ਦਫਤਰ ਵਿੱਚ ਕਿਸੇ ਵੀ ਐਪ ਨੂੰ ਬਲੌਕ ਕਰੋ

ਖੋਜੋ ਕਿ ਅਸਲ ਵਿੱਚ ਕੀ ਸਥਾਪਿਤ ਹੈ

ਐਂਡਪੁਆਇੰਟ ਸੈਂਟਰਲ ਕੰਸੋਲ ਖੋਲ੍ਹੋ ਅਤੇ ਖੋਜ ਨਾਲ ਸ਼ੁਰੂ ਕਰੋ, ਨਾ ਕਿ ਬਲੌਕ ਕਰੋ: ਹਰੇਕ ਪ੍ਰਬੰਧਿਤ ਪੀਸੀ 'ਤੇ ਏਜੰਟ ਉਹਨਾਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਸਕੈਨ ਕਰਦਾ ਹੈ ਅਤੇ ਉਹਨਾਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਸੂਚੀਬੱਧ ਕਰਦਾ ਹੈ ਜੋ ਅਸਲ ਵਿੱਚ ਦਫ਼ਤਰ ਵਿੱਚ ਸਥਾਪਤ ਹਨ, ਜਿਸ ਵਿੱਚ IT ਵਿੱਚ ਕਦੇ ਵੀ ਮਨਜ਼ੂਰ ਨਹੀਂ ਕੀਤੇ ਗਏ ਸੌਫਟਵੇਅਰ ਸ਼ਾਮਲ ਹਨ। ਕਿਸੇ ਵੀ ਚੀਜ਼ ਨੂੰ ਬਲੌਕ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਉਸ ਸੂਚੀ ਨੂੰ ਪੜ੍ਹੋ। ਹੈਰਾਨੀ ਦੀ ਉਮੀਦ ਕਰੋ - ਇੱਥੇ ਇੱਕ ਨਿੱਜੀ VPN, ਉੱਥੇ ਇੱਕ ਪੁਰਾਣਾ ਸਕ੍ਰੀਨ ਰਿਕਾਰਡਰ, ਤਿੰਨ PDF ਟੂਲ ਇੱਕੋ ਕੰਮ ਕਰ ਰਹੇ ਹਨ। ਇਹ ਖੋਜ ਰਿਪੋਰਟ ਬਾਅਦ ਵਿੱਚ ਵੀ ਤੁਹਾਡਾ ਸਬੂਤ ਹੈ: ਜਦੋਂ ਕੋਈ ਪੁੱਛਦਾ ਹੈ ਕਿ ਇੱਕ ਐਪ ਨੂੰ ਬਲੌਕ ਕਿਉਂ ਕੀਤਾ ਗਿਆ ਸੀ, ਤਾਂ ਇਹ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਕੋਈ ਨੀਤੀ ਮੌਜੂਦ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਐਪ ਦਫਤਰ ਦੀਆਂ ਮਸ਼ੀਨਾਂ 'ਤੇ ਚੱਲ ਰਹੀ ਸੀ।

