Запретить доступ к сети приложения в оболочке Windows

Question

Я собираюсь написать скрипт для отключения / включения доступа к сети для приложений в Windows. Моя идея состояла в том, чтобы написать скрипт, который запускает команду оболочки Windows, которая делает это.

Сценарии - это легкий путь, но я не знаю, как выполнить «отрицание». Есть идеи?

Answer 1

Это звучит как задача, лучше подходящая для обеспечения безопасности пользователя / группы Windows.

Например, если вы работаете в Active Directory и обладаете правами администратора, вы можете создать учетную запись пользователя с весьма специфическим доступом, который необходим вашему приложению, и настроить приложение для аутентификации в сети с использованием учетных данных этого пользователя.

Тогда ваше приложение через AD получит доступ к сети в рамках ограничений привилегий этой учетной записи пользователя и при необходимости запретит им доступ к определенным сетевым ресурсам.