विंडोज 7 में सॉफ्टवेयर प्रतिबंध समूह नीतियों को कॉन्फ़िगर करें

एंटीवायरर के बिना विंडोज-कंप्यूटर लेख को पढ़ने के बाद, मैं सुरक्षा के इस विचार के बारे में उत्साहित हो गया और इसे स्वयं करने की कोशिश करने का फैसला किया।



चूँकि मेरे पास विंडोज 7 प्रोफेशनल है, पहला विचार AppLocker का उपयोग करना था, लेकिन यह जल्दी से स्पष्ट हो गया कि वह विंडोज के मेरे संस्करण में काम नहीं करना चाहता था, और अंतिम या उद्यम की आवश्यकता थी। मेरे विंडोज के लाइसेंस और मेरे वॉलेट के खालीपन के कारण, AppLocker के साथ विकल्प गायब हो गया है।



अगला प्रयास कार्यक्रमों के सीमित उपयोग के लिए समूह नीतियों को कॉन्फ़िगर करना था। चूंकि AppLocker इस तंत्र का एक "पंप-अप" संस्करण है, यह नीतियों को आज़माने के लिए तार्किक है, खासकर जब से वे विंडोज उपयोगकर्ताओं के लिए स्वतंत्र हैं :)



सेटिंग्स पर जाएं:

gpedit.msc -> कंप्यूटर कॉन्फ़िगरेशन -> Windows कॉन्फ़िगरेशन -> सुरक्षा सेटिंग्स -> सॉफ़्टवेयर प्रतिबंधित नीतियां







यदि कोई नियम नहीं हैं, तो सिस्टम स्वचालित नियमों को उत्पन्न करने की पेशकश करेगा जो प्रोग्राम को विंडोज फ़ोल्डर और प्रोग्राम फाइलों से लॉन्च करने की अनुमति देते हैं। पथ * (कोई भी पथ) के लिए एक इनकार नियम भी जोड़ें। नतीजतन, हम केवल संरक्षित सिस्टम फ़ोल्डर्स से प्रोग्राम चलाने में सक्षम होना चाहते हैं। तो क्या?

हां, यह वही है जो हमें मिलेगा, लेकिन यह सिर्फ एक बुरा भाग्य है - शॉर्टकट और http लिंक काम नहीं करते हैं। लिंक अभी भी बनाए जा सकते हैं, लेकिन शॉर्टकट के बिना थोड़ा खराब रहने के लिए।

यदि आप * .ln मास्क द्वारा फ़ाइलें लॉन्च करने की अनुमति देते हैं, तो हमें किसी भी निष्पादन योग्य फ़ाइल के लिए एक शॉर्टकट बनाने का अवसर मिलेगा, और शॉर्टकट का उपयोग करके इसे लॉन्च करने का अवसर मिलेगा, भले ही यह सिस्टम फ़ोल्डर में न हो। घटिया।

Google अनुरोध ऐसे समाधानों की ओर जाता है: या तो उपयोगकर्ता फ़ोल्डर से शॉर्टकट लॉन्च करने की अनुमति देता है, या शॉर्टकट के साथ तृतीय-पक्ष बार का उपयोग करता है। नहीं तो कुछ नहीं। व्यक्तिगत रूप से, मुझे यह विकल्प पसंद नहीं है।



नतीजतन, हमें इस स्थिति का सामना करना पड़ता है कि *। विंडोज के दृष्टिकोण से। निष्पादन योग्य फ़ाइल का लिंक नहीं है, बल्कि एक निष्पादन योग्य फ़ाइल है। यह पागल है, लेकिन मैं क्या कर सकता हूं ... मैं चाहूंगा कि विंडोज शॉर्टकट के स्थान की जांच न करे, लेकिन उस फ़ाइल का स्थान जिसे वह संदर्भित करता है।



और फिर मैं गलती से विंडोज एक्सटेंशन ऑफ व्यू (gpedit.msc -> कंप्यूटर कॉन्फ़िगरेशन -> विंडोज कॉन्फ़िगरेशन -> सुरक्षा सेटिंग्स -> असाइन की गई फ़ाइल प्रकार) से निष्पादन योग्य एक्सटेंशन की एक सूची के लिए आया था। हम LNK को उसी समय और उसी समय HTTP से हटाते हैं और लॉग इन करते हैं। हम पूरी तरह से काम कर रहे शॉर्टकट प्राप्त करते हैं और निष्पादन योग्य फ़ाइल के स्थान की जांच करते हैं।

एक संदेह था कि क्या शॉर्टकट के माध्यम से मापदंडों को पारित करना संभव होगा - यह संभव है, इसलिए सब कुछ ठीक है।







नतीजतन, हमें उपयोगकर्ता के लिए किसी भी असुविधा के बिना "एंटीवायरस के बिना विंडोज-आधारित कंप्यूटर" लेख में वर्णित विचार का कार्यान्वयन मिला।



इसके अलावा, प्रशंसकों को पैर में खुद को शूट करने के लिए, आप प्रोग्राम फ़ाइलों में एक फ़ोल्डर बना सकते हैं और अपने डेस्कटॉप पर इसके लिए एक शॉर्टकट छोड़ सकते हैं, इसे कॉल कर सकते हैं, उदाहरण के लिए, "सैंडबॉक्स"। यह आपको सुरक्षित भंडारण (यूएसी के माध्यम से सुरक्षा) का उपयोग करके, नीतियों को अक्षम किए बिना वहां से कार्यक्रम चलाने की अनुमति देगा।



मुझे उम्मीद है कि वर्णित विधि किसी के लिए उपयोगी और नई हो जाती है। कम से कम मैंने किसी से इस तरह की बात नहीं सुनी है और इसे कहीं भी नहीं देखा है।