அலுவலகத்தில் எந்த பயன்பாட்டையும் தடுக்கவும்

உண்மையில் என்ன நிறுவப்பட்டுள்ளது என்பதைக் கண்டறியவும்

எண்ட்பாயிண்ட் சென்ட்ரல் கன்சோலைத் திறந்து, கண்டுபிடிப்புடன் தொடங்கவும், தடுக்க வேண்டாம்: நிர்வகிக்கப்படும் ஒவ்வொரு கணினியிலும் உள்ள ஏஜென்ட், ITயில் இதுவரை அங்கீகரிக்கப்படாத மென்பொருள் உட்பட, அலுவலகம் முழுவதும் உண்மையில் நிறுவப்பட்டுள்ள பயன்பாடுகளை ஸ்கேன் செய்து பட்டியலிடுகிறது. எதையும் தடுப்பதற்கு முன் அந்த பட்டியலைப் படியுங்கள். ஆச்சரியங்களை எதிர்பார்க்கலாம் - இங்கே ஒரு தனிப்பட்ட VPN, அங்கே ஒரு பழைய திரை ரெக்கார்டர், அதே வேலையைச் செய்யும் மூன்று PDF கருவிகள். இந்தக் கண்டுபிடிப்பு அறிக்கையானது பின்னர் உங்களுக்கான ஆதாரமாகும்: ஒரு பயன்பாடு ஏன் தடுக்கப்பட்டது என்று யாராவது கேட்டால், எந்தக் கொள்கையும் இருப்பதற்கு முன்பே அது அலுவலக இயந்திரங்களில் ஆப்ஸ் இயங்கியதைக் காட்டுகிறது.

முதல் தொகுதிக்கு முன் கொள்கையை எழுதுங்கள்

முதலில் காகிதத்தில் விதிகளை முடிவு செய்யுங்கள். வகைகளை எழுதுங்கள், பயன்பாட்டின் பெயர்கள் அல்ல: கேம்கள், டொரண்ட் மற்றும் பியர்-டு-பியர் கிளையண்டுகள், தனிப்பட்ட VPNகள், யாரும் அங்கீகரிக்காத தொலைநிலை அணுகல் கருவிகள், கிரிப்டோ மைனர்கள் மற்றும் வணிக நோக்கமில்லாத எதையும். அடுத்த மாதத்தின் புதிய கேமில் வகைகள் உயிர்வாழ்கின்றன; பெயர் பட்டியல் இல்லை. விதிவிலக்குகளை அங்கீகரிக்கும் நபர் அல்லது பங்கு, கேட்கும் வழி ஊழியர்கள் மற்றும் உறுதியளிக்கப்பட்ட பதில் நேரம் - ஒரு வேலை நாள் என்பது நல்ல வாக்குறுதி. தற்காலிகத் தேவைகள் தற்காலிகமான, காலக்கெடுவுக்கான அணுகலைப் பெறுகின்றன, நிரந்தரமான ஓட்டை அவசரத்தில் திறக்கப்படாது.

பிளாக்லிஸ்ட்டை விண்ணப்பக் குழுவாக உருவாக்கவும்

கன்சோலில், பயன்பாட்டுக் கட்டுப்பாடு, பின்னர் பயன்பாட்டுக் குழுக்களுக்குச் சென்று, பிளாக்லிஸ்ட்டை உருவாக்கு என்பதைத் தேர்ந்தெடுக்கவும். கன்சோல் வழங்கும் வடிப்பான்களுடன் பயன்பாடுகளைச் சேர்க்கவும்: Vendor, தயாரிப்பு பெயர், சரிபார்க்கப்பட்ட இயங்கக்கூடிய, File Hash, Folder Path மற்றும் Store Apps. தடுக்கப்பட்ட பயன்பாடு கணினியில் நிறுவப்பட்டிருக்கும் - அதை இயக்க முடியாது. ஒரு சில பிசிக்களில் உள்ள ஒரே ஒரு கோப்பிற்கு, எண்ட்பாயிண்ட் சென்ட்ரலும் எளிமையான பிளாக் எக்ஸிகியூடபிள் விருப்பத்தை இன்வென்டரியின் கீழ் கொண்டுள்ளது, இது பாதை அல்லது ஹாஷ் மூலம் பொருந்தும்; விண்ணப்பக் குழுக்கள் முறையான வழி, விதி முழு அலுவலகத்திலும் ஒரு கொள்கையாக வாழ வேண்டும்.

