sexta-feira, 6 de junho de 2014

Como bloquear executáveis através de GPO

Neste artigo vamos demonstrar como bloquear executáveis através de GPO em seu ambiente. Isso permite, por exemplo, bloquear aplicações e programas específicos para que os usuários sejam impedidos de usá-los.
Por questões de padronização e segurança, esta prática pode fazer sentido e ser muito útil mantendo as configurações originais do Desktop. Utilizamos o Windows Server 2012 e o Windows 8 para compor este exemplo.

Como bloquear executáveis através de GPO

Solução: nós criamos uma GPO (ou diretiva de segurança) e vinculamos ao domínio. Dependendo do escopo você pode ser menos abrangente e vincular a GPO somente a uma Unidade Organizacional.
Observamos abaixo que ela será aplicada ao grupo Authenticated Users (Usuários Autenticados), conforme destacado em verde:
Como bloquear executáveis através de GPO
Clique com o botão direito do mouse sob a GPO e selecione Edit:
Como bloquear executáveis através de GPO - 2
Navegue até User Configuration > Policies > Administrative Templates > System e dê um duplo-clique em Don´t run specified Windows applications:
Como bloquear executáveis através de GPO - 3
Habilite clicando em Enable, e posteriormente clique no botão Show. A tela Show Contents será exibida. Agora basta você completar a lista de executáveis indesejáveis ali:
bloquear-executaveis-gpo-4
Após confirmar as configurações clicando em OK nas telas Show Contents e Don´t run specified Windows applications, feche o Group Policy Management Editor e garanta que a estação da trabalho esteja com as GPOs atualizadas.
Para isso execute no prompt de comando GPUPDATE /FORCE.
Agora ao tentar executar algum executável de nossa lista de softwares indesejados, o usuário será impedido:
bloquear-executaveis-gpo-5
Conclusão:
Utilize as configurações de bloqueio de executáveis (trabalhando com as GPOs) para criar uma lista de EXEs indesejáveis. Você estará preservando as configurações dos Desktops e diminuirá incidentes relacionados a este softwares elevando a segurança de seu ambiente.

leia também.
como atualizar a lista de servidores do emule.
como converter arquivos de texto para PDF.
como retirar vírus e spywares do PC.
como resolver problemas de travamento e desligamento do PC.
como fazer um site grátis.
como proteger pastas com senha.

Nenhum comentário:

Atenção,Aviso Legal.

Todos os direitos autorais reservados.
A violação dos direitos autorais é punível como crime, com pena de prisão, multa e indenizações civis .
LEI Nº 9.610
Art. 5º Para os efeitos da Lei, considera-se:
I - publicação - o oferecimento de obra literária, artística ou científica ao conhecimento do público, com o consentimento do autor, ou de qualquer outro titular de direito de autor, por qualquer forma ou processo.
Os donos de blogs ou sites que não respeitam a lei estão sendo notificados,denunciados,tendo seus blogs e sites fechados e processados.
Proibida cópia total ou parcial,e qualquer tipo de reprodução sem autorização em blogs ou sites.
Proibido o uso do nome Como Saber Fazer
O nome Como Saber Fazer é marca registrada e protegido por lei.
Apenas indique a fonte da informação colocando um link para o artigo do blog Como Saber Fazer.
Até agora: 25/06/15.
145 Blogs e
22 sites denunciados.
154 Blogs apagados pelo google.
221 donos de sites e 25 donos de blog respondendo a processos por plágio.
129 vitórias na justiça.
Leia no fim da página o aviso de Copyright.