Group Policy Sandbox kapama

Gökhan Arda

(@gokhanarda)

Gönderiler: 131

Estimable Member

Konu başlatıcı

Selamlar Üstadlarım,

bildirilene göre "LilimRAT" malware ile windows sandbox (windows korumalı alan) üzerinde yaşanan güvenlik zaafiyetleri sebebi ile aşağıda görselde betimlediğim alanı group policy üzerinden devre dışı bırakmak istiyorum fakat AD group policy management console üzerinde

Computer Configuration\Administrative Templates\Windows Components\Windows Sandbox

yolu üzerinde olması gereken windows sand box yönetimini AD group policy management console üzerinde bulamıyorum.

AD group policy management console'un güncellenmesi ya da bu özelliğin toplu bir şekilde kapatılması için yönlendirmenizi rica edebilirmiyim.

Gönderildi : 19/04/2024 16:41

ibrahim yildiz

(@ibrahimyildiz)

Gönderiler: 4571

Co-Helper

Uğraştığım birşey değil bende de görünmüyor neden görünmediğine ayrıca bakmak lazım ancak o policy admx içinde disable seçeneği yok config var sadece.
Hardware features olduğu için olabilir, reg ayarı da yok yani PS vs ile kapatılması lazım görünüyor.
Bir de features bende değil sizde açık olduğu için öncesinde config file ile kapatma gerektiriyor olabilir denemek lazım. Intune ile yapanlar o şekilde yapmış.

https://www.majorgeeks.com/content/page/enable_disable_windows_sandbox_11.html
https://winaero.com/windows-sandbox-introduces-simple-config-files-in-windows-10/

'balık vermez, nasıl tutulabildiğine yönlendirir'
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız. Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz. Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

Gönderildi : 19/04/2024 17:38

Hakan Uzuner

(@hakanuzuner)

Gönderiler: 33320

Illustrious Member Yönetici

Merhaba, bu ilke için ADMX indirmeniz ve yüklemeniz gerekli, bu konuda çok fazla dokuman var, forumda arama yaparsanız ADMX' lerin nasıl yükleneceğini öğrenebilirsiniz

Note: This Group Policy path may not exist by default. It is provided by the Group Policy template WindowsSandbox.admx/adml that is included with the Microsoft Windows 10 Release 21H2 Administrative Templates (or newer).

Siz en eski istemcinize göre uygun bir ADMX indirebilirsiniz, eğer W10 21H2 den esi istemciler var ise bu GPO çalışmaz, bu durumda yine GPO ile regedit kaydı girmeniz gerekli

Download Windows 10 22H2 ADMX files:

https://www.microsoft.com/en-us/download/details.aspx?id=104677

Download Windows 11 22H2 ADMX files:

https://www.microsoft.com/en-us/download/details.aspx?id=104593

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

Gönderildi : 19/04/2024 17:46