האם ברצונך ללמוד כיצד להשתמש במדיניות קבוצתית כדי למנוע גישה ל- Powershell ב- Windows? בערכת לימוד זו, נראה לך כיצד ליצור מדיניות קבוצתית כדי להפוך את הגישה לשורת הפקודה Powershell ללא זמינה.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7

רשימת ציוד

כאן תוכל למצוא את רשימת הציוד המשמש ליצירת ערכת לימוד זו.

קישור זה גם יראה את רשימת התוכנה המשמשת ליצירת ערכת לימוד זו.

ערכת לימוד בנושא Windows:

בדף זה, אנו מציעים גישה מהירה לרשימת ערכות לימוד הקשורות ל- Windows.

GPO של ערכת לימוד – מניעת גישה ל- Powershell

בבקר קבוצת המחשבים, פתח את כלי ניהול המדיניות הקבוצתית.

Windows 2012 - Group Policy Management

צור מדיניות קבוצתית חדשה.

Windows 2012 - Group Policy Objects

הזן שם עבור המדיניות הקבוצתית החדשה.

Windows - Add GPO

בדוגמה שלנו, ה-GPO החדש נקרא: MY-GPO.

במסך ניהול מדיניות קבוצתית, הרחב את התיקיה בשם אובייקטי מדיניות קבוצתית.

לחץ באמצעות לחצן העכבר הימני על אובייקט המדיניות הקבוצתית החדש ובחר באפשרות עריכה.

Windows - Edit GPO

במסך עורך המדיניות הקבוצתית, הרחב את תיקיית קביעת התצורה של המשתמש ואתר את הפריט הבא.

Copy to Clipboard

גש לתיקיה בשם System.

GPO - Disable command prompt

הפוך את הפריט בשם אל תפעיל יישומי Windows שצוינו לזמין.

GPO - Disable Powershell

לחץ על לחצן הצג והזן רשימה של פקודות המפעילות את Powershell.

GPO - Disable Powershell command-line

כדי לשמור את תצורת המדיניות הקבוצתית, עליך לסגור את עורך המדיניות הקבוצתית.

מזל טוב! סיימת את יצירת ה- GPO.

GPO של ערכת לימוד – הפוך את הגישה ל- Powershell ללא זמינה

במסך ניהול מדיניות קבוצתית, עליך ללחוץ באמצעות לחצן העכבר הימני על היחידה הארגונית הרצויה ולבחור באפשרות לקשר GPO קיים.

Windows-2012-Applocker application

בדוגמה שלנו, אנו הולכים לקשר את המדיניות הקבוצתית בשם MY-GPO לשורש התחום.

GPO- tutorial linking

לאחר החלת ה-GPO עליך להמתין 10 או 20 דקות.

במהלך תקופה זו ה- GPO ישוכפל לבקרי קבוצות מחשבים אחרים.

במחשב מרוחק, נסה לפתוח שורת פקודה של Powershell.

GPO - Powershell Disable

בדוגמה שלנו, השתמשנו ב- GPO כדי למנוע גישה לשורת הפקודה של Powershell.