如何在AD中禁止用户在windows系统中安装特定软件

Question

我对不同的部门有不同的看法。例如，机械OU和程序员OU。我不想完全阻止用户安装和卸载软件。例如，机械OU的用户应该能够安装计算机辅助设计软件(如AutoCAD，SolidWorks)，程序员不应该能够在他们的系统上安装这些软件。程序员只能安装和卸载他们需要的软件，反之亦然。我怎样才能做到这一点？

Answer 1

我会考虑使用从AD部署的Applocker策略。它是软件限制策略的技术进步，具有良好的应用程序白名单/黑名单特性。有关如何配置MS指南，请在此查看：

https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-defender-application-control/applocker/maintain-applocker-policies#bkmk-applkr-use-gp

该信息说，它适用于Windows 10，但Applocker策略可以部署到Windows 7& up。希望这能帮上忙。

干杯

乔

Answer 2

在GPO中使用软件限制策略。将默认安全级别设置为无限制。在附加规则下，使用通配符文件路径设置路径规则(例如。*autocad*或*solidworks*)，并将个人安全级别设置为不允许。