अफिसमा कुनै पनि एप ब्लक गर्नुहोस्

वास्तवमा के स्थापित छ पत्ता लगाउनुहोस्

एन्डपोइन्ट सेन्ट्रल कन्सोल खोल्नुहोस् र आविष्कारको साथ सुरू गर्नुहोस्, अवरुद्ध नगरी: प्रत्येक व्यवस्थित पीसीमा एजेन्टले स्क्यान गर्दछ र IT मा कसैले पनि अनुमोदन नगरेको सफ्टवेयर सहित अफिसमा स्थापित गरिएका अनुप्रयोगहरूलाई सूचीबद्ध गर्दछ। तपाईंले केहि पनि ब्लक गर्नु अघि त्यो सूची पढ्नुहोस्। आश्चर्यको अपेक्षा गर्नुहोस् - यहाँ एक व्यक्तिगत VPN, त्यहाँ पुरानो स्क्रिन रेकर्डर, तीनवटा PDF उपकरणहरू उही काम गरिरहेका छन्। यो खोज प्रतिवेदन पछि तपाईंको प्रमाण पनि हो: जब कसैले एउटा एप किन ब्लक गरियो भनेर सोध्छ, यसले कुनै पनि नीति अवस्थित हुनु अघि एप अफिस मेसिनहरूमा चलिरहेको देखाउँछ।

पहिलो ब्लक अघि नीति लेख्नुहोस्

पहिले कागजमा नियमहरू निर्णय गर्नुहोस्। कोटीहरू लेख्नुहोस्, एप नामहरू होइन: खेलहरू, टोरेन्ट र पियर-टु-पियर क्लाइन्टहरू, व्यक्तिगत VPNहरू, रिमोट-पहुँच उपकरणहरू कसैले पनि स्वीकृत नगरेको, क्रिप्टो माइनरहरू, र कुनै पनि व्यापार उद्देश्य बिना। कोटीहरू अर्को महिनाको नयाँ खेलमा बाँच्छन्; नामहरूको सूची छैन। अपवादहरू अनुमोदन गर्ने व्यक्ति वा भूमिकाको नाम दिनुहोस्, रुट स्टाफले सोध्न प्रयोग गर्छ, र प्रतिज्ञा गरिएको जवाफ दिने समय - एक कार्य दिन राम्रो प्रतिज्ञा हो। अस्थायी आवश्यकताहरूले अस्थायी, समय-सीमा पहुँच प्राप्त गर्दछ, हतारमा स्थायी प्वाल कहिल्यै खोल्दैन।

एप्लिकेसन समूहको रूपमा ब्लकलिस्ट बनाउनुहोस्

कन्सोलमा, अनुप्रयोग नियन्त्रणमा जानुहोस्, त्यसपछि अनुप्रयोग समूहहरू, र ब्लकलिस्ट सिर्जना गर्नुहोस् छनौट गर्नुहोस्। कन्सोलले प्रस्ताव गर्ने फिल्टरहरूसँग अनुप्रयोगहरू थप्नुहोस्: विक्रेता, उत्पादनको नाम, प्रमाणित कार्यान्वयनयोग्य, File Hash, Folder Path र Store Apps। अवरुद्ध एप PC मा स्थापित रहन्छ - यो केवल चलाउन सक्दैन। केही पीसीहरूमा एउटा एकल फाइलको लागि, एन्डपोइन्ट सेन्ट्रलसँग इन्भेन्टरी अन्तर्गत एक सरल ब्लक कार्यान्वयन योग्य विकल्प छ, पथ वा ह्यासद्वारा मिलाइएको; आवेदन समूहहरू उचित मार्ग हुन् जब नियम सम्पूर्ण कार्यालयमा नीतिको रूपमा रहनु पर्छ।

पुन: नामकरण गर्ने नियमहरू छनौट गर्नुहोस्

तपाइँले कसरी एक एपलाई पहिचान गर्नुहुन्छ कि ब्लक होल्ड गर्छ कि भनेर निर्णय गर्दछ। फाइल-नाम नियम सबैभन्दा कमजोर हुन्छ: यसले लेबल मात्र पढ्छ, र game.exe लाई report.exe मा पुन: नामाकरण गर्दा यसलाई पूर्ण रूपमा पराजित गर्दछ। एउटा फोल्डर-पथ नियम पुन: नामकरण रहन्छ तर अर्को फोल्डरमा सार्दैन। फाइल ह्यास फाइलको सही सामग्रीको फिंगरप्रिन्ट हो, त्यसैले पुन: नामाकरण गरिएको वा सारिएको प्रतिलिपि अझै मिल्छ - तर प्रत्येक अद्यावधिकले ह्यास परिवर्तन गर्दछ, त्यसैले ह्यास सूचीहरूलाई मर्मत आवश्यक पर्दछ। विक्रेता र प्रमाणित-कार्यान्वयनयोग्य नियमहरूले प्रकाशकको ​​डिजिटल हस्ताक्षरलाई पछ्याउँछन्: तिनीहरू पुन: नामाकरण, चालहरू र सामान्य अद्यावधिकहरू बाँच्छन्, जसले तिनीहरूलाई व्यावहारिक पूर्वनिर्धारित बनाउँछ। एक ज्ञात-खराब फाइलको लागि ह्यास प्राप्त गर्न, यसलाई कुनै पनि Windows PC मा गणना गर्नुहोस्:

