win2k8 group policy uzantı engellemek hk.

[kburak]

Merhaba Arkadaşlar,

Group policy'den torrent uzantısını engellemek istiyorum. Bir kaç araştırma yapıp bunu uyguladım fakat torrent dosyalarının dışında bazı .exe'i çalıştırma konusunda sıkıntı yaşadım. Bu sebeple atladığım birşey olduğunu varsayarak sormak istedim. İnternet tarafında torrent sitelerinin çoğu bloklu fakat kullanıcılar evden torrent dosyasını getirip çalıştırmaya çalışıyorlar.

Farklı uzantıları engellemiş arkadaşlar veya fikiri olan arkadaşlar yardımcı olursa sevinirim.

iyi çalışmalar.

[barisca]

Merhaba kburak,

How Microsoft uses AppLocker to block Bit Torrent - Group Policy Central burada AppLocker var
Luka's tech blog: Blocking P2P programs with Group Policy burada uzantılar var.

daha önce bakmadıysanız inceleyebilirsiniz.

[kburak]

Merhaba Barisca,

Bu linkleri daha önce inceledim fakat windows x işletim sistemlerinde uygulanabiliyor sanrıım. Local'de işe yarıyor fakat server tarafında bu işlem işe yaramayacak sanırım.

[barisca]

Merhaba kburak,

Sizin yapınıza özel bir durumdan dolayı mı işe yaramayabileceğini düşündünüz ?
Farklı bir açıdan olaya yaklaşabiliriz aslında. Yapınızda Content Gateway/Proxy ürünü kullanıyormusunuz ? ( Örnek: Websense , Bluecoat )

[kburak]

Gpo tarafında bütün kullanıcılara policy olarak basamadım. Yapımda websense var, p2p siteleri bloklu indiremiyorlar zaten fakat dediğim gibi bir kaç user usb bellek vs. getirip o şekilde download başlatıyorlar.

[barisca]

GPO ile AppLocker denemesimi yaptınız?
Websense DLP tarafında endpoint'leri ( bilgisayarları ) denetleme imkanı var. Endpoint Agent ile hemen her kanaldan ( usb,optical drive,print vb. ) alan veriyi denetleyebiliyorsunuz. Siz websense suite'inin data loss prevention (endpoint'te) tarafını kullanıyormusunuz ?

[cuneyt]

merhaba

User Configuration - Administrative Templates - System -Don’t run specified Windows applications
Prevent Users From Running Certain Programs

exeyi bu kısımdan engellemeyi denediniz mi?

[kburak]

@barisca
Applocker'da denedim fakat istediğim randımanı alamadım. Websense suite 'i araştıracağım. Biz websense'in Web Security and Websense Web Filter v7.1 versiyonunu kullanıyoruz. Bu sebeple https tarafında da sıkıntı yaşıyorum açıkçası.

@cuneyt
Verdiğiniz linkteki gibi yaparak sıkıntıyı çözdüm. Şuan direkt blokluyor.


İlginiz için Teşekkürler arkadaşlar.

iyi çalışmalar.

[barisca]

Feedback için teşekkürler,

[cuneyt]

sorunun hallolduğuna sevindim kolay gelsin