Как заблокировать запуск ПО по названию через GPO или Каспера?

Question

[Вася Пупкин]

Есть ПК в домене, есть централизованный касперский. Нужно оставить только 1 браузер, условно Хром. Остальное, всякие оперы, мозилы, брейвы и прочее блокировать.
В каспере сделать это не получилось, не нашел пункт как блокировать файл условно opera.exe. Там можно блокировать по хешу, версии и т.д. Но опера обновилась, хеш сменился, версия изменилась и программа запускается. Тем более может использоваться portable версия, которая будет стоять в другом месте.
Можно как-то через GPO заблокировать запуск файлов по явной маске "opera.exe" или может в каспере как-то корректно настраивается?

Answer 1

[Роман Безруков]

Software Restriction Policies, хотя первоисточник утверждает:

Software Restriction Policies were deprecated beginning with Windows 10 build 1803 and also applies to Windows Server 2019 and above. You should use Windows Defender Application Control (WDAC) or AppLocker to control what software runs

Application Control for Windows
Windows Defender Application Control and AppLocker...

Answer 2

[Alex G.]

https://geekteam.pro/kak-razreshit-zapusk-tolko-op...

Comments

[Максим Гришин]

А также политики Software Restriction Policy и Applocker (v2), с мануалами во избежание блокирования самого себя от исправлений собственных косяков.

[Keffer]

В домене такая блокировка делается очень просто, права юзеров не должны быть повышенными нигде, блокируется запуск всего, что не находится в каталоге windows или Program Files. То, что можно запускать юзеру, администратор кладет в Program Files руками. Естественно у юзера доступа на запись в эти каталоги нет. Все остальное из любых мест блокируется.

[Вася Пупкин]

А есть такое же но только со список запрещенных, а не разрешенных. Разрешать все, кроме заблокированных, а не наоброт?

[Alex G.]

Вася Пупкин, Первое правило Айтышников, сначала погугли, потом спроси