{"id":208558,"date":"2024-01-23T14:34:27","date_gmt":"2024-01-23T14:34:27","guid":{"rendered":"https:\/\/www.ninjaone.com\/script-hub\/wie-ausfuehrbare-programme-aus-app-daten-und-ordnern-blocken\/"},"modified":"2024-03-04T16:57:56","modified_gmt":"2024-03-04T16:57:56","slug":"wie-ausfuehrbare-programme-aus-app-daten-und-ordnern-blocken","status":"publish","type":"script_hub","link":"https:\/\/www.ninjaone.com\/de\/script-hub\/wie-ausfuehrbare-programme-aus-app-daten-und-ordnern-blocken\/","title":{"rendered":"So erstellen Sie eine Richtlinie zur Softwareeinschr\u00e4nkung, um ausf\u00fchrbare Dateien aus AppData und dem Download-Ordner der Benutzer:innen zu blockieren"},"content":{"rendered":"

In den komplexen IT-Umgebungen von heute ist die Aufrechterhaltung der Sicherheit von Benutzerumgebungen von gr\u00f6\u00dfter Bedeutung. F\u00fcr IT-Experten und Managed Service Provider (MSPs) besteht eine Herausforderung darin, die Ausf\u00fchrung potenziell sch\u00e4dlicher ausf\u00fchrbarer Dateien einzuschr\u00e4nken, die sich an Speicherorten wie AppData oder im Download-Ordner eines Benutzers befinden. Um diese Herausforderung zu verstehen, wollen wir uns mit einer leistungsstarken Skriptl\u00f6sung zum Blockieren von ausf\u00fchrbaren Dateien aus AppData und anderen festgelegten Speicherorten<\/strong>befassen.<\/p>\n

Verst\u00e4ndnis der Richtlinien zur Softwareeinschr\u00e4nkung<\/h2>\n

Softwareeinschr\u00e4nkungsrichtlinien (SRP) sind eine Funktion von Windows, mit der Administratoren steuern k\u00f6nnen, welche Software auf ihren Computern ausgef\u00fchrt werden kann. SRP kann verwendet werden, um bestimmte ausf\u00fchrbare Dateien, Dateierweiterungen oder sogar ganze Verzeichnisse zu blockieren.<\/p>\n

Wenn eine ausf\u00fchrbare Datei ausgef\u00fchrt wird, \u00fcberpr\u00fcft Windows die SRP-Einstellungen, um festzustellen, ob die Datei ausgef\u00fchrt werden darf. Wenn die Datei nicht ausgef\u00fchrt werden darf, wird eine Fehlermeldung angezeigt.<\/p>\n

SRP ist ein leistungsf\u00e4higes Tool, das zum Schutz von Computern vor Malware und anderen Sicherheitsbedrohungen eingesetzt werden kann. Es ist jedoch wichtig, SRP mit Bedacht einzusetzen, da es auch die Ausf\u00fchrung legitimer Software blockieren kann.<\/p>\n

Das Skript Disable-AppDataExe.ps1<\/h2>\n

Das Skript „Disable-AppDataExe.ps1“ ist ein PowerShell-Skript, mit dem die Ausf\u00fchrung von ausf\u00fchrbaren Dateien in den Verzeichnissen „%AppData%“ und „%UserProfile%Downloads“ verhindert werden kann. Das Skript ist anpassbar, so dass Sie w\u00e4hlen k\u00f6nnen, welche Dateierweiterungen blockiert werden sollen und welche Verzeichnisse eingeschr\u00e4nkt werden sollen.<\/p>\n

