Настройте SmartScreen через объект групповой политики

С ростом числа вариантов Cryptolocker нам приходилось внедрять фильтр SmartScreen с использованием групповой политики в нашей среде.

Вот как вы можете легко настроить фильтр SmartScreen, используя GPO.

Откройте редактор групповой политики (gpedit.msc)

Перейдите к:
Конфигурация компьютера | Политики | Административные шаблоны | Компоненты Windows | Проводник

На правой панели выберите Настроить Windows SmartScreen Выбрать Включено и из выпадающего списка выберите Требовать одобрения администратора перед запуском загруженного неизвестного программного обеспечения.

SmartScreen

После создания политики ее необходимо связать с контейнером компьютеров, поскольку это политика конфигурации компьютера.

Поскольку это политика конфигурации компьютера, ее следует применять к хранилищу компьютеров.

С другой стороны, если вы хотите применить эту политику к пользовательскому контейнеру, вам необходимо включить Режим обработки обратной связи групповой политики параметр политики, чтобы можно было применить эту политику к пользовательскому контейнеру.

В этом случае политика будет применяться ко всем компьютерам / пользователям в этом контейнере.

В управлении Group POlicy перейдите к:
Конфигурация компьютера | Политики | Административные шаблоны | Системная / групповая политика

На правой панели выберите:
Настроить пользователя Режим обработки петли групповой политики и выберите Объединить из выпадающего списка.

Не стесняйтесь оставлять свои комментарии ниже.

Ссылка на основную публикацию