Блокировка EXE в машине
Как я могу заблокировать все исполняемые файлы в машине, если я не проверю это. У меня есть несколько клиентов, и я хочу сделать это как программно (я использую Visual-Studio-2010). Это можно сделать через реестр с помощью DisallowRun, но если я изменю имя exe на notepad1.exe, то реестр не будет работать. Я хочу получить контроль над всем присутствующим exe-файлом, как это делает антивирус.
1 ответ
Правильная настройка, добавленная Microsoft для того, что вам нужно, это AppLocker от GPO.
Вы можете добавить политику по filehash, filepublisher или пути.
С файловым хешем пользователю труднее обойти его, если он не получит другую версию, но вы также можете заблокировать издателя.