... tre vie per bloccare un applicazione tramite GPO

Metodo 1) Applocker per windows 7 Ent e Ult

se abbiamo a disposizione un parco client costituito da Window Enterprise o Ultimate, Applocker ci viene in aiuto.

in sintesi i passi sono i seguenti:

a)Modellazione

b)Applicazione e Import sul Dominio

c)Start del servizio Identità Applicazione

----- Fase A: La Modellazione

da un client qualsiasi con le sucitate versioni di windows apriamo SECPOL.MSC. posizioniamoci su 

-Criteri di Controllo delle Applicazioni

-AppLocker

nel menu di destra andare su "Configura Imposizioni Regole", quindi su Regole Eseguibili, mettiamo la spunta su Configurate, e quindi dal menu a tendina scegliamo Imponi Regole.

Fatto cio, torniamo su 

-Criteri di Controllo delle Applicazioni

-AppLocker

-Regole Eseguibili - > bottone destro -> crea nuova regola

-nella schermata proposta ( denominata Prima di Iniziare), cliccare su Avanti

- sceglire il gruppo di sicurezza a cui negare o proibire l'esecuzione 

-nella seguente schermata scegliere Autore e quindi Avanti

- ci viene proposto il file di riferimento, e come si può intuire, clicchiamo su sfoglia per individuare il percorso dell'exe da bloccare. nella stessa schermata con il cursore scegliamo cosa bloccare dell'Autore, in particolar modoci sarà di aiuto bloccare le versioni passate e future di Chrome, quindi alzare il cursore di uno step fino a quando non appare un * nel versioning del file.

- Avanti  - Avanti - Avanti, Fine ;)

abbiamo creato la nostra policy localmente su nostro client di dominio

in SECPOL.MSC andiamo su

-Criteri di Controllo delle Applicazioni

-AppLocker - > bottone destro esporta Criterio e salviamo il file XML.

----- Fase B: Applicazione e Import sul Dominio

copiamo il file su uno dei nostri DC, tipicamente nella cartella TEMP

andiamo sul dc e apriamo il Group Policy snap in.

Posizioniamoci sulla corretta OU e creiamo una nuova GPO

-Computer

-Criteri

-Impostazioni di windows

-Impostazioni di sicurezza

-Criteri di Controllo delle Applicazioni - > bottone destro -> importa il file XML nella ---TEMP

------ Fase C: Start del servizio Identità Applicazione

nel contesto della stessa GPO precedentemente creata.... cliccare in sequenza su...

-Computer

-Impostazione di Windows

-Impostazioni di Sicurezza

-Servizi Sistema

Trovare il servizio Identità Applicazione e configurarlo per l'avvio automatico.

Riavviare i client nella OU.  Fatto ;)

METODO 2) GPO + VBS (windows 2000 e successivi...)

... eviterò di descrivere i banali passaggi per la creazione di una GPO di Logon Script utente e riporterò solo il codice del *.VBS da editare con il notepad e da mettere in esecuzione:

strComputer = "."
Set objWMIService = GetObject("winmgmts:" _
    & "{impersonationLevel=impersonate}!\\" & strComputer & "\root\cimv2")

Set colMonitoredProcesses = objWMIService. _        
    ExecNotificationQuery("select * from __instancecreationevent " _ 
        & " within 1 where TargetInstance isa 'Win32_Process'")
i = 0

Do While i = 0
    Set objLatestProcess = colMonitoredProcesses.NextEvent
    If objLatestProcess.TargetInstance.Name = "NOMEPROCESSO.EXE" Then
        objLatestProcess.TargetInstance.Terminate
    End If
Loop

METODO 3) GPO blocco applicazioni per windows 2000 e successivi...

creare una gpo per l'apposita OU

modificarla  andando su

-Criteri
-impostazioni utente
-Modelli Amministrativi
-Sistema
-non eseguire le applicazioni windows specificate

attivare la policy e cliccando su 'mostra' inserire i processi da bloccare (process name)

gpudate sui client della ou o attendere il tempo di propagazione ; )

ovviamente dato che il blocco si basa sul nome del processo, se si rinomina l'exe... la gpo non ha effetto!