Windows 11/10 में Group Policy का उपयोग करके EXE फाइलों को चलने से ब्लॉक करें

Windows 11 या Windows 10 कंप्यूटर पर, PC उपयोगकर्ता कड़े सुरक्षा उपाय लागू कर सकते हैं जैसे Ransomware हमलों और संक्रमणों से बचाव, उपयोगकर्ताओं को प्रोग्राम इंस्टॉल या चलाने से रोकना, और उपयोगकर्ताओं को एप्लिकेशन इंस्टॉल या चलाने से रोकने के लिए AppLocker का उपयोग करना। इस पोस्ट में, हम आपको Group Policy Editor का उपयोग करके .exe फाइलों को चलने से ब्लॉक करने के चरणों के बारे में बताते हैं, Software Restriction Policies को कॉन्फ़िगर करके, नियमों का एक सेट जिसे Group Policy Editor का उपयोग करके कॉन्फ़िगर किया जा सकता है।

Software Restriction Policies क्या हैं?

Microsoft दस्तावेज़ीकरण के अनुसार, Software Restriction Policies (SRP) एक Group Policy-आधारित फीचर है जो डोमेन में कंप्यूटरों पर चल रहे सॉफ़्टवेयर प्रोग्राम की पहचान करता है, और उन प्रोग्राम की चलने की क्षमता को नियंत्रित करता है। सॉफ़्टवेयर प्रतिबंध नीतियां Microsoft सुरक्षा और प्रबंधन रणनीति का हिस्सा हैं जो उद्यमों को उनके कंप्यूटर की विश्वसनीयता, अखंडता और प्रबंधनीयता बढ़ाने में सहायता करती हैं।

SRPs Microsoft Active Directory और Group Policy के साथ एकीकृत हैं - लेकिन स्टैंड-अलोन कंप्यूटर पर अत्यधिक प्रतिबंधित कॉन्फ़िगरेशन नीतियां बनाने के लिए भी उपयोग किया जा सकता है, जिसमें आप केवल विशेष रूप से पहचाने गए एप्लिकेशन को सिस्टम पर चलाने की अनुमति देते हैं।

Group Policy का उपयोग करके EXE फाइलों को चलने से कैसे ब्लॉक करें

Group Policy और PowerShell का उपयोग करके Controlled Folder Access को कॉन्फ़िगर करने के समान, जो सक्षम होने पर, यह फीचर एक्जीक्यूटेबल फाइलों, स्क्रिप्ट्स, और DLLs को ट्रैक करने में सक्षम होता है जो संरक्षित फोल्डर्स में फाइलों में परिवर्तन करने का प्रयास करते हैं, PC उपयोगकर्ता Windows 11/10 पर Software Restriction Policies के साथ कमजोर फोल्डर्स से .exe फाइलों को चलने से ब्लॉक कर सकते हैं।

Windows 11/10 में Group Policy का उपयोग करके exe फाइलों को चलने से ब्लॉक करने के लिए, निम्न कार्य करें:

• Windows key + R दबाकर Run डायलॉग को आमंत्रित करें।
• Run डायलॉग बॉक्स में gpedit.msc टाइप करें और Group Policy Editor खोलने के लिए Enter दबाएं।
• Local Group Policy Editor के अंदर, बाएं फलक का उपयोग करके नीचे दिए गए पथ पर नेविगेट करें:

Computer Configuration > Windows Settings > Security Settings > Software Restriction Policies

• उस स्थान पर, बाएं नेविगेशन फलक पर, Software Restriction Policies फोल्डर को क्लिक करके एक्सपैंड करें।
• अगला, Additional Rules फोल्डर नोड पर राइट-क्लिक करें।
• कॉन्टेक्स्ट मेनू से New Path Rule… चुनें।
• अब, उस फोल्डर का पथ दर्ज करें जिसे आप एक्जीक्यूटेबल फाइलों को चलने से रोकना चाहते हैं और अंत में *.exe सफ़िक्स करना सुनिश्चित करें, ताकि आप केवल एक्जीक्यूटेबल फाइलों को ब्लॉक करें।
• यदि आप चाहें तो विवरण जोड़ें।
• परिवर्तनों को सहेजने के लिए Apply > OK पर क्लिक करें।
• अतिरिक्त फोल्डर्स के लिए दोहराएं।

आप (कम से कम) निम्नलिखित को ब्लॉक कर सकते हैं:

• C:\Windows\Temp\*.exe
• C:\Windows\Temp\*\*.exe
• %USERPROFILE%\AppData\Local\*.exe
• %USERPROFILE%\AppData\Local\*\*.exe
• %USERPROFILE%\AppData\Roaming\*.exe
• %USERPROFILE%\AppData\Roaming\*\*.exe

एक बार हो जाने पर, आप Local Group Policy Editor से बाहर निकल सकते हैं। यदि आप इन फोल्डर्स में विशिष्ट एक्जीक्यूटेबल फाइलों को चलने की अनुमति देना चाहते हैं, तो बस Security level ड्रॉप-डाउन में Unrestricted विकल्प चुनकर एक अपवाद बनाएं।

Windows 11/10 Home उपयोगकर्ताओं के लिए, आप Local Group Policy Editor फीचर जोड़ सकते हैं और फिर ऊपर दिए गए निर्देशों के अनुसार कार्य कर सकते हैं।

Group Policy से .exe कैसे डिसेबल करें?

Group Policy Editor से .exe डिसेबल करने या फाइल नाम से सॉफ़्टवेयर को ब्लॉक करने के लिए GPO लागू करने के लिए, इन निर्देशों का पालन करें:

• Registry Editor लॉन्च करें।
• User Configuration > Policies > Administrative Templates > System एक्सपैंड करें।
• Don't turn specified Windows applications पर डबल-क्लिक करें।
• Enable पर क्लिक करें।
• Show बटन पर क्लिक करें।
• उस फाइल का नाम टाइप करें जिसे आप ब्लॉक करना चाहते हैं।

EXE फाइल को कैसे ब्लॉक करें?

आप Windows 11/10 में निम्न में से किसी भी तरीके से exe को ब्लॉक कर सकते हैं:

• Path Rule का उपयोग करके: एक्जीक्यूटेबल के नाम और उसके फाइल एक्सटेंशन के आधार पर, निर्दिष्ट एप्लिकेशन के सभी संस्करण ब्लॉक हो जाते हैं।
• Hash Value का उपयोग करके: सर्वर पर एक्जीक्यूटेबल का पता लगाने के बाद, एक्जीक्यूटेबल का हैश वैल्यू कैलकुलेट किया जाता है।

"यह प्रोग्राम Group Policy द्वारा ब्लॉक है" कैसे ठीक करें?

अपने सिस्टम पर "यह प्रोग्राम Group Policy द्वारा ब्लॉक है" एरर को ठीक करने के लिए, निम्न कार्य करें:

• Group Policy Editor खोलें।
• User Configuration > Policies > Administrative Templates > System एक्सपैंड करें।
• Show बटन पर क्लिक करें।
• डिसअलॉव्ड सूची से टारगेट प्रोग्राम या एप्लिकेशन को हटाएं।
• OK पर क्लिक करें।

एडमिनिस्ट्रेटर द्वारा ब्लॉक प्रोग्राम कैसे चलाएं?

एडमिनिस्ट्रेटर द्वारा ब्लॉक प्रोग्राम को चलाने के लिए, आपको फाइल को अनब्लॉक करने की आवश्यकता है। यहां बताया गया है:

• आप जिस फाइल को लॉन्च करने का प्रयास कर रहे हैं उस पर राइट-क्लिक करें।
• कॉन्टेक्स्ट मेनू से Properties चुनें।
• General टैब पर स्विच करें।
• Security सेक्शन के तहत, Unblock बॉक्स को चेक करें।
• Apply > OK बटन पर क्लिक करें।