
나는 매우 복잡한 문제에 직면해 있는데 최선의 방법으로 접근하는 방법을 모르겠습니다. 간단히 말해서 Windows의 프로필/홈 디렉터리 외부에 있는 항목에 대한 액세스(탐색, 표시, 실행 등)를 차단하고 현재 시스템에 설치되지 않은 모든 프로그램이나 응용 프로그램의 설치 및 실행을 차단해야 합니다. Linux에서 X 권한을 제거하고 읽기 전용으로 사용하는 것과 유사합니다. 여기에는 예를 들어 날짜와 같은 시스템 시스템 설정 변경을 차단하는 것도 포함되어야 합니다.
GPO 정책이나 타사 소프트웨어를 사용하여 이에 접근하는 가장 좋은 방법은 무엇입니까?
저를 올바른 방향으로 안내해 주실 수 있나요?
위에 추가된 좋은 점은 아카이브나 자체 압축이 풀린 exe에서 실행되는 실행 파일을 차단하는 것입니다.
미리 감사드립니다.