmez bu nedenle size tavsiyem applocker kullanmanızdır.

Applocker hakkında daha fazla bilgi için

http://www.cozumpark.com/blogs/windows_7/archive/2010/03/14/windows-7-applocker-kullan-m.aspx

Software Restriction Policy için daha fazla bilgi için

http://www.cozumpark.com/blogs/windows_server/archive/2008/04/28/software-restriction-policy.aspx