पॉवरशेल: मशीन बनाम मैन

कुछ समय पहले, मुझे एक टर्मिनल सर्वर फ़ार्म विरासत में मिला। और सभी टर्मिनल सर्वर पर स्काइप, क्रोम, फ़ायरफ़ॉक्स और mail.ru एजेंटों को मिटाने के लिए मैनुअल ने मुझे काम दिया। ऐतिहासिक रूप से, कंपनी पतले ग्राहकों का उपयोग करती है और केवल विशेषाधिकार प्राप्त उपयोगकर्ताओं के पास एक पूर्ण पीसी है, और उपरोक्त कार्यक्रमों की अनुमति है, और टर्मिनलों पर - नहीं, नहीं।





मैंने सभी कार्यक्रमों को ध्वस्त कर दिया, दिए गए अनुप्रयोगों के लॉन्च को प्रतिबंधित करने वाली विज्ञापन नीतियों को तेज किया और फैसला किया - शायद यही सब है। लेकिन एक दिन बाद, मैंने पाया कि उपयोगकर्ता फिर से कार्यक्रमों का उपयोग कर रहे थे, लेकिन वे पहले से ही पोर्टेबल संस्करण थे, और exe फ़ाइलों का नाम बदलकर 123 *। Exe किया गया था, मैं उपयोगकर्ताओं के ज्ञान और तैयारियों से हैरान था।

इंटरनेट को बंद करने या पूरी तरह से सभी कार्यक्रमों पर प्रतिबंध लगाने का मुद्दा, अनुमति के अलावा, कार्यालय की बारीकियों के कारण उपयुक्त नहीं था। एक खेल में रुचि थी और मैंने शक्तियों का उपयोग करने का फैसला किया:

1. चल रही प्रक्रियाओं को परिभाषित
get-process

2. आगे केवल उन लोगों के लिए जो हमारे लिए आवश्यक हैं - यहां हम इस तथ्य पर ध्यान देते हैं कि यदि प्रक्रिया को 123.exe में बदल दिया जाता है और प्रक्रिया सूची में यह 123 की तरह लटका रहेगा, और यह खराब है, क्योंकि यह स्पष्ट नहीं है कि यह प्रक्रिया अच्छी है या खराब है, इसलिए हम विवरण फ़ील्ड को देखते हैं - भले ही स्काइप फ़ाइल का नाम बदलकर 123 और 123 प्रक्रियाओं में लटका दिया गया हो, लेकिन इसका वर्णन पुराना है - स्काइप ...

where-object { $_.Description -match 'skype' }

3. हम पाया प्रक्रियाओं को रोकने:

Stop-Process -Force

सूखे अवशेषों में, हमारे पास फॉर्म का एक डिज़ाइन है:
get-process | where-object { $_.Description -match "skype" } | Stop-Process -Force

आप इसे ps1 स्क्रिप्ट में रख सकते हैं और इसे किसी चीज़ से जोड़ सकते हैं, लेकिन फिर आपको इसे साइन इन करना होगा या सुरक्षा आवश्यकता को अक्षम करना होगा - अहस्ताक्षरित स्क्रिप्ट को न चलाएं।

मैंने अलग तरह से काम किया - मैंने शेड्यूलर में एक कार्य बनाया, जहाँ मैंने कार्यक्रम चलाने का संकेत दिया:
C:\Windows\...\powershell.exe
पैरामीटर के साथ
get-process | where-object { $_.Description -match 'skype' } | Stop-Process -Force

इस स्थिति में, लॉन्च होता है और स्क्रिप्ट के हस्ताक्षर की आवश्यकता नहीं होती है। अब यह कार्य कम से कम हर मिनट और बीट प्रोग्राम लॉन्च किया जा सकता है जो हमारे लिए वांछनीय नहीं हैं। और अगर आप इस घोल में रिफाइंड फ़िल्टरिंग जोड़ते हैं , तो सामान्य तौर पर आप उपयोगकर्ताओं को पूरे डोमेन में किसी भी दिए गए प्रोग्राम का उपयोग करने से रोक सकते हैं (परिष्कृत खोज के बिना, यह पुनर्नामित फ़ाइलों पर काम नहीं करेगा)।