Jak zatrzymać uruchamianie pliku .exe z nośników wymiennych, takich jak dyski USB?

Mam problem z użytkownikami korzystającymi z plików .exe z pamięci wymiennych, takich jak karty pamięci i karty SD.

Próbuję skonfigurować blokowanie uruchamiania plików exe ze wszystkich wymiennych pamięci masowych, aby temu przeciwdziałać, jednak w ustawieniach zasad grupy w sekcji „Konfiguracja użytkownika> Ustawienia systemu Windows> Ustawienia zabezpieczeń> Zasady ograniczeń oprogramowania> Zasady dodatkowe” możesz utworzyć „ścieżkę” zmienna. Chciałbym użyć zmiennej systemowej dla wszystkich pamięci wymiennych, ale nie wiem, czy istnieje taka, która działa. Czy muszę przejść i utworzyć listę bloków dla wszystkich potencjalnych liter dysków, które można przypisać do nośników wymiennych (od E: \ do około L: \), czy też istnieje taka, która faktycznie działa? Znalazłem, %~dp0który najwyraźniej działa tylko dla pętli, jeśli instrukcje i parametry wsadowe.

Jeśli istnieją inne, lepsze lub bardziej niezawodne środki, daj mi znać.

Och, patrzyłem na AppLocker, ale na naszym DC działa Server 2008 i uważam, że AppLocker jest częścią Windows 7 i 2008 R2. Jak wspomniano w komentarzach do odpowiedzi poniżej, nie sądzę, że Server 2008 ma ustawienie „Odmów wykonania dostępu”, więc czy są jakieś inne opcje?

windows-server-2008 group-policy

— tombull89
źródło

Odpowiedzi:

Możesz zatrzymać wykonywanie oprogramowania na urządzeniach wymiennych za pomocą obiektu zasad grupy. Ustawienie znajduje się w obszarze Komputer> Szablony administracyjne> System> Dostęp do magazynu wymiennego> Dyski wymienne: Odmów wykonania dostępu

wprowadź opis zdjęcia tutaj

Edytować:

Czy masz dostęp do systemu Server 2008 R2? Jeśli tak, możesz utworzyć ustawienie zasad, wykonać kopię zapasową na dysk i przenieść je do systemu Server 2008 i zaimportować zasady z powrotem. Nie daje to możliwości modyfikowania zasad, ale powinieneś widzieć ustawienia jako Extra Registry Settingsi powinno działać dobrze na klientach z Windows 7.

Jeśli to pomaga, właśnie utworzyłem kopię zapasową takiej zasady i umieściłem ją w Dropbox, abyś mógł ją pobrać. Obowiązuje zwykłe użycie na własne ryzyko itp.

— Bryan
źródło

Czy jest to funkcja Server 2008 lub 2008 R2? Nie widzę „Odmów wykonania dostępu” (ani żadnej z funkcji Tape lub WPD).

— tombull89,

Czy na pewno patrzysz na zasady dotyczące komputera, a nie zasady użytkownika? W 2008 R2 nie są one objęte zasadami użytkownika, ale działają w ramach zasad komputera. Może nie być dostępny w obszarze Zasady komputera w wersji innej niż R2, w takim przypadku przepraszam za wprowadzenie w błąd. Obawiam się, że nie mam systemu innego niż R2, aby to sprawdzić.

— Bryan,

Przepraszam, myliłem się w moim komentarzu powyżej. I zrobić posiadają taśmę i WPD wyposażony, po prostu żaden z odcinków mają wykonać dostępu, tylko do odczytu / zapisu. Jestem również objęty zasadami komputerowymi. Jeśli wyświetlę „wszystkie ustawienia”, nie ma jej również na tej liście.

— tombull89,

Nie mam systemu do przetestowania tego, ale może możesz spróbować pobrać szablony administracyjne dla Server 2008 R2 i Windows 7 . Może to zapewnić ustawienia zasad potrzebne do skonfigurowania klientów.

— Bryan,

Zainstalowano szablony administracyjne, nadal nie pokazując dostępu do wykonania zgodnie z oczekiwaniami.

— tombull89

Niektóre korporacyjne produkty antywirusowe (np. McAfee , Sophos , Symantec ) zawierają tę funkcję jako coś, co można włączyć korporacyjnie. Być może twoje korporacyjne rozwiązanie antywirusowe ma tę funkcję.

— dunxd
źródło