ಕಚೇರಿಯಲ್ಲಿ ಯಾವುದೇ ಅಪ್ಲಿಕೇಶನ್ ಅನ್ನು ನಿರ್ಬಂಧಿಸಿ

ವಾಸ್ತವವಾಗಿ ಏನನ್ನು ಸ್ಥಾಪಿಸಲಾಗಿದೆ ಎಂಬುದನ್ನು ಅನ್ವೇಷಿಸಿ

ಎಂಡ್‌ಪಾಯಿಂಟ್ ಸೆಂಟ್ರಲ್ ಕನ್ಸೋಲ್ ಅನ್ನು ತೆರೆಯಿರಿ ಮತ್ತು ಅನ್ವೇಷಣೆಯೊಂದಿಗೆ ಪ್ರಾರಂಭಿಸಿ, ನಿರ್ಬಂಧಿಸಬೇಡಿ: ಪ್ರತಿ ನಿರ್ವಹಿಸಿದ PC ಯಲ್ಲಿನ ಏಜೆಂಟ್ IT ಯಲ್ಲಿ ಯಾರೂ ಅನುಮೋದಿಸದ ಸಾಫ್ಟ್‌ವೇರ್ ಸೇರಿದಂತೆ ಕಚೇರಿಯಾದ್ಯಂತ ನಿಜವಾಗಿಯೂ ಸ್ಥಾಪಿಸಲಾದ ಅಪ್ಲಿಕೇಶನ್‌ಗಳನ್ನು ಸ್ಕ್ಯಾನ್ ಮಾಡುತ್ತದೆ ಮತ್ತು ಪಟ್ಟಿ ಮಾಡುತ್ತದೆ. ನೀವು ಏನನ್ನಾದರೂ ನಿರ್ಬಂಧಿಸುವ ಮೊದಲು ಆ ಪಟ್ಟಿಯನ್ನು ಓದಿ. ಆಶ್ಚರ್ಯಗಳನ್ನು ನಿರೀಕ್ಷಿಸಿ - ಇಲ್ಲಿ ವೈಯಕ್ತಿಕ ವಿಪಿಎನ್, ಹಳೆಯ ಸ್ಕ್ರೀನ್ ರೆಕಾರ್ಡರ್, ಮೂರು ಪಿಡಿಎಫ್ ಉಪಕರಣಗಳು ಒಂದೇ ಕೆಲಸವನ್ನು ಮಾಡುತ್ತವೆ. ಈ ಅನ್ವೇಷಣೆ ವರದಿಯು ನಂತರ ನಿಮ್ಮ ಪುರಾವೆಯಾಗಿದೆ: ಅಪ್ಲಿಕೇಶನ್ ಅನ್ನು ಏಕೆ ನಿರ್ಬಂಧಿಸಲಾಗಿದೆ ಎಂದು ಯಾರಾದರೂ ಕೇಳಿದಾಗ, ಯಾವುದೇ ನೀತಿಯು ಅಸ್ತಿತ್ವದಲ್ಲಿರುವುದಕ್ಕಿಂತ ಮುಂಚೆಯೇ ಅಪ್ಲಿಕೇಶನ್ ಕಚೇರಿ ಯಂತ್ರಗಳಲ್ಲಿ ರನ್ ಆಗುತ್ತಿದೆ ಎಂದು ತೋರಿಸುತ್ತದೆ.

