Ransomware โดยบริษัท I-SECURE จำกัด

14. ป้ องกันการรันโปรแกรมในบาง path
เราสามารถใช ้ Feature ของ Windows ที่ชื่อว่า AppLocker ในการป้องกันการรันโปรแกรมในบาง path ของ
เครื่องได ้ โดยในที่นี้เราจะป้องกันที่ path %TEMP% เนื่องด ้วย Ransomware และ Malware ส่วนใหญ่มักจะท าการรัน
ที่ path นี้ โดยท าดังนี้
Start -> Run -> gpedit.msc
ไปที่ Computer Configuration -> Windows Settings -> Security Settings -> Application Control
Policies -> AppLocker -> Executable Rules
Click ขวาเลือก “Create Default Rules”
รูปภาพการใช ้งาน AppLocker
โดย Rule ที่ถูกสร ้างขึ้นมานี้จะท าให ้มีการป้องกันไม่ให ้รันโปรแกรมนอก path %PROGRAMFILES%,
%WINDIR%, และให ้เฉพาะ Administrator เท่านั้นที่จะสามารถรันโปรแกรมได ้
หากเราต ้องการป้องกันไม่ให ้รัน Application ใดๆได ้ภายใต ้ %TEMP% ให ้ท าดังนี้
คลิ ๊กขวาเลือก Create New Rule
ก าหนด Action: Deny
เลือก User เป็ น Everyone หรือจะเลือกเป็ นเฉพาะบุคลลก็ได ้เช่นกัน