ഓഫീസിലെ ഏത് ആപ്പും തടയുക
ഒരു കൺസോളിൽ നിന്ന് എല്ലാ ഓഫീസ് പിസിയിലും ഗെയിമുകൾ, ടോറൻ്റ് ക്ലയൻ്റുകൾ, അജ്ഞാത ഉപകരണങ്ങൾ എന്നിവ തടയുക. ManageEngine Endpoint സെൻട്രൽ ആപ്ലിക്കേഷൻ കൺട്രോളിനുള്ള സുരക്ഷിതമായ റോൾഔട്ട് ഓർഡർ: കണ്ടെത്തുക, നയം എഴുതുക, ആദ്യം ഓഡിറ്റ് ചെയ്യുക, തുടർന്ന് നടപ്പിലാക്കുക.
📑അധ്യായങ്ങൾ
- എന്തുകൊണ്ടാണ് ഒരു ടോറൻ്റ് ക്ലയൻ്റ് അല്ലെങ്കിൽ ഒരു സ്റ്റാഫ് പിസിയിൽ ഗെയിം എന്നത് മുഴുവൻ ഓഫീസിനും ഒരു പ്രശ്‌നമാണ്
- ആദ്യം കണ്ടെത്തുക - നിയന്ത്രിത പിസികളിൽ എന്താണ് ഇൻസ്റ്റാൾ ചെയ്തതെന്ന് ഏജൻ്റ് കണ്ടെത്തുന്നത്
- കൺസോൾ സ്പർശിക്കുന്നതിന് മുമ്പ് എഴുതിയ തടയൽ നയം
- ഒരു അപ്ലിക്കേഷൻ ഗ്രൂപ്പായി ബ്ലോക്ക്ലിസ്റ്റ് നിർമ്മിക്കുന്നു - ഒരു ആപ്പ് തിരിച്ചറിയാനുള്ള ആറ് വഴികൾ
- നിയമ ശക്തി സത്യസന്ധമായി ഗ്രേഡുചെയ്‌തു: പേര്, പാത, ഹാഷ്, വെണ്ടർ
- ഓഡിറ്റ് മോഡ് ഓണാക്കി ഉപയോക്തൃ അഭ്യർത്ഥനകൾ പ്രവർത്തനക്ഷമമാക്കിയ ഒരു പൈലറ്റ് ഗ്രൂപ്പിലേക്ക് വിന്യസിക്കുന്നു
- നിയന്ത്രിതമല്ലാത്ത-ആപ്പുകളുടെ ലിസ്റ്റ് പൂജ്യം ആശ്ചര്യങ്ങൾ വരെ പ്രവർത്തിക്കുന്നു
- സ്ട്രിക്റ്റ് മോഡ് - എൻഫോഴ്‌സ്‌മെൻ്റ്, കൂടാതെ യഥാർത്ഥ ഒഴിവാക്കലുകൾക്കുള്ള അഭ്യർത്ഥന റൂട്ട്
- സത്യസന്ധമായ പരിധികൾ: പേരുമാറ്റൽ തന്ത്രങ്ങൾ, വെർച്വൽ മെഷീനുകൾ, പ്രാദേശിക അഡ്മിൻ അവകാശങ്ങൾ
📋 അവലോകനവും ഘട്ടം ഘട്ടമായുള്ള ഗൈഡും
യഥാർത്ഥത്തിൽ എന്താണ് ഇൻസ്റ്റാൾ ചെയ്തിട്ടുള്ളതെന്ന് കണ്ടെത്തുക
