gpedit.msc/windows setting/security setting/application control policy/executable rules
اینجا یه rule تهریف کن اسم برنامه را بده و از publishers ببند و بهش تعریف کن ورژن بالا تر هم اگه نصب شد اجراش نکنه
باید گزینه ی use custom values را فعال کنی و در file version براش ورژن های بالا تر را تعریف کنی
دوست عزیز سپاس
تو مراحل تعریف رول ، گزینه های زیادی داره اونارو بصورت پیش فرض برم جلوووو؟؟؟
نه توی اولین مرحله Deny رو بزن و سپس کاربر هایی رو که میخواخی نتونن این نرم افزار را اجرا کنند رو انتخاب کن که بصورت پیش فرض Every one هست.
توی مرحله بعدی Publisher رو انتخاب کن .
سپس توی مرحله بعدی نرم افزار رو انتخاب کن و از قسمت نوار لغزنده نوع محدودیت که میخوای اعمال کن یعنی بر اساس ورژن نرم افزار یا سازنده نرم افزار یا اینکه میتونی خودت Customize کنی .
توی مرحله بعد اگر میخوای استثنا قائل بشی باید از این محل استفاده کنی که بصورت پیشفرض رها کنش و
توی مرحله بعد هم یه توضیحات میخواد و سپس رو Create کلیک کن
دوستمون کامل توضیح داده
اول deny میکنی بهد اگر user خاصی مد نظر داری یا group اونها رو وارد می کنی اگر هم نه که روی evryone باشه
در مرحله بعد خود publishers را انتخاب می کنی
در مرحله بعد مسیر برنامه مورد نظر را وارد میکنی و تیک custom values را فعال میکنی و برای ورژن های بالاتر and above بذار باشه
در مرحله بعد اگر میخوای استثنا قائل بشی برای یک برنامه از چندین برنامه ( مثلا مجموعه office را بستی ولی می خوای word کار کنه در execption میگی word در این مجموعه استثنا هست و بذار اون کار کنه )
در آخر اسم و توضیحات را برای واضح تر بودن کار خودت وارد کن و create بزن .
بازم تشکر
دوست عزیز مسیر برنامه کجا میشه
هر که روی دیسکتاپ یا درایو خودش این برنامه رو داره
؟؟؟؟
شما یه نسخه در server بذار وقتی hash میکنی
client چون از domain استفاده می کنه دیگه نمی تونه برنامه رو اجرا کنه یعنی مهم نیست که برنامه در کجای سیستم client نصب شده
policy در domain پخش میشه
دوست عزیز من همه کاربرا رو deny کردم و یک نسخه از برنامه هم روی دسکتاپ سرور گذاشتم و از اونجا مسیر دادمنوشته اصلی توسط xp_black
اما باز میتونن اجرا کنن
لطفاً راهنمایی کنید
با تشکر
مي تونين از layer 7ميكروتيك هم استفاده كنيد .
مسیر اصلی در جایی که نصب کردی را باید بدی , نه shortcut روی desktop را
همون اول هم گفتم باید در servicesبری و windows identity را از manual به automatic تبدیل کنی و بعد start کنی تا
publishers اعمال بشه
من با نظر مهرزاد موافقم.
این کار رو باید از تو Firewall انجام داد. Layer7 Filter تو RouterOS احتمالا می تونه این سناریو رو Handle کنه.
مجوز های ارسال و ویرایش
19سپاس
LinkBack URL
About LinkBacks
