» Яндекс.Бан

Здесь не будет ни одного слова о том, как удалить Яндекс.Бар со своего компьютера (удаляйте сами, как хотите), но последует инструкция о том, как предотвратить попадание Яндекс.Бара на ваш компьютер в дальнейшем.
Эта инструкция для экстремалов, для тех, кого действительно достали Яндексы и Мэилы, кому надоело удалять их с чужих компьютеров, и кто действительно готов объявить тотальную войну всему нежелательному софту.
Сработает это в системах под управлением Windоws 7 Максимальная или Корпоративная. Итак:

Скачайте файл «Яндекс.Бан.xml» (19.03.2015)

Откройте Панель управления – Администрирование – Службы
Найдите службу «Удостоверение приложения»
Переведите ее в режим автозапуска и запустите

Откройте Панель управления – Администрирование – Локальная политика безопасности
Найдите «Политики управления приложениями»

Нажмите правой кнопкой на «AppLocker»
Нажмите «Импортировать политику»
Найдите и откройте файл «Яндекс.Бан.xml»

Теперь ни одна программка от указанных издателей не сможет проникнуть на этот компьютер. Все они будут блокированы. Еще на стадии установки. И не причинят вам больше никаких неудобств.
Не будет уже никаких Яндекс-Баров, защитников, агентов и спутников. Будьте спокойны за свои браузеры. Вам никогда не придется больше выковыривать с этого компьютера всякие Яндексы и Мэилы. Компьютер теперь полностью свободен от этой заразы и от кучи другого нежелательного софта.

---

simply-applocker-rules. Автор: den po
Прямая ссылка.

Цитата:

Здесь не будет ни одного слова о том, как удалить Яндекс.Бар со своего компьютера

А где будет?

Ну что ж, проверим Ваш файл в действии.

интересны отзывы

Новая версия списка правил для AppLocker «Яндекс.Бан» (18.09.2012) блокирует следующих издателей и программы:

2GISTrayNotifier, AlterGeo, AnVir, AOL, ASK, CNET, Daemon Tools, Hamster, ICQ, Java auto updater, Mail, McAfee, MediaGet, Messenger Plus, QIP, Rambler, Reg Organizer, RortRu, SweetIM, Symantec, Uniblue, Yahoo, Yandex.

Если какие-то правила кажутся вам избыточными, вы можете легко их отключить или добавить исключения.

Цитата:

Если какие-то правила кажутся вам избыточными, вы можете легко их отключить или добавить исключения.

если можно, - поподробнее (пошагово).
т.к.пришлось включить режим аудита из-за того,что перестали запускаться некоторые программы (в том числе лицензионные) и сайты(не из списка перечисленных в Яндекс.Бан ).

twinl
Да, конечно, некоторые программы могут перестать запускаться. Про сайты не знаю. Я включил всех этих издателей в список заблокированных, так как все программы от них являются нежелательными на моих компьютерах. Конечно, у других пользователей могут быть свои предпочтения по программному обеспечению.

Чтобы снять запрет в определенном правиле, можно просто сменить действие с «запретить» на «разрешить». Если в этом правиле заданы исключения, то можно их предварительно удалить,

Если есть необходимость, могу описать еще подробней.

Цитата:

могу описать еще подробней

желательно.

merculove

Цитата:

Сработает это в системах под управлением Windows 7 Максимальная или Корпоративная

За что-же Windows 7 Домашнюю расширенную обделили? Понимаю что там нет доступа к некоторым настройкам, но то же бы хотелось защиту от всех этих прог.

Импортировал новую политику и теперь у меня не запускается майл агент.



Что делать?

Добавлено:
А, всё, сам разобрался. Прога работает.

А чем java updater не угодил?
Ну ладно девелоперам он не сдался (ибо ни х не работает на седьмой версии), но оставлять пользователей без апдейтов явы...

5
Дело в том, что AppLocker включен только в выпуски Максимальная и Корпоративная.

Добавлено:
Ashat56
Для Агента там сделано исключение, он должен работать.

Добавлено:
adasiko

Цитата:

А чем java updater не угодил?

