ఆఫీసులో ఏదైనా యాప్‌ని బ్లాక్ చేయండి

వాస్తవానికి ఇన్‌స్టాల్ చేయబడిన వాటిని కనుగొనండి

ఎండ్‌పాయింట్ సెంట్రల్ కన్సోల్‌ని తెరిచి, డిస్కవరీతో ప్రారంభించండి, బ్లాక్ చేయడం కాదు: నిర్వహించబడే ప్రతి PCలోని ఏజెంట్ ITలో ఎవరూ ఆమోదించని సాఫ్ట్‌వేర్‌తో సహా ఆఫీసు అంతటా నిజంగా ఇన్‌స్టాల్ చేయబడిన అప్లికేషన్‌లను స్కాన్ చేస్తుంది మరియు జాబితా చేస్తుంది. మీరు ఏదైనా బ్లాక్ చేసే ముందు ఆ జాబితాను చదవండి. ఆశ్చర్యాలను ఆశించండి - ఇక్కడ వ్యక్తిగత VPN, అక్కడ పాత స్క్రీన్ రికార్డర్, అదే పనిని చేస్తున్న మూడు PDF సాధనాలు. ఈ ఆవిష్కరణ నివేదిక కూడా తర్వాత మీ సాక్ష్యం: ఎవరైనా యాప్ ఎందుకు బ్లాక్ చేయబడిందని అడిగినప్పుడు, ఏదైనా విధానం ఉనికిలో ఉండకముందే యాప్ ఆఫీస్ మెషీన్‌లలో రన్ అవుతున్నట్లు చూపిస్తుంది.

మొదటి బ్లాక్‌కు ముందు పాలసీని వ్రాయండి

ముందుగా కాగితంపై నిబంధనలను నిర్ణయించండి. యాప్ పేర్లను కాకుండా వర్గాలను వ్రాయండి: గేమ్‌లు, టొరెంట్ మరియు పీర్-టు-పీర్ క్లయింట్లు, వ్యక్తిగత VPNలు, ఎవరూ ఆమోదించని రిమోట్ యాక్సెస్ సాధనాలు, క్రిప్టో మైనర్లు మరియు వ్యాపార ప్రయోజనం లేని ఏదైనా. కేటగిరీలు వచ్చే నెల కొత్త గేమ్‌లో మనుగడలో ఉన్నాయి; పేర్ల జాబితా లేదు. మినహాయింపులను ఆమోదించే వ్యక్తి లేదా పాత్ర పేరు, సిబ్బంది అడగడానికి ఉపయోగించే రూట్ మరియు వాగ్దానం చేసిన ప్రత్యుత్తర సమయం - ఒక పని దినం మంచి వాగ్దానం. తాత్కాలిక అవసరాలు తాత్కాలికంగా, సమయానుకూలంగా యాక్సెస్‌ను పొందుతాయి, ఆతురుతలో ఎప్పుడూ శాశ్వత రంధ్రం తెరవబడదు.

బ్లాక్‌లిస్ట్‌ని అప్లికేషన్ గ్రూప్‌గా రూపొందించండి

కన్సోల్‌లో, అప్లికేషన్ కంట్రోల్‌కి వెళ్లి, ఆపై అప్లికేషన్ గ్రూప్‌లకు వెళ్లి, బ్లాక్‌లిస్ట్‌ని సృష్టించు ఎంచుకోండి. కన్సోల్ అందించే ఫిల్టర్‌లతో అప్లికేషన్‌లను జోడించండి: Vendor, ఉత్పత్తి పేరు, వెరిఫైడ్ ఎక్జిక్యూటబుల్, File Hash, Folder Path మరియు Store Apps. బ్లాక్ చేయబడిన యాప్ PCలో ఇన్‌స్టాల్ చేయబడి ఉంటుంది - ఇది కేవలం అమలు చేయబడదు. కొన్ని PCలలో ఒక సింగిల్ ఫైల్ కోసం, Endpoint Central కూడా ఇన్వెంటరీ క్రింద సరళమైన బ్లాక్ ఎక్జిక్యూటబుల్ ఎంపికను కలిగి ఉంది, ఇది పాత్ లేదా హాష్‌తో సరిపోలుతుంది; నియమం మొత్తం కార్యాలయం అంతటా తప్పనిసరిగా ఒక విధానంగా జీవించినప్పుడు అప్లికేషన్ సమూహాలు సరైన మార్గం.

పేరు మార్చే నియమాలను ఎంచుకోండి

మీరు యాప్‌ను ఎలా గుర్తిస్తారో బ్లాక్‌ని కలిగి ఉందో లేదో నిర్ణయిస్తుంది. ఫైల్-పేరు నియమం బలహీనమైనది: ఇది లేబుల్‌ను మాత్రమే చదువుతుంది మరియు game.exe పేరును report.exeగా మార్చడం వలన అది పూర్తిగా ఓడిపోతుంది. ఫోల్డర్-పాత్ నియమం పేరు మార్చబడినప్పటికీ మరొక ఫోల్డర్‌కు తరలించబడదు. ఫైల్ హాష్ అనేది ఫైల్ యొక్క ఖచ్చితమైన విషయాల యొక్క వేలిముద్ర, కాబట్టి పేరు మార్చబడిన లేదా తరలించబడిన కాపీ ఇప్పటికీ సరిపోలుతుంది - కానీ ప్రతి అప్‌డేట్ హాష్‌ను మారుస్తుంది కాబట్టి హాష్ జాబితాలకు నిర్వహణ అవసరం. వెండర్ మరియు వెరిఫైడ్-ఎక్జిక్యూటబుల్ రూల్స్ పబ్లిషర్ డిజిటల్ సిగ్నేచర్‌ను అనుసరిస్తాయి: అవి పేరు మార్చడం, కదలికలు మరియు సాధారణ అప్‌డేట్‌లను కలిగి ఉంటాయి, ఇది వాటిని ప్రాక్టికల్ డిఫాల్ట్‌గా చేస్తుంది. తెలిసిన-చెడు ఫైల్ కోసం హాష్‌ని పొందడానికి, ఏదైనా Windows PCలో దాన్ని గణించండి:

certutil -hashfile "C:\Program Files\App\app.exe" SHA256

ఉదాహరణ మార్గాన్ని నిజమైన ఫైల్ మార్గంతో భర్తీ చేయండి. కమాండ్ మీరు ఫైల్ హాష్ నియమంలో అతికించే SHA256 హాష్‌ను ప్రింట్ చేస్తుంది.

