Sicurezza e application control

Qualche tempo fa ho scritto questo articolo su come implementare delle policy, legate alla sicurezza, impedendo l’esecuzione di file in base alle estensioni. Sicuramente impedire l’esecuzione di file con estensione .js, ps1, ma anche altri alza il livello di protezione che aziendalmente si può fornire agli utilizzatori comuni, ma si può andare oltre.

Allo stesso modo delle estensioni con una GPO possiamo inibire le applicazioni. Penso ad applicazioni come il prompt dei comandi e la PowerShell (ma anche spotify, torrent o altro).
Nell’immagine che segue trovate come impostare la policy, la raccomandazione è quella di gestire GPO multiple e applicarle correttamente ad utenti o computer.

Leggi tutto “Sicurezza e application control”

Share and Enjoy !

Shares

Forfiles, operazioni pianificate di cancellazione

Il comando “forfiles” è estrammente utile quando si voglio shedulare delle operazioni da eseguire su uno o più file.

Di seguito farò un esempio di utilizzo del comando, proponendo una linea di comando che cancella, dalla cartella “drive:\folder”, tutti i file jpg più vecchi di 7 giorni.

c:\windows\system32\Forfiles -p drive:\folder -s -m *.jpg -d -7 -c “cmd /c del /q @path”
Leggi tutto “Forfiles, operazioni pianificate di cancellazione”

Share and Enjoy !

Shares