ઓફિસમાં કોઈપણ એપને બ્લોક કરો

ખરેખર શું ઇન્સ્ટોલ કરેલું છે તે શોધો

એન્ડપોઇન્ટ સેન્ટ્રલ કન્સોલ ખોલો અને શોધ સાથે પ્રારંભ કરો, અવરોધિત ન કરો: દરેક સંચાલિત પીસી પર એજન્ટ સ્કેન કરે છે અને એપ્લિકેશનોની સૂચિ બનાવે છે જે ખરેખર ઓફિસમાં ઇન્સ્ટોલ કરેલી હોય છે, જેમાં ITમાં ક્યારેય મંજૂર ન હોય તેવા સોફ્ટવેરનો સમાવેશ થાય છે. તમે કંઈપણ અવરોધિત કરો તે પહેલાં તે સૂચિ વાંચો. આશ્ચર્યની અપેક્ષા કરો - અહીં એક વ્યક્તિગત VPN, ત્યાં એક જૂનો સ્ક્રીન રેકોર્ડર, ત્રણ PDF સાધનો સમાન કામ કરે છે. આ શોધ અહેવાલ પણ પછીથી તમારો પુરાવો છે: જ્યારે કોઈ પૂછે છે કે એપ્લિકેશન શા માટે અવરોધિત કરવામાં આવી હતી, ત્યારે તે બતાવે છે કે કોઈપણ નીતિ અસ્તિત્વમાં છે તે પહેલાં એપ્લિકેશન ઓફિસ મશીનો પર ચાલી રહી હતી.

પ્રથમ બ્લોક પહેલા પોલિસી લખો

પહેલા કાગળ પરના નિયમો નક્કી કરો. કૅટેગરીઝ લખો, ઍપના નામો નહીં: ગેમ્સ, ટૉરેંટ અને પીઅર-ટુ-પીઅર ક્લાયન્ટ્સ, વ્યક્તિગત VPN, રિમોટ-ઍક્સેસ ટૂલ્સ કોઈએ મંજૂર ન હોય, ક્રિપ્ટો માઇનર્સ, અને કોઈ વ્યવસાય હેતુ વિના કંઈપણ. શ્રેણીઓ આગામી મહિનાની નવી રમતમાં ટકી રહેશે; નામોની યાદી નથી. અપવાદોને મંજૂર કરનાર વ્યક્તિ અથવા ભૂમિકાનું નામ આપો, સ્ટાફ પૂછવા માટે ઉપયોગ કરે છે રૂટ, અને વચન આપેલ જવાબ સમય - એક કાર્યકારી દિવસ એ સારું વચન છે. અસ્થાયી જરૂરિયાતોને કામચલાઉ, સમય-બાઉન્ડ ઍક્સેસ મળે છે, ઉતાવળમાં કાયમી છિદ્ર ક્યારેય ખોલવામાં આવતું નથી.

એપ્લિકેશન જૂથ તરીકે બ્લોકલિસ્ટ બનાવો

કન્સોલમાં, એપ્લિકેશન કંટ્રોલ પર જાઓ, પછી એપ્લિકેશન જૂથો, અને બ્લોકલિસ્ટ બનાવો પસંદ કરો. કન્સોલ ઑફર કરે છે તે ફિલ્ટર્સ સાથે એપ્લિકેશન્સ ઉમેરો: વિક્રેતા, ઉત્પાદન નામ, ચકાસાયેલ એક્ઝિક્યુટેબલ, ફાઇલ હેશ, ફોલ્ડર પાથ અને સ્ટોર એપ્લિકેશન્સ. અવરોધિત એપ્લિકેશન પીસી પર ઇન્સ્ટોલ રહે છે - તે ફક્ત ચાલી શકતી નથી. કેટલાક PC પર એક જ ફાઇલ માટે, એન્ડપોઇન્ટ સેન્ટ્રલ પાસે ઇન્વેન્ટરી હેઠળ એક સરળ બ્લોક એક્ઝિક્યુટેબલ વિકલ્પ પણ છે, જે પાથ અથવા હેશ દ્વારા મેળ ખાય છે; એપ્લીકેશન ગ્રૂપ એ યોગ્ય માર્ગ છે જ્યારે નિયમ સમગ્ર ઓફિસમાં નીતિ તરીકે રહેવો જોઈએ.

નામ બદલીને ટકી રહે તેવા નિયમો પસંદ કરો

તમે એપ્લિકેશનને કેવી રીતે ઓળખો છો તે નક્કી કરે છે કે બ્લોક ધરાવે છે કે કેમ. ફાઇલ-નામનો નિયમ સૌથી નબળો છે: તે ફક્ત લેબલ વાંચે છે, અને game.exe ને report.exe નામ આપવાથી તે સંપૂર્ણ રીતે હરાવી દે છે. ફોલ્ડર-પાથ નિયમ નામ બદલવામાં બચી જાય છે પરંતુ બીજા ફોલ્ડરમાં ખસેડવા માટે નહીં. ફાઇલ હેશ એ ફાઇલના ચોક્કસ સમાવિષ્ટોની ફિંગરપ્રિન્ટ છે, તેથી નામ બદલાયેલ અથવા ખસેડેલ નકલ હજી પણ મેળ ખાય છે - પરંતુ દરેક અપડેટ હેશને બદલે છે, તેથી હેશ સૂચિઓને જાળવણીની જરૂર છે. વિક્રેતા અને ચકાસાયેલ-એક્ઝિક્યુટેબલ નિયમો પ્રકાશકના ડિજિટલ હસ્તાક્ષરને અનુસરે છે: તેઓ નામ બદલવા, ચાલ અને સામાન્ય સુધારાઓથી બચી જાય છે, જે તેમને વ્યવહારુ ડિફોલ્ટ બનાવે છે. એક જાણીતી-ખરાબ ફાઇલ માટે હેશ મેળવવા માટે, કોઈપણ Windows PC પર તેની ગણતરી કરો:

certutil -hashfile "C:\Program Files\App\app.exe" SHA256

ઉદાહરણ પાથને વાસ્તવિક ફાઇલના પાથ સાથે બદલો. આદેશ SHA256 હેશને પ્રિન્ટ કરે છે જે તમે ફાઇલ હેશ નિયમમાં પેસ્ટ કરો છો.