மறுபெயரைத் தக்கவைக்கும் விதிகளைத் தேர்ந்தெடுக்கவும்

ஒரு பயன்பாட்டை நீங்கள் எவ்வாறு அடையாளம் கண்டுகொள்வது என்பது பிளாக் வைத்திருக்குமா என்பதை தீர்மானிக்கிறது. கோப்பு-பெயர் விதி மிகவும் பலவீனமானது: இது லேபிளை மட்டுமே படிக்கும், மேலும் game.exe என்பதை report.exe என மறுபெயரிடுவது அதை முற்றிலும் தோற்கடிக்கும். ஒரு கோப்புறை-பாதை விதி மறுபெயரிலிருந்து தப்பிப்பிழைக்கிறது, ஆனால் மற்றொரு கோப்புறைக்கு நகர்த்தப்படாது. கோப்பு ஹாஷ் என்பது கோப்பின் சரியான உள்ளடக்கத்தின் கைரேகையாகும், எனவே மறுபெயரிடப்பட்ட அல்லது நகர்த்தப்பட்ட நகல் இன்னும் பொருந்துகிறது - ஆனால் ஒவ்வொரு புதுப்பிப்பும் ஹாஷை மாற்றுகிறது, எனவே ஹாஷ் பட்டியல்களுக்கு பராமரிப்பு தேவைப்படுகிறது. விற்பனையாளர் மற்றும் சரிபார்க்கப்பட்ட-செயல்படுத்தக்கூடிய விதிகள் வெளியீட்டாளரின் டிஜிட்டல் கையொப்பத்தைப் பின்பற்றுகின்றன: அவை மறுபெயர்கள், நகர்வுகள் மற்றும் சாதாரண புதுப்பிப்புகளைத் தக்கவைத்து, அவற்றை நடைமுறை இயல்புநிலையாக மாற்றும். அறியப்பட்ட ஒரு மோசமான கோப்பிற்கான ஹாஷைப் பெற, எந்த விண்டோஸ் கணினியிலும் அதைக் கணக்கிடவும்:

certutil -hashfile "C:\Program Files\App\app.exe" SHA256

எடுத்துக்காட்டு பாதையை உண்மையான கோப்பின் பாதையுடன் மாற்றவும். கட்டளை நீங்கள் ஒட்டும் SHA256 ஹாஷை கோப்பு ஹாஷ் விதியில் அச்சிடுகிறது.

தணிக்கை பயன்முறையில் ஒரு பைலட் குழுவிற்கு அனுப்பவும்

வரிசைப்படுத்துதலின் கீழ், வரிசைப்படுத்துதல் கொள்கையைத் திறந்து, தனிப்பயன் கணினிக் குழுவில் தடுப்புப்பட்டியலை இணைக்கவும் - உங்கள் சொந்தத் துறை போன்ற சிறிய பைலட் குழுவுடன் தொடங்கவும், இறுதி இலக்கு ஒவ்வொரு அலுவலக கணினியாக இருந்தாலும் கூட. வரிசைப்படுத்தும் போது, ​​இரண்டு விஷயங்களைச் செய்யுங்கள். முதலில், ஆப்ஸ் தடுக்கப்பட்டால் பயனர்கள் பார்க்கும் தனிப்பயன் அறிவிப்பு செய்தியை அமைக்கவும்: கொள்கையை பெயரிட்டு யாரை தொடர்பு கொள்ள வேண்டும் என்று கூறவும். இரண்டாவதாக, பயன்பாடுகளைக் கோர பயனர்களை அனுமதிக்கும் விருப்பத்தை இயக்கவும் - முதல் நெருக்கடிக்குப் பிறகு அல்ல, இப்போது அதை இயக்கவும், எனவே தடுக்கப்பட்ட பயனர் ஒரு முட்டுச்சந்திற்குப் பதிலாக கோரிக்கை வழியைப் பெறுவார். தணிக்கை பயன்முறையில் கொள்கையை வரிசைப்படுத்தவும்: எதுவும் இன்னும் தடுக்கப்படவில்லை, ஆனால் ஒவ்வொரு பயன்பாட்டு தொடக்கமும் பதிவு செய்யப்பட்டுள்ளது.