ಮೊದಲ ಬ್ಲಾಕ್ನ ಮೊದಲು ನೀತಿಯನ್ನು ಬರೆಯಿರಿ

ಮೊದಲು ಕಾಗದದ ಮೇಲೆ ನಿಯಮಗಳನ್ನು ನಿರ್ಧರಿಸಿ. ವರ್ಗಗಳನ್ನು ಬರೆಯಿರಿ, ಅಪ್ಲಿಕೇಶನ್ ಹೆಸರುಗಳಲ್ಲ: ಆಟಗಳು, ಟೊರೆಂಟ್ ಮತ್ತು ಪೀರ್-ಟು-ಪೀರ್ ಕ್ಲೈಂಟ್‌ಗಳು, ವೈಯಕ್ತಿಕ ವಿಪಿಎನ್‌ಗಳು, ಯಾರೂ ಅನುಮೋದಿಸದ ರಿಮೋಟ್-ಆಕ್ಸೆಸ್ ಪರಿಕರಗಳು, ಕ್ರಿಪ್ಟೋ ಮೈನರ್ಸ್ ಮತ್ತು ಯಾವುದೇ ವ್ಯವಹಾರ ಉದ್ದೇಶವಿಲ್ಲದ ಯಾವುದಾದರೂ. ಮುಂದಿನ ತಿಂಗಳ ಹೊಸ ಆಟದಲ್ಲಿ ವರ್ಗಗಳು ಉಳಿದುಕೊಂಡಿವೆ; ಹೆಸರುಗಳ ಪಟ್ಟಿ ಇಲ್ಲ. ವಿನಾಯಿತಿಗಳನ್ನು ಅನುಮೋದಿಸುವ ವ್ಯಕ್ತಿ ಅಥವಾ ಪಾತ್ರವನ್ನು ಹೆಸರಿಸಿ, ಕೇಳಲು ಮಾರ್ಗದ ಸಿಬ್ಬಂದಿ ಮತ್ತು ಭರವಸೆಯ ಪ್ರತ್ಯುತ್ತರ ಸಮಯವನ್ನು ಹೆಸರಿಸಿ - ಒಂದು ಕೆಲಸದ ದಿನವು ಉತ್ತಮ ಭರವಸೆಯಾಗಿದೆ. ತಾತ್ಕಾಲಿಕ ಅಗತ್ಯಗಳು ತಾತ್ಕಾಲಿಕ, ಸಮಯಕ್ಕೆ ಸೀಮಿತವಾದ ಪ್ರವೇಶವನ್ನು ಪಡೆಯುತ್ತವೆ, ಆತುರದಲ್ಲಿ ಎಂದಿಗೂ ಶಾಶ್ವತ ರಂಧ್ರವನ್ನು ತೆರೆಯುವುದಿಲ್ಲ.

ಬ್ಲಾಕ್‌ಲಿಸ್ಟ್ ಅನ್ನು ಅಪ್ಲಿಕೇಶನ್ ಗುಂಪಿನಂತೆ ನಿರ್ಮಿಸಿ

ಕನ್ಸೋಲ್‌ನಲ್ಲಿ, ಅಪ್ಲಿಕೇಶನ್ ನಿಯಂತ್ರಣಕ್ಕೆ ಹೋಗಿ, ನಂತರ ಅಪ್ಲಿಕೇಶನ್ ಗುಂಪುಗಳು, ಮತ್ತು ಬ್ಲಾಕ್‌ಲಿಸ್ಟ್ ರಚಿಸಿ ಆಯ್ಕೆಮಾಡಿ. ಕನ್ಸೋಲ್ ನೀಡುವ ಫಿಲ್ಟರ್‌ಗಳೊಂದಿಗೆ ಅಪ್ಲಿಕೇಶನ್‌ಗಳನ್ನು ಸೇರಿಸಿ: ವೆಂಡರ್, ಉತ್ಪನ್ನ ಹೆಸರು, ಪರಿಶೀಲಿಸಲಾದ ಕಾರ್ಯಗತಗೊಳಿಸಬಹುದಾದ, File Hash, Folder Path ಮತ್ತು Store Apps. ನಿರ್ಬಂಧಿಸಲಾದ ಅಪ್ಲಿಕೇಶನ್ PC ಯಲ್ಲಿ ಇನ್‌ಸ್ಟಾಲ್ ಆಗಿರುತ್ತದೆ - ಇದು ಸರಳವಾಗಿ ರನ್ ಆಗುವುದಿಲ್ಲ. ಕೆಲವು PC ಗಳಲ್ಲಿ ಒಂದೇ ಫೈಲ್‌ಗಾಗಿ, ಎಂಡ್‌ಪಾಯಿಂಟ್ ಸೆಂಟ್ರಲ್ ಇನ್ವೆಂಟರಿ ಅಡಿಯಲ್ಲಿ ಸರಳವಾದ ಬ್ಲಾಕ್ ಎಕ್ಸಿಕ್ಯೂಟಬಲ್ ಆಯ್ಕೆಯನ್ನು ಹೊಂದಿದೆ, ಇದು ಮಾರ್ಗ ಅಥವಾ ಹ್ಯಾಶ್‌ನಿಂದ ಹೊಂದಿಕೆಯಾಗುತ್ತದೆ; ನಿಯಮವು ಇಡೀ ಕಛೇರಿಯಾದ್ಯಂತ ಪಾಲಿಸಿಯಾಗಿ ಜೀವಿಸಬೇಕಾದಾಗ ಅಪ್ಲಿಕೇಶನ್ ಗುಂಪುಗಳು ಸರಿಯಾದ ಮಾರ್ಗವಾಗಿದೆ.

