none
Bloquear arquivos RRS feed

  • Pergunta

  • Boa noite!

    Existe alguma forma para bloquear a escrita e a leitura de arquivos tipo MP3 do disco local? Alguma GPO pra isso?

    Utilizei uma GPO para bloquear o Media Player, mas não quero bloquear a aplicação.

    Obrigado,

     

    Rubens

    segunda-feira, 12 de março de 2007 20:47

Respostas

  • Bom Dia Rubens,

    da uma olhada nesse artigo e vê se te ajuda!

    http://www.microsoft.com/brasil/technet/colunas/RafaelArnosti/screening.mspx

    Abraços, qualquer duvida é só postar!

    sexta-feira, 16 de março de 2007 14:19
  • Bloqueando um arquivo executável utilizando hash (GPO)

    O Software restriction polices é uma nova Feature e muito util do Windows Server 2003.  Fornece aos administradores um mecanismo que identifica e administra os programas executaveis em seu dominio. Essa politica melhora a integridade, gerenciamento, produtividade e capacidade de gerenciamento de sua rede.

    Arquitetura de Software diretiva de restrição de
    A figura 1 abaixo mostra os três componentes de uma política de restrição de software:

    1. O administrador cria a política usando o Microsoft Group Policy Management Console (MMC) se aplica em um domínio ou unidade organizacional.

    2.A política é baixado e aplicado a uma máquina. As politicas são aplicadas quando o usuario fizer logon. As politicas são aplicadas quando o computador iniciar o sistema operacional.

    Então é assim que funciona. Vou falar basicamente como faz. Se preferir se aprofundar no assunto, meu artigo é baseado no how to da microsoft. Conforme o link: http://technet.microsoft.com/en-us/library/bb457006.aspx#EHAA
    Vamos seguir os passos:
    1) Iniciar/Executar/dsa.msc
    2) Clique com o botão direito na unidade oganizacional e crie ou edite GPO. No caso  da figura abaixo eu editei a mesma GPO que aplico as configuracoes do WSUS pois a mesma se aplica nos COMPUTADORES. (Existe a possibilidade de editar a diretiva pelas configurações do computador ou pelas configurações do usuário).
    3) Se você não tiver usado essa opção vc vai ter q clicar com o botao direito ou ir no menu action e Create New Policies.
    4) Botão direito, e despois New Hash Rule.

    5) No meu caso como era Windows Server 2003, os aplicativos que eu queria bloquear como jogos e outros aplicativos de sistemas operacionais diferentes, como exemplo Windows 7, Windows XP, fui direto no compartilhamento e mostrei qual programa que eu queria bloquear. (ex: \\computador\c$\Microsoft Games\chess.exe)

    Nesse exemplo, estou bloqueando o famoso PACIENCIA, ou SOL.exe

    6) Depois de todo procedimento realizado, podemos ir no CMD, digitar GPUPDATE /FORCE e esperar replicar para os clientes.

    7) Quando o bendito usuario tentar jogar durante o expediente de trabalho irá aparecer:

    Pronto…!!! Funcionou….

    Se não funcionar no windows 7, voce pode ir no CMD e digitar GPRESULT /H REPORT.HTML.
    Se apresentar o erro:

    Erro ao coletar dados de diretivas de restrição de software.
    Este erro afeta as seguintes configurações:
    Diretivas de restrição de software
    Níveis de segurança/diretivas de restrição software
    Regras de diretivas/adicionais de restrição de software
    Os seguintes erros se aplicam a todos os das configurações acima:
    Ocorreu um erro desconhecido enquanto os dados foram coletados para esta extensão. Detalhes: Não é possível converter objeto do tipo ‘System.String []‘ digite ‘Microsoft.GroupPolicy.Reporting.Extensions.Registry.UnknownType’.

