Forum
Selamlar Üstadlarım,
bildirilene göre "LilimRAT" malware ile windows sandbox (windows korumalı alan) üzerinde yaşanan güvenlik zaafiyetleri sebebi ile aşağıda görselde betimlediğim alanı group policy üzerinden devre dışı bırakmak istiyorum fakat AD group policy management console üzerinde
Computer Configuration\Administrative Templates\Windows Components\Windows Sandbox
yolu üzerinde olması gereken windows sand box yönetimini AD group policy management console üzerinde bulamıyorum.
AD group policy management console'un güncellenmesi ya da bu özelliğin toplu bir şekilde kapatılması için yönlendirmenizi rica edebilirmiyim.
Uğraştığım birşey değil bende de görünmüyor neden görünmediğine ayrıca bakmak lazım ancak o policy admx içinde disable seçeneği yok config var sadece.
Hardware features olduğu için olabilir, reg ayarı da yok yani PS vs ile kapatılması lazım görünüyor.
Bir de features bende değil sizde açık olduğu için öncesinde config file ile kapatma gerektiriyor olabilir denemek lazım. Intune ile yapanlar o şekilde yapmış.
https://www.majorgeeks.com/content/page/enable_disable_windows_sandbox_11.html
https://winaero.com/windows-sandbox-introduces-simple-config-files-in-windows-10/
'balık vermez, nasıl tutulabildiğine yönlendirir'
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız. Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz. Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Merhaba, bu ilke için ADMX indirmeniz ve yüklemeniz gerekli, bu konuda çok fazla dokuman var, forumda arama yaparsanız ADMX' lerin nasıl yükleneceğini öğrenebilirsiniz
Note: This Group Policy path may not exist by default. It is provided by the Group Policy template WindowsSandbox.admx/adml that is included with the Microsoft Windows 10 Release 21H2 Administrative Templates (or newer).
Siz en eski istemcinize göre uygun bir ADMX indirebilirsiniz, eğer W10 21H2 den esi istemciler var ise bu GPO çalışmaz, bu durumda yine GPO ile regedit kaydı girmeniz gerekli
Download Windows 10 22H2 ADMX files:
https://www.microsoft.com/en-us/download/details.aspx?id=104677
Download Windows 11 22H2 ADMX files:
https://www.microsoft.com/en-us/download/details.aspx?id=104593
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Değerli bilgileriniz için teşekkürler. REG kaydı ile dağıtım işlemini tamamladım.
Rica ederiz.
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************