Я внедряю политику запрета всех программных ограничений в своей сети. Я старательно вношу в белый список все программы, которые мы используем по мере использования. Одна из проблем, с которой я сталкиваюсь, — это разрешение запуска .exe с CD-привода. Мои пользователи получают компакт-диски из разных мест и должны иметь возможность запускать их, но я не знаю, как внести их в белый список. Есть ли у кого-нибудь решение?
Я не могу создать белый список хэшей и разрешить определенные исполняемые файлы, потому что мы будем регулярно получать новые, а пользователи не могут ждать, пока ИТ-отдел разрешит это.
Я думал о том, чтобы сделать правило пути, разрешающее все на диске D:\, но я беспокоюсь, что это не сработает, потому что компакт-диск будет копировать временные файлы на ПК, и они будут заблокированы. (Я сейчас это тестирую). Это также не самое элегантное решение. Я работаю над унифицированным оборудованием, но я не могу гарантировать, что D:\ всегда будет CD-приводом.
К сожалению, Google не оказал особой помощи по этой конкретной проблеме.
решение1
Вы можете просто сделать исключение для D:\ и exe будет нормально запускаться с cd. Я в итоге пошел по этому пути с отдельным программным ограничением gpo для пользователей, которым нужно запускать что-то с cd.