InfoFAQ

InfoFAQ

quarta-feira, 2 de março de 2016

Bloquear Aplicativos Via GPO

Hoje você irá aprender a bloquear um aplicativo através da GPO (Group Police Object), neste exemplo, vou utilizar um servidor com o Windows Server 2008 R2.
Neste exemplo eu criei uma GPO com o nome de GPO – APP.
Clique com o botão direito sobre a GPO criada, neste meu caso sobre GPO – APP, e clique em Editar…
Navegue até o seguinte caminho:
Configuração do Computador > Diretivas > Configurações do Windows > Configurações de segurança > Diretivas de restrição de software.
Clique com o botão direito sobre Diretivas de restrição de software e clique em Novas diretivas de restrição de software.
Irá aparecer as seguintes configurações, assim que clicar em Novas diretivas de restrição de software.
Entre em Regas adicionais.
E agora clique com o botão direito e escolha Nova Regra de Hash… para bloquear o aplicativo.
Irá aparecer a seguinte tela para você, clique em Procurar…
Neste exemplo, vamos bloquear o Ultrasurf versão u1104. (Como todos nós sabemos este programa pode trazer alguns problemas para quem possui usuários espertinhos na rede).
Assim que você selecionar o aplicativo e clicar em Abrir, automaticamente a GPO, irá capturar as informações do aplicativo, conforme imagem abaixo.
Você tem a possibilidade de colocar os seguintes Níveis de Segurança: Não permitido. Usuário básico. Irrestrito. Neste exemplo, vou definir como Não permitido a execução deste aplicativo.
Como você pode ver na imagem abaixo, o Hash já foi adicionado, e o Ultrasurf já esta bloqueado.
Lembrando que é necessário linkar a GPO criada (neste meu exemplo GPO – APP), a unidade Organizacional onde encontra-se os computadores que deverão ter os aplicativos bloqueados.
Ao tentar executar o aplicativo, é apresentado a seguinte mensagem: This program is blocked by group policy. For more information, contact your system administrator. Como segue em imagem abaixo.

Dúvidas? Deixe seu comentário!



Nenhum comentário:

Postar um comentário