Tips：業務に不要なプログラムの実行をグループ・ポリシーで禁止する ― ＠IT

ファイル交換やゲーム・ソフトウェアなど、業務に必要のないプログラムやスクリプトの実行を禁止したいことがある。 企業内LANは通常ファイアウォールに守られたLANだが、あくまで外部からの攻撃を遮断しているに過ぎず、ウイルスやワームがLAN内部で動き始めてしまうと、被害を食い止める方法が限られてしまう。最近では、WinnyのようなP2Pソフトウェアの公開フォルダ（ファイル）に自身をコピーして増殖しようとするAntinnyタイプのワームが出てきている。もちろん、LANに接続しているマシンそれぞれで感染対策を行うことは有効な予防処置だが、それ以前にP2Pソフトウェアなど、業務にとうてい必要とは思えないプログラムの実行を禁止するのも効果的な予防策だ。 WinnyやWinMXのように、業務マシンで動いてほしくないソフトウェアの実行を抑止するだけではない。パターン・ファイルが更新される前に、添付されてき

[tarchan]

＞［管理ツール］－［Active Directory ユーザーとコンピュータ］でグループ・ポリシーを適用したい組織単位（OU）のプロパティを開き、グループ・ポリシー・エディタを起動する。

[hide_log]

業務　不要なプログラムの実行　グループポリシー