Hướng dẫn cấm zalo trên máy tính bằng GPO
Hiện tại mình thấy có nhiều bạn hỏi cách cấm sử dụng zalo trên máy tính trong môi trương có domain, nên hôm nay mình sẽ làm một bài hướng dẫn cấm sử dụng zalo trên máy tính.
Như chúng ta đã biết zalo là một ứng dụng được cài đặt trong thư mục Appdata của người dùng, vì vậy khi cài đặt zalo nó sẽ không yêu câù quyền quản trị administrator như khi cài đặt các phần mềm khác.
Vì vậy để cấm zalo chúng ta sẽ sử dụng policy don’t run specified windows applications
Như chúng ta đã biết windows server trong môi trường domain cho phép chúng ta triển khai các chính sách policy đối với người dùng thông qua GPO Group Policy Object. Và chúng ta sẽ dùng tính năng này để áp dụng chính sách một cách hàng loạt tự động cho người dùng.
Hướng dẫn cấm zalo trên máy tính bằng GPO
Tạo một policy
Tìm theo đường dẫn sau:
nhấp double vào don’t run specified windows applications
Chọn enable
nhấn show
nhập vào zalo.exe và chọn OK
Xong đóng màn hình chỉnh sửa policy lại
chạy lệnh cập nhật policy
Qua máy user cập nhật policy và kiểm tra kết quả nhé.
lưu ý
Vì ứng dụng zalo chỉ khởi động được với tên mặc định zalo.exe, nếu đổi file zalo.exe thành tên khác nó sẽ không khởi động được, nên chúng ta mới áp dụng policy này được.
Đối với các ứng dụng đổi tên mà vẫn chạy được thì policy này sẽ không có hiệu lực khi người dùng đổi tên app để chạy
Một vấn đề khác zalo có phiên bản dành cho web do đó nếu muốn cấm thì chúng ta phải cấm cả webapp, bằng firewall, hoặc dùng file hosts (denied toàn bộ ip address của zalo).
Trường hợp ứng dụng chạy trong thư mục AppData, mà có thể đổi tên vẫn chạy được thì chúng ta sẽ sử dụng policy: Software restriction policies
Video cấu hình Software restriction policies để cấm ứng dụng trong thư mục AppData
Tuy nhiên nó sẽ xảy ra một vấn đề đó là thư mục AppData của người dùng thì người dùng đó có full quyền do đó họ có thể đổi tên thư mục cài đặt của ứng dụng để chạy app
Để giải quyết vấn đề này chúng ta sẽ áp policy thiết lập cấm người dùng truy cập thư mục đó ví dụ như với zalo chúng ta sẽ denied user access folder “AppData\Local\Programs\Zalo” lúc đó họ sẽ không thể đổi tên thư mục app hay copy sang nơi khác
Ok vậy là mình đã hướng dẫn xong cách cấm sử dụng zalo trên máy tính băng GPO. Nếu các bạn có cách nào hay hơn thì hãy để lại comment bên dưới nhé