Bloquear Ultrasurf usando uma GPO

Nessa GPO vamos bloquear uma peste que se chama Ultrasurf. Essa ferramenta causa caos nas redes e quebra todas as regras que a equipe de segurança põe para bloquear sites indevidos. Essa GPO usa a assinatura de arquivos MD5 Checksum Hash.

Primeiro iremos criar uma GPO usando Group Policy Management – (linha de comando gpmc.msc)

Agora escolhe um nome adequado (fácil de lembrar) para a sua GPO

Clique na GPO com o botão direito e escolhe editar
Segue o caminho como na imagem
Computer Configuration, Windows Settings, Security Settings, Software Restriction Policies

Só clicando na opção nova policy de restrição (New Software Restriction Policy) aparecerá o seguinte, como na imagem

Vamos agora criar a nossa policy de restrição de software

Na janela a seguir vamos clicar em Browse para procurar o programa que iremos bloquear, isso pode ser um programa que está em uma pasta local ou na rede. Aqui estou usando uma pasta local, más caso esteja usando uma pasta da rede certifique que você tem permissão de leitura na pasta remota.

Bom, vamos achar o nosso UltraSurf famoso pelo nome Unúmeronúmeronúmero.exe (os mais recentes) , exemplo U997.exe
* Na hora da criação desta página, a versão mais atual é o U999.exe.
Se você não tem uma copia para fazer um teste, pesquise no GOOGLE : Ultrasurf

Quando escolhemos o programa, o Windows mostra o HASH MD5 do programa. O hash não muda quando alteramos o nome ou o local do arquivo(local ou rede), ou a extensão. O único trabalho que vai dar é estar sempre atualizado com as novas versões publicadas pelo site, e também precisamos achar todas as versões antigas ( varre as pastas compartilhadas no seu servidor de arquivos e vê as surpresas).

O nível de segurança é Disallowed (não permitido) por default e deve ser deixado assim. Podemos digitar uma descrição para facilitar o nosso trabalho no futuro. Clique OK e pronto.

Após aplicar para umas versões, a sua página de hashes vai aparecer como na imagem (Windows 2008 R2) em pouco tempo.

Agora aplique a GPO nas suas OUs ou no seu domínio ou site (bom fazer uns testes antes de aplicar em massa (domínio ou site)).

Vamos testar a nossa regra, e sai esses erro, dependendo do Sistema Operacional

ou

Agora mais um teste, vou alterar o nome do arquivo. vê o erro

Para mais informações sobre a tecnologia MD5 para quem gosta de profundar, entre no site da Internet Engineering Taskforce

Para verificar o hash de mais de um arquivo, uso uma ferramenta simples e fácil de usar chamada MD5 Checksum Tool pelo Ferruh Mavituna. Essa ferramenta não existe mais. Uma simples ferramenta e de confiança é da própria Microsoft
http://www.microsoft.com/en-us/download/details.aspx?id=11533.

——————–

última atualização 18/04/2013