ಮರುಹೆಸರಿನಲ್ಲಿ ಉಳಿಯುವ ನಿಯಮಗಳನ್ನು ಆಯ್ಕೆಮಾಡಿ

ನೀವು ಅಪ್ಲಿಕೇಶನ್ ಅನ್ನು ಹೇಗೆ ಗುರುತಿಸುತ್ತೀರಿ ಎಂಬುದು ಬ್ಲಾಕ್ ಅನ್ನು ಹೊಂದಿದೆಯೇ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ. ಫೈಲ್-ಹೆಸರು ನಿಯಮವು ದುರ್ಬಲವಾಗಿದೆ: ಇದು ಲೇಬಲ್ ಅನ್ನು ಮಾತ್ರ ಓದುತ್ತದೆ ಮತ್ತು game.exe ಅನ್ನು report.exe ಗೆ ಮರುಹೆಸರಿಸುವುದು ಅದನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ಸೋಲಿಸುತ್ತದೆ. ಫೋಲ್ಡರ್-ಪಾತ್ ನಿಯಮವು ಮರುಹೆಸರಿನಿಂದ ಉಳಿದುಕೊಂಡಿದೆ ಆದರೆ ಇನ್ನೊಂದು ಫೋಲ್ಡರ್‌ಗೆ ಚಲಿಸುವುದಿಲ್ಲ. ಫೈಲ್ ಹ್ಯಾಶ್ ಎನ್ನುವುದು ಫೈಲ್‌ನ ನಿಖರವಾದ ವಿಷಯಗಳ ಫಿಂಗರ್‌ಪ್ರಿಂಟ್ ಆಗಿದೆ, ಆದ್ದರಿಂದ ಮರುಹೆಸರಿಸಿದ ಅಥವಾ ಸರಿಸಿದ ನಕಲು ಇನ್ನೂ ಹೊಂದಿಕೆಯಾಗುತ್ತದೆ - ಆದರೆ ಪ್ರತಿ ಅಪ್‌ಡೇಟ್ ಹ್ಯಾಶ್ ಅನ್ನು ಬದಲಾಯಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಹ್ಯಾಶ್ ಪಟ್ಟಿಗಳಿಗೆ ನಿರ್ವಹಣೆ ಅಗತ್ಯವಿರುತ್ತದೆ. ಮಾರಾಟಗಾರರು ಮತ್ತು ಪರಿಶೀಲಿಸಿದ-ಕಾರ್ಯಗತಗೊಳಿಸಬಹುದಾದ ನಿಯಮಗಳು ಪ್ರಕಾಶಕರ ಡಿಜಿಟಲ್ ಸಹಿಯನ್ನು ಅನುಸರಿಸುತ್ತವೆ: ಅವು ಮರುಹೆಸರುಗಳು, ಚಲನೆಗಳು ಮತ್ತು ಸಾಮಾನ್ಯ ನವೀಕರಣಗಳನ್ನು ಉಳಿಸಿಕೊಂಡಿವೆ, ಇದು ಅವುಗಳನ್ನು ಪ್ರಾಯೋಗಿಕ ಡೀಫಾಲ್ಟ್ ಮಾಡುತ್ತದೆ. ತಿಳಿದಿರುವ-ಕೆಟ್ಟ ಫೈಲ್‌ಗಾಗಿ ಹ್ಯಾಶ್ ಅನ್ನು ಪಡೆಯಲು, ಯಾವುದೇ Windows PC ಯಲ್ಲಿ ಅದನ್ನು ಲೆಕ್ಕಾಚಾರ ಮಾಡಿ:

certutil -hashfile "C:\Program Files\App\app.exe" SHA256

ನೈಜ ಫೈಲ್‌ನ ಮಾರ್ಗದೊಂದಿಗೆ ಉದಾಹರಣೆ ಮಾರ್ಗವನ್ನು ಬದಲಾಯಿಸಿ. ಆಜ್ಞೆಯು ನೀವು ಫೈಲ್ ಹ್ಯಾಶ್ ನಿಯಮಕ್ಕೆ ಅಂಟಿಸಿ SHA256 ಹ್ಯಾಶ್ ಅನ್ನು ಮುದ್ರಿಸುತ್ತದೆ.