ਪਹਿਲੇ ਬਲਾਕ ਤੋਂ ਪਹਿਲਾਂ ਨੀਤੀ ਲਿਖੋ

ਪਹਿਲਾਂ ਕਾਗਜ਼ 'ਤੇ ਨਿਯਮਾਂ ਦਾ ਫੈਸਲਾ ਕਰੋ। ਸ਼੍ਰੇਣੀਆਂ ਲਿਖੋ, ਐਪ ਦੇ ਨਾਮ ਨਹੀਂ: ਗੇਮਾਂ, ਟੋਰੈਂਟ ਅਤੇ ਪੀਅਰ-ਟੂ-ਪੀਅਰ ਕਲਾਇੰਟਸ, ਨਿੱਜੀ VPN, ਰਿਮੋਟ-ਐਕਸੈਸ ਟੂਲਜ਼ ਜੋ ਕਿਸੇ ਨੇ ਮਨਜ਼ੂਰ ਨਹੀਂ ਕੀਤੇ, ਕ੍ਰਿਪਟੋ ਮਾਈਨਰ, ਅਤੇ ਕੋਈ ਵੀ ਵਪਾਰਕ ਉਦੇਸ਼ ਦੇ ਬਿਨਾਂ। ਸ਼੍ਰੇਣੀਆਂ ਅਗਲੇ ਮਹੀਨੇ ਦੀ ਨਵੀਂ ਗੇਮ ਤੋਂ ਬਚਦੀਆਂ ਹਨ; ਨਾਵਾਂ ਦੀ ਸੂਚੀ ਨਹੀਂ ਹੈ। ਉਸ ਵਿਅਕਤੀ ਜਾਂ ਭੂਮਿਕਾ ਦਾ ਨਾਮ ਦੱਸੋ ਜੋ ਅਪਵਾਦਾਂ ਨੂੰ ਮਨਜ਼ੂਰੀ ਦਿੰਦਾ ਹੈ, ਰੂਟ ਸਟਾਫ ਪੁੱਛਣ ਲਈ ਵਰਤਦਾ ਹੈ, ਅਤੇ ਇੱਕ ਵਾਅਦਾ ਕੀਤਾ ਜਵਾਬ ਸਮਾਂ - ਇੱਕ ਕੰਮਕਾਜੀ ਦਿਨ ਇੱਕ ਚੰਗਾ ਵਾਅਦਾ ਹੈ। ਅਸਥਾਈ ਲੋੜਾਂ ਨੂੰ ਅਸਥਾਈ, ਸਮਾਂਬੱਧ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਹੁੰਦੀ ਹੈ, ਕਾਹਲੀ ਵਿੱਚ ਕਦੇ ਵੀ ਸਥਾਈ ਮੋਰੀ ਨਹੀਂ ਖੁੱਲ੍ਹਦੀ।

ਇੱਕ ਐਪਲੀਕੇਸ਼ਨ ਸਮੂਹ ਵਜੋਂ ਬਲਾਕਲਿਸਟ ਬਣਾਓ

ਕੰਸੋਲ ਵਿੱਚ, ਐਪਲੀਕੇਸ਼ਨ ਨਿਯੰਤਰਣ ਤੇ ਜਾਓ, ਫਿਰ ਐਪਲੀਕੇਸ਼ਨ ਸਮੂਹ, ਅਤੇ ਬਲੌਕਲਿਸਟ ਬਣਾਓ ਚੁਣੋ। ਕੰਸੋਲ ਦੁਆਰਾ ਪੇਸ਼ ਕੀਤੇ ਗਏ ਫਿਲਟਰਾਂ ਨਾਲ ਐਪਲੀਕੇਸ਼ਨਾਂ ਸ਼ਾਮਲ ਕਰੋ: ਵਿਕਰੇਤਾ, ਉਤਪਾਦ ਦਾ ਨਾਮ, ਪ੍ਰਮਾਣਿਤ ਐਗਜ਼ੀਕਿਊਟੇਬਲ, ਫਾਈਲ ਹੈਸ਼, ਫੋਲਡਰ ਪਾਥ ਅਤੇ ਸਟੋਰ ਐਪਸ। ਬਲੌਕ ਕੀਤੀ ਐਪ ਪੀਸੀ 'ਤੇ ਸਥਾਪਿਤ ਰਹਿੰਦੀ ਹੈ - ਇਹ ਬਸ ਨਹੀਂ ਚੱਲ ਸਕਦੀ। ਕੁਝ PCs 'ਤੇ ਇੱਕ ਸਿੰਗਲ ਫਾਈਲ ਲਈ, ਐਂਡਪੁਆਇੰਟ ਸੈਂਟਰਲ ਕੋਲ ਇਨਵੈਂਟਰੀ ਦੇ ਅਧੀਨ ਇੱਕ ਸਧਾਰਨ ਬਲਾਕ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਵਿਕਲਪ ਵੀ ਹੈ, ਮਾਰਗ ਜਾਂ ਹੈਸ਼ ਦੁਆਰਾ ਮੇਲ ਖਾਂਦਾ ਹੈ; ਐਪਲੀਕੇਸ਼ਨ ਸਮੂਹ ਸਹੀ ਰੂਟ ਹੁੰਦੇ ਹਨ ਜਦੋਂ ਨਿਯਮ ਪੂਰੇ ਦਫਤਰ ਵਿੱਚ ਇੱਕ ਨੀਤੀ ਦੇ ਰੂਪ ਵਿੱਚ ਰਹਿਣਾ ਚਾਹੀਦਾ ਹੈ।