Мне не нравится, что этот процесс постоянно запущен. Можно настроить обновление в панели управления. Но каждый раз после установки новой версии эта обновлялка снова добавляется в автозапуск. Каждый раз ведь не будешь всем пользователям перенастраивать режим обновления Явы. Поэтому мне оказалось проще ее заблокировать в AppLocker. Глупо они сделали эту обновлялку. Сделали бы по-человечески, чтобы запускалась иногда и проверяла обновления, и не нужно было бы ее блокировать. Возможность ручного обновления через панель управления всегда остается. Кому это не подходит, могут отключить или удалить это правило.

Добавлено:
twinl
Откройте свойства нужного вам правила
Переключите «Действие» с «Запретить» на «Разрешить»
Нажмите кнопку «ОК»

merculove
Я просто б понял если б так же блокировалась java и в браузере, а так получается хороший инструмент чтоб выстрелить себе же по заднице

adasiko
Пожалуйста: удалите это правило – и нет проблем. Это очень просто.

merculove В Windows 8 блокируется запуск metro приложений. Подскажите, как от этого избавиться?

stillus111
Я не проверял, как это работает в Windows 8, так что точно сказать не могу. Но данные правила для AppLocker блокируют только некоторые приложения, подписанные соответствующими издателями. Скорее всего, блокируются не все Metro приложения. Просто конкретное приложение, которое вы пытаетесь запустить, заблокировано одним из правил по информации из его сертификата. Найдите файл этого приложения и посмотрите в свойствах информацию об издателе. Чтобы снять блокировку с этого приложения, найдите и отключите соответствующее правило AppLocker или добавьте к нему исключение.

Цитата:

Для Агента там сделано исключение, он должен работать.

Подскажите, как сделать наоборот.

Вообще, мне очень понравилось данное решение. Автору спасибо. Главное, чтоб не забросил.

ab
Спасибо. Я много времени потратил, чтобы справиться с этими нежелательными программами, которые лезут без спроса на наши компьютеры.

Яндекс.Вирус – найдется везде!

Цитата:

Подскажите, как сделать наоборот.

Если нужно блокировать только сам исполняемый файл Агента, тогда лучше удалить правило для Mail.ru и создать новое правило для блокировки только этого файла.

Если нужно, чтобы блокировался весь софт, подписанный Mail.ru, тогда просто удалите из правила «Mail» исключение (для Агента).

Вообще, там все просто, автору нет необходимости добавлять новые правила, так как любой пользователь, немного разобравшись, сможет сам настраивать набор правил для AppLocker, на свой вкус. Хотя, если есть какие-то программы-надоедалы, расскажите о них, и я, возможно, включу их блокировку в этот файлик.

Windows 7 Максимальная.
Всё по инструкции.
Вроде бы хорошо,но перестали запускаться вполне кошерные программы такие как HRTheBook,SprintLayot и т.п.Оказались заблокированы групповой политикой безопасности.
То есть,они оказались заблокированными сразу же после запуска службы удостоверения приложений и ДО создания каких либо правил.
ИМХО,отключать-запускать эту службу задалбывает больше чем выковырять один раз какой то там бар....

niklserv
Странно. Такого не должно быть. Ведь служба удостоверений приложений ничего сама по себе не блокирует. Я не использую эти программы, но сейчас установил для проверки Sprint Layout 6.0. По-моему, программа установилась и работала нормально при включенной службе и работающих правилах. Возможно, ваши программы блокируются какими-то правилами, существовавшими в вашей системе раньше.

merculove
у меня портабельные версии этих программ.По стечению обстоятельств они были первыми которые я попытался запустить после манипуляций со службами.На диске Д они живут уже очень давно.Так же не запускались еще несколько мелких программ подобного направления.
Цитата:

Возможно, ваши программы блокируются какими-то правилами, существовавшими в вашей системе раньше.

Например?До сих пор я даже не подозревал о такой возможности.

Добавлено:
Разобрался.Мой косяк.
Я оставил три последние разрешающие правила не обратив внимания на "Разрешает группе "Все" запускать приложения, расположенные в папке "Program Files".",подумав что раз Правило по умолчанию ,то оно было ещё до импорта политик.