എൻഡ്‌പോയിൻ്റ് സെൻട്രൽ കൺസോൾ തുറന്ന് കണ്ടെത്തലിൽ നിന്ന് ആരംഭിക്കുക, തടയുകയല്ല: ഐടിയിൽ ഇതുവരെ ആരും അംഗീകരിക്കാത്ത സോഫ്‌റ്റ്‌വെയർ ഉൾപ്പെടെ, മാനേജ് ചെയ്ത ഓരോ പിസിയിലെയും ഏജൻ്റ് ഓഫീസിലുടനീളം ശരിക്കും ഇൻസ്റ്റാൾ ചെയ്‌തിരിക്കുന്ന ആപ്ലിക്കേഷനുകൾ സ്‌കാൻ ചെയ്യുകയും ലിസ്റ്റ് ചെയ്യുകയും ചെയ്യുന്നു. നിങ്ങൾ എന്തെങ്കിലും തടയുന്നതിന് മുമ്പ് ആ ലിസ്റ്റ് വായിക്കുക. ആശ്ചര്യങ്ങൾ പ്രതീക്ഷിക്കുക - ഇവിടെ ഒരു സ്വകാര്യ VPN, അവിടെ ഒരു പഴയ സ്‌ക്രീൻ റെക്കോർഡർ, ഒരേ ജോലി ചെയ്യുന്ന മൂന്ന് PDF ടൂളുകൾ. ഈ കണ്ടെത്തൽ റിപ്പോർട്ട് പിന്നീട് നിങ്ങളുടെ തെളിവാണ്: എന്തുകൊണ്ടാണ് ഒരു ആപ്പ് ബ്ലോക്ക് ചെയ്തതെന്ന് ആരെങ്കിലും ചോദിക്കുമ്പോൾ, ഏതെങ്കിലും നയം നിലനിൽക്കുന്നതിന് മുമ്പ് ഓഫീസ് മെഷീനുകളിൽ ആപ്പ് പ്രവർത്തിക്കുന്നുണ്ടെന്ന് അത് കാണിക്കുന്നു.
ആദ്യ ബ്ലോക്കിന് മുമ്പ് നയം എഴുതുക
ആദ്യം കടലാസിൽ നിയമങ്ങൾ തീരുമാനിക്കുക. ആപ്പ് പേരുകളല്ല, വിഭാഗങ്ങൾ എഴുതുക: ഗെയിമുകൾ, ടോറൻ്റ്, പിയർ-ടു-പിയർ ക്ലയൻ്റുകൾ, വ്യക്തിഗത VPN-കൾ, ആരും അംഗീകരിക്കാത്ത വിദൂര ആക്‌സസ് ടൂളുകൾ, ക്രിപ്‌റ്റോ മൈനർമാർ, കൂടാതെ ബിസിനസ്സ് ഉദ്ദേശ്യമില്ലാത്ത എന്തും. വിഭാഗങ്ങൾ അടുത്ത മാസത്തെ പുതിയ ഗെയിമിനെ അതിജീവിക്കുന്നു; പേരുകളുടെ ഒരു ലിസ്റ്റ് ഇല്ല. ഒഴിവാക്കലുകൾ അംഗീകരിക്കുന്ന വ്യക്തിയുടെയോ റോളിൻ്റെയോ പേര്, ചോദിക്കാൻ ഉപയോഗിക്കുന്ന റൂട്ട് സ്റ്റാഫ്, വാഗ്ദത്ത മറുപടി സമയം - ഒരു പ്രവൃത്തി ദിവസം നല്ല വാഗ്ദാനമാണ്. താൽക്കാലിക ആവശ്യങ്ങൾക്ക് താൽക്കാലികവും സമയബന്ധിതവുമായ പ്രവേശനം ലഭിക്കും, ഒരിക്കലും ഒരു സ്ഥിരമായ ദ്വാരം തിടുക്കത്തിൽ തുറക്കില്ല.