ಆಡಿಟ್ ಮೋಡ್‌ನಲ್ಲಿ ಪೈಲಟ್ ಗುಂಪಿಗೆ ನಿಯೋಜಿಸಿ

ನಿಯೋಜನೆ ಅಡಿಯಲ್ಲಿ, ನಿಯೋಜನೆ ನೀತಿಯನ್ನು ತೆರೆಯಿರಿ ಮತ್ತು ಕಂಪ್ಯೂಟರ್‌ಗಳ ಕಸ್ಟಮ್ ಗುಂಪಿಗೆ ಬ್ಲಾಕ್‌ಲಿಸ್ಟ್ ಅನ್ನು ಲಗತ್ತಿಸಿ - ನಿಮ್ಮ ಸ್ವಂತ ವಿಭಾಗದಂತಹ ಸಣ್ಣ ಪೈಲಟ್ ಗುಂಪಿನೊಂದಿಗೆ ಪ್ರಾರಂಭಿಸಿ, ಅಂತಿಮ ಗುರಿ ಪ್ರತಿ ಕಚೇರಿ PC ಆಗಿದ್ದರೂ ಸಹ. ನಿಯೋಜಿಸುವಾಗ, ಎರಡು ಕೆಲಸಗಳನ್ನು ಮಾಡಿ. ಮೊದಲಿಗೆ, ಅಪ್ಲಿಕೇಶನ್ ಅನ್ನು ನಿರ್ಬಂಧಿಸಿದಾಗ ಬಳಕೆದಾರರು ನೋಡುವ ಕಸ್ಟಮ್ ಅಧಿಸೂಚನೆ ಸಂದೇಶವನ್ನು ಹೊಂದಿಸಿ: ನೀತಿಯನ್ನು ಹೆಸರಿಸಿ ಮತ್ತು ಯಾರನ್ನು ಸಂಪರ್ಕಿಸಬೇಕು ಎಂದು ಹೇಳಿ. ಎರಡನೆಯದಾಗಿ, ಅಪ್ಲಿಕೇಶನ್‌ಗಳನ್ನು ವಿನಂತಿಸಲು ಬಳಕೆದಾರರಿಗೆ ಅವಕಾಶ ನೀಡುವ ಆಯ್ಕೆಯನ್ನು ಆನ್ ಮಾಡಿ - ಇದೀಗ ಅದನ್ನು ಆನ್ ಮಾಡಿ, ಮೊದಲ ಬಿಕ್ಕಟ್ಟಿನ ನಂತರ ಅಲ್ಲ, ಆದ್ದರಿಂದ ನಿರ್ಬಂಧಿಸಿದ ಬಳಕೆದಾರರು ಡೆಡ್ ಎಂಡ್ ಬದಲಿಗೆ ವಿನಂತಿಯ ಮಾರ್ಗವನ್ನು ಪಡೆಯುತ್ತಾರೆ. ಆಡಿಟ್ ಮೋಡ್‌ನಲ್ಲಿ ನೀತಿಯನ್ನು ನಿಯೋಜಿಸಿ: ಇನ್ನೂ ಯಾವುದನ್ನೂ ನಿರ್ಬಂಧಿಸಲಾಗಿಲ್ಲ, ಆದರೆ ಪ್ರತಿ ಅಪ್ಲಿಕೇಶನ್ ಪ್ರಾರಂಭವನ್ನು ದಾಖಲಿಸಲಾಗಿದೆ.

ಜಾರಿಗೊಳಿಸುವ ಮೊದಲು ನಿರ್ವಹಿಸದ ಪ್ರತಿಯೊಂದು ಅಪ್ಲಿಕೇಶನ್ ಅನ್ನು ಪರಿಹರಿಸಿ

ಕನಿಷ್ಠ ಒಂದು ಪೂರ್ಣ ಕೆಲಸದ ಚಕ್ರಕ್ಕಾಗಿ ಆಡಿಟ್ ಮೋಡ್ ಅನ್ನು ರನ್ ಮಾಡಿ - ತಿಂಗಳ ಅಂತ್ಯವನ್ನು ಒಳಗೊಂಡಿರುವ ಒಂದು ತಿಂಗಳು, ಅಪರೂಪವಾಗಿ ಬಳಸುವ ಮುಚ್ಚುವಿಕೆ ಮತ್ತು ವರದಿ ಮಾಡುವ ಸಾಧನಗಳು ಹೊರಬಂದಾಗ. ನಂತರ ನಿರ್ವಹಿಸದ ಅಪ್ಲಿಕೇಶನ್‌ಗಳ ವೀಕ್ಷಣೆಯ ಮೂಲಕ ಕೆಲಸ ಮಾಡಿ ಮತ್ತು ಪ್ರತಿ ನಮೂದುಗೆ ತೀರ್ಪು ನೀಡಿ: ಅದನ್ನು ಅನುಮತಿಪಟ್ಟಿಗೆ ಸೇರಿಸಿ, ಬ್ಲಾಕ್‌ಲಿಸ್ಟ್‌ಗೆ ಸೇರಿಸಿ ಅಥವಾ ಅಪ್ಲಿಕೇಶನ್ ಗುಂಪಿಗೆ ಸರಿಸಿ. ಒಂದು PC ಯಲ್ಲಿ ನಿಜವಾದ ಅಪರಿಚಿತ ಫೈಲ್‌ಗಾಗಿ, ನಿರ್ಣಯಿಸುವ ಮೊದಲು ಅದರ ಬಳಕೆದಾರರನ್ನು ಕೇಳಿ - ಅರ್ಧದಷ್ಟು ಭಯಾನಕ ಹೆಸರುಗಳು ಕೆಟ್ಟ ಬ್ರ್ಯಾಂಡಿಂಗ್‌ನೊಂದಿಗೆ ನೀರಸ ಸಾಧನಗಳಾಗಿವೆ. ಜಾರಿಗೊಳಿಸುವ ಮೊದಲು ಗುರಿಯು ಚಿಕ್ಕದಾಗಿದೆ, ಅರ್ಥವಾಗದ ನಿರ್ವಹಣೆಯಿಲ್ಲದ ಪಟ್ಟಿಯಾಗಿದೆ, ಆದ್ದರಿಂದ ಕಟ್ಟುನಿಟ್ಟಾದ ಮೋಡ್ ಯಾವುದೇ ಆಶ್ಚರ್ಯವನ್ನು ಹೊಂದಿಲ್ಲ.