ઓડિટ મોડમાં પાયલોટ ગ્રુપમાં જમાવટ કરો

ડિપ્લોયમેન્ટ હેઠળ, ડિપ્લોય પોલિસી ખોલો અને બ્લોકલિસ્ટને કોમ્પ્યુટરના કસ્ટમ જૂથ સાથે જોડો - તમારા પોતાના વિભાગ જેવા નાના પાઇલોટ જૂથથી પ્રારંભ કરો, પછી ભલે અંતિમ લક્ષ્ય દરેક ઓફિસ પીસી હોય. જમાવટ કરતી વખતે, બે વસ્તુઓ કરો. પ્રથમ, કસ્ટમ સૂચના સંદેશ સેટ કરો જ્યારે કોઈ એપ્લિકેશન અવરોધિત થાય ત્યારે વપરાશકર્તાઓ જોશે: નીતિને નામ આપો અને કહો કે કોનો સંપર્ક કરવો. બીજું, તે વિકલ્પ પર સ્વિચ કરો જે વપરાશકર્તાઓને એપ્લિકેશનની વિનંતી કરવા દે છે - તેને હમણાં ચાલુ કરો, પ્રથમ કટોકટી પછી નહીં, તેથી અવરોધિત વપરાશકર્તાને ડેડ એન્ડને બદલે વિનંતીનો માર્ગ મળે છે. પોલિસીને ઓડિટ મોડમાં ગોઠવો: હજી સુધી કંઈપણ અવરોધિત નથી, પરંતુ દરેક એપ્લિકેશન પ્રારંભ રેકોર્ડ કરવામાં આવે છે.

અમલ કરતા પહેલા દરેક અવ્યવસ્થિત એપ્લિકેશનને ઉકેલો

ઓછામાં ઓછા એક સંપૂર્ણ કાર્ય ચક્ર માટે ઓડિટ મોડ ચલાવો - એક મહિનો જેમાં મહિનાના અંતનો સમાવેશ થાય છે, જ્યારે ભાગ્યે જ ઉપયોગમાં લેવાતા બંધ અને રિપોર્ટિંગ સાધનો બહાર આવે છે. પછી અનમેનેજ્ડ એપ્સ વ્યુ દ્વારા કામ કરો અને દરેક એન્ટ્રીને ચુકાદો આપો: તેને મંજૂર સૂચિમાં ઉમેરો, તેને બ્લોકલિસ્ટમાં ઉમેરો અથવા તેને એપ્લિકેશન જૂથમાં ખસેડો. એક PC પરની સાચી અજાણી ફાઇલ માટે, નિર્ણય લેતા પહેલા તેના વપરાશકર્તાને પૂછો - અડધા ડરામણા નામો ખરાબ બ્રાન્ડિંગ સાથે કંટાળાજનક સાધનો છે. અમલીકરણ પહેલાંનો ધ્યેય એક ટૂંકી, સમજાયેલી અવ્યવસ્થિત સૂચિ છે, તેથી કડક મોડમાં કોઈ આશ્ચર્ય નથી.

સખત મોડ પર સ્વિચ કરો - અને અપવાદ દરવાજાને યોગ્ય રીતે ચલાવો

પાયલોટ ગ્રૂપને પહેલા સ્ટ્રિક્ટ મોડ પર સ્વિચ કરો, તેને એક અઠવાડિયા સુધી ચલાવો, અને પછી જ ગ્રૂપ પ્રમાણે ગ્રૂપ રોલઆઉટ કરો. સ્ટ્રિક્ટ મોડમાં બ્લોક વાસ્તવિક છે: ફિલ્ટર જે ક્ષણે તે શરૂ કરવાનો પ્રયાસ કરે છે તે ક્ષણે દરેક પ્રોગ્રામને તપાસે છે, તેથી નીતિના ઘણા સમય પહેલા ઇન્સ્ટોલ કરેલી એપ્લિકેશનો અને પોર્ટેબલ નકલો માટે પણ નિયમ ધરાવે છે જે ક્યારેય ઇન્સ્ટોલ થઈ નથી. જ્યારે અવરોધિત એપ્લિકેશન વાસ્તવિક કાર્ય માટે જરૂરી હોવાનું બહાર આવે છે, ત્યારે થોડા કલાકો અથવા એક દિવસ માટે જસ્ટ-ઇન-ટાઇમ ઍક્સેસને મંજૂરી આપો - તે તેની પોતાની રીતે સમાપ્ત થાય છે. જો તે જ વિભાગ સમાન એપ્લિકેશનની વિનંતી કરવાનું ચાલુ રાખે છે, તો તેને તે જૂથની મંજૂરી સૂચિમાં યોગ્ય રીતે ખસેડો અને નિર્ણયને ઓડિટ લોગમાં રાખો.