机器中的EXE块

Question

除非我验证，否则如何阻止计算机中的所有可执行文件。我有多个客户端，我想以编程的方式完成(我正在使用Visual-Studio-2010)。它可以通过注册表使用DisallowRun完成，但如果我将exe的名称更改为notepad1.exe，则注册表将无法工作。我想控制所有的exe的现在，就像防病毒的方式。

Answer 1

微软为您所需添加的正确设置是GPO提供的AppLocker。

可以通过文件散列、文件发布者或路径添加策略。

使用文件散列，用户很难绕过它，除非他获得了另一个版本，但您也可以阻止发行者。