» Яндекс.Бан

да, классно. Реально умное решение. Чувак один мутит софтятинку (явно в расчете на зарубежного простофилю) - http://habrahabr.ru/post/203660/ - некая Unchecky, которая сама снимает галочки, или вопит о галочках. Ясно, что AppLocker только на дорогих редакциях Win, что не всегда актуально для буржуев, считающих каждую копейку. Но в корпоративной среде, в офисах (особенно маленьких, где, к сожалению, нет регламента ИБ, и пользователи, увы, работают под правами админа), метод с GP - палочка-выручалочка!

Присоединяюсь к просьбе о поддержке xml-файла в актуальном состоянии, или даже может кто найдется и оформит это дело в софтинку, где можно было бы целыми наборами включать/выключать пункты, подлежащие блокированию, чтобы софтинка, например, выгружала xml, либо даже сразу подсовывала в реестр!

Такая программа была бы в разы круче Unchecky!

Вот только такой недостаток неприятный - либо всё режется, либо всё разрешается. Например, нельзя сделать так, чтобы агент от Мэйл.ру не ставился, а облако ставилось. Приходится разрешать облако, открывая настежь ворота всей прочей дряни от Мэйл.ру.

Толи список устарел или это только у меня так.. ставлю Punto Switcher никаких блокировок нет

Чудная идея. Знакомые одалели с просьбой удалить мусор который они ставят с попутными программами. Только не у всех стоит максималка, либо корпоративка.

по моему велосипед изобрели! Вот программа которая не пустит на комп ничего лишнего.http://bit.ly/19aDNBh Хотя может я не прав хз.

oleg953

Цитата:

программа которая не пустит на комп ничего лишнего.http://bit.ly/19aDNBh Хотя может я не прав хз.

По описанию очень даже не плохо - надо тестить.

Обновил правило для Яндекс и Reg Organizer http://www.solidfiles.com/d/cb47fd6c1e/

Ещё программка в тему http://www.comss.ru/page.php?id=1708

BugRU
Спасибо.

Цитата:

По описанию очень даже не плохо - надо тестить.

насколько я понял это детище ув. Кролика.Так то работает,но нортон ругнулся...Он на всё новое ругается.А по факту майл.ру с прибамбасами не пропустил.Посмотрим...

oleg953

Цитата:

нортон ругнулся...

Спросил что разрешать программе?

вот такая шштука в тоже время тотал ... http://bit.ly/1b14SuW

oleg953

Цитата:

нортон ругнулся...

Agnitum подробно распросил, что сабжу можно, а что нельзя и всё на этом.
Будем использовать.

Не даёт запустить установщик AnVir Task Manager http://www.anvir.net/downloads/anvirrus_downpage.exe

вроде исключение в правилах какоето на таск менеджер есть но видать не работает, разберитесь кто может

Цитата:

Не даёт запустить установщик AnVir Task Manager http://www.anvir.net/downloads/anvirrus_downpage.exe

вроде исключение в правилах какоето на таск менеджер есть но видать не работает, разберитесь кто может

Исключение работает для уже установленного в системе AnVir Task Manager Поэтому и не даёт запустить твой установщик. Разреши временно правило установи потом снова включи -запретить.

Тема до шапки не доросла? Может сделать как-то?

"Теперь ни одна программка от указанных издателей не сможет проникнуть на этот компьютер. Все они будут блокированы. Еще на стадии установки. И не причинят вам больше никаких неудобств."
А на Google Chrome такуб примочку можно замутить?

Цитата:

А на Google Chrome такуб примочку можно замутить?

Попробуй на любой ехе файл создать правило с издателем
O=GOOGLE INC, L=MOUNTAIN VIEW, S=CALIFORNIA, C=US

p.s сам не проверял...

Для справки... Имя издателя Яндекса изменилось
было OOO YANDEX
сейчас YANDEX LLC

без этого изменения блокировка не будет работать...
прошу поправить xml.

PS внёс свою лепту в антиЯ и АнтиМ.

rainring
У меня прописано - O=YANDEX LLC, L=MOSCOW, S=MOSCOW, C=RU
Yandex-Дерьмо из официальной WinDjView 2.0.2 установилось без затыков...

коллеги, кто подскажет, в правилах строка

<FilePublisherRule Id="5315aa39-b92f-c5b6-0d1c-bd835ad0e184"

вот его, этот ID, откуда берем?

все остальное понятно.....

Есть подозрение, что это просто уникальный GUID, присваиваемый Windows каждому правилу.

я добавил отдельное приложение в правила и он сгенерился.
интересно, какая вероятность совпадения его при переносе

Если пройтись по приведенной мной ссылке, то вероятность там оценивается, как крайне низкая.

TricksterS

Цитата:

А на Google Chrome такуб примочку можно замутить?

Берёшь установщик хрома и создаёшь в Secpol/Applocker запрещающее правило "для издателя", ткнув в этот файл. Без исключений.
Потом можно сделать экспорт политики в xml файл.

NikolaV
Должно быть два правила
Код: PublisherName="O=OOO YANDEX, L=MOSCOW, S=MOSCOW, C=RU" ProductName="*" BinaryName="*"
PublisherName="O=YANDEX LLC, L=MOSCOW, S=MOSCOW, C=RU" ProductName="*" BinaryName="*"

У UNIBLUE (SpeedUpmyPC) поменялись значения издателя

теперь вот так, надо в политики добавить

Код:
<FilePublisherRule Id="aaa0272a-83f4-470d-a227-e5cae18d182a" Name="&quot;&quot;, версия 1.0.1.1 и позже, в SPEEDUPMYPC, от O=UNIBLUE SYSTEMS, L=BIRKIRKARA, S=BIRKIRKARA, C=MT" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=UNIBLUE SYSTEMS, L=BIRKIRKARA, S=BIRKIRKARA, C=MT" ProductName="SPEEDUPMYPC" BinaryName="">
<BinaryVersionRange LowSection="1.0.1.1" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>

Это случаем не реализовано еще утилитой?

Я так понимаю, что если добавить эти правила, то не установится не только Яндекс.Бар, но и Яндекс.Браузер и Яндекс.Диск?

Dedfft
что не реализовано? добавление в файл?

Цитата:

что не реализовано? добавление в файл?

выбор того,что именно блокировать. Тк наверняка конфликтовать будет? вы проверяли?


Цитата:

если добавить эти правила, то не установится не только Яндекс.Бар, но и Яндекс.Браузер и Яндекс.Диск?

Всем привет.
Поколупался маленько, скачал весь трэш от яндексов-мейлов-рамблеров-icq-MediaGet-Zona в их текущем виде и подновил политику. Пара издателей изменили подпись, поэтому предлагаю свой апдейт.

ПЕРЕД ИМПОРТОМ ПОЛИТИКИ ОБЯЗАТЕЛЬНО СДЕЛАТЬ ЭКСПОРТ ТЕКУЩЕЙ РАБОЧЕЙ ПОЛИТИКИ ДЛЯ РЕЗЕРВНОЙ КОПИИ

YandexBan_20140214.xml

Огромная просьба в случае каких-то недочетов отписаться здесь.

/UPD В наборе правил Mail.ru не учтены исключения для "Аллодов онлайн", их лаунчера и апдейтера, поэтому они тоже не запустятся. В-общем, я предупредил.
Скоро (Valve time...) обновлю политику, добавим еще трэша.

Будьте добры, добавьте в шапку, как вернуть всё по-умолчанию, если кто знает. Может, файлик состряпаете? Будем признательны.