¿Es posible bloquear la ejecución de .exe con una determinada empresa/descripción de archivo/tamaño en Windows?

Question

¿Es posible bloquear la ejecución de .exe con una determinada empresa/descripción de archivo/tamaño en Windows?

Básicamente intento bloquear este archivo, pero el usuario final podría cambiar el nombre del archivo y no quiero bloquearlo.todogastos. No se busca una solución completamente infalible, sino un elemento disuasivo suficiente.

Answer 1

Esto se puede lograr con una política de AppLocker en un objeto de política de grupo (GPO).

1. Haga clic en Inicio, escriba política de seguridad local y luego haga clic enpolítica de seguridad local.
2. Si aparece el cuadro de diálogo Control de cuentas de usuario, confirme que la acción que muestra es la que desea y luego haga clic enSí.
3. En el árbol de la consola del complemento, haga doble clicPolíticas de control de aplicaciones, haga doble clicLocker de aplicacionesy luego haga clic en la colección de reglas para la que desea crear la regla.

Fuente:Administrar AppLocker en la PC local

Para crear la propia regla de AppLocker:

1. Abra la consola de AppLocker y luego haga clic en la colección de reglas para la que desea crear la regla.
2. En el menú Acción, haga clic enCrear nueva regla.
3. En la página Antes de comenzar, haga clic enPróximo.
4. En la página Permisos, seleccione la acción (permitirodenegar) y el usuario o grupo al que se debe aplicar la regla y luego haga clic en Próximo.
5. En la página Condiciones, seleccione laEditorcondición de regla y luego haga clic en Siguiente.
6. En la página del editor, haga clic enNavegarpara seleccionar un archivo firmado y luego use el control deslizante para especificar el alcance de la regla. Para usar valores personalizados en cualquiera de los campos o para especificar una versión de archivo específica, seleccione la casilla de verificación Usar valores personalizados. Por ejemplo, puede utilizar el carácter comodín asterisco (*) dentro de una regla de editor para especificar que cualquier valor debe coincidir. Hacer clicPróximo.
7. (Opcional) En la página Excepciones, especifique las condiciones mediante las cuales excluir archivos para que no se vean afectados por la regla. Haga clic en Siguiente.
8. En la página Nombre, acepte el nombre de la regla generada automáticamente o escriba un nuevo nombre de regla y luego haga clic enCrear

Fuente:Crear una regla que utilice una condición de editor