SISTEMAS MONITORADOS · CONHECIMENTO COMPARTILHADO DEFESA COMEÇA COM INFORMAÇÃO
K KerberosTechCibersegurança sem mistério

Artigo

Do laboratório
Anônimo

Bloqueando execução de programas localmente – Regra Hash | Kerberos Tech


A Regra Hash é muito funcional para bloquear aplicativos, muito utilizada em ambientes
corporativos.

Primeiro abra o gpedit.msc


Agora para ir para diretiva vá ate Configuração do Computador\Configuração de segurança\Diretivas de restrição de software

Para criar a diretiva clique com o botão direito e em Novas diretivas de restrição de software

Vá até Regras adicionais


Clique com o botão direito e em Nova Regra de Hash

Abrira a tela de configuração, clique em Procurar e selecione o software que você deseja bloquear
 

Aparecera as informações do mesmo, como na figura abaixo


Pronto a regra ta criada, como vê na figura, informa o nome do aplicativo o Tipo de bloqueio que no nosso caso é o Hash e  nível de segurança, que nesse caso é Não permitido.

 



Pronto regra criada, se não funcionar automaticamente abra o prompt de comando e digite gpupdate, caso ainda não funcione reinicie o computador

Quando clicar no programa bloqueado, ira aparecer a mensagem abaixo

 
Caso você queira Excluir a diretiva, clique com o botão direito em Diretivas de restrição de software e clique em Excluir diretivas de restrição de software

Aviso Legal & Ética Operacional

Todo o conteúdo publicado no KerberosTech tem finalidade estritamente educacional, preventiva e de pesquisa em cibersegurança defensiva. Nossos artigos visam promover a cultura de defesa e aprimorar a resiliência de redes e sistemas contra ameaças digitais. Não apoiamos nem incentivamos atividades ilícitas ou intrusões em sistemas não autorizados. Consulte nossos Termos de Uso.