Zuia Programu Yoyote Ofisini

Gundua Kilichosakinishwa Halisi

Fungua dashibodi ya Endpoint Central na uanze na ugunduzi, bila kuzuia: wakala kwenye kila Kompyuta inayosimamiwa huchanganua na kuorodhesha programu ambazo hakika zimesakinishwa katika ofisi nzima, ikijumuisha programu ambayo hakuna mtu yeyote katika IT aliyewahi kuidhinishwa. Soma orodha hiyo kabla ya kuzuia chochote. Tarajia mshangao - VPN ya kibinafsi hapa, kinasa sauti cha zamani cha skrini hapo, zana tatu za PDF zinazofanya kazi sawa. Ripoti hii ya ugunduzi pia ni ushahidi wako baadaye: mtu anapouliza kwa nini programu ilizuiwa, inaonyesha programu ilikuwa inaendeshwa kwenye mashine za ofisi kabla ya sera yoyote kuwepo.

Andika Sera Kabla ya Kitalu cha Kwanza

Amua sheria kwenye karatasi kwanza. Andika kategoria, wala si majina ya programu: michezo, wateja wa mkondo na wenzao, VPN za kibinafsi, zana za ufikiaji wa mbali ambazo hazijaidhinishwa na mtu yeyote, wachimbaji madini ya crypto, na chochote kisicho na madhumuni ya biashara. Kategoria zitasalia katika mchezo mpya wa mwezi ujao; orodha ya majina haina. Taja mtu au jukumu linaloidhinisha vighairi, njia ambayo wafanyakazi hutumia kuuliza, na muda ulioahidiwa wa kujibu - siku moja ya kazi ni ahadi nzuri. Mahitaji ya muda yanapata ufikiaji wa muda, unaofungamana na wakati, kamwe shimo la kudumu halifunguliwe kwa haraka.

Unda Orodha ya Kuzuia kama Kikundi cha Maombi

Kwenye koni, nenda kwa Udhibiti wa Programu, kisha Vikundi vya Maombi, na uchague Unda Orodha ya Mazuio. Ongeza programu kwa kutumia vichujio vya dashibodi: Muuzaji, Jina la Bidhaa, Inaweza Kutekelezeka, Hashi ya Faili, Njia ya Folda na Programu za Duka. Programu iliyozuiwa inakaa imewekwa kwenye PC - haiwezi kufanya kazi. Kwa faili moja kwenye Kompyuta chache, Endpoint Central pia ina chaguo rahisi la Kutekelezeka la Block chini ya Mali, inayolingana na njia au hashi; Vikundi vya Maombi ndio njia sahihi wakati sheria lazima iishi kama sera katika ofisi nzima.

Chagua Sheria Zinazoendelea Kubadilishwa Jina

Jinsi unavyotambua programu huamua ikiwa kizuizi kitashikilia. Sheria ya jina la faili ndiyo dhaifu zaidi: inasoma lebo pekee, na kuipa jina jipya game.exe hadi report.exe huishinda kabisa. Sheria ya njia ya folda inaendelea kubadilishwa jina lakini sio kuhamishwa hadi folda nyingine. Heshi ya faili ni alama ya kidole ya yaliyomo ndani ya faili, kwa hivyo nakala iliyopewa jina au iliyohamishwa bado inalingana - lakini kila sasisho hubadilisha heshi, kwa hivyo orodha za reli zinahitaji matengenezo. Mchuuzi na sheria zinazoweza kutekelezeka hufuata sahihi ya dijitali ya mchapishaji: huendelea kubadilishwa jina, miondoko na masasisho ya kawaida, ambayo huzifanya kuwa chaguomsingi la vitendo. Ili kupata heshi kwa faili moja inayojulikana mbaya, ihesabu kwenye Kompyuta yoyote ya Windows:

certutil -hashfile "C:\Program Files\App\app.exe" SHA256

Badilisha njia ya mfano na njia ya faili halisi. Amri huchapisha heshi ya SHA256 unayoibandika kwenye sheria ya Faili ya Hash.

Peleka kwa Kikundi cha Majaribio katika Hali ya Ukaguzi

Chini ya Usambazaji, fungua Sera ya Usambazaji na uambatishe orodha iliyozuiliwa kwa kikundi maalum cha kompyuta - anza na kikundi kidogo cha majaribio kama vile idara yako mwenyewe, hata kama lengo la mwisho ni kila Kompyuta ya ofisi. Wakati wa kusambaza, fanya mambo mawili. Kwanza, weka ujumbe maalum wa arifa watumiaji wataona wakati programu imezuiwa: taja sera na useme ni nani wa kuwasiliana naye. Pili, badilisha chaguo ambalo linawawezesha watumiaji kuomba maombi - kuiwasha sasa, si baada ya mgogoro wa kwanza, hivyo mtumiaji aliyezuiwa anapata njia ya ombi badala ya mwisho wa mwisho. Sambaza sera katika Hali ya Ukaguzi: hakuna chochote kilichozuiwa, lakini kila kuanza kwa programu hurekodiwa.

Suluhisha Kila Programu Isiyodhibitiwa Kabla ya Kutekeleza

Endesha Hali ya Ukaguzi kwa angalau mzunguko mmoja kamili wa kazi - mwezi unaojumuisha mwisho wa mwezi, wakati zana za kufunga na kuripoti ambazo hazitumiwi sana hutoka. Kisha fanyia kazi mwonekano wa Programu Zisizodhibitiwa na utoe uamuzi kwa kila ingizo: liongeze kwenye orodha ya wanaoruhusiwa, liongeze kwenye orodha ya waliozuiliwa, au lihamishe hadi kwenye kikundi cha programu. Kwa faili isiyojulikana kwa kweli kwenye Kompyuta moja, muulize mtumiaji wake kabla ya kuhukumu - nusu ya majina ya kutisha ni zana zenye kuchosha zenye chapa mbaya. Lengo kabla ya utekelezaji ni orodha fupi, inayoeleweka isiyodhibitiwa, kwa hivyo Njia Mkali haina mambo ya kushangaza.

Badili hadi kwa Hali Mkali - na Utekeleze Mlango wa Kighairi Ipasavyo

Badilisha kikundi cha majaribio kiwe Modi Mkali kwanza, kiendeshe kwa wiki moja, na kisha sambaza kikundi baada ya kikundi. Katika Hali Mkali uzuiaji ni halisi: kichujio hukagua kila programu wakati inapojaribu kuanza, kwa hivyo sheria inashikilia hata kwa programu zilizosakinishwa muda mrefu kabla ya sera na kwa nakala zinazobebeka ambazo hazijasakinishwa kabisa. Programu iliyozuiwa inapohitajika kwa kazi halisi, idhinisha ufikiaji wa wakati kwa saa chache au siku - muda wake unaisha yenyewe. Iwapo idara hiyo hiyo itaendelea kuomba programu ile ile, ihamishe hadi kwenye orodha ya ruhusa ya kikundi hicho ipasavyo na uweke uamuzi huo katika kumbukumbu ya ukaguzi.