با سلام و احترام اگر قصد دارید یک نرم افزاری که به صورت By Default روی سیستم ها نصب است را از طریق Group policy ببندید کافی است طبق تصاویر زیر پیش بروید در این مثال بنده نرم افزار محبوب Paint را میخواهم مورد مثال قرار دهم. ابتدا وارد ویندوز سرور و قسمت Grop Policy Management را باز نمایید
سپس در قسمت Group Policy Objects مطابق تصویر زیر عمل کنید
سپس یک نام برای این کار انتخاب کنید بهتر است نام انتخابی به نحوی باشد که بعداً یاد آوری کند چه چیزی را Disable کردیم
بر روی پالیسی ایجاد شده راست کلیک کرده و Edit را میزنیم
سپس به آدرس زیر رفته و سمت راست پنجره گزینه Don't Run specified windows applications را انتخاب میکنیم
user Configuration \Policies\administrative templates:policydefinitions\system
نام برنامه MsPaint.exe را وارد کنید ، هر برنامه دیگری را میتوانید در این لیست وارد کنید و در انتها Enable کنید تا این برنامه ها هرگز Run نشوند و OK میکنیم.
اینی که شما میفرمایید با Applocker یا software restriction امکان پذیر هست
سلام
یعنی امکانش هست از این طریق در شبکه، هر App ای را که در کلاینت ها نصب شده محدود عدم اجرا کنیم؟ مثلا exe یک نرم افزار حسابداری را؟