Forum

Software Restrictio...
 
Bildirimler
Hepsini Temizle

[Çözüldü] Software Restriction Policy Hak.

4 Yazılar
3 Üyeler
0 Reactions
599 Görüntüleme
(@ufuktatlidil)
Gönderiler: 5718
Illustrious Member
Konu başlatıcı
 

Merhaba,

https://www.cozumpark.com/software-restriction-policy/

Domain ortamımdaki local admin yetkili userların exe çalıştırmalarını engellemek istiyorum.

 Software Restriction Policy de *.exe girdiğimde haliyle tüm sistemi etkiliyor.

Amacım , *.exe - *.bat - *.msi ve *.vbs gibi uzantıları engellemek. Ancak Sisteme kurulu olan programları sorunsuz kullanabilsinler. Program Files WINDOWS - SYSTEM32 vb.

Böyle bir Gpo kurabilir miyim?

Şöyle birşey denedim.

Belirttiğim uzantıları engelledim. Program files - windows - system32 UNRESTIRICTED verdim. Yollarını göstererek. Ancak kullanıcılar logon olamadılar. Bu işlemi yaparken de Default olarak  UNRESTIRICTED seçtim.

 

Fikir ve yardımlarınızı rica ederim.

Bu konu 2 yıl önce Hakan Uzuner tarafından düzenlendi
 
Gönderildi : 25/12/2009 13:59

Hakan Uzuner
(@hakanuzuner)
Gönderiler: 33311
Illustrious Member Yönetici
 

Merhaba ;

Path policy bu durumda daha mantıklı .. yani dizinleri göster çalışmasın . Ama exe dersen bu işin içinden çıkamazsın veya tek tek exe leri hash rule ile yasaklarsın

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 26/12/2009 04:11

(@BahriYilmaz)
Gönderiler: 38
Trusted Member
 

Merhaba ;

Path policy bu durumda daha mantıklı .. yani dizinleri göster çalışmasın . Ama exe dersen bu işin içinden çıkamazsın veya tek tek exe leri hash rule ile yasaklarsın

Merhabalar Hakan Bey,

USER CONFİGİRATİON, SOFTWARE RESTRİCTİON POLİCY'den yasaklamaları yapabiliyorum buraya kadar hiç sorun yok. 2 uzak masaüstü kullanıcımız ie kullanmak istiyor sadece o 2 RD ile bağlanan bilgisayara ie nasıl izin verebilirim ? Teşekkür Ederim

 
Gönderildi : 13/12/2016 18:35

Hakan Uzuner
(@hakanuzuner)
Gönderiler: 33311
Illustrious Member Yönetici
 

Merhaba,

Loopback Process GPO yapabilirsiniz

https://sozluk.cozumpark.com/Loopback-processing-of-Group-Policy

Bu ileti 2 yıl önce 2 defa Hakan Uzuner tarafından düzenlendi

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 15/12/2016 10:30

Paylaş: