Windows etki alanlarında yazılım çalıştırma sınırlamaları tasarlarken amaç yalnızca bir klasörü engellemek değildir. Kullanıcıların günlük işini aksatmadan, istenmeyen çalıştırılabilir dosyaların başlatılmasını zorlaştırmak gerekir.
Önce küçük bir test alanı
Bir istemci bilgisayar veya pilot kullanıcı grubu üzerinde çalışmak, GPO değişikliklerinin geniş kullanıcı kitlesini etkilemeden denenmesini sağlar. Önce mevcut kısıtlama politikalarının ve istisnaların envanterini çıkarmak önemlidir.
Yürütme yolları ve istisnalar
Yaygın bir hedef, kullanıcıların indirme klasörü gibi yazılabilir alanlardan doğrudan uygulama başlatmasını engellerken Windows ve Program Files altındaki gerekli uygulamaların çalışmasını korumaktır. Ancak tek başına klasör tabanlı izinler tam bir güvenlik sınırı değildir; kullanıcı yazma izinleri, betik yorumlayıcıları, paketli uygulamalar ve yönetim araçları ayrıca değerlendirilmelidir.
Doğrulama ve geri alma
- Değişikliği küçük bir test OU’su veya kapsamına uygula.
- Hem izin verilmesi hem de engellenmesi beklenen senaryoları dene.
- Olay günlüklerini ve sonuçları kontrol et.
- Geri alma adımını tanımlamadan yaygınlaştırma yapma.
AppLocker, Yazılım Kısıtlama İlkeleri (SRP) veya Windows Defender Application Control gibi yaklaşımlar işletim sistemi sürümüne, lisans ve ihtiyaçlara göre karşılaştırılmalıdır. Kuralların üretim ortamında uygulanması ayrıca planlanmalıdır.