Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Anwendung per GPO sperren

Frage Microsoft Windows Server

Mitglied: alex234

alex234 (Level 1) - Jetzt verbinden

26.02.2009, aktualisiert 13:03 Uhr, 15831 Aufrufe, 3 Kommentare

Hallo zusammen,
ich möchte ein bestimmtes Programm in unserem Netzwerk per Gruppenrichtlinie verbieten. Habe eine Gruppenrichtlinie U-AnwendungSperren angelegt. Benutzerverwaltung - Administrative Vorlagen - System - WindowsAnwendung sperren und dort hab ich die .exe hinzugefügt.
Klappt auch soweit ganz gut, wenn ich die Anwendung ausführen will verbietet er mir das.

So jetzt zu meinem Problem:
Wenn ich die Exe dann aber umbenenne also z.B. aus WINWORD.EXE mach ich WINWORDD.EXE dann kann ich die Anwendung wieder starten.
Hat wer eine Idee wie ich die Anwendung auch wenn ich sie umbenenne verbieten kann oder kann man das dann nicht verhindern?

danke schon einmal im Voraus

Gruß
Alex
Mitglied: DerSchorsch
26.02.2009 um 13:43 Uhr
Hallo,

eine "Blacklist" für Software ist tatsächlich etwas kompliziert, besser ist es, eine "Whitelist" anzulegen.

Dafür gibt es die Richtlinie für Softwareeinschränkung
Vorgehensweise wäre "nicht erlaubt" als Standard zu setzen und dann die erlaubten Dinge freigeben. Dabei musst du aber nicht die Dateinamen der Programmdateinamen angeben, du kannst auch Pfade definieren, z.B. %programfiles%. Damit würde der Benutzer alles unterhalb von C:\Programme ausführen können.
Sinnvoll natürlich nur, wenn der Benutzer da keine Schreibrechte drin hat. Sind Programme nicht so einfach auf ein geschütztes Verzeichnis festzulegen, kannst du es auch digital signieren oder per Hash-Wert identifizieren. Damit kann ein Anwender es nicht durch eigene Dateien austauchen (macht aber mehr Arbeit bei Updates etc..)

Hier ist auch nochmal eine schöne Anleitung dafür:
http://www.uni-rostock.de/Rechenzentrum/sware/WindowsNT/Security/SoftRe ...

Gruß,
Schorsch
Bitte warten ..
Mitglied: alex234
27.02.2009 um 08:15 Uhr
Hi Schorsch,

danke für deine schnelle Antwort.
Werde dies dann mal ausprobieren.

Gruß
Alex
Bitte warten ..
Mitglied: holli.zimmi
31.03.2016 um 10:58 Uhr
Hi,

danke für deine schnelle Antwort.
Werde dies dann mal ausprobieren.

Wie ist der Status dazu? Schreib doch bitte mal die Lösung rein!

Gruß

Holi
Bitte warten ..
Ähnliche Inhalte
Windows 10
gelöst Bestimmte Webseiten für bestimmte Anwendungen sperren (6)

Frage von montemonte zum Thema Windows 10 ...

Windows Userverwaltung
gelöst GPO- "angegebene Windows-Anwendungen nicht ausführen" (Sicherheitslücke) (7)

Frage von Txgrey zum Thema Windows Userverwaltung ...

Windows Server
GPO USB Sticks Sperren geht nicht (3)

Frage von opc123 zum Thema Windows Server ...

Windows Netzwerk
Windows Einstellungen in WIN10 sperren

Frage von Sepi zum Thema Windows Netzwerk ...

Neue Wissensbeiträge
Notebook & Zubehör

WOL bei HP Notebooks

(5)

Erfahrungsbericht von Henere zum Thema Notebook & Zubehör ...

LAN, WAN, Wireless

Neue Cisco Catalyst-Serie 9000

Information von Kuemmel zum Thema LAN, WAN, Wireless ...

Sicherheit

Millionen Euro in den Sand gesetzt?

(3)

Information von transocean zum Thema Sicherheit ...

Heiß diskutierte Inhalte
Windows 10
Netzwerkkarte schaltet sich erst nach dem Logon ein (21)

Frage von DerWoWusste zum Thema Windows 10 ...

Windows Server
Seit IP Umstellung DC DNS Fehler (17)

Frage von Yaimael zum Thema Windows Server ...

Weiterbildung
gelöst Fest angestellter Admin oder Systemhaus Admin mit Kundenbetreuung? (15)

Frage von Voiper zum Thema Weiterbildung ...

Netzwerke
Mobile Einwahl IPSec VPN von iPhone iPad T-Mobile zur Pfsense (15)

Frage von Spitzbube zum Thema Netzwerke ...