Добавлено:
И ещё.
Поменьше кирилицы в названиях папок.
При создании разрешающих правил для папок,обозванных кириллицей,получаются одни недоразумения.

niklserv
Спасибо, что обратили внимание на недостатки. Эти правила по умолчанию предлагает создать Windows при создании первого правила пользователя. Сейчас я исправил файлик «Яндекс.Бан.xml». Теперь все пользователи могут запускать любые программы, за исключением заблокированных.

merculove в вашем восхищении названными программами, я бы, назвал их полную подконтрольность ФСБ

merculove
мне лично,после того как разобрался с созданием правил(а это совсем не сложно), понравилась перспектива вообще отказаться от антивируса.Сча поищу какой то из локеров для эксперимента.Что то мне подсказывает что при начальном варианте бан-листа запуститься ему не удастся....

Цитата:

если есть какие-то программы-надоедалы, расскажите о них

http://forum.ru-board.com/topic.cgi?forum=62&topic=25135#1

файл удалили, надо зеркало

Цитата:

файл удалили, надо зеркало

http://zalivalka.ru/22193
пасс стандартный

Сохраните в файл с раширением xml:
[more]<AppLockerPolicy Version="1">
<RuleCollection Type="Dll" EnforcementMode="NotConfigured" />
<RuleCollection Type="Exe" EnforcementMode="Enabled">
<FilePublisherRule Id="19b6ae09-1a65-3707-cb5f-91e0af523108" Name="CNET" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=CBS INTERACTIVE, L=SAN FRANCISCO, S=CALIFORNIA, C=US" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="1e416e55-2791-bb27-3f5d-caed11989d1d" Name="ICQ" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=ICQ, L=TEL AVIV, S=ISRAEL, C=IL" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="3701715b-a211-ff1e-7668-129691f0f8a4" Name="Yandex" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=OOO YANDEX, L=MOSCOW, S=MOSCOW, C=RU" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="4627afe3-3034-b375-a917-a86534fdd7ff" Name="McAfee" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=MCAFEE, INC., L=SANTA CLARA, S=CALIFORNIA, C=US" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="46914bbc-204f-300a-6035-90e81e4b6c44" Name="AOL" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=AOL INC., L=DULLES, S=VIRGINIA, C=US" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="54dd3e7a-5988-60c0-1d31-bae986076a3a" Name="Daemon Tools" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=DT SOFT LTD, L=BELIZE CITY, S=BELIZE, C=BZ" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="5633511a-d7f0-fc53-4efd-48bab71a5d7e" Name="SweetIM" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=SWEETIM TECHNOLOGIES LTD, L=RA'ANANA, S=ISRAEL, C=IL" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="63432a8b-bb11-cf87-d9e0-99f3c31519c6" Name="Uniblue" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=UNIBLUE SYSTEMS, L=MSIDA, S=MSIDA, C=MT" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="9428d01d-597b-d0f4-4467-1e853dd706f6" Name="ASK" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=ASK.COM, L=OAKLAND, S=CALIFORNIA, C=US" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="984ab146-2b51-84db-9e73-f20d48cea7a8" Name="QIP" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=OOO RUSSKIE INTERNET RESHENIJA, L=MOSCOW, S=MOSCOW, C=RU" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="a3b33e8f-62de-0e8e-cc24-b8b16193adbc" Name="Mail" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=LLC MAIL.RU, L=MOSCOW, S=MOSCOW, C=RU" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="b2578909-be98-29e2-8a6d-cdde96164240" Name="Yahoo" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=YAHOO! INC., L=SANTA CLARA, S=CA, C=US" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="bfd28866-3d3d-ae66-f120-2bb6211f41ba" Name="Symantec" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=SYMANTEC CORPORATION, L=SANTA MONICA, S=CALIFORNIA, C=US" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="d6a01c41-0e6e-7c59-6e3a-5145139d1381" Name="Messenger Plus" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=YUNA SOFTWARE LIMITED, L=ST. HELIER, S=JERSEY, C=GB" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="d7481c28-78e0-0865-9e32-7f64e8fdefb9" Name="Rambler" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=RAMBLER