Hogyan lehet blokkolni az EXE-fájlok futtatását a csoportházirend segítségével a Windows 11/10 rendszerben

Windows 11 vagy Windows 10 rendszerű számítógépeken a PC-felhasználók szigorú biztonsági intézkedéseket alkalmazhatnak, mint pltámadások és fertőzések,, és lehethogy a felhasználók ne telepítsenek vagy futtassanak alkalmazásokat. Ebben a bejegyzésben végigvezetjük a lépéseken, hogy hogyanblokkolja az .exe fájlok futtatásátWindows kliensen vagy jelentkezésévelSzoftverkorlátozási irányelvek, konfigurálható szabályok halmazaa csoportházirend-szerkesztő segítségével.

Mik azok a szoftverkorlátozási irányelvek?

A Microsoft dokumentációja szerint a Software Restriction Policies (SRP) egy csoportházirend-alapú szolgáltatás, amely azonosítja a tartomány számítógépein futó szoftvereket, és szabályozza ezeknek a programoknak a futását. A szoftverkorlátozási irányelvek a Microsoft biztonsági és felügyeleti stratégiájának részét képezik, hogy segítsék a vállalatokat számítógépeik megbízhatóságának, integritásának és kezelhetőségének növelésében.

Az SRP-k integrálva vannak a Microsoft Active Directory-val és a csoportházirenddel – de használhatók erősen korlátozott konfigurációs házirendek létrehozására önálló számítógépeken is, amelyekben csak meghatározott alkalmazások futhatnak a rendszeren.

Hasonlócsoportházirend és PowerShell használatával, amelyek engedélyezése esetén a funkció nyomon követhető,, ésamelyek megkísérlik módosítani a védett mappákban lévő fájlokat, a PC-felhasználók a Windows 11/10 szoftverkorlátozási irányelveivel blokkolhatják a sebezhető mappákban lévő .exe fájlok futtatását.

Az exe fájlok futtatásának blokkolásához a Windows 11/10 csoportházirend használatával, tegye a következőket:

SajtóWindows billentyű + Ra Futtatás párbeszédpanel meghívásához.
A Futtatás párbeszédpanelen írja begpedit.mscés nyomja meg az Enter billentyűt.
A Helyi csoportházirend-szerkesztőben használja a bal oldali ablaktáblát az alábbi elérési út eléréséhez:

Computer Configuration > Windows Settings > Security Settings > Software Restriction Policies

Az adott helyen, a bal oldali navigációs panelen kattintson aSzoftverkorlátozási irányelvekmappát az összecsukásához.
Ezután kattintson a jobb gombbal aTovábbi szabályokmappa csomópont.
Válassza kiÚj útvonalszabály…a helyi menüből.
Most adja meg annak a mappának az elérési útját, amelyből meg szeretné akadályozni a futtatható fájlok futtatását, és ügyeljen arra, hogy a*.exevégén, így csak a futtatható fájlokat blokkolja.
Adjon hozzá leírást, ha tetszik.
KattintsonAlkalmazni>RENDBENa változtatások mentéséhez.
Ismételje meg a műveletet további mappákhoz.

Letilthatja (legalább) a következőket:

C:\Windows\Temp\*.exe
C:\Windows\Temp\*\*.exe
%USERPROFILE%\AppData\Local\*.exe
%USERPROFILE%\AppData\Local\*\*.exe
%USERPROFILE%\AppData\Roaming\*.exe
%USERPROFILE%\AppData\Roaming\*\*.exe

Ha elkészült, kiléphet a Helyi csoportházirend-szerkesztőből. Ha meg akar engedni néhányatkülönlegesfuttatható fájlok futtatásához ezekben a mappákban, egyszerűen hozzon létre kivételt a lehetőség kiválasztásávalKorlátlanopció aBiztonsági szintlegördülő menüt.

A Windows 11/10 Home felhasználók számára megtehetifunkciót, majd hajtsa végre a fenti utasításokat.

Ez az, hogyan blokkolhatja az exe-fájlok futtatását a csoportházirend használatával a Windows 11/10 rendszerben!

Kapcsolódó bejegyzés:

Hogyan blokkolhatok egy EXE fájlt?

Az exe-t a Windows 11/10 rendszerben a következő módok egyikével blokkolhatja:

Útvonalszabály használata: A végrehajtható fájl neve és fájlkiterjesztése alapján a megadott alkalmazás összes verziója le van tiltva.
Hash érték használata: Miután megtalálta a végrehajtható fájlt a szerveren, a program kiszámítja a végrehajtható fájl hash értékét.

Olvas:.

Hogyan javíthatom ki, hogy ezt a programot blokkolja a csoportházirend?

A csoportházirend-hiba által blokkolt program kijavításához tegye a következőket:

Nyissa meg a Csoportházirend-szerkesztőt.
Bontsa kiFelhasználói konfiguráció > Házirendek > Felügyeleti sablonok > Rendszer.
Kattintson aMegmutatgomb.
Távolítsa el a célprogramot vagy alkalmazást a tiltott listáról.
KattintsonRENDBEN.