Cách chặn chạy file EXE bằng Group Policy trong Windows 11/10

Trên máy tính Windows 11 hoặc Windows 10, người dùng PC có thể áp dụng các biện pháp bảo mật nghiêm ngặt như bảo vệ chống lại và ngăn chặn các cuộc tấn công và lây nhiễm Ransomware, chặn người dùng cài đặt hoặc chạy chương trình và có thể sử dụng AppLocker để ngăn người dùng cài đặt hoặc chạy ứng dụng. Trong bài đăng này, chúng tôi sẽ hướng dẫn bạn các bước về cách chặn chạy tệp .exe trên máy khách Windows hoặc Windows Server bằng cách áp dụng Chính sách hạn chế phần mềm >, một bộ quy tắc có thể được định cấu hình bằng Trình chỉnh sửa chính sách nhóm.

Chính sách hạn chế phần mềm là gì?

Theo tài liệu của Microsoft, Chính sách hạn chế phần mềm (SRP) là tính năng dựa trên Chính sách nhóm nhằm xác định các chương trình phần mềm đang chạy trên máy tính trong một miền và kiểm soát khả năng chạy của các chương trình đó. Chính sách hạn chế phần mềm là một phần trong chiến lược quản lý và bảo mật của Microsoft nhằm hỗ trợ doanh nghiệp tăng độ tin cậy, tính toàn vẹn và khả năng quản lý cho máy tính của họ.

SRP được tích hợp với Microsoft Active Directory và Group Policy - nhưng cũng có thể được sử dụng để tạo các chính sách cấu hình có giới hạn cao trên các máy tính độc lập, trong đó bạn chỉ cho phép các ứng dụng được xác định cụ thể chạy trên hệ thống.

Cách chặn chạy file EXE bằng Group Policy

Tương tự như việc định cấu hình Quyền truy cập thư mục được kiểm soát bằng Group Policy & PowerShell, khi được bật, tính năng này có thể theo dõi các tệp thực thi, tập lệnh và DLL cố gắng thực hiện thay đổi đối với các tệp trong thư mục được bảo vệ, người dùng PC có thể chặn các tệp .exe trong các lỗ hổng bảo mật. các thư mục chạy với Chính sách hạn chế phần mềm trên Windows 11/10.

Để chặn chạy tệp exe bằng Chính sách nhóm trong Windows 11/10, hãy làm như sau:

Nhấn Phím Windows + R để gọi hộp thoại Chạy.
Trong hộp thoại Chạy, hãy nhập gpedit.msc rồi nhấn Enter để mở Trình chỉnh sửa chính sách nhóm.
Bên trong Local Group Policy Editor, sử dụng khung bên trái để điều hướng đến đường dẫn bên dưới:

Computer Configuration > Windows Settings > Security Settings > Software Restriction Policies

Tại vị trí đó, trên ngăn điều hướng bên trái, hãy nhấp vào thư mục Chính sách hạn chế phần mềm để thu gọn nó.
Tiếp theo, nhấp chuột phải vào nút thư mục Quy tắc bổ sung.
Chọn Quy tắc đường dẫn mới… từ menu ngữ cảnh.
Bây giờ, hãy nhập đường dẫn đến thư mục mà bạn muốn ngăn các tệp thực thi chạy từ đó và đảm bảo có hậu tố *.exe ở cuối để bạn sẽ chỉ chặn các tệp thực thi.
Thêm mô tả nếu bạn thích.
Nhấp vào Áp dụng > OK để lưu các thay đổi.
Lặp lại cho các thư mục bổ sung.

Bạn có thể chặn (ít nhất) những mục sau:

C:\Windows\Temp\*.exe
C:\Windows\Temp\*\*.exe
%USERPROFILE%\AppData\Local\*.exe
%USERPROFILE%\AppData\Local\*\*.exe
%USERPROFILE%\AppData\Roaming\*.exe
%USERPROFILE%\AppData\Roaming\*\*.exe

Sau khi hoàn tất, bạn có thể thoát khỏi Trình chỉnh sửa chính sách nhóm cục bộ. Nếu bạn muốn cho phép một số tệp thực thi cụ thể chạy trong các thư mục này, bạn chỉ cần tạo một ngoại lệ bằng cách chọn tùy chọn Không hạn chế trong Trình đơn thả xuống cấp độ bảo mật.

Đối với người dùng Windows 11/10 Home, bạn có thể thêm tính năng Local Group Policy Editor rồi thực hiện theo hướng dẫn như trên.

Đó là cách chặn chạy file exe bằng Group Policy trong Windows 11/10!

Làm cách nào để chặn tệp EXE?

Bạn có thể chặn exe trong Windows 11/10 theo một trong các cách sau:

Sử dụng quy tắc đường dẫn: Dựa trên tên của tệp thực thi và phần mở rộng tệp của nó, tất cả các phiên bản của ứng dụng được chỉ định đều bị chặn.
Sử dụng giá trị băm: Sau khi định vị tệp thực thi trên máy chủ, giá trị băm của tệp thực thi sẽ được tính toán.

Làm cách nào để khắc phục chương trình này bị chặn bởi Chính sách nhóm?

Để khắc phục lỗi chương trình này bị chặn bởi Group Policy trên hệ thống của bạn, hãy làm như sau:

Mở Trình chỉnh sửa chính sách nhóm.
Mở rộng Cấu hình người dùng > Chính sách > Mẫu quản trị > Hệ thống.
Nhấp vào nút Hiển thị.
Xóa chương trình hoặc ứng dụng mục tiêu khỏi danh sách không được phép.
Nhấp vào OK.

Làm cách nào để chạy một chương trình bị quản trị viên chặn?

Để chạy một chương trình bị quản trị viên chặn, bạn cần bỏ chặn tệp. Đây là cách thực hiện:

Nhấp chuột phải vào tệp bạn đang cố khởi chạy.
Chọn Thuộc tính từ trình đơn ngữ cảnh.
Chuyển sang tab Chung.
Trong phần Bảo mật, chọn hộp Bỏ chặn.
Nhấp vào nút Áp dụng > OK.

Hy vọng bạn thấy bài viết này hữu ích!