INTERNET HOLDINGS, LLC, L=MOSCOW, S=MOSCOW, C=RU" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="f833c1eb-142c-a52c-4de0-1c961d824721" Name="AnVir" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=ANVIR SOFTWARE, L=MOSCOW, S=MOSCOW, C=RU" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="fce59a6f-e89d-23f8-5286-f4999ef2e72b" Name="MediaGet" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=MEDIA GET LLC, L=SAINT-PETERSBURG, S=RUSSIA, C=RU" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="ff5c450e-44a7-4f31-ab14-093de96947bb" Name="Reg Organizer" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=KONSTANTIN POLYAKOV, L=EKATERINBURG, S=N/A, C=RU" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="E7980077-85FA-5B81-F712-EE53B2F78986" Name="Hamster" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=HAMSTER SOFT, L=MOSCOW, S=MOSCOW, C=RU" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePathRule Id="921cc481-6e17-4653-8f75-050b80acca20" Name="(правило по умолчанию) Все файлы, расположенные в папке &quot;Program Files&quot;" Description="Разрешает группе &quot;Все&quot; запускать приложения, расположенные в папке &quot;Program Files&quot;." UserOrGroupSid="S-1-1-0" Action="Allow">
<Conditions>
<FilePathCondition Path="%PROGRAMFILES%\*" />
</Conditions>
</FilePathRule>
<FilePathRule Id="a61c8b2c-a319-4cd0-9690-d2177cad7b51" Name="(правило по умолчанию) Все файлы, расположенные в папке &quot;Windows&quot;" Description="Разрешает группе &quot;Все&quot; запускать приложения, расположенные в папке &quot;Windows&quot;." UserOrGroupSid="S-1-1-0" Action="Allow">
<Conditions>
<FilePathCondition Path="%WINDIR%\*" />
</Conditions>
</FilePathRule>
<FilePathRule Id="fd686d83-a829-4351-8ff4-27c7de5755d2" Name="(правило по умолчанию) Все файлы" Description="Разрешает локальным администраторам запускать любые приложения." UserOrGroupSid="S-1-5-32-544" Action="Allow">
<Conditions>
<FilePathCondition Path="*" />
</Conditions>
</FilePathRule>
</RuleCollection>
<RuleCollection Type="Msi" EnforcementMode="Enabled">
<FilePublisherRule Id="0447f5bd-8a5a-2d9f-ad19-574ca0739de8" Name="ASK" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=ASK.COM, L=OAKLAND, S=CALIFORNIA, C=US" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="11cbc4c0-be77-8124-25a0-fea7d572a101" Name="Yahoo" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=YAHOO! INC., L=SANTA CLARA, S=CA, C=US" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="147f1b7f-a302-6aab-6d6e-bb094354c769" Name="QIP" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=OOO RUSSKIE INTERNET RESHENIJA, L=MOSCOW, S=MOSCOW, C=RU" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="19f3c374-928a-09c6-697c-d2a8759c5281" Name="AnVir" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=ANVIR SOFTWARE, L=MOSCOW, S=MOSCOW, C=RU" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="1d0108dd-b76d-ee4c-d6e7-8196420a7da7" Name="MediaGet" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=MEDIA GET LLC, L=SAINT-PETERSBURG, S=RUSSIA, C=RU" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="2b354789-147c-775e-9343-75941e2fe243" Name="Rambler" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=RAMBLER INTERNET HOLDINGS, LLC, L=MOSCOW, S=MOSCOW, C=RU" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="361d7116-e31f-7225-c13b-bf8b5f875b3a" Name="Yandex" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=OOO YANDEX, L=MOSCOW, S=MOSCOW, C=RU" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="5315aa39-b92f-c5b6-0d1c-bd835ad0e184" Name="Mail" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=LLC MAIL.RU, L=MOSCOW, S=MOSCOW, C=RU" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="643d7a07-5c3e-2434-7739-7ff3a1957475" Name="Reg Organizer" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=KONSTANTIN POLYAKOV, L=EKATERINBURG, S=N/A, C=RU" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="6f49c09b-b81c-0500-e5c7-a2d9a2562b04" Name="ICQ" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=ICQ, L=TEL