ऑफिसमधील कोणतेही ॲप ब्लॉक करा

प्रत्यक्षात काय स्थापित केले आहे ते शोधा

एंडपॉईंट सेंट्रल कन्सोल उघडा आणि ब्लॉक न करता, डिस्कवरीसह प्रारंभ करा: प्रत्येक व्यवस्थापित पीसीवरील एजंट स्कॅन करतो आणि IT मध्ये कधीही मंजूर नसलेल्या सॉफ्टवेअरसह संपूर्ण कार्यालयात स्थापित केलेले अनुप्रयोग सूचीबद्ध करतो. काहीही ब्लॉक करण्यापूर्वी ती यादी वाचा. आश्चर्यांची अपेक्षा करा - येथे एक वैयक्तिक VPN, तेथे एक जुना स्क्रीन रेकॉर्डर, तीन PDF साधने समान कार्य करत आहेत. हा शोध अहवाल तुमचा नंतरचा पुरावा देखील आहे: जेव्हा एखाद्याने ॲप ब्लॉक का केले आहे असे विचारले, तेव्हा ते कोणतेही धोरण अस्तित्वात येण्यापूर्वी ॲप ऑफिस मशीनवर चालत असल्याचे दर्शवते.

पहिल्या ब्लॉकच्या आधी पॉलिसी लिहा

कागदावरचे नियम आधी ठरवा. श्रेणी लिहा, ॲपची नावे नाही: गेम्स, टॉरेंट आणि पीअर-टू-पीअर क्लायंट, वैयक्तिक VPN, रिमोट-ऍक्सेस साधने कोणीही मंजूर नाही, क्रिप्टो खाण कामगार आणि कोणतेही व्यावसायिक हेतू नसलेले काहीही. पुढील महिन्याच्या नवीन गेममध्ये श्रेणी टिकून राहतील; नावांची यादी नाही. अपवादांना मंजूरी देणाऱ्या व्यक्तीचे किंवा भूमिकेचे नाव सांगा, कर्मचारी विचारण्यासाठी वापरत असलेला मार्ग आणि वचन दिलेली उत्तरेची वेळ - एक कामाचा दिवस हे चांगले वचन आहे. तात्पुरत्या गरजांना तात्पुरते, वेळेनुसार प्रवेश मिळतो, घाईघाईने कधीही कायमचे छिद्र उघडले जात नाही.

अनुप्रयोग गट म्हणून ब्लॉकलिस्ट तयार करा

कन्सोलमध्ये, ऍप्लिकेशन कंट्रोल वर जा, नंतर ऍप्लिकेशन ग्रुप्स, आणि ब्लॉकलिस्ट तयार करा निवडा. कन्सोल ऑफर करत असलेल्या फिल्टरसह अनुप्रयोग जोडा: विक्रेता, उत्पादन नाव, सत्यापित एक्झिक्युटेबल, फाइल हॅश, फोल्डर पथ आणि स्टोअर ॲप्स. ब्लॉक केलेले ॲप पीसीवर इंस्टॉल राहते - ते फक्त चालू शकत नाही. काही पीसीवरील एका फाइलसाठी, एंडपॉईंट सेंट्रलमध्ये इन्व्हेंटरी अंतर्गत एक सोपा ब्लॉक एक्झिक्युटेबल पर्याय आहे, जो पथ किंवा हॅशद्वारे जुळलेला आहे; जेव्हा नियम संपूर्ण कार्यालयात धोरण म्हणून जगला पाहिजे तेव्हा अर्ज गट हा योग्य मार्ग आहे.

नाव बदलून टिकणारे नियम निवडा

तुम्ही ॲप कसे ओळखता ते ब्लॉक धारण करते की नाही हे ठरवते. फाइल-नावाचा नियम हा सर्वात कमकुवत आहे: तो फक्त लेबल वाचतो आणि game.exe चे नाव बदलून report.exe केल्यास त्याचा पूर्णपणे पराभव होतो. फोल्डर-पथ नियम नाव बदलून टिकून राहतो परंतु दुसऱ्या फोल्डरमध्ये हलवत नाही. फाईल हॅश हा फाईलच्या अचूक सामग्रीचा फिंगरप्रिंट असतो, त्यामुळे पुनर्नामित किंवा हलवलेली प्रत अजूनही जुळते - परंतु प्रत्येक अपडेट हॅश बदलते, म्हणून हॅश सूचींना देखभाल आवश्यक आहे. विक्रेता आणि सत्यापित-अंमलबजावणी करण्यायोग्य नियम प्रकाशकाच्या डिजिटल स्वाक्षरीचे पालन करतात: ते नाव बदलणे, चालणे आणि सामान्य अद्यतने टिकून राहतात, ज्यामुळे ते व्यावहारिक डीफॉल्ट बनतात. एखाद्या ज्ञात-खराब फाइलसाठी हॅश मिळविण्यासाठी, कोणत्याही Windows PC वर त्याची गणना करा:

certutil -hashfile "C:\Program Files\App\app.exe" SHA256

रिअल फाइलच्या पाथने उदाहरणाचा मार्ग बदला. कमांड फाईल हॅश नियमात तुम्ही पेस्ट केलेला SHA256 हॅश प्रिंट करते.

