اجرا نشدن يك نرم افزار در دامين

[greatcyrus]

با درود
دوستان يه سوال:
اگه ما بيايم نرم افزار X.exe رو از طريق GP ببنديم كاربر بخاد ازش استفاده كنه يه خطا بهش ميده كه اين برنامه از طريق پاليسي بسته شده!
حالا سوال اينجاس كه اگه كاربر يه كم زرنگ باشه و برنامه رو rename كنه به مثلا X1.exe اونوقت چي ميشه؟برنامه رو ميتونه اجرا كنه؟
اگه جواب آره هست راهي نيست كه بشه اون برنامه در كل دامين ريموو شه يا از كار بيفته؟

---

موضوعات مشابه:

• ايا مي توان از يك انتن 2.4 براي يك اكسس ژوينت 5 استفاده كرد؟؟
• عدم دسترسي يك user به درايوهاي يك كامپيوتر در domain
• انتقال ترافيك يك پورت خاص به يك پروكسي سرور
• اختصاص يك ip به يك user خاص روي روتر 5350
• چند وب سايت بر روي يك سرور لينوكس كه داراي يك آي پي وليد است

---

[malekli]

سلام. میتونید از قابلیت AppLocker در ویندوز 7 و همچنین SRP در ویندوزهای ایکس پی و ویستا استفاده کنید.

[greatcyrus]

سلام. میتونید از قابلیت AppLocker در ویندوز 7 و همچنین SRP در ویندوزهای ایکس پی و ویستا استفاده کنید.

دوست عزيز بيشتر توضيح ميدي؟
من گفتم ميخام پاليسي باشه!

[mohamad-23]

دوست عزيز بيشتر توضيح ميدي؟
من گفتم ميخام پاليسي باشه!

عزیز applocker هم در داخل Group Policy هستش ...

[jozef]

دوست گرامی
مگر کلا اجرا فایلهای exe را غیر فعال کنید که در آن صورت غیر سرویسهای ویندوز تقریبا هیچ برنامه ای قابل اجرا نخواهد بود
و اگر نرم افزارهایی را نیز مجاز نمایید و یا در لیست سفید قرار دهید مجددا کاربران اندکی با تجربه با تغییر نام فایل به یکی از فایلهای مجاز قادر به اجرا آن خواهند بود
در حقیقت ویندوز فایل را فقط از نام آن شناسایی میکند که سبب مشکلات امنیتی جدی میگردد ...
به منظور پرهیز از چنین مشکلاتی از نرم افزارهایی استفاده کنید که با استفاده از نوعی امضا دیجیتالی ( مشابه MD5 ) موارد مجاز و غیر مجاز را شناسایی مینمایند

[vtek693]

با درود
دوستان يه سوال:
اگه ما بيايم نرم افزار X.exe رو از طريق GP ببنديم كاربر بخاد ازش استفاده كنه يه خطا بهش ميده كه اين برنامه از طريق پاليسي بسته شده!
حالا سوال اينجاس كه اگه كاربر يه كم زرنگ باشه و برنامه رو rename كنه به مثلا X1.exe اونوقت چي ميشه؟برنامه رو ميتونه اجرا كنه؟
اگه جواب آره هست راهي نيست كه بشه اون برنامه در كل دامين ريموو شه يا از كار بيفته؟

سلام.کاربر وقتی که توی Domain هست نباید اجازه Rename کردن فایلهای اجرایی رو داشته باشه.مگر اینکه خود admin دسترسی های بیشتری رو بهش داده باشه