Come bloccare l'esecuzione dei file EXE utilizzando Criteri di gruppo in Windows 11/10

Sui computer Windows 11 o Windows 10, gli utenti PC possono applicare rigorose misure di sicurezza comeattacchi e infezioni,e puòper impedire agli utenti di installare o eseguire applicazioni. In questo post ti guideremo attraverso i passaggi su come farlobloccare l'esecuzione dei file .exesul client Windows o applicandoCriteri di restrizione del software, un insieme di regole che possono essere configurateutilizzando l'Editor criteri di gruppo.

Cosa sono i criteri di restrizione software?

Secondo la documentazione Microsoft, i criteri di restrizione software (SRP) sono una funzionalità basata su criteri di gruppo che identifica i programmi software in esecuzione sui computer di un dominio e controlla la capacità di esecuzione di tali programmi. I criteri di restrizione software fanno parte della strategia di sicurezza e gestione di Microsoft per aiutare le aziende ad aumentare l'affidabilità, l'integrità e la gestibilità dei propri computer.

Gli SRP sono integrati con Microsoft Active Directory e Criteri di gruppo, ma possono essere utilizzati per creare criteri di configurazione altamente limitati anche su computer autonomi, in cui si consente l'esecuzione sul sistema solo di applicazioni specificatamente identificate.

Simile autilizzando Criteri di gruppo e PowerShell, che, se abilitati, la funzionalità è in grado di monitorare,, Eche tentano di apportare modifiche ai file nelle cartelle protette, gli utenti PC possono impedire l'esecuzione dei file .exe nelle cartelle vulnerabili con i Criteri di restrizione software su Windows 11/10.

Per bloccare l'esecuzione dei file exe utilizzando Criteri di gruppo in Windows 11/10, procedi come segue:

  • PremereTasto Windows + Rper richiamare la finestra di dialogo Esegui.
  • Nella finestra di dialogo Esegui digitaregpedit.msce premere Invio per.
  • All'interno dell'Editor criteri di gruppo locali, utilizzare il riquadro di sinistra per accedere al percorso seguente:
Computer Configuration > Windows Settings > Security Settings > Software Restriction Policies
  • Nella posizione, nel riquadro di navigazione sinistro, fare clic suCriteri di restrizione del softwarecartella per comprimerla.
  • Successivamente, fai clic con il pulsante destro del mouse suRegole aggiuntivenodo cartella.
  • SelezionareNuova regola del percorso…dal menu contestuale.
  • Ora, inserisci il percorso della cartella da cui vuoi impedire l'esecuzione dei file eseguibili e assicurati di aggiungere il suffisso*.exealla fine, in modo da bloccare solo i file eseguibili.
  • Aggiungi una descrizione se vuoi.
  • ClicFare domanda a>OKper salvare le modifiche.
  • Ripetere per altre cartelle.

Puoi bloccare (almeno) quanto segue:

  • C:\Windows\Temp\*.exe
  • C:\Windows\Temp\*\*.exe
  • %PROFILOUTENTE%\AppData\Local\*.exe
  • %PROFILOUTENTE%\AppData\Local\*\*.exe
  • %PROFILOUTENTE%\AppData\Roaming\*.exe
  • %PROFILOUTENTE%\AppData\Roaming\*\*.exe

Una volta terminato, puoi uscire dall'Editor criteri di gruppo locali. Se vuoi consentirne alcunispecificofile eseguibili da eseguire in queste cartelle, è sufficiente creare un'eccezione selezionando il fileSenza restrizioniopzione nelLivello di sicurezzacadere in picchiata.

Per gli utenti di Windows 11/10 Home, puoifunzione, quindi eseguire le istruzioni fornite sopra.

Questo è tutto su come bloccare l'esecuzione dei file exe utilizzando Criteri di gruppo in Windows 11/10!

Articolo correlato:

Come posso bloccare un file EXE?

Puoi bloccare exe in Windows 11/10 in uno dei seguenti modi:

  • Utilizzo della regola del percorso: in base al nome dell'eseguibile e alla sua estensione del file, tutte le versioni dell'applicazione specificata vengono bloccate.
  • Utilizzo del valore hash: Dopo aver individuato l'eseguibile sul server, viene calcolato il valore hash dell'eseguibile.

Leggere:.

Come posso risolvere questo programma bloccato da Criteri di gruppo?

Per correggere questo programma bloccato dall'errore Criteri di gruppo sul tuo sistema, procedi come segue:

  • Apri Editor criteri di gruppo.
  • EspandereConfigurazione utente > Criteri > Modelli amministrativi > Sistema.
  • Fare clic suSpettacolopulsante.
  • Rimuovere il programma o l'applicazione di destinazione dall'elenco non consentiti.
  • ClicOK.

Come posso eseguire un programma bloccato dall'amministratore?

Per eseguire a, devi. Ecco come:

  • Fai clic con il pulsante destro del mouse sul file che stai tentando di avviare.
  • SelezionareProprietàdal menu contestuale.
  • Passa alla scheda Generale.
  • Sotto ilSicurezzasezione, controlla ilSbloccarescatola.
  • ClicFare domanda a>OKpulsante.

Spero che questo post ti sia utile!

Letture correlate:

  1. in Windows.
  2. è un'app gratuita o un software di blocco delle applicazioni per impedire l'esecuzione del software
  3. .

Related Posts