☰

특정 회사/파일 설명/크기를 가진 .exe가 Windows에서 실행되는 것을 차단할 수 있습니까?

tag-icon • tag-icon windows windows-10 command-line
특정 회사/파일 설명/크기를 가진 .exe가 Windows에서 실행되는 것을 차단할 수 있습니까?

특정 회사/파일 설명/크기를 가진 .exe가 Windows에서 실행되는 것을 차단할 수 있습니까?

기본적으로 이 파일 하나를 차단하려고 시도하지만 최종 사용자가 파일 이름을 바꿀 수 있으므로 차단하고 싶지 않습니다.모두비용. 완전히 완벽한 솔루션을 찾는 것이 아니라 억제력만으로 충분합니다.

답변1

이는 GPO(그룹 정책 개체)의 AppLocker 정책을 사용하여 수행할 수 있습니다.

  1. 시작을 클릭하고 로컬 보안 정책을 입력한 후 다음을 클릭합니다.로컬 보안 정책.
  2. 사용자 계정 컨트롤 대화 상자가 나타나면 표시되는 작업이 원하는 작업인지 확인하고 다음을 클릭합니다.예.
  3. 스냅인의 콘솔 트리에서 두 번 클릭합니다.애플리케이션 제어 정책, 더블 클릭앱락커를 클릭한 다음 규칙을 만들려는 규칙 컬렉션을 클릭합니다.

원천:로컬 PC에서 AppLocker 관리

AppLocker 규칙 자체를 만들려면 다음을 수행하세요.

  1. AppLocker 콘솔을 열고 규칙을 만들려는 규칙 컬렉션을 클릭합니다.
  2. 동작 메뉴에서새 규칙 만들기.
  3. 시작하기 전에 페이지에서 다음을 클릭합니다.다음.
  4. 권한 페이지에서 작업(허용하다또는부인하다) 및 규칙을 적용할 사용자 또는 그룹을 선택한 다음 다음.
  5. 조건 페이지에서 다음을 선택합니다.발행자규칙 조건을 선택한 후 다음을 클릭합니다.
  6. 게시자 페이지에서검색서명된 파일을 선택한 다음 슬라이더를 사용하여 규칙 범위를 지정합니다. 필드에서 사용자 정의 값을 사용하거나 특정 파일 버전을 지정하려면 사용자 정의 값 사용 확인란을 선택합니다. 예를 들어 게시자 규칙 내에서 별표(*) 와일드카드 문자를 사용하여 모든 값이 일치하도록 지정할 수 있습니다. 딸깍 하는 소리다음.
  7. (선택 사항) 예외 페이지에서 규칙의 영향을 받지 않도록 파일을 제외할 조건을 지정합니다. 다음을 클릭하세요.
  8. 이름 페이지에서 자동으로 생성된 규칙 이름을 수락하거나 새 규칙 이름을 입력한 다음만들다

원천:게시자 조건을 사용하는 규칙 만들기

관련 정보