Usare i criteri di restrizione software per proteggere il computer da un virus di posta elettronica

Si applica a: Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012

Questo argomento contiene informazioni su come impostare i criteri di controllo delle applicazioni usando Criteri di restrizione software per proteggere il computer dai virus di posta elettronica a partire da Windows Server 2008 e Windows Vista.

Introduzione

I criteri di restrizione software sono una funzionalità basata su Criteri di gruppo che identifica i programmi software in esecuzione nei computer di un dominio e controlla la possibilità di tali programmi di essere eseguiti. È possibile utilizzare i criteri di restrizione software per creare una configurazione molto restrittiva per i computer, in cui consentire l'esecuzione solo di applicazioni specifiche identificate. Questi criteri sono integrati in Active Directory Domain Services e in Criteri di gruppo, ma possono anche essere configurati in computer autonomi. Per informazioni preliminari, vedere Criteri di restrizione software.

A partire da Windows Server 2008 R2 e Windows 7, è possibile usare Windows AppLocker invece di o in combinazione con Criteri di restrizione software per una parte della strategia di controllo delle applicazioni.

Configurare Criteri di restrizione software per la protezione dai virus di posta elettronica

1. Esaminare le procedure consigliate per Criteri di restrizione software per comprenderne il funzionamento.

   • Procedure consigliate

   • Funzionamento Criteri di restrizione software

2. Aprire Criteri restrizione software.

   • Per il computer locale

   • Per un dominio, un sito o un'unità organizzativa e ci si trova in un server membro o in una workstation aggiunta a un dominio

3. Se in precedenza non sono stati creati criteri di restrizione software, crearne di nuovi.

   • Per creare nuovi criteri di restrizione software

4. Creare una regola di percorso per la cartella che il programma di posta elettronica usa per l'esecuzione degli allegati di posta elettronica e quindi impostare il livello di sicurezza su Non consentito.

   • Utilizzo delle regole di percorso

5. Specificare i tipi di file a cui applicare la regola.

   • Per aggiungere o eliminare un tipo di file designato

6. Modificare le impostazioni dei criteri in modo che vengano applicate agli utenti e ai gruppi desiderati:

   • Specificare gli utenti o i gruppi a cui non si vogliono applicare le impostazioni dei criteri dell'oggetto Criteri di gruppo.

   • Escludere gli amministratori locali dai criteri di restrizione software di una specifica impostazione di criteri in Criteri di gruppo e applicare il resto dei Criteri di gruppo agli amministratori.

     • Per impedire l'applicazione dei criteri di restrizione software agli amministratori locali

7. Testare il criterio.