ഒരു ആപ്ലിക്കേഷൻ ഗ്രൂപ്പായി ബ്ലോക്ക്ലിസ്റ്റ് നിർമ്മിക്കുക
കൺസോളിൽ, ആപ്ലിക്കേഷൻ നിയന്ത്രണത്തിലേക്ക് പോകുക, തുടർന്ന് ആപ്ലിക്കേഷൻ ഗ്രൂപ്പുകൾ, തുടർന്ന് ബ്ലോക്ക്ലിസ്റ്റ് സൃഷ്ടിക്കുക തിരഞ്ഞെടുക്കുക. കൺസോൾ വാഗ്ദാനം ചെയ്യുന്ന ഫിൽട്ടറുകൾക്കൊപ്പം ആപ്ലിക്കേഷനുകൾ ചേർക്കുക: Vendor, Product Name, Verified Executable, File Hash, Folder Path, Store Apps. ബ്ലോക്ക് ചെയ്ത ആപ്പ് പിസിയിൽ ഇൻസ്റ്റാൾ ചെയ്‌തിരിക്കും - ഇത് പ്രവർത്തിപ്പിക്കാൻ കഴിയില്ല. കുറച്ച് പിസികളിലെ ഒരൊറ്റ ഫയലിനായി, എൻഡ്‌പോയിൻ്റ് സെൻട്രൽ ഇൻവെൻ്ററിക്ക് കീഴിൽ പാത്ത് അല്ലെങ്കിൽ ഹാഷ് ഉപയോഗിച്ച് പൊരുത്തപ്പെടുന്ന ലളിതമായ ബ്ലോക്ക് എക്സിക്യൂട്ടബിൾ ഓപ്ഷനും ഉണ്ട്; റൂൾ മുഴുവൻ ഓഫീസിലും ഒരു പോളിസിയായി ജീവിക്കേണ്ടിവരുമ്പോൾ ആപ്ലിക്കേഷൻ ഗ്രൂപ്പുകളാണ് ശരിയായ മാർഗം.
ഒരു പേരുമാറ്റത്തെ അതിജീവിക്കുന്ന നിയമങ്ങൾ തിരഞ്ഞെടുക്കുക
നിങ്ങൾ ഒരു ആപ്പ് എങ്ങനെ തിരിച്ചറിയുന്നു എന്നത് ബ്ലോക്ക് ഹോൾഡാണോ എന്ന് തീരുമാനിക്കുന്നു. ഒരു ഫയൽ-നാമം റൂൾ ഏറ്റവും ദുർബലമാണ്: അത് ലേബൽ മാത്രമേ വായിക്കൂ, game.exe എന്നതിനെ report.exe എന്ന് പുനർനാമകരണം ചെയ്യുന്നത് അതിനെ പൂർണ്ണമായും പരാജയപ്പെടുത്തുന്നു. ഒരു ഫോൾഡർ-പാത്ത് റൂൾ പുനർനാമകരണത്തെ അതിജീവിക്കുന്നു, പക്ഷേ മറ്റൊരു ഫോൾഡറിലേക്കുള്ള നീക്കമല്ല. ഫയലിൻ്റെ കൃത്യമായ ഉള്ളടക്കത്തിൻ്റെ വിരലടയാളമാണ് ഫയൽ ഹാഷ്, അതിനാൽ പേരുമാറ്റിയ അല്ലെങ്കിൽ നീക്കിയ പകർപ്പ് ഇപ്പോഴും പൊരുത്തപ്പെടുന്നു - എന്നാൽ ഓരോ അപ്‌ഡേറ്റും ഹാഷിനെ മാറ്റുന്നു, അതിനാൽ ഹാഷ് ലിസ്റ്റുകൾക്ക് അറ്റകുറ്റപ്പണി ആവശ്യമാണ്. വെണ്ടർ, വെരിഫൈഡ് എക്സിക്യൂട്ടബിൾ നിയമങ്ങൾ പ്രസാധകൻ്റെ ഡിജിറ്റൽ സിഗ്നേച്ചർ പിന്തുടരുന്നു: അവ പുനർനാമകരണങ്ങൾ, നീക്കങ്ങൾ, സാധാരണ അപ്‌ഡേറ്റുകൾ എന്നിവയെ അതിജീവിക്കുന്നു, അത് അവയെ പ്രായോഗിക ഡിഫോൾട്ടാക്കി മാറ്റുന്നു. അറിയപ്പെടുന്ന ഒരു മോശം ഫയലിനായി ഒരു ഹാഷ് ലഭിക്കുന്നതിന്, ഏത് വിൻഡോസ് പിസിയിലും അത് കണക്കാക്കുക:
certutil -hashfile "C:\Program Files\App\app.exe" SHA256യഥാർത്ഥ ഫയലിൻ്റെ പാത്ത് ഉപയോഗിച്ച് ഉദാഹരണ പാത മാറ്റിസ്ഥാപിക്കുക. നിങ്ങൾ ഒട്ടിക്കുന്ന SHA256 ഹാഷ് ഒരു ഫയൽ ഹാഷ് റൂളിലേക്ക് കമാൻഡ് പ്രിൻ്റ് ചെയ്യുന്നു.
