阻止可执行文件

创建和删除阻止可执行文件策略

1. 要创建阻止可执行文件规则，请导航至 清单 > 阻止可执行文件 > 添加策略。
2. 添加要应用此规则的自定义组。
3. 接下来，使用路径规则或哈希规则添加需要阻止的可执行文件。

要删除规则，请导航至 清单 > 阻止可执行文件，选择您希望删除的策略，然后点击“删除策略”按钮。

使用路径规则阻止可执行文件

当目标文件名/路径名保持不变时，IT 管理员可以使用路径规则来阻止可执行文件。路径规则基于文件名及其扩展名的逻辑运行。文件重命名或重新定位将导致已应用规则的执行失败。即使应用程序在您的网络中不可用，也可以使用此规则进行阻止。借助路径规则，IT 管理员可以阻止位于给定值中的可执行文件。

使用哈希值阻止

哈希是表示可执行文件的唯一值。要使用此方法，IT 管理员应计算目标应用程序的哈希值，并将其添加到规则中以阻止该可执行文件。如果您想阻止大于 200 MB 的可执行文件，请使用下面附带的代码片段来计算哈希值。计算哈希值时，请提供您要使用哈希值阻止的软件文件所在的完整路径。

Windows 命令

文件大小

dir <"FILE LOCATION">

示例命令：dir "C:\Program Files\Google\Chrome\Application\chrome.exe"

文件哈希 MD5

certutil -hashfile <"FILE LOCATION"> md5

示例命令：certutil -hashfile "C:\Program Files\Google\Chrome\Application\chrome.exe" md5

文件哈希 SHA256

certutil -hashfile <"FILE LOCATION"> sha256

示例命令：certutil -hashfile "C:\Program Files\Google\Chrome\Application\chrome.exe" sha256

文件哈希 AppLocker

(Get-AppLockerFileInformation -Path <"FILE LOCATION">).Hash -replace '^SHA256 0x', 'Hash: '

示例命令：(Get-AppLockerFileInformation -Path "C:\Program Files\Google\Chrome\Application\chrome.exe").Hash -replace '^SHA256 0x', 'Hash: '

为所有计算机阻止可执行文件

Endpoint Central 默认具有一个名为“所有计算机组”的自定义组，其中包含所有受管计算机。如果您想为所有受管计算机阻止某个可执行文件，则可以选择默认自定义组，并选择需要阻止的可执行文件。

为特定计算机阻止可执行文件

要为特定目标阻止可执行文件，请创建一个新的自定义组或使用现有的自定义组。自定义组可以是任意类型，例如唯一组或静态组。您可以通过选择包含计算机的自定义组来阻止可执行文件。

阻止可执行文件不支持阻止由系统启动的可执行文件。