Настройка Applocker для защиты от программ-вымогателей (по электронной почте); излишество?
Я играю с групповой политикой (Самообучаю себя) и наткнулся на блокировщик приложений, который я определенно вижу преимущества в определенных ситуациях, однако в каждой компании, с которой я работал для пользователей, НИКОГДА не будет конкретный набор программ, всегда будет часть программного обеспечения, необходимого для определенного проекта или определенных версий программного обеспечения, которые, согласно моим исследованиям, могут сделать использование Applocker проблемой
Мой вопрос в том, было бы излишним пытаться настроить приложение для предотвращения вымогатель? Я знаю, что самый простой способ заражения сетей программами-вымогателями - это открытие пользователями файлов из электронных писем, которые на самом деле являются замаскированными .exe, поэтому есть ли способ заблокировать блокировщик приложений. exes запускаются только по электронной почте или для этого требуются как минимум учетные данные администратора?
Я знаю, что ни одна сеть не защищена на 100% от программ-вымогателей и т. д., но если я могу предотвратить наиболее часто используемые уязвимости, это может помочь
Блокировщик приложений добавляет новый уровень защиты от программ-вымогателей. Имейте в виду, что вам нужен корпоративный номер SKU для клиентской ОС.
Лучшее руководство по блокировке приложений существует; сделано АНБ самостоятельно;
Это руководство также предоставляет администраторам с пошаговым руководством о том, как использовать AppLocker и реализовать настройки. Использование AppLocker для применение белого списка приложений не остановит все вредоносные программного обеспечения. Он обеспечивает дополнительный уровень глубокоэшелонированной защиты. стратегия. Цель этого руководства - предотвратить неосознанное или случайное выполнение вредоносного кода или несанкционированного программное обеспечение.