Uso de directivas de restricción de software para ayudar a proteger equipos frente a virus de correo electrónico

• Se aplica a:

  ✅ Windows Server 2025, ✅ Windows Server 2022, ✅ Windows Server 2019, ✅ Windows Server 2016

Este tema proporciona información sobre cómo establecer directivas de control de aplicaciones mediante directivas de restricción de software (SRP) para ayudar a proteger el equipo contra virus de correo electrónico a partir de Windows Server 2008 y Windows Vista.

Introducción

Las directivas de restricción de software (SRP) son una característica basada en directivas de grupo que identifica los programas de software que se ejecutan en los equipos de un dominio y controla la capacidad de ejecución de dichos programas. Puede usar las directivas de restricción de software para crear una configuración muy restringida para los equipos, en los que solamente pueden ejecutarse aquellas aplicaciones específicamente identificadas. Se integran con Active Directory Domain Services y directiva de grupo, pero también se pueden configurar en equipos independientes. Para obtener un punto de partida para SRP, consulte las Directivas de restricción de software.

A partir de Windows Server 2008 R2 y Windows 7, Windows AppLocker se puede usar en lugar de o en concierto con SRP para una parte de la estrategia de control de aplicaciones.

Configuración de SRP para ayudar a protegerse frente a un virus de correo electrónico

1. Revise los procedimientos recomendados para las directivas de restricción de software para comprender cómo funcionan las SRP.

   • procedimientos recomendados

   • Cómo funcionan las directivas de restricción de software

2. Abra Directivas de restricción de software.

   • Para el equipo local

   • Para un dominio, sitio o unidad organizativa si se encuentra en un servidor miembro o una estación de trabajo que se ha unido a un dominio

3. Si no ha definido previamente directivas de restricción de software, cree nuevas directivas de restricción de software.

   • Para crear nuevas directivas de restricción de software

4. Cree una regla de ruta de acceso para la carpeta que usa el programa de correo electrónico para ejecutar datos adjuntos de correo electrónico y, a continuación, establezca el nivel de seguridad en No permitido.

   • Trabajar con reglas de ruta de acceso

5. Especifique los tipos de archivo a los que se aplica la regla.

   • Para agregar o eliminar un tipo de archivo designado

6. Modifique la configuración de directiva para que se apliquen a los usuarios y grupos que desee:

   • Especifique los usuarios o grupos a los que no desea que se apliquen la configuración de directiva del objeto (GPO) de directiva de grupo.

   • Excluya a los administradores locales de las directivas de restricción de software de una configuración de directiva específica en directiva de grupo y siga teniendo el resto de directiva de grupo aplicar a los administradores.

     • Para evitar que las directivas de restricción de software se apliquen a los administradores locales

7. Pruebe la directiva.