certutil -hashfile "C:\Program Files\App\app.exe" SHA256

वास्तविक फाइलको पथको साथ उदाहरण मार्ग बदल्नुहोस्। आदेशले तपाईंले फाइल ह्यास नियममा टाँस्नुभएको SHA256 ह्यास प्रिन्ट गर्दछ।

अडिट मोडमा पायलट समूहमा तैनात गर्नुहोस्

Deployment अन्तर्गत, Deploy Policy खोल्नुहोस् र ब्लकलिस्टलाई कम्प्युटरहरूको अनुकूलन समूहमा संलग्न गर्नुहोस् - तपाईंको आफ्नै विभाग जस्ता सानो पाइलट समूहबाट सुरु गर्नुहोस्, अन्तिम लक्ष्य प्रत्येक कार्यालय पीसी हो भने पनि। तैनाती गर्दा, दुई कुरा गर्नुहोस्। पहिले, अनुकूल सूचना सन्देश सेट गर्नुहोस् प्रयोगकर्ताहरूले देख्नेछन् जब एप रोकिएको छ: नीतिको नाम दिनुहोस् र कसलाई सम्पर्क गर्ने भन्नुहोस्। दोस्रो, प्रयोगकर्ताहरूलाई अनुप्रयोगहरू अनुरोध गर्न दिने विकल्पमा स्विच गर्नुहोस् - यसलाई अहिले खोल्नुहोस्, पहिलो संकट पछि होइन, त्यसैले अवरुद्ध प्रयोगकर्ताले डेड एन्डको सट्टा अनुरोध मार्ग प्राप्त गर्दछ। अडिट मोडमा नीति डिप्लोय गर्नुहोस्: केहि पनि रोकिएको छैन, तर प्रत्येक अनुप्रयोग सुरु रेकर्ड गरिएको छ।

लागू गर्नु अघि प्रत्येक अप्रबन्धित एप समाधान गर्नुहोस्

कम्तिमा एक पूर्ण कार्य चक्रको लागि अडिट मोड चलाउनुहोस् - महिना-अन्त समावेश भएको महिना, जब दुर्लभ रूपमा प्रयोग हुने बन्द र रिपोर्टिङ उपकरणहरू बाहिर आउँछन्। त्यसपछि अप्रबन्धित एप्स दृश्य मार्फत काम गर्नुहोस् र प्रत्येक प्रविष्टिलाई एक निर्णय दिनुहोस्: यसलाई अनुमति सूचीमा थप्नुहोस्, ब्लकलिस्टमा थप्नुहोस्, वा अनुप्रयोग समूहमा सार्नुहोस्। एक पीसीमा वास्तविक रूपमा अज्ञात फाइलको लागि, यसको प्रयोगकर्तालाई निर्णय गर्नु अघि सोध्नुहोस् - आधा डरलाग्दो नामहरू खराब ब्रान्डिङका साथ बोरिंग उपकरणहरू हुन्। प्रवर्तन अघिको लक्ष्य छोटो, बुझिएको अव्यवस्थित सूची हो, त्यसैले कडा मोडले कुनै आश्चर्यको कुरा गर्दैन।

कडा मोडमा स्विच गर्नुहोस् - र अपवाद ढोका ठीकसँग चलाउनुहोस्

पाइलट समूहलाई पहिले कडा मोडमा स्विच गर्नुहोस्, यसलाई एक हप्ताको लागि चलाउनुहोस्, र त्यसपछि मात्र समूहद्वारा समूह रोलआउट गर्नुहोस्। कडा मोडमा ब्लक वास्तविक छ: फिल्टरले सुरु गर्ने प्रयास गर्दा प्रत्येक प्रोग्राम जाँच गर्दछ, त्यसैले नियमले नीति भन्दा धेरै अघि स्थापित एपहरू र कहिल्यै स्थापना नगर्ने पोर्टेबल प्रतिलिपिहरूको लागि पनि होल्ड गर्दछ। जब एक अवरुद्ध एप वास्तविक कामको लागि आवश्यक पर्न जान्छ, केहि घण्टा वा एक दिनको लागि मात्र-समय पहुँच अनुमोदन गर्नुहोस् - यो आफैंमा समाप्त हुन्छ। यदि एउटै विभागले एउटै एप अनुरोध गरिरहन्छ भने, त्यो समूहको अनुमति सूचीमा ठीकसँग सार्नुहोस् र निर्णयलाई लेखा परीक्षण लगमा राख्नुहोस्।