Internet Explorer Kısıtlama

Selam

IE nasıl yasakladınız?

Server da kullanıcı yapılandırmasında Belirtilen uygulamaların çalıştırılmasını yasakla seçeneğine iexplore.exe yi ekledim.Bu şekilde kısıtlama yaptım.Başka türlü yapılabiliyorsa onu da söylerseniz sevinirim.

amac internet cikisini yasaklamak ise

http://www.cozumpark.com/blogs/gvenlik/archive/2008/04/16/_3101_psec-ile-nternet-yasaklama.aspx

bu daha makul bir cozum sonucta akıllı bir kullanıcı kalkip yarin birgun iexplore.exe yi masaustune hedehodo.exe diye kaydedip internet kullanabilir

 kolay gelsin

Ek olarak Hash Rule olarak iexplorer.exe disallowed edin.Path rule path bakıcak değişirse çalışır.

Makinalarda internet çıkışı yasaklanmayacak sadece internet explorer çalışmayacak. MSN kullanmaları şart çünkü. Yapabileceğim bişey varsa lütfen söyleyin

Hash Rule olarak denedinizmi?Birde kullanıcalar xp üzerinden explorer.exe üzerinden çıkıyo olmasınlar?

Merhaba, 

• Userları ilgili OU altına atın ve şu policyleri uygulayın.


• User Conf. / Administr. Templates / system  / Don't run specified windows applications Enable edin.


• show kısmına iexplore.exe yi ekleyin.


• Kullanıcılar artık bu exeyi kullanamayacaklardır.

Keyfili çalışmalar.

Merhaba, 

• Userları ilgili OU altına atın ve şu policyleri uygulayın.
• User Conf. / Administr. Templates / system  / Don't run specified windows applications Enable edin.
• show kısmına iexplore.exe yi ekleyin.
• Kullanıcılar artık bu exeyi kullanamayacaklardır.

Keyfili çalışmalar.

Zaten bende senin dediğin yerden kısıtlama yaptım. iexplore.exe yi çalıştıramıyorum zaten yasaklanmış diyor.Ama MSN' i açıpta mailbox a tıklayınca açılıyor ve görev yöneticisinde çalışan exe olarak yine iexplore.exe gözüküyor.Bunu nasıl çözebilirim.

Hash rule deneyin.

Yazılım kısıtlama ilkeleri: http://technet.microsoft.com/tr-tr/library/cc779607(WS.10).aspx

Hash Rule olarak denedim ama yapamadım Serhat Hocam senden ricam şu iexplore.exe yi nasıl kısıtlarım hash rule olarak. Bir yardımcı olursan sevinirim.

Tamam arkadaşlar hallettim ben çok teşekkür ederim.Emeğinize ve bilginize sağlık

 merhaba,

 aşağıdaki adımları izleyerekte yasaklayabilirsiniz,

Kullanıcıların olduğu ou üzerinde policyde,

-User configuration

----Windows settings

         -security settings

                 -Software Restriction Policies          ,üzerinde sağtuş

                         new software restriction policies

    daha sonra oluşan additional rules lardan

"%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir%"

 yazanı silin,

 sildiğiniz ekranda sağ tuş->new path rule

karşınıza gelen ekranda

-- path kısmına iexplore.exe pathinide yazın.

-- security level kısmından "disallowed" seçin.

description kısmınada bunu nden yasakladığız dair bir bilgi yazın(ileride bu işlemi neden yaptığınızı hatırlamak adına)

bu işlemlerden sonra belirttiğiniz pathteki o .exe yasaklanır ve çalışmaz...