ഓഡിറ്റ് മോഡിൽ ഒരു പൈലറ്റ് ഗ്രൂപ്പിലേക്ക് വിന്യസിക്കുക
വിന്യാസത്തിന് കീഴിൽ, ഡിപ്ലോയ് പോളിസി തുറന്ന് ഒരു ഇഷ്‌ടാനുസൃത കമ്പ്യൂട്ടറുകളിലേക്ക് ബ്ലോക്ക്ലിസ്റ്റ് അറ്റാച്ചുചെയ്യുക - നിങ്ങളുടെ സ്വന്തം ഡിപ്പാർട്ട്‌മെൻ്റ് പോലുള്ള ഒരു ചെറിയ പൈലറ്റ് ഗ്രൂപ്പിൽ നിന്ന് ആരംഭിക്കുക, അവസാന ലക്ഷ്യം ഓരോ ഓഫീസ് പിസി ആണെങ്കിലും. വിന്യസിക്കുമ്പോൾ, രണ്ട് കാര്യങ്ങൾ ചെയ്യുക. ആദ്യം, ഒരു ആപ്പ് ബ്ലോക്ക് ചെയ്യുമ്പോൾ ഉപയോക്താക്കൾ കാണുന്ന ഇഷ്‌ടാനുസൃത അറിയിപ്പ് സന്ദേശം സജ്ജമാക്കുക: നയത്തിന് പേര് നൽകി ആരെയാണ് ബന്ധപ്പെടേണ്ടതെന്ന് പറയുക. രണ്ടാമതായി, ആപ്ലിക്കേഷനുകൾ അഭ്യർത്ഥിക്കാൻ ഉപയോക്താക്കളെ അനുവദിക്കുന്ന ഓപ്‌ഷൻ ഓണാക്കുക - ആദ്യ പ്രതിസന്ധിക്ക് ശേഷമല്ല, ഇപ്പോൾ അത് ഓണാക്കുക, അതിനാൽ ബ്ലോക്ക് ചെയ്ത ഉപയോക്താവിന് ഡെഡ് എൻഡിന് പകരം അഭ്യർത്ഥന റൂട്ട് ലഭിക്കും. ഓഡിറ്റ് മോഡിൽ നയം വിന്യസിക്കുക: ഇതുവരെ ഒന്നും തടഞ്ഞിട്ടില്ല, എന്നാൽ എല്ലാ ആപ്ലിക്കേഷൻ ആരംഭവും രേഖപ്പെടുത്തുന്നു.
നടപ്പിലാക്കുന്നതിന് മുമ്പ് കൈകാര്യം ചെയ്യാത്ത എല്ലാ ആപ്പുകളും പരിഹരിക്കുക
ചുരുങ്ങിയത് ഒരു മുഴുവൻ വർക്ക് സൈക്കിളിലേക്കെങ്കിലും ഓഡിറ്റ് മോഡ് പ്രവർത്തിപ്പിക്കുക - മാസാവസാനം ഉൾപ്പെടുന്ന ഒരു മാസം, അപൂർവ്വമായി ഉപയോഗിക്കുന്ന ക്ലോസിംഗ്, റിപ്പോർട്ടിംഗ് ടൂളുകൾ പുറത്തുവരുമ്പോൾ. തുടർന്ന് മാനേജ് ചെയ്യാത്ത ആപ്‌സ് കാഴ്‌ചയിലൂടെ പ്രവർത്തിക്കുകയും എല്ലാ എൻട്രികൾക്കും ഒരു വിധി പറയുകയും ചെയ്യുക: ഇത് അനുവദനീയമായ ലിസ്റ്റിലേക്ക് ചേർക്കുക, ബ്ലോക്ക്‌ലിസ്റ്റിലേക്ക് ചേർക്കുക അല്ലെങ്കിൽ ഒരു ആപ്ലിക്കേഷൻ ഗ്രൂപ്പിലേക്ക് നീക്കുക. ഒരു പിസിയിലെ യഥാർത്ഥ അജ്ഞാത ഫയലിനായി, വിലയിരുത്തുന്നതിന് മുമ്പ് അതിൻ്റെ ഉപയോക്താവിനോട് ചോദിക്കുക - ഭയപ്പെടുത്തുന്ന പകുതി പേരുകളും മോശം ബ്രാൻഡിംഗുള്ള ബോറടിപ്പിക്കുന്ന ഉപകരണങ്ങളാണ്. നിർവ്വഹണത്തിന് മുമ്പുള്ള ലക്ഷ്യം ഒരു ഹ്രസ്വവും മനസ്സിലാക്കാവുന്നതും കൈകാര്യം ചെയ്യാത്തതുമായ ഒരു പട്ടികയാണ്, അതിനാൽ സ്ട്രിക്റ്റ് മോഡ് ആശ്ചര്യങ്ങളൊന്നുമില്ല.
