Bloquear ejecutable

Creación y eliminación de una política de bloqueo de ejecutables

1. Para crear una regla de bloqueo de ejecutables, vaya a Inventory > Block Executable > Add Policy.
2. Agregue los grupos personalizados a los que se aplicará esta regla.
3. Luego, agregue el ejecutable que debe bloquearse utilizando una regla de ruta o una regla hash

Para eliminar una regla, vaya a Inventory > Block Executable, seleccione las políticas que desea eliminar y haga clic en el botón "Remove Policy".

Bloquear ejecutable mediante regla de ruta

Los administradores de TI pueden bloquear un ejecutable mediante la regla de ruta cuando el nombre del archivo o la ruta de acceso de destino permanece estático. La regla de ruta funciona con la lógica del nombre del archivo y sus extensiones. Cambiar el nombre o la ubicación del archivo provocará que falle la ejecución de la regla aplicada. Esta regla puede usarse para bloquear applicationes incluso si no están disponibles en su red. Mediante la regla de ruta, los administradores de TI pueden bloquear los ejecutables ubicados dentro del valor proporcionado.

Bloquear mediante valor hash

El hash es un valor único que representa el ejecutable. Para usar este método, los administradores de TI deben calcular el valor hash de la application de destino y agregarlo a la regla para bloquear ese ejecutable. Si desea bloquear un ejecutable de más de 200 MB de tamaño, use el fragmento de código adjunto a continuación para calcular el valor hash. Al calcular el valor hash, proporcione la ruta completa de la ubicación del archivo del software que desea bloquear mediante el valor hash.

Comandos de Windows

Tamaño del archivo

dir <"FILE LOCATION">

Comando de ejemplo: dir "C:\Program Files\Google\Chrome\application\chrome.exe"

Hash MD5 del archivo

certutil -hashfile <"FILE LOCATION"> md5

Comando de ejemplo: certutil -hashfile "C:\Program Files\Google\Chrome\application\chrome.exe" md5

Hash SHA256 del archivo

certutil -hashfile <"FILE LOCATION"> sha256

Comando de ejemplo: certutil -hashfile "C:\Program Files\Google\Chrome\application\chrome.exe" sha256

Hash AppLocker del archivo

(Get-AppLockerFileInformation -Path <"FILE LOCATION">).Hash -replace '^SHA256 0x', 'Hash: '

Comando de ejemplo: (Get-AppLockerFileInformation -Path "C:\Program Files\Google\Chrome\application\chrome.exe").Hash -replace '^SHA256 0x', 'Hash: '

Bloquear ejecutable para todas las computadoras

Endpoint Central tiene de forma predeterminada un grupo personalizado llamado "All Computers Group", que contiene todas las computadoras administradas. Si desea bloquear un ejecutable para todas las computadoras administradas, puede elegir el grupo personalizado predeterminado y seleccionar el ejecutable que debe bloquearse.

Bloquear ejecutable para computadoras específicas

Para bloquear un ejecutable para un destino específico, cree un nuevo grupo personalizado o use los grupos personalizados existentes. Los grupos personalizados pueden ser de cualquier tipo, como únicos o estáticos. Puede bloquear un ejecutable eligiendo un grupo personalizado que contenga computadoras.

Bloquear ejecutable no admite bloquear ejecutables que sean iniciados por el sistema.