ਉਹ ਨਿਯਮ ਚੁਣੋ ਜੋ ਨਾਮ ਬਦਲਦੇ ਹਨ

ਤੁਸੀਂ ਇੱਕ ਐਪ ਦੀ ਪਛਾਣ ਕਿਵੇਂ ਕਰਦੇ ਹੋ ਇਹ ਫੈਸਲਾ ਕਰਦਾ ਹੈ ਕਿ ਬਲਾਕ ਹੈ ਜਾਂ ਨਹੀਂ। ਇੱਕ ਫਾਈਲ-ਨਾਮ ਨਿਯਮ ਸਭ ਤੋਂ ਕਮਜ਼ੋਰ ਹੁੰਦਾ ਹੈ: ਇਹ ਸਿਰਫ ਲੇਬਲ ਪੜ੍ਹਦਾ ਹੈ, ਅਤੇ game.exe ਨੂੰ report.exe ਵਿੱਚ ਨਾਮ ਦੇਣ ਨਾਲ ਇਸਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਹਰਾ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ। ਇੱਕ ਫੋਲਡਰ-ਪਾਥ ਨਿਯਮ ਇੱਕ ਨਾਮ ਬਦਲਦਾ ਹੈ ਪਰ ਕਿਸੇ ਹੋਰ ਫੋਲਡਰ ਵਿੱਚ ਜਾਣ ਲਈ ਨਹੀਂ। ਇੱਕ ਫਾਈਲ ਹੈਸ਼ ਫਾਈਲ ਦੇ ਸਹੀ ਸਮਗਰੀ ਦਾ ਇੱਕ ਫਿੰਗਰਪ੍ਰਿੰਟ ਹੈ, ਇਸਲਈ ਇੱਕ ਮੁੜ ਨਾਮ ਜਾਂ ਮੂਵਡ ਕਾਪੀ ਅਜੇ ਵੀ ਮੇਲ ਖਾਂਦੀ ਹੈ - ਪਰ ਹਰ ਅਪਡੇਟ ਹੈਸ਼ ਨੂੰ ਬਦਲਦਾ ਹੈ, ਇਸਲਈ ਹੈਸ਼ ਸੂਚੀਆਂ ਨੂੰ ਰੱਖ-ਰਖਾਅ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਵਿਕਰੇਤਾ ਅਤੇ ਪ੍ਰਮਾਣਿਤ-ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਨਿਯਮ ਪ੍ਰਕਾਸ਼ਕ ਦੇ ਡਿਜੀਟਲ ਦਸਤਖਤ ਦੀ ਪਾਲਣਾ ਕਰਦੇ ਹਨ: ਉਹ ਨਾਮ ਬਦਲਣ, ਚਾਲਾਂ ਅਤੇ ਆਮ ਅਪਡੇਟਾਂ ਤੋਂ ਬਚਦੇ ਹਨ, ਜੋ ਉਹਨਾਂ ਨੂੰ ਵਿਹਾਰਕ ਡਿਫਾਲਟ ਬਣਾਉਂਦੇ ਹਨ। ਇੱਕ ਜਾਣੀ-ਮਾੜੀ ਫਾਈਲ ਲਈ ਹੈਸ਼ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ, ਇਸਨੂੰ ਕਿਸੇ ਵੀ ਵਿੰਡੋਜ਼ ਪੀਸੀ 'ਤੇ ਗਣਨਾ ਕਰੋ:

certutil -hashfile "C:\Program Files\App\app.exe" SHA256

ਉਦਾਹਰਨ ਮਾਰਗ ਨੂੰ ਅਸਲ ਫ਼ਾਈਲ ਦੇ ਮਾਰਗ ਨਾਲ ਬਦਲੋ। ਕਮਾਂਡ SHA256 ਹੈਸ਼ ਨੂੰ ਪ੍ਰਿੰਟ ਕਰਦੀ ਹੈ ਜੋ ਤੁਸੀਂ ਇੱਕ ਫਾਈਲ ਹੈਸ਼ ਨਿਯਮ ਵਿੱਚ ਪੇਸਟ ਕਰਦੇ ਹੋ।