കർശനമായ മോഡിലേക്ക് മാറുക - കൂടാതെ ഒഴിവാക്കൽ വാതിൽ ശരിയായി പ്രവർത്തിപ്പിക്കുക
ആദ്യം പൈലറ്റ് ഗ്രൂപ്പിനെ സ്ട്രിക്റ്റ് മോഡിലേക്ക് മാറ്റുക, ഒരാഴ്‌ചയോളം അത് പ്രവർത്തിപ്പിക്കുക, അതിനുശേഷം മാത്രമേ ഗ്രൂപ്പ് തിരിച്ച് ഗ്രൂപ്പായി മാറൂ. കർശനമായ മോഡിൽ ബ്ലോക്ക് യഥാർത്ഥമാണ്: ഒരു ഫിൽട്ടർ അത് ആരംഭിക്കാൻ ശ്രമിക്കുന്ന നിമിഷത്തിൽ എല്ലാ പ്രോഗ്രാമുകളും പരിശോധിക്കുന്നു, അതിനാൽ പോളിസിക്ക് വളരെ മുമ്പുതന്നെ ഇൻസ്റ്റാൾ ചെയ്ത ആപ്പുകൾക്കും ഒരിക്കലും ഇൻസ്റ്റാൾ ചെയ്തിട്ടില്ലാത്ത പോർട്ടബിൾ പകർപ്പുകൾക്കും ഈ നിയമം ബാധകമാണ്. ബ്ലോക്ക് ചെയ്ത ആപ്പ് യഥാർത്ഥ പ്രവർത്തനത്തിന് ആവശ്യമായി വരുമ്പോൾ, ഏതാനും മണിക്കൂറുകൾക്കോ ഒരു ദിവസത്തിനോ തത്സമയം ആക്‌സസ്സ് അംഗീകരിക്കുക - അത് സ്വന്തമായി കാലഹരണപ്പെടും. ഒരേ വകുപ്പ് ഒരേ ആപ്പ് അഭ്യർത്ഥിക്കുന്നത് തുടരുകയാണെങ്കിൽ, അത് ആ ഗ്രൂപ്പിൻ്റെ അനുവദനീയ ലിസ്റ്റിലേക്ക് ശരിയായി നീക്കി ഓഡിറ്റ് ലോഗിൽ തീരുമാനം സൂക്ഷിക്കുക.
🏷️വിഷയ തിരയൽ വേരിയബിളുകളും കീവേഡുകളും
🎙️ പൂർണ്ണ ട്രാൻസ്ക്രിപ്റ്റ് — വികസിപ്പിക്കാൻ ടാപ്പ് ചെയ്യുക
__TOK_26__
__TOK_27__
__TOK_28__
❓ പതിവായി ചോദിക്കുന്ന ചോദ്യങ്ങൾ
ഈ ട്യൂട്ടോറിയൽ പിന്തുടരാൻ 100% സൗജന്യമാണോ?
__TOK_29__
തുടക്കക്കാർക്ക് ഈ ഗൈഡ് പിന്തുടരാമോ?
__TOK_30__
ഞാൻ കുടുങ്ങിയാൽ എനിക്ക് എവിടെ ചോദ്യങ്ങൾ ചോദിക്കാനാകും?
__TOK_31__