செயல்படுத்தும் முன் நிர்வகிக்கப்படாத ஒவ்வொரு பயன்பாட்டையும் தீர்க்கவும்

குறைந்தபட்சம் ஒரு முழு வேலை சுழற்சிக்கான தணிக்கை பயன்முறையை இயக்கவும் - மாத இறுதியை உள்ளடக்கிய ஒரு மாதம், அரிதாகப் பயன்படுத்தப்படும் மூடுதல் மற்றும் அறிக்கையிடல் கருவிகள் வெளிவரும் போது. நிர்வகிக்கப்படாத ஆப்ஸ் காட்சி மூலம் வேலை செய்து, ஒவ்வொரு உள்ளீட்டிற்கும் ஒரு தீர்ப்பை வழங்கவும்: அனுமதிப்பட்டியலில் அதைச் சேர்க்கவும், தடுப்புப்பட்டியலில் சேர்க்கவும் அல்லது பயன்பாட்டுக் குழுவிற்கு நகர்த்தவும். ஒரு கணினியில் உள்ள உண்மையான அறியப்படாத கோப்புக்கு, அதன் பயனரைத் தீர்ப்பதற்கு முன் கேளுங்கள் - பாதி பயமுறுத்தும் பெயர்கள் மோசமான பிராண்டிங் கொண்ட சலிப்பான கருவிகள். அமலாக்கத்திற்கு முன் இலக்கு ஒரு சிறிய, புரிந்துகொள்ளப்பட்ட நிர்வகிக்கப்படாத பட்டியலாகும், எனவே கண்டிப்பான பயன்முறையில் எந்த ஆச்சரியமும் இல்லை.

கண்டிப்பான பயன்முறைக்கு மாறவும் - மற்றும் விதிவிலக்கு கதவை சரியாக இயக்கவும்

பைலட் குழுவை முதலில் ஸ்ட்ரிக்ட் மோடுக்கு மாற்றி, ஒரு வாரத்திற்கு இயக்கவும், அதன் பிறகுதான் குழு வாரியாக உருட்டவும். கண்டிப்பான பயன்முறையில் பிளாக் உண்மையானது: ஒரு வடிகட்டி ஒவ்வொரு நிரலையும் அது தொடங்க முயற்சிக்கும் தருணத்தில் சரிபார்க்கிறது, எனவே கொள்கைக்கு நீண்ட காலத்திற்கு முன்பே நிறுவப்பட்ட பயன்பாடுகள் மற்றும் ஒருபோதும் நிறுவப்படாத கையடக்க நகல்களுக்கு கூட இந்த விதி உள்ளது. தடுக்கப்பட்ட ஆப்ஸ் உண்மையான வேலைக்குத் தேவைப்படும்போது, ​​சில மணிநேரங்கள் அல்லது ஒரு நாளுக்கு சரியான நேரத்தில் அணுகலை அங்கீகரிக்கவும் - அது தானாகவே காலாவதியாகிவிடும். அதே ஆப்ஸை ஒரே துறை தொடர்ந்து கோரினால், அதை அந்தக் குழுவின் அனுமதிப் பட்டியலுக்கு முறையாக நகர்த்தி, தணிக்கைப் பதிவில் முடிவை வைத்திருக்கவும்.