ఆడిట్ మోడ్‌లో పైలట్ సమూహానికి అమలు చేయండి

డిప్లాయ్‌మెంట్ కింద, డిప్లాయ్ పాలసీని తెరిచి, బ్లాక్‌లిస్ట్‌ని అనుకూల కంప్యూటర్‌ల సమూహానికి అటాచ్ చేయండి - చివరి లక్ష్యం ప్రతి ఆఫీస్ PC అయినప్పటికీ, మీ స్వంత విభాగం వంటి చిన్న పైలట్ గ్రూప్‌తో ప్రారంభించండి. అమలు చేస్తున్నప్పుడు, రెండు పనులు చేయండి. ముందుగా, యాప్ బ్లాక్ చేయబడినప్పుడు వినియోగదారులు చూసే అనుకూల నోటిఫికేషన్ సందేశాన్ని సెట్ చేయండి: పాలసీకి పేరు పెట్టండి మరియు ఎవరిని సంప్రదించాలో చెప్పండి. రెండవది, అప్లికేషన్‌లను అభ్యర్థించడానికి వినియోగదారులను అనుమతించే ఎంపికను ఆన్ చేయండి - దీన్ని ఇప్పుడు ఆన్ చేయండి, మొదటి సంక్షోభం తర్వాత కాదు, కాబట్టి బ్లాక్ చేయబడిన వినియోగదారు డెడ్ ఎండ్‌కు బదులుగా అభ్యర్థన మార్గాన్ని పొందుతారు. ఆడిట్ మోడ్‌లో విధానాన్ని అమలు చేయండి: ఇంకా ఏదీ బ్లాక్ చేయబడలేదు, కానీ ప్రతి అప్లికేషన్ ప్రారంభం రికార్డ్ చేయబడింది.

ప్రతి నిర్వహించబడని యాప్‌ను అమలు చేయడానికి ముందు పరిష్కరించండి

కనీసం ఒక పూర్తి వర్క్ సైకిల్ కోసం ఆడిట్ మోడ్‌ని రన్ చేయండి - అరుదుగా ఉపయోగించే క్లోజింగ్ మరియు రిపోర్టింగ్ టూల్స్ బయటకు వచ్చినప్పుడు నెల ముగింపును కలిగి ఉండే నెల. ఆపై నిర్వహించబడని యాప్‌ల వీక్షణ ద్వారా పని చేయండి మరియు ప్రతి ఎంట్రీకి తీర్పును ఇవ్వండి: దీన్ని అనుమతి జాబితాకు జోడించండి, బ్లాక్‌లిస్ట్‌కు జోడించండి లేదా అప్లికేషన్ గ్రూప్‌లోకి తరలించండి. ఒక PCలో నిజంగా తెలియని ఫైల్ కోసం, తీర్పు చెప్పే ముందు దాని వినియోగదారుని అడగండి - సగం భయానక పేర్లు చెడ్డ బ్రాండింగ్‌తో బోరింగ్ సాధనాలు. అమలుకు ముందు లక్ష్యం చిన్నది, అర్థం చేసుకోని నిర్వహించబడని జాబితా, కాబట్టి కఠినమైన మోడ్‌లో ఆశ్చర్యం లేదు.

స్ట్రిక్ట్ మోడ్‌కి మారండి - మరియు ఎక్సెప్షన్ డోర్‌ను సరిగ్గా అమలు చేయండి

పైలట్ సమూహాన్ని ముందుగా స్ట్రిక్ట్ మోడ్‌కి మార్చండి, దానిని ఒక వారం పాటు రన్ చేయండి మరియు ఆ తర్వాత మాత్రమే గ్రూప్‌ల వారీగా గ్రూప్‌ని అవుట్ చేయండి. స్ట్రిక్ట్ మోడ్‌లో బ్లాక్ నిజమైనది: ఫిల్టర్ ప్రతి ప్రోగ్రామ్‌ని ప్రారంభించడానికి ప్రయత్నించే సమయంలో తనిఖీ చేస్తుంది, కాబట్టి పాలసీకి చాలా కాలం ముందు ఇన్‌స్టాల్ చేయబడిన యాప్‌లకు మరియు ఎప్పుడూ ఇన్‌స్టాల్ చేయని పోర్టబుల్ కాపీలకు కూడా ఈ నియమం ఉంటుంది. బ్లాక్ చేయబడిన యాప్ నిజమైన పని కోసం అవసరమని తేలినప్పుడు, కొన్ని గంటలు లేదా ఒక రోజు కోసం జస్ట్-ఇన్-టైమ్ యాక్సెస్‌ని ఆమోదించండి - దాని స్వంత గడువు ముగుస్తుంది. అదే డిపార్ట్‌మెంట్ అదే యాప్‌ను అభ్యర్థిస్తూ ఉంటే, దాన్ని సరిగ్గా ఆ గ్రూప్ యొక్క అనుమతి జాబితాకు తరలించి, నిర్ణయాన్ని ఆడిట్ లాగ్‌లో ఉంచండి.