#Requires -Version 5.1\r\n\r\n<#\r\n.SYNOPSIS\r\n    Creates a Software Restriction Policy to block executables from AppData and a user's Downloads folder.\r\n.DESCRIPTION\r\n    Creates a Software Restriction Policy to block executables from AppData and a user's Downloads folder.\r\n.EXAMPLE\r\n     -RestrictedDirectory \"%APPDATA%\", \"%UserProfile%Downloads\"\r\n    Creates a Software Restriction Policy to block executables from AppData and a user's Downloads folder. This is the default.\r\n.EXAMPLE\r\n    PS C:> Disable-AppDataExe.ps1 -RestrictedDirectory \"%APPDATA%\", \"%UserProfile%Downloads\"\r\n    Creates a Software Restriction Policy to block executables from AppData and a user's Downloads folder. This is the default.\r\n.OUTPUTS\r\n    None\r\n.NOTES\r\n    Minimum OS Architecture Supported: Windows 10, Windows Server 2016 - DOES NOT SUPPORT WINDOWS 11\r\n    Release Notes:\r\n    Initial Release\r\n    (c) 2023 NinjaOne\r\n    By using this script, you indicate your acceptance of the following legal terms as well as our Terms of Use at https:\/\/www.ninjaone.com\/terms-of-use.\r\n    Ownership Rights: NinjaOne owns and will continue to own all right, title, and interest in and to the script (including the copyright). NinjaOne is giving you a limited license to use the script in accordance with these legal terms. \r\n    Use Limitation: You may only use the script for your legitimate personal or internal business purposes, and you may not share the script with another party. \r\n    Republication Prohibition: Under no circumstances are you permitted to re-publish the script in any script library or website belonging to or under the control of any other software provider. \r\n    Warranty Disclaimer: The script is provided \u201cas is\u201d and \u201cas available\u201d, without warranty of any kind. NinjaOne makes no promise or guarantee that the script will be free from defects or that it will meet your specific needs or expectations. \r\n    Assumption of Risk: Your use of the script is at your own risk. You acknowledge that there are certain inherent risks in using the script, and you understand and assume each of those risks. \r\n    Waiver and Release: You will not hold NinjaOne responsible for any adverse or unintended consequences resulting from your use of the script, and you waive any legal or equitable rights or remedies you may have against NinjaOne relating to your use of the script. \r\n    EULA: If you are a NinjaOne customer, your use of the script is subject to the End User License Agreement applicable to you (EULA).\r\n#>\r\n\r\n[CmdletBinding()]\r\nparam (\r\n    # Paths to block executions\r\n    [Parameter()]\r\n    [String[]]\r\n    $RestrictedDirectory = @(\"%APPDATA%\", \"%UserProfile%Downloads\"),\r\n    # Executables\r\n    [Parameter()]\r\n    [String[]]\r\n    $ExecutableTypes = @(\"ADE\", \"ADP\", \"BAS\", \"BAT\", \"CHM\", \"CMD\", \"COM\", \"CPL\", \"CRT\", \"EXE\", \"HLP\", \"HTA\", \"INF\", \"INS\", \"ISP\", \"LNK\", \"MDB\", \"MDE\", \"MSC\", \"MSI\", \"MSP\", \"MST\", \"OCX\", \"PCD\", \"PIF\", \"REG\", \"SCR\", \"SHS\", \"URL\", \"VB\", \"WSC\")\r\n)\r\n\r\nbegin {\r\n    function Test-IsElevated {\r\n        $id = [System.Security.Principal.WindowsIdentity]::GetCurrent()\r\n        $p = New-Object System.Security.Principal.WindowsPrincipal($id)\r\n        if ($p.IsInRole([System.Security.Principal.WindowsBuiltInRole]::Administrator))\r\n        { Write-Output $true }\r\n        else\r\n        { Write-Output $false }\r\n    }\r\n}\r\nprocess {\r\n    if (-not (Test-IsElevated)) {\r\n        Write-Error -Message \"Access Denied. Please run with Administrator privileges.\"\r\n        exit 1\r\n    }\r\n    # Clear existing rules\r\n    $BaseRegPath = 'HKLM:\\SOFTWARE\\Policies\\Microsoft\\Windows\\safer'\r\n    if (Test-Path \"$BaseRegPath\") { Remove-Item \"$BaseRegPath\" -Recurse }\r\n    # Create our rule settings\r\n    New-Item \"$BaseRegPath\"\r\n    New-Item \"$($BaseRegPath)\\codeidentifiers\"\r\n    New-Item \"$($BaseRegPath)\\codeidentifiers\\0\"\r\n    New-Item \"$($BaseRegPath)\\codeidentifiers\\0\\Paths\"\r\n    New-ItemProperty \"$($BaseRegPath)\\codeidentifiers\" -Name 'authenticodeenabled' -Value 0 -PropertyType DWord\r\n    New-ItemProperty \"$($BaseRegPath)\\codeidentifiers\" -Name 'DefaultLevel' -Value 262144 -PropertyType DWord\r\n    New-ItemProperty \"$($BaseRegPath)\\codeidentifiers\" -Name 'TransparentEnabled' -Value 1 -PropertyType DWord\r\n    New-ItemProperty \"$($BaseRegPath)\\codeidentifiers\" -Name 'PolicyScope' -Value 0 -PropertyType DWord\r\n    New-ItemProperty \"$($BaseRegPath)\\codeidentifiers\" -Name 'ExecutableTypes' -Value $ExecutableTypes -PropertyType MultiString\r\n\r\n    foreach ($Directory in $RestrictedDirectory) {\r\n        $pathguid = [guid]::newguid()\r\n        $newpathkey = \"$($BaseRegPath)\\codeidentifiers\\0\\Paths{\" + $pathguid + \"}\"\r\n        if ((Test-Path -LiteralPath $newpathkey) -ne $true) { New-Item $newpathkey }\r\n        New-ItemProperty -LiteralPath $newpathkey -Name 'SaferFlags' -Value 0 -PropertyType DWord\r\n        New-ItemProperty -LiteralPath $newpathkey -Name 'ItemData' -Value $Directory -PropertyType ExpandString\r\n    }\r\n    gpupdate.exe \/force\r\n}<\/pre>\n
 <\/p>\n\n\n
So verwenden Sie das Skript<\/h2>\n
Um das Skript „Disable-AppDataExe.ps1“ zu verwenden, muss PowerShell installiert sein und mit administrativen Rechten ausgef\u00fchrt werden. Sobald Sie das Skript haben, k\u00f6nnen Sie es ausf\u00fchren, indem Sie den folgenden Befehl an der PowerShell-Eingabeaufforderung eingeben:<\/p>\n
.Disable-AppDataExe.ps1<\/p>\n
Das Skript verhindert dann, dass die angegebenen ausf\u00fchrbaren Dateien in den angegebenen Verzeichnissen ausgef\u00fchrt werden.<\/p>\n
Abschlie\u00dfende \u00dcberlegungen<\/h2>\n
Das Skript Disable-AppDataExe.ps1 ist ein n\u00fctzliches Tool, um die Ausf\u00fchrung von ausf\u00fchrbaren Dateien in bestimmten Verzeichnissen zu verhindern. Es ist jedoch wichtig, sich seiner Grenzen bewusst zu sein. Wenn Sie verstehen, wie SRP funktioniert und wie Sie das Skript verwenden, k\u00f6nnen Sie dazu beitragen, Ihre Computer vor Malware und anderen Sicherheitsbedrohungen zu sch\u00fctzen.<\/p>\n
Bei der Verwendung des Skripts Disable-AppDataExe.ps1 sind einige zus\u00e4tzliche Dinge zu beachten:<\/p>\n