Ir al contenido principal

AppLocker en Windows 7

AppLocker es una de las nuevas funcionalidades que incorpora tanto Windows 7 como Windows Server 2008 R2, y que remplaza las antiguas directivas de restricción de software. Esta herramienta facilita la administración del sistema y permite a los administradores establecer determinadas reglas.
Para comenzar a trabajar con AppLocker es necesario ejecutar Panel de control, Herramientas Administrativas, Políticas de Seguridad Local, Políticas de Control de Aplicaciones, AppLocker. o también podemos ir al "menú inicio" y escribimos "Directiva"


Allí vemos las políticas que AppLocker crea por defecto al usar la herramienta por primera vez, para crear una nueva regla solo damos clic derecho sobre el área y "Crear Nueva Regla"


















Se nos Abre el asistente para Creación de Nueva Regla y se nos muestra una breve introducción sobre AppLocker.


Lo siguiente es definir que tipo de regla vamos a crear "Permitir/Denegar" y también escogeremos al grupo de Usuarios que se le va aplicar la directiva local. en este caso para la Demo escogeremos "Denegar"

Luego se nos permite aplicarle tres tipos de condiciones a la regla "Editor, Ruta de Acceso, y Hash de Archivo" lo cual describo cada una de ellas

Editor: Selecciones esta opción si la aplicación para la que desea aplicar esta regla está firmada por el editor de Software.

Ruta de Acceso: Crea reglas en un determinado archivo o directorio. Si se aplica esta regla sobre un directorio todos los archivos y subcarpetas que contenga se verán afectados por la misma regla.

Hash de Archivo: Esta opción es adecuada cuando la aplicación no está firmada y no contiene atributos de publicación, por lo que la regla se aplicará sobre el hash del archivo.


Para ocasión de esta Demo escogemos la opción "Ruta de Archivo" en donde buscaremos la ruta donde se encuentra el archivo .exe de la aplicación a "Denegar" su ejecución ejemplo: Messenger


una vez configurada la regla que permita o deniegue la ejecución, es posible aplicar excepciones basadas en las 3 condiciones anteriores: Editor, Ruta de Archivo y Hash.



Definimos el nombre para la política Local y su descripción


Por ultimo veremos la política local creada


Espero lo puedan aplicar. Muchas Gracias

Comentarios

Entradas populares de este blog

Protégé Tus Datos con BitLocker To Go

Hola, hoy les traigo una característica de Windows 7 en ediciones Enterprise , Ultimate y Windows Server 2008 R2 llamada BitLocker To Go, esta característica incorporada por primea ves en Windows Vista pero mejorada en Windows 7 nos brinda la posibilidad de Cifrar nuestras Unidades USB para la Protección de nuestros datos, muchas veces al perdérsete una USB no pensamos en valor económico de la misma si no en la información que contiene ya que podía ser confidencial y de valiosa importancia para ti. Pues bien, ahora podremos cifrar completamente la memoria de un dispositivo USB, un disco Externo o una tarjeta Flash, mediante una clave de acceso. A la vez en entornos de Infraestructura los administradores de TI, a través de GPOs de Directorio Activo, pueden controlar la longitud y complejidad de la clave, e incluso forzar el uso de Bitlocker To Go en los dispositivos extraíbles. El asistente de activación es bastante sencillo en "Mi Pc" seleccionamos la Un

Error 1355 El dominio especificado no existe o no se pudo poner en contacto con él. [La Solución]

Actualización Hola a todos, quiero compartir este error que me ha sucedido después de realizar una recuperación del System state de un Domain Controller que tengo en mi ambiente de pruebas, el proceso se realizó satisfactoriamente, pero al momento que ingreso al Server Manager y comienzo a chequear todos los roles y características de mi DC ohh!!! sorpresa que me llevo, al tratar de ingresar a Usuarios y equipos de Active Directory me encuentro con este error, error que en un ambiente de pruebas no es muy preocupante pero en uno de producción sería fatal para nuestra organización. El error fue el siguiente Y no se encuentra nada de las OUs o carpetas predeterminadas por ADDS, que es lo mas preocupante   Entonces comencé a buscar cual sería la causa, y por la primera parte en donde debemos buscar un error en nuestro servidor es el visor de sucesos, el cual comprende a los servicios de Active directory y me he encontrado el siguiente error.

Copiar archivos por fechas de creación o modificación con ROBOCOPY