ਆਡਿਟ ਮੋਡ ਵਿੱਚ ਇੱਕ ਪਾਇਲਟ ਸਮੂਹ ਵਿੱਚ ਤੈਨਾਤ ਕਰੋ

ਡਿਪਲਾਇਮੈਂਟ ਦੇ ਤਹਿਤ, ਡਿਪਲੋਏ ਪਾਲਿਸੀ ਖੋਲ੍ਹੋ ਅਤੇ ਬਲਾਕਲਿਸਟ ਨੂੰ ਕੰਪਿਊਟਰਾਂ ਦੇ ਇੱਕ ਕਸਟਮ ਸਮੂਹ ਨਾਲ ਜੋੜੋ - ਇੱਕ ਛੋਟੇ ਪਾਇਲਟ ਸਮੂਹ ਜਿਵੇਂ ਕਿ ਤੁਹਾਡੇ ਆਪਣੇ ਵਿਭਾਗ ਨਾਲ ਸ਼ੁਰੂ ਕਰੋ, ਭਾਵੇਂ ਅੰਤਿਮ ਨਿਸ਼ਾਨਾ ਹਰੇਕ ਦਫਤਰ ਦਾ PC ਹੋਵੇ। ਤੈਨਾਤ ਕਰਦੇ ਸਮੇਂ, ਦੋ ਕੰਮ ਕਰੋ. ਪਹਿਲਾਂ, ਕਸਟਮ ਨੋਟੀਫਿਕੇਸ਼ਨ ਸੁਨੇਹਾ ਸੈੱਟ ਕਰੋ ਉਪਭੋਗਤਾ ਦੇਖਣਗੇ ਜਦੋਂ ਇੱਕ ਐਪ ਬਲੌਕ ਕੀਤਾ ਜਾਂਦਾ ਹੈ: ਨੀਤੀ ਨੂੰ ਨਾਮ ਦਿਓ ਅਤੇ ਦੱਸੋ ਕਿ ਕਿਸ ਨਾਲ ਸੰਪਰਕ ਕਰਨਾ ਹੈ। ਦੂਜਾ, ਉਸ ਵਿਕਲਪ ਨੂੰ ਚਾਲੂ ਕਰੋ ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਬੇਨਤੀ ਕਰਨ ਦਿੰਦਾ ਹੈ - ਇਸਨੂੰ ਹੁਣੇ ਚਾਲੂ ਕਰੋ, ਪਹਿਲੇ ਸੰਕਟ ਤੋਂ ਬਾਅਦ ਨਹੀਂ, ਇਸ ਲਈ ਇੱਕ ਬਲੌਕ ਕੀਤੇ ਉਪਭੋਗਤਾ ਨੂੰ ਡੈੱਡ ਐਂਡ ਦੀ ਬਜਾਏ ਇੱਕ ਬੇਨਤੀ ਰੂਟ ਮਿਲਦਾ ਹੈ। ਨੀਤੀ ਨੂੰ ਆਡਿਟ ਮੋਡ ਵਿੱਚ ਲਾਗੂ ਕਰੋ: ਅਜੇ ਕੁਝ ਵੀ ਬਲੌਕ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ, ਪਰ ਹਰੇਕ ਐਪਲੀਕੇਸ਼ਨ ਦੀ ਸ਼ੁਰੂਆਤ ਰਿਕਾਰਡ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਲਾਗੂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਹਰੇਕ ਅਪ੍ਰਬੰਧਿਤ ਐਪ ਨੂੰ ਹੱਲ ਕਰੋ

ਘੱਟੋ-ਘੱਟ ਇੱਕ ਪੂਰੇ ਕੰਮ ਦੇ ਚੱਕਰ ਲਈ ਆਡਿਟ ਮੋਡ ਚਲਾਓ - ਇੱਕ ਮਹੀਨਾ ਜਿਸ ਵਿੱਚ ਮਹੀਨਾ-ਅੰਤ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ, ਜਦੋਂ ਬਹੁਤ ਘੱਟ ਵਰਤੇ ਗਏ ਕਲੋਜ਼ਿੰਗ ਅਤੇ ਰਿਪੋਰਟਿੰਗ ਟੂਲ ਸਾਹਮਣੇ ਆਉਂਦੇ ਹਨ। ਫਿਰ ਅਪ੍ਰਬੰਧਿਤ ਐਪਸ ਦ੍ਰਿਸ਼ ਦੁਆਰਾ ਕੰਮ ਕਰੋ ਅਤੇ ਹਰ ਐਂਟਰੀ ਨੂੰ ਇੱਕ ਫੈਸਲਾ ਦਿਓ: ਇਸਨੂੰ ਅਨੁਮਤੀ ਸੂਚੀ ਵਿੱਚ ਸ਼ਾਮਲ ਕਰੋ, ਇਸਨੂੰ ਬਲਾਕ ਸੂਚੀ ਵਿੱਚ ਸ਼ਾਮਲ ਕਰੋ, ਜਾਂ ਇਸਨੂੰ ਇੱਕ ਐਪਲੀਕੇਸ਼ਨ ਸਮੂਹ ਵਿੱਚ ਭੇਜੋ। ਇੱਕ ਪੀਸੀ 'ਤੇ ਅਸਲ ਵਿੱਚ ਅਣਜਾਣ ਫਾਈਲ ਲਈ, ਨਿਰਣਾ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਇਸਦੇ ਉਪਭੋਗਤਾ ਨੂੰ ਪੁੱਛੋ - ਅੱਧੇ ਡਰਾਉਣੇ ਨਾਮ ਖਰਾਬ ਬ੍ਰਾਂਡਿੰਗ ਦੇ ਨਾਲ ਬੋਰਿੰਗ ਟੂਲ ਹਨ. ਲਾਗੂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਦਾ ਟੀਚਾ ਇੱਕ ਛੋਟੀ, ਸਮਝੀ ਗਈ ਗੈਰ-ਪ੍ਰਬੰਧਿਤ ਸੂਚੀ ਹੈ, ਇਸਲਈ ਸਖਤ ਮੋਡ ਵਿੱਚ ਕੋਈ ਹੈਰਾਨੀ ਨਹੀਂ ਹੁੰਦੀ।