    Só voce baixar um HOTFIX que a microsoft disponibilizou neste link: http://support.microsoft.com/kb/981750/pt-br


    * Ajude a organizar melhor o Fórum, dando Feedback sobre a dúvida solicitada, e marcando como Útil e como Resposta, a postagem dos colaboradores que resolveram o seu caso, ou foram úteis *

    sábado, 9 de junho de 2012 00:38
    Moderador

Todas as Respostas

  • Bom Dia Rubens,

    da uma olhada nesse artigo e vê se te ajuda!

    http://www.microsoft.com/brasil/technet/colunas/RafaelArnosti/screening.mspx

    Abraços, qualquer duvida é só postar!

    sexta-feira, 16 de março de 2007 14:19
  • Bloqueando um arquivo executável utilizando hash (GPO)

    O Software restriction polices é uma nova Feature e muito util do Windows Server 2003.  Fornece aos administradores um mecanismo que identifica e administra os programas executaveis em seu dominio. Essa politica melhora a integridade, gerenciamento, produtividade e capacidade de gerenciamento de sua rede.

    Arquitetura de Software diretiva de restrição de
    A figura 1 abaixo mostra os três componentes de uma política de restrição de software:

    1. O administrador cria a política usando o Microsoft Group Policy Management Console (MMC) se aplica em um domínio ou unidade organizacional.

    2.A política é baixado e aplicado a uma máquina. As politicas são aplicadas quando o usuario fizer logon. As politicas são aplicadas quando o computador iniciar o sistema operacional.

    Então é assim que funciona. Vou falar basicamente como faz. Se preferir se aprofundar no assunto, meu artigo é baseado no how to da microsoft. Conforme o link: http://technet.microsoft.com/en-us/library/bb457006.aspx#EHAA
    Vamos seguir os passos:
    1) Iniciar/Executar/dsa.msc
    2) Clique com o botão direito na unidade oganizacional e crie ou edite GPO. No caso  da figura abaixo eu editei a mesma GPO que aplico as configuracoes do WSUS pois a mesma se aplica nos COMPUTADORES. (Existe a possibilidade de editar a diretiva pelas configurações do computador ou pelas configurações do usuário).
    3) Se você não tiver usado essa opção vc vai ter q clicar com o botao direito ou ir no menu action e Create New Policies.
    4) Botão direito, e despois New Hash Rule.

    5) No meu caso como era Windows Server 2003, os aplicativos que eu queria bloquear como jogos e outros aplicativos de sistemas operacionais diferentes, como exemplo Windows 7, Windows XP, fui direto no compartilhamento e mostrei qual programa que eu queria bloquear. (ex: \\computador\c$\Microsoft Games\chess.exe)

    Nesse exemplo, estou bloqueando o famoso PACIENCIA, ou SOL.exe

    6) Depois de todo procedimento realizado, podemos ir no CMD, digitar GPUPDATE /FORCE e esperar replicar para os clientes.

    7) Quando o bendito usuario tentar jogar durante o expediente de trabalho irá aparecer:

    Pronto…!!! Funcionou….

    Se não funcionar no windows 7, voce pode ir no CMD e digitar GPRESULT /H REPORT.HTML.
    Se apresentar o erro:

    Erro ao coletar dados de diretivas de restrição de software.
    Este erro afeta as seguintes configurações:
    Diretivas de restrição de software
    Níveis de segurança/diretivas de restrição software
    Regras de diretivas/adicionais de restrição de software
    Os seguintes erros se aplicam a todos os das configurações acima:
    Ocorreu um erro desconhecido enquanto os dados foram coletados para esta extensão. Detalhes: Não é possível converter objeto do tipo ‘System.String []‘ digite ‘Microsoft.GroupPolicy.Reporting.Extensions.Registry.UnknownType’.

    Só voce baixar um HOTFIX que a microsoft disponibilizou neste link: http://support.microsoft.com/kb/981750/pt-br


    * Ajude a organizar melhor o Fórum, dando Feedback sobre a dúvida solicitada, e marcando como Útil e como Resposta, a postagem dos colaboradores que resolveram o seu caso, ou foram úteis *

    sábado, 9 de junho de 2012 00:38
    Moderador