Usare i criteri di restrizione software per proteggere il computer da un virus di posta elettronica

Si applica a: Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012

Questo argomento fornisce informazioni su come impostare criteri di controllo delle applicazioni usando i criteri di restrizione software (SRP) per proteggere il computer da virus di posta elettronica a partire da Windows Server 2008 e Windows Vista.

Introduzione

I criteri di restrizione software sono una funzionalità basata su Criteri di gruppo che identifica i programmi software in esecuzione nei computer di un dominio e controlla la possibilità di tali programmi di essere eseguiti. È possibile utilizzare i criteri di restrizione software per creare una configurazione molto restrittiva per i computer, in cui consentire l'esecuzione solo di applicazioni specifiche identificate. Questi sono integrati con Microsoft Active Directory Domain Services e Criteri di gruppo ma possono essere configurati anche in computer autonomi. Per un punto di partenza per SRP, vedere Criteri di restrizione software.

A partire da Windows Server 2008 R2 e Windows 7, Windows AppLocker può essere usato al posto o in comune con SRP per una parte della strategia di controllo delle applicazioni.

Configurare SRP per la protezione da un virus di posta elettronica

  1. Esaminare le procedure consigliate per i criteri di restrizione software per comprendere il funzionamento di SRP.

  2. Aprire Criteri restrizione software.

  3. Se in precedenza non sono stati definiti criteri di restrizione software, creare nuovi criteri di restrizione software.

  4. Creare una regola di percorso per la cartella utilizzata dal programma di posta elettronica per eseguire allegati di posta elettronica e quindi impostare il livello di sicurezza su Non consentito.

  5. Specificare i tipi di file a cui si applica la regola.

  6. Modificare le impostazioni dei criteri in modo che siano applicabili agli utenti e ai gruppi desiderati:

  7. Testare i criteri.