ऑडिट मोडमध्ये पायलट ग्रुपमध्ये तैनात करा

डिप्लॉयमेंट अंतर्गत, डिप्लॉय पॉलिसी उघडा आणि कॉम्प्युटरच्या सानुकूल गटाशी ब्लॉकलिस्ट संलग्न करा - तुमच्या स्वतःच्या विभागासारख्या छोट्या पायलट गटापासून सुरुवात करा, जरी अंतिम लक्ष्य प्रत्येक ऑफिस पीसी असेल. तैनात करताना, दोन गोष्टी करा. प्रथम, ॲप अवरोधित केल्यावर वापरकर्त्यांना दिसणारे सानुकूल सूचना संदेश सेट करा: धोरणास नाव द्या आणि कोणाशी संपर्क साधायचा ते सांगा. दुसरे, वापरकर्त्यांना ॲप्लिकेशन्सची विनंती करू देणारा पर्याय चालू करा - तो आता चालू करा, पहिल्या संकटानंतर नाही, त्यामुळे ब्लॉक केलेल्या वापरकर्त्याला डेड एंडऐवजी विनंतीचा मार्ग मिळेल. पॉलिसी ऑडिट मोडमध्ये तैनात करा: अद्याप काहीही अवरोधित केलेले नाही, परंतु प्रत्येक अनुप्रयोग प्रारंभ रेकॉर्ड केला जातो.

अंमलबजावणी करण्यापूर्वी प्रत्येक अव्यवस्थापित ॲपचे निराकरण करा

कमीत कमी एका पूर्ण कामाच्या चक्रासाठी ऑडिट मोड चालवा - एक महिना ज्यामध्ये महीना-एंडचा समावेश असतो, जेव्हा क्वचितच वापरलेली क्लोजिंग आणि रिपोर्टिंग टूल्स बाहेर येतात. त्यानंतर अव्यवस्थापित ॲप्स दृश्याद्वारे कार्य करा आणि प्रत्येक एंट्रीला एक निर्णय द्या: त्यास अनुमती यादीमध्ये जोडा, ब्लॉकलिस्टमध्ये जोडा किंवा त्यास अनुप्रयोग गटामध्ये हलवा. एका PC वर खरोखर अज्ञात फाइलसाठी, निर्णय घेण्यापूर्वी त्याच्या वापरकर्त्याला विचारा - अर्धी भितीदायक नावे खराब ब्रँडिंगसह कंटाळवाणे साधने आहेत. अंमलबजावणीपूर्वीचे ध्येय एक लहान, समजलेली अव्यवस्थापित यादी आहे, त्यामुळे कठोर मोडमध्ये आश्चर्य नाही.

कठोर मोडवर स्विच करा - आणि अपवाद दरवाजा योग्यरित्या चालवा

पायलट गटाला प्रथम कठोर मोडवर स्विच करा, ते एका आठवड्यासाठी चालवा आणि त्यानंतरच गटानुसार गट रोल आउट करा. कठोर मोडमध्ये ब्लॉक वास्तविक आहे: फिल्टर सुरू करण्याचा प्रयत्न करत असताना प्रत्येक प्रोग्राम तपासतो, त्यामुळे पॉलिसीच्या खूप आधी इंस्टॉल केलेल्या ॲप्ससाठी आणि कधीही इंस्टॉल न झालेल्या पोर्टेबल प्रतींसाठीही नियम धारण करतो. जेव्हा ब्लॉक केलेले ॲप वास्तविक कामासाठी आवश्यक असल्याचे दिसून येते, तेव्हा काही तास किंवा दिवसासाठी फक्त वेळेत प्रवेश मंजूर करा - ते स्वतःच कालबाह्य होते. तोच विभाग त्याच ॲपची विनंती करत राहिल्यास, ते त्या गटाच्या अनुमत सूचीमध्ये व्यवस्थित हलवा आणि निर्णय ऑडिट लॉगमध्ये ठेवा.