AVIV, S=ISRAEL, C=IL" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="9a48cbbe-3b20-d59b-d87d-4dbbbbabcd2a" Name="AOL" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=AOL INC., L=DULLES, S=VIRGINIA, C=US" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="b755212e-78c1-3244-3d75-6dccc5692553" Name="SweetIM" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=SWEETIM TECHNOLOGIES LTD, L=RA'ANANA, S=ISRAEL, C=IL" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="b7af7102-efde-4369-8a89-7a6a392d1473" Name="(правило по умолчанию) Все файлы установщика Windows c цифровой подписью" Description="Разрешает группе &quot;Все&quot; выполнять файлы установщика Windows с цифровой подписью." UserOrGroupSid="S-1-1-0" Action="Allow">
<Conditions>
<FilePublisherCondition PublisherName="*" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="0.0.0.0" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="ba4631cf-ab8a-7d3b-144e-6e923e5eaa89" Name="Symantec" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=SYMANTEC CORPORATION, L=SANTA MONICA, S=CALIFORNIA, C=US" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="c2a62dd9-e7de-338a-fb17-c4e96092284c" Name="McAfee" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=MCAFEE, INC., L=SANTA CLARA, S=CALIFORNIA, C=US" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="c8a2d46f-0634-cdff-307e-2bc7a909a8e3" Name="Messenger Plus" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=YUNA SOFTWARE LIMITED, L=ST. HELIER, S=JERSEY, C=GB" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="e3763c39-e775-0913-afe7-dc335aef7c76" Name="CNET" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=CBS INTERACTIVE, L=SAN FRANCISCO, S=CALIFORNIA, C=US" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="eb83ea8e-cf5d-64e6-5dc9-da63a40534d7" Name="Uniblue" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=UNIBLUE SYSTEMS, L=MSIDA, S=MSIDA, C=MT" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="f6d4bc50-4b16-4bad-07c3-20ed38639644" Name="Daemon Tools" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=DT SOFT LTD, L=BELIZE CITY, S=BELIZE, C=BZ" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePublisherRule Id="99703899-BCB7-2EDC-2700-7F62BB6DE87F" Name="Hamster" Description="" UserOrGroupSid="S-1-1-0" Action="Deny">
<Conditions>
<FilePublisherCondition PublisherName="O=HAMSTER SOFT, L=MOSCOW, S=MOSCOW, C=RU" ProductName="*" BinaryName="*">
<BinaryVersionRange LowSection="*" HighSection="*" />
</FilePublisherCondition>
</Conditions>
</FilePublisherRule>
<FilePathRule Id="5b290184-345a-4453-b184-45305f6d9a54" Name="(правило по умолчанию) Все файлы установщика Windows из каталога &quot;%systemdrive%\Windows\Installer&quot;" Description="Разрешает группе &quot;Все&quot; выполнять файлы установщика Windows с цифровой подписью, расположенные в каталоге из каталога &quot;%systemdrive%\Windows\Installer&quot;." UserOrGroupSid="S-1-1-0" Action="Allow">
<Conditions>
<FilePathCondition Path="%WINDIR%\Installer\*" />
</Conditions>
</FilePathRule>
<FilePathRule Id="64ad46ff-0d71-4fa0-a30b-3f3d30c5433d" Name="(правило по умолчанию) Все файлы установщика Windows" Description="Разрешает локальным администраторам запускать любые файлы установщика Windows." UserOrGroupSid="S-1-5-32-544" Action="Allow">
<Conditions>
<FilePathCondition Path="*.*" />
</Conditions>
</FilePathRule>
</RuleCollection>
<RuleCollection Type="Script" EnforcementMode="NotConfigured" />
</AppLockerPolicy>[/more]

Сработает это в системах под управлением Windows 7 Максимальная или Корпоративная.
Инструкция:

Цитата:

Откройте Панель управления – Администрирование – Службы
Найдите службу «Удостоверение приложения»
Переведите ее в режим автозапуска и запустите
Откройте Панель управления – Администрирование – Локальная политика безопасности
Найдите «Политики управления приложениями»
Нажмите правой кнопкой на «AppLocker»
Нажмите «Импортировать политику»
Найдите и откройте скаченый файл «Яндекс.Бан.xml»

Действительно, файл удалили. Спасибо opt_step и mystral.
Поправил. Теперь ссылка из заглавного поста снова работает.

Можете обновить прогу, добавив туда яндекс браузер ?