ਸਖਤ ਮੋਡ 'ਤੇ ਸਵਿਚ ਕਰੋ - ਅਤੇ ਅਪਵਾਦ ਦਰਵਾਜ਼ੇ ਨੂੰ ਸਹੀ ਢੰਗ ਨਾਲ ਚਲਾਓ

ਪਾਇਲਟ ਸਮੂਹ ਨੂੰ ਪਹਿਲਾਂ ਸਖਤ ਮੋਡ ਵਿੱਚ ਬਦਲੋ, ਇਸਨੂੰ ਇੱਕ ਹਫ਼ਤੇ ਲਈ ਚਲਾਓ, ਅਤੇ ਕੇਵਲ ਤਦ ਹੀ ਸਮੂਹ ਦੁਆਰਾ ਸਮੂਹ ਨੂੰ ਰੋਲ ਆਊਟ ਕਰੋ। ਸਖਤ ਮੋਡ ਵਿੱਚ ਬਲਾਕ ਅਸਲੀ ਹੈ: ਇੱਕ ਫਿਲਟਰ ਉਸ ਸਮੇਂ ਹਰ ਪ੍ਰੋਗਰਾਮ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ ਜਦੋਂ ਇਹ ਸ਼ੁਰੂ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹੈ, ਇਸਲਈ ਨਿਯਮ ਪਾਲਿਸੀ ਤੋਂ ਬਹੁਤ ਪਹਿਲਾਂ ਸਥਾਪਤ ਐਪਸ ਅਤੇ ਪੋਰਟੇਬਲ ਕਾਪੀਆਂ ਲਈ ਵੀ ਰੱਖਦਾ ਹੈ ਜੋ ਕਦੇ ਵੀ ਸਥਾਪਤ ਨਹੀਂ ਹੁੰਦੀਆਂ ਹਨ। ਜਦੋਂ ਇੱਕ ਬਲੌਕ ਕੀਤੀ ਐਪ ਨੂੰ ਅਸਲ ਕੰਮ ਲਈ ਲੋੜੀਂਦਾ ਪਤਾ ਲੱਗਦਾ ਹੈ, ਤਾਂ ਕੁਝ ਘੰਟਿਆਂ ਜਾਂ ਇੱਕ ਦਿਨ ਲਈ ਹੁਣੇ-ਹੁਣੇ ਪਹੁੰਚ ਨੂੰ ਮਨਜ਼ੂਰੀ ਦਿਓ - ਇਹ ਆਪਣੇ ਆਪ ਖਤਮ ਹੋ ਜਾਂਦੀ ਹੈ। ਜੇਕਰ ਉਹੀ ਵਿਭਾਗ ਉਸੇ ਐਪ ਲਈ ਬੇਨਤੀ ਕਰਦਾ ਰਹਿੰਦਾ ਹੈ, ਤਾਂ ਇਸਨੂੰ ਉਸ ਸਮੂਹ ਦੀ ਅਨੁਮਤੀ ਸੂਚੀ ਵਿੱਚ ਸਹੀ ਢੰਗ ਨਾਲ ਭੇਜੋ ਅਤੇ ਫੈਸਲੇ ਨੂੰ ਆਡਿਟ ਲੌਗ ਵਿੱਚ ਰੱਖੋ।