ಕಟ್ಟುನಿಟ್ಟಾದ ಮೋಡ್‌ಗೆ ಬದಲಿಸಿ - ಮತ್ತು ಎಕ್ಸೆಪ್ಶನ್ ಡೋರ್ ಅನ್ನು ಸರಿಯಾಗಿ ರನ್ ಮಾಡಿ

ಪೈಲಟ್ ಗುಂಪನ್ನು ಮೊದಲು ಕಟ್ಟುನಿಟ್ಟಾದ ಮೋಡ್‌ಗೆ ಬದಲಾಯಿಸಿ, ಅದನ್ನು ಒಂದು ವಾರದವರೆಗೆ ರನ್ ಮಾಡಿ ಮತ್ತು ನಂತರ ಮಾತ್ರ ಗುಂಪಿನ ಮೂಲಕ ಗುಂಪನ್ನು ಹೊರತೆಗೆಯಿರಿ. ಕಟ್ಟುನಿಟ್ಟಾದ ಮೋಡ್‌ನಲ್ಲಿ ಬ್ಲಾಕ್ ನಿಜವಾಗಿದೆ: ಫಿಲ್ಟರ್ ಪ್ರತಿ ಪ್ರೋಗ್ರಾಂ ಅನ್ನು ಪ್ರಾರಂಭಿಸಲು ಪ್ರಯತ್ನಿಸುವ ಕ್ಷಣದಲ್ಲಿ ಪರಿಶೀಲಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ನೀತಿಗೆ ಮುಂಚೆಯೇ ಸ್ಥಾಪಿಸಲಾದ ಅಪ್ಲಿಕೇಶನ್‌ಗಳಿಗೆ ಮತ್ತು ಎಂದಿಗೂ ಇನ್‌ಸ್ಟಾಲ್ ಮಾಡದ ಪೋರ್ಟಬಲ್ ನಕಲುಗಳಿಗೆ ಸಹ ನಿಯಮವು ಇರುತ್ತದೆ. ನಿರ್ಬಂಧಿಸಲಾದ ಅಪ್ಲಿಕೇಶನ್ ನೈಜ ಕೆಲಸಕ್ಕಾಗಿ ಅಗತ್ಯವೆಂದು ತೋರಿದಾಗ, ಕೆಲವು ಗಂಟೆಗಳು ಅಥವಾ ಒಂದು ದಿನದವರೆಗೆ ಕೇವಲ-ಸಮಯದ ಪ್ರವೇಶವನ್ನು ಅನುಮೋದಿಸಿ - ಅದು ತನ್ನದೇ ಆದ ಅವಧಿಯನ್ನು ಮುಕ್ತಾಯಗೊಳಿಸುತ್ತದೆ. ಅದೇ ಇಲಾಖೆಯು ಅದೇ ಅಪ್ಲಿಕೇಶನ್‌ಗೆ ವಿನಂತಿಸುತ್ತಿದ್ದರೆ, ಅದನ್ನು ಆ ಗುಂಪಿನ ಅನುಮತಿ ಪಟ್ಟಿಗೆ ಸರಿಯಾಗಿ ಸರಿಸಿ ಮತ್ತು ನಿರ್ಧಾರವನ್ನು ಲೆಕ್ಕಪರಿಶೋಧನಾ ಲಾಗ್‌ನಲ್ಲಿ ಇರಿಸಿ.