GPO - Políticas de Restrição de Software - adicionar exceção

Question

Windows Server 2012 R2 e GPO. Eu queria aumentar a segurança, então eu bloqueei %AppData%\*.exe e %AppData%\*\*.exe

O Spotify parou de funcionar, é claro. Eu criei outra regra %AppData%\Roaming\Spotify\Spotify.exe , %AppData%\Roaming\Spotify\SpotifyLauncher.exe e configurei para Unrestricted .

Mas ainda recebo um erro: Este programa está bloqueado pela política de grupo. Para mais informações, entre em contato com o administrador do sistema.

Alguma sugestão de como desbloquear programas selecionados?

    

Answer 1

Oh estúpido comigo.

Onde % AppData% leva? Para C: \ Usuários \ [usuário] \ AppData \ Roaming , assim, em vez de %AppData%\Roaming\Spotify\Spotify.exe , deve haver %AppData%\Spotify\Spotify.exe

Além disso, para uso futuro. Eu tenho que adicionar algo de AppData \ Local para que eu não possa usar %AppData%\Local , mas %ProfilePath%\Appdata\Local ou apenas %LocalAppData% .

    

Answer 2

Eu encontrei este link que é muito detalhado. Parece que definir